در دنیای کنونی امنیت سایبری که هر ثانیه شاهد تغییر در بردارهای حمله هستیم، ابزارهای مدیریت سطح حمله (ASM) دیگر تنها به نقشه‌برداری ساده از دارایی‌ها محدود نمی‌شوند. شرکت Criminal IP به تازگی با معرفی فناوری جدید خود تحت عنوان AITEM، گام مهمی در جهت تلفیق هوش مصنوعی با فرایندهای کشف، اولویت‌بندی و پاسخ‌دهی به تهدیدات برداشته است تا مفهوم نوین «مدیریت سطح حمله مبتنی بر هوش مصنوعی» را به صنعت امنیت معرفی کند.
گذار از دیده‌بانی صرف به پاسخ‌دهی فعال
ابزارهای سنتی ASM عمدتاً بر «نمایان‌سازی» تمرکز دارند؛ یعنی به سازمان‌ها نشان می‌دهند که چه دارایی‌هایی در شبکه عمومی (Public-facing) قرار دارد. اما این نگاه یک‌بعدی اغلب منجر به خستگی تیم‌های امنیتی از هشدارهای کاذب (Alert Fatigue) می‌شود. فناوری Criminal IP با معرفی AITEM، فرایند کشف را به یک تحلیل عملیاتی پیوند می‌دهد. این سیستم نه تنها دارایی‌های اکسپوز شده را پیدا می‌کند، بلکه با استفاده از الگوریتم‌های هوش مصنوعی، ارتباط بین این دارایی‌ها و حملات فعال در سطح اینترنت را تحلیل کرده و ریسک واقعی هر دارایی را مشخص می‌کند.
معماری AITEM: چرخه هوشمند شناسایی و واکنش
سیستم AITEM بر سه رکن اساسی استوار است که فرایند مدیریت آسیب‌پذیری را دگرگون می‌کند:
- کشف هوشمند (Intelligent Discovery): شناسایی دارایی‌های سایه (Shadow IT) و سرویس‌های در معرض خطر که اغلب از دید تیم‌های زیرساخت پنهان می‌مانند.
- اولویت‌بندی ریسک (Context-Aware Prioritization): برخلاف اسکنرهای سنتی که بر اساس CVSS صرف تصمیم می‌گیرند، AITEM با استفاده از داده‌های لحظه‌ای (Threat Intelligence)، به دارایی‌هایی که در حال حاضر توسط هکرها هدف قرار گرفته‌اند، وزن بیشتری می‌دهد.
- پاسخ‌دهی یکپارچه (Response Orchestration): اتصال مستقیم داده‌های کشف شده به فرایندهای اصلاحی برای کاهش زمان میانگین پاسخ‌دهی (MTTR).
تحلیل فنی: چرا AITEM متفاوت است؟
مشکل اصلی در اکثر پلتفرم‌های فعلی، ناتوانی در تحلیلِ «زمینه» یا Context است. فرض کنید یک سرور ضعیف در شبکه شما وجود دارد؛ ابزارهای قدیمی فقط یک هشدار قرمز می‌دهند. اما AITEM بررسی می‌کند که آیا این سرور دارای آسیب‌پذیری‌های اکسپلویت‌شده است یا خیر، و آیا شواهدی از تلاش برای نفوذ به آن در بازارهای دارک‌وب یا موتورهای جستجوی آسیب‌پذیری وجود دارد یا نه. این «هوشِ متصل» باعث می‌شود تیم‌های SOC به جای بررسی هزاران آیتم، بر روی مواردی تمرکز کنند که واقعاً در اولویت بهره‌برداری توسط مهاجمان قرار دارند.
ویژگی‌های فنی AITEM
- موتور تحلیل هوش مصنوعی: تحلیلِ پویای بردارهای حمله در مقیاس اینترنت.
- یکپارچه‌سازی داده‌ها: قابلیت اتصال به سایر پلتفرم‌های امنیتی از طریق API.
- پایش بلادرنگ: به‌روزرسانی وضعیت دارایی‌ها به محض تغییر در وضعیت زیرساخت شبکه.
- کاهش نویز: فیلتر کردن هوشمند هشدارهای غیرضروری و تمرکز بر Critical Exposureها.
نتیجه‌گیری و چشم‌انداز
معرفی AITEM توسط Criminal IP نشان می‌دهد که آینده ASM در گرو اتوماسیون است. در پاییز ۱۴۰۳، سازمان‌ها با چالش افزایش پیچیدگی زیرساخت‌ها روبرو هستند؛ جایی که ابزارهای ابری و محلی به صورت هیبریدی مدیریت می‌شوند. استفاده از ابزارهای مجهز به AI که توانایی درک زمینه‌های حمله را دارند، نه تنها یک انتخاب، بلکه یک ضرورت برای بقای امنیتی است. این تغییر رویکرد از «مشاهده» به «تحلیلِ هدفمند»، زمان لازم برای اصلاح (Remediation) را به شکل چشم‌گیری کاهش می‌دهد و به سازمان‌ها اجازه می‌دهد تا یک گام از مهاجمان پیشی بگیرند.
