در دهه‌ای که گذشت، صنعت امنیت ابری تمام توان خود را صرف «دیدن» و شناسایی تهدیدات کرد، اما نتایج نشان می‌دهد که بیش از نیمی از یافته‌های امنیتی همچنان باز و اصلاح‌نشده باقی مانده‌اند. مارینا سگال، مدیرعامل شرکت Tamnoon، معتقد است که آینده امنیت ابری نه در سرعت بخشیدن به تغییرات خودکار، بلکه در توانایی ماشین‌ها برای تشخیص زمانِ «عدم مداخله» نهفته است.
بحران انباشتگی در امنیت ابری
امروزه پلتفرم‌های CSPM (مدیریت وضعیت امنیتی ابری) به قدری پیشرفت کرده‌اند که یک باکت پیکربندی‌نشده یا یک پورت باز را در عرض چند دقیقه شناسایی می‌کنند. با این حال، طبق آمار ارائه‌شده، زمان متوسط برای رفع یک آسیب‌پذیری بحرانی اکنون به ۱۵۰ روز رسیده است. این در حالی است که مهاجمان برای نفوذ و حرکت عرضی در شبکه، تنها به ۲۹ دقیقه زمان نیاز دارند. مشکل اصلی اینجا نیست که ابزارهای امنیتی کند هستند، بلکه مشکل اینجاست که تیم‌های عملیاتی از «سرعت اتوماسیون» می‌ترسند؛ چرا که یک اصلاح خودکار اشتباه می‌تواند منجر به قطعی سرویس‌های حیاتی (Outage) شود.
معماریِ مبتنی بر خویشتن‌داری
شرکت Tamnoon با رویکردی متفاوت وارد میدان شده است. برخلاف اکثر ابزارهای خودکار که طراحی شده‌اند تا به هر هشداری پاسخ مثبت دهند، موتور هوشمند Tamnoon ابتدا «خواندن و درک کردن» را یاد گرفته است. این سیستم پیش از اعمال هرگونه تغییر در محیط ابری، فاکتورهای زیر را تحلیل می‌کند:
- وابستگی‌های سرویس به منبع مورد نظر
- مالکیت منابع و نقش‌های دسترسی
- تاریخچه تغییرات اخیر در محیط
- تحلیل ترافیک شبکه
این موتور در صورتی که نتواند امنیت یک تغییر را تضمین کند، آن را رد کرده و دلیل فنی مستدلی برای رد آن ارائه می‌دهد. در واقع، این سیستم نه تنها یک ابزار اتوماسیون، بلکه یک مشاور امنیتی است که به جای «بله» گفتنِ کورکورانه، «نه» گفتنِ مستدل را سرلوحه کار خود قرار داده است.
مشخصات فنی و نحوه عملکرد
- مدل عملیاتی: Read-only در ابتدای استقرار و افزایش خودکار سطوح دسترسی بر اساس سابقه عملکرد (Trust Score).
- قابلیت ادغام: پشتیبانی از ۱۷ اسکنر مختلف از جمله Wiz و CrowdStrike Falcon.
- ساختار خروجی: تولید «رسید تصمیم» (Receipt) شامل ۶ فیلد مستند جهت حسابرسی (Audit) که برای مهندسان و حسابرسان کاملاً خوانا است.
- نرخ کاهش هشدارهای کاذب: کاهش چشمگیر نسبت هشدارهای دریافتی به حوادث واقعی (به طور میانگین ۱ به ۱۴۲).
اعتماد به جای اتوماسیون کورکورانه
مارینا سگال تأکید می‌کند که اتوماسیون نباید به عنوان یک ویژگی خریداری‌شده مطرح شود، بلکه باید به عنوان یک «سوابق کاری» (Track Record) در نظر گرفته شود. در Tamnoon، کنترل تغییرات با مشتری باقی می‌ماند و سیستم اجازه می‌یابد تا زمانی که شایستگی خود را در یک کلاسِ مشخص از آسیب‌پذیری‌ها اثبات نکرده، در سیستم دخل و تصرف نکند. این مدل، ترس از قطعی سرویس را به حداقل رسانده و امنیت ابری را از یک «انبار اسناد بایگانی‌شده» به یک «صف پردازشِ قابل‌دفاع» تبدیل می‌کند.
نتیجه‌گیری
صنعت امنیت ابری در حال گذار به دورانی است که در آن «اثباتِ امن بودن» اهمیت بیشتری از «سرعت رفع اشکال» دارد. با انتشار شاخص اصلاحات ابری (Cloud Remediation Index) و شفاف‌سازی لیست مواردی که سیستم به صورت خودکار از اصلاح آن‌ها خودداری کرده است، Tamnoon استانداردی جدید برای اعتماد در دنیای اتوماسیون امنیتی تعریف کرده است. پیشنهاد می‌شود هنگام انتخاب ابزارهای مشابه، این پرسش کلیدی را از فروشندگان بپرسید: «آیا می‌توانید به ما نشان دهید که محصول شما چه زمانی و با چه مستنداتی از اصلاح یک مورد خودداری کرده است؟»
