شرکت SearchInform یک ماژول هوش مصنوعی را به سامانه نسل جدید DLP خود با نام Risk Monitor اضافه کرده است تا فرایندهای عملیاتی امنیتی را سادهتر و سریعتر کند.
AI Cybersecurity Assistant پیامها و فایلهای موجود در ایمیلهای سازمانی و پیامرسانها را تحلیل میکند، رخدادهای پیچیدهای را که ممکن است با روشهای معمول قابل شناسایی نباشند تشخیص میدهد و امکان ترجمه مستقیم متنها به چندین زبان را در رابط کاربری Risk Monitor فراهم میکند.
ابزار جدید میتواند مفهوم و زمینه مکاتبات سازمانی را درک کرده و نشانههای پنهان تخلف را شناسایی کند. AI Cybersecurity Assistant براساس Promptهای ازپیشپیکربندیشدهای فعالیت میکند که در Risk Monitor بهعنوان Policyهای امنیتی آماده و مبتنی بر هوش مصنوعی در دسترس قرار گرفتهاند.
سامانه با استفاده از این Promptها، تهدیدهای موجود در مکالمات ایمیلی و پیامرسانها را شناسایی کرده و برچسبهایی مانند موارد زیر به آنها اختصاص میدهد:
دریافت پورسانت یا رشوه پنهانی
درخواست انتقال وجه به کارت بانکی
سرقت
افشای اسرار تجاری
این نوع دستهبندی تنها با کمک AI Cybersecurity Assistant امکانپذیر است، زیرا این ابزار علاوه بر درک زمینه مکالمه و فرایندهای تجاری، لحن ارتباطات را نیز در تحلیل خود در نظر میگیرد.
برخلاف Policyهای امنیتی معمول که هر پیام را بهصورت جداگانه بررسی میکنند، Policyهای مبتنی بر هوش مصنوعی کل زنجیره ایمیلها و رشته مکالمات را تحلیل میکنند. به همین دلیل، حتی اگر نشانههای یک رخداد در بخشهای مختلف یک گفتوگوی طولانی پراکنده شده باشند، سامانه همچنان میتواند آن رخداد را شناسایی و علامتگذاری کند.
سرجیو برتونی، تحلیلگر ارشد SearchInform، دراینباره توضیح میدهد:
«دستیار هوش مصنوعی حتی تلاشهایی را که با دقت برای دور زدن قوانین سازمانی پنهان شدهاند، شناسایی میکند. درعینحال، این ماژول بهصورت On-Premises اجرا میشود و اطلاعات محرمانه شرکت هیچگاه از محدوده زیرساخت سازمان خارج نمیشوند.»
این ماژول همچنین خلاصههای کوتاه و قابلفهمی از مکالمات طولانی و اسناد حجیم در اختیار کارشناسان امنیت اطلاعات قرار میدهد. در کنار خلاصه، جزئیات مشکوکی که باعث ایجاد هشدار شدهاند نیز مشخص میشوند. بهاینترتیب، دلایل هر تشخیص قابلبررسی است و تصمیم نهایی همواره در اختیار کارشناس امنیت باقی میماند.
سرجیو برتونی در ادامه میگوید:
«دستیار هوش مصنوعی وظایف تکراری را خودکار کرده و ساعتها در زمان کارشناسان صرفهجویی میکند. برای مثال، هنگام بررسی احتمال دریافت پورسانت غیرقانونی در مکاتبات با یک شریک خارجی، هوش مصنوعی بلافاصله گفتوگوی مشکوک را شناسایی میکند، بخشهای مهم را ترجمه کرده و خلاصهای کوتاه از موضوع ارائه میدهد. در نتیجه، تیم امنیت اطلاعات میتواند تمرکز خود را روی تصمیمگیری نهایی قرار دهد.»
AI Cybersecurity Assistant علاوه بر این، مکالمات و اسناد را از ۱۲۰ زبان به زبانهای زیر ترجمه میکند:
انگلیسی
اسپانیایی
فرانسوی
آلمانی
عربی
ترکی
زبانهای بیشتری نیز در نسخههای آینده به این قابلیت اضافه خواهند شد. ترجمه بهصورت همزمان انجام میشود و به هیچ سرویس خارجی نیاز ندارد؛ موضوعی که کاملاً با الزامات امنیتی سازمانها هماهنگ است.
قابلیتهای جدید پس از استقرار AI Cybersecurity Assistant، در هر دو نسخه دسکتاپ و تحت وب Risk Monitor در دسترس قرار میگیرند.
توسعهدهندگان SearchInform قصد دارند در نسخههای آینده استفاده از هوش مصنوعی را به تحلیل رخدادها در حالتهای دستی و خودکار گسترش دهند و زبانهای بیشتری را نیز به بخش ترجمه اضافه کنند.
درباره SearchInform
SearchInform یک شرکت ارائهدهنده محصولات امنیت اطلاعات، مدیریت ریسک و خدمات امنیت مدیریتشده یا MSS است. بیش از ۴۰۰۰ شرکت در بیش از ۲۰ کشور از محصولات و خدمات این شرکت استفاده میکنند.
SearchInform مجموعهای از راهکارها و خدمات را برای محافظت جامع در برابر تهدیدهای داخلی در تمام سطوح سامانههای اطلاعاتی سازمانی ارائه میدهد که شامل موارد زیر است:
FileAuditor: راهکاری در دسته DCAP
سامانه DLP با قابلیتهای توسعهیافته
Risk Monitor: پلتفرم پیشرفته کاهش تهدیدهای داخلی
سامانه SIEM
خدمات برونسپاری امنیت اطلاعات
