إطلاق الإصدار 6.4 من منصة ثريت كونيكت لتحسين عمليات معلومات التهديدات ومقاييس مركز العمليات الأمنية

 (بزنيس واير): أعلنت شركة "ثريت كونيكت" الرائدة في تمكين الأمن القائم على المخاطر والمعتمد على المعلومات عن إصدار النسخة 6.4 من منصة "ثريت كونيكت" ("ثريت كونيكت 6.4"). وتُوفّر هذه النسخة إمكانات جديدة تسمح لمُحلّلي العمليات الأمنية ومعلومات التهديدات السيبرانية ("سي تي آي") الحصول على سياق مفيد بصورة أسرع خلال التحقيقات وقياس كفاءات الفريق بصورة أفضل.

وتجمع منصة "ثريت كونيكت" بين منصة معلومات التهديدات ("تي آي بيه") ومنصّة التنسيق والأتمتة والاستجابة الأمنية ("إس أو إيه آر") لتُشكّل حلقة ملاحظات متواصلة تساعد في جعل العمليات القائمة على المعلومات حقيقةً واقعة. هذا ويعتمد الإصدار الأخير من هذا المنتج على أُسس العمليات القائمة على المعلومات، ما يعزّز سير عمل فرق معلومات التهديدات والعمليات الأمنية بشكل فردي ومُشترك.

ويساعد الإصدار 6.4 من منصّة "ثريت كونيكت" فِرَق معلومات التهديدات السيبرانية ("سي تي آي") ومركز العمليات الأمنية ("إس أو سي") في الحصول على السياق أوسع بسرعة، ما يُمكّنها من إجراء تحقيقات بوتيرة أسرع. وبذلك، يُمكن لفرق معلومات التهديدات السيبرانية بناء مكتبة تهديدات نشطة وصيانتها بسهولة أكبر، فيما يعمل مركز العمليات الأمنية وقادة المعلومات بتحسين كفاءة الفرق بفضل لوحات المعلومات المحدثة. وتعزّز ثلاث ميزات جديدة هذه القدرات:

• الاستكشاف مع طبقة التحليلات المٌشتركة "سي إيه إل" (إكسبلور ويذ سي إيه إل) لفهم العلاقات المعقّدة لمؤشرات التهديد بصورة أفضل من خلال مع واجهة قائمة على الرسم البياني في طبقة التحليلات المشتركة الخاصة بنا
• النسخة الثانية من ملحق المتصفّح لبناء سياق مرتبط بالتهديدات بسرعة وتعزيز مكتبة التهديدات الخاصة بكم
• مقاييس جديدة لسير العمل لتعزيز الكفاءات التشغيلية ومساعدة فرق مركز العمليات الأمنية على تعلّم كيفية تحسين الأدوات وعمليات الفريق والأتمتة

وقال أندي بنديرغاست، الشريك المؤسّس ونائب الرئيس التنفيذي لشؤون المنتج في شركة "ثريت كونيكت": "مع إصدارنا منصة ’ثريت كونيكت 6.4‘، نحن نلتزم برؤيتنا ونفي بالوعد الذي قطعناه لفرق العمليات الأمنية وفرق معلومات التهديدات الإلكترونية بتقديم إمكانات تُمكّنهم من اتخاذ القرارات بشكل أسرع في سياق أكثر صلة". وأضاف: " نحن نعمل على تقديم رؤى معمّقة للفرق لمساعدتهم في مراقبة التهديدات التي تتعرض لها بيئتهم وتوجيهها بشكل أسرع باستخدام المعلومات، ثم اتخاذ القرار والتصرف على نطاق واسع من خلال قدراتنا القوية في التنسيق والأتمتة ".

الاستكشاف مع طبقة التحليلات المٌشتركة "سي إيه إل "

تُعدّ طبقة التحليلات المٌشتركة ("سي إيه إل") من "ثريت كونيكت" بُنية مُبتكرة تستخلص مليارات نقاط البيانات وتُوفّر معلومات مُعمّقة فوريّة حول طبيعة التهديد وانتشاره وأهميته. وتوفّر طبقة التحليلات المٌشتركة سياقاً عالمياً يُسخّر معلومات مُعمّقة مشتركة مجهولة الهوية يشاركها مستخدمو منصة "ثريت كونيكت"، ومعلومات مفتوحة المصدر ومعلومات البرامج الخبيثة والعديد من الأمور الأخرى التي تجمعها المنصة.

وعند إجراء أبحاث أو التحقيق في تهديدٍ ما، تُمكِّن هذه القدرة الجديدة المُحلّلين من العمل مباشرة في مجموعة البيانات الموجودة في طبقة التحليلات المٌشتركة في واجهة سهلة الاستخدام قائمة على الرسومات البيانية تُساعد في فهم العلاقات المعقدة القائمة على البنية التحتية والسمعة المترافقة مع مؤشر مُعيّن للتعرّض للمخاطر ("آي أو سي").

مُلحق المتصفّح

لا تكتفي أحدث نسخة من ملحق المتصفّح لمنصة "ثريت كونيكت" بتوفير معلومات حول مؤشّرات التعرض للمخاطر فحسب، بل توفّر للمستخدمين أيضاً القدرة على فحص مورد عبر الإنترنت بحثاً عن أسماء جهات التهديد المُحتملة وأدواتها، ما يُوفّر إطاراً مرجعياً أشبه بـ"حجر رشيد" يرتكز إلى طبقة التحليلات المٌشتركة ويُتيح مطابقة الأسماء المستعارة لجهات التهديدات المشتركة ويوفّر رؤى معمّقة حول الكيان بغض النظر عن الاسم المُستخدم.

وعند إجراء أبحاث أو التحقيق في تهديدٍ ما، أصبح المُحللون قادرين على استخدام مصادر متنوّعة لمعلومات التهديدات لتحديد الأجزاء المهمة من المعلومات من أيّ مصدر قائم على شبكة الإنترنت، ما يُمنحهم قدرة جوهرية تُتيح لهم فهماً سريعاً لمستوى خطورة التهديد ويسمح للمستخدمين بإضافة التهديد إلى مكتبة التهديدات الخاصة بهم للعمل عليها ضمن جهود التحليل والتحقيق المستقبلية.

مقاييس سير العمل

تعمل مقاييس سير العمل على تعزيز وضوح العمليات الأمنية الخاصة بكم، ويُوفّر مؤشرات أداء رئيسي مهمّة تساعد في قياس مدى كفاءة العمل المشترك بين الأشخاص والأدوات والتقنيات. ويقدّم إصدار 6.4 الجديد تحسينات لمقاييس سير العمل، ويُوفّر رؤى معمّقة أكثر تُظهر توجّهات الكشف والاستجابة في فترة زمنيّة معيّنة. ويُمكن لقادة فرق مركز العمليات الأمنية أيضاً اكتساب فكرةٍ عامّة حول توزيع مهام الحالة على الفريق بالإضافة إلى أفضل طريقة لتحديد أولويات الحالات غير المعيّنة.

ومن شأن إضافة تصوّر لوحة معلومات تستطيع توضيح متوسط وقت الكشف ("إم تي تي دي") ومتوسط وقت الاستجابة ("إم تي تي آر") على مدى فترات زمنية متغيّرة أن يساعد قادة مركز العمليات الأمنية على تقييم توجّهات الكشف والاستجابة. وتُمكّن بطاقات لوحة المعلومات الجديدة سهلة الضبط للحالات النشطة وغير المُخصّصة قادة الفريق من اتخاذ قرارات مدروسة عند إدارة أعباء عمل الفريق.

ويسمح نهج منصة "ثريت كونيكت" القائم على المخاطر والمُعتمد على المعلومات بتقليص التعقيدات من خلال دمج العمليات والتقنيات بهدف تعزيز الدفاعات ضد التهديدات بشكل مستمرّ وتقليل المخاطر وإحداث تغيير جذري في طريقة حماية العملاء لمؤسساتهم من خلال تحويل المعلومات إلى إجراءات عملية.

لمحة عن "ثريت كونيكت"

توفر شركة "ثريت كونيكت" برمجية الأمن الإلكتروني التي تخفف من التعقيدات على الجميع، وتجعل من اتخاذ القرارات أمراً سهلاً عن طريق تحويل المعلومات إلى أفعال، وتدمج العمليات والتقنيات لتعزيز الدفاعات وخفض المخاطر باستمرار. بنيت منصة "ثريت كونيكت" للدعم التشغيلي وصنع القرارات التي صممها محللون من أجل الفريق بأكمله (القيادة الأمنية، والمخاطر، والعمليات الأمنية، ومعلومات التهديدات، والاستجابة للحوادث)، وهي تعدّ الحل الوحيد المتوفر اليوم الذي يضم قياس حجم المخاطر والمعلومات والأتمتة والتحليلات وتدفقات العمل في منصة واحدة. للمزيد من المعلومات حول تقنية قياس حجم المخاطر الإلكترونية، أو منصة معلومات التهديدات ("تيه آي بيه") الخاصة بنا أو حلول التنسيق والأتمتة والاستجابة الأمنية ("إس أو إيه آر")، يرجى زيارة الموقع الإلكتروني التالي: www.ThreatConnect.com.

يمكنكم الاطلاع على النسخة الأصلية للبيان الصحفي على موقع "بزنيس واير" (businesswire.com) على الرابط الإلكتروني التالي:

https://www.businesswire.com/news/home/20211129005566/en/