تامنون تبني «تامي» لإصلاح الثغرات السحابية بالذكاء الاصطناعي على Amazon Bedrock
ما الذي حدث؟
كشفت AWS في مدونة تعلّم الآلة كيف بنت شركة تامنون (Tamnoon) منصتها الوكيلية «تامي» على Amazon Bedrock، لتتولى التحقيق في نتائج الأمن السحابي القادمة من أدوات CNAPP والمصادر السحابية الأصلية، ثم تنفيذ إصلاحات آمنة تلقائياً.
وبحسب المصدر، أدى هذا النهج إلى خفض يزيد على 90% في التعرض الحرج خلال 90 يوماً، مع صفر مشكلات في بيئات الإنتاج.
كيف تعمل المنصة؟
تعتمد «تامي» على طبقة نماذج في Amazon Bedrock لتفسير نتائج الفحص الأمني وربطها بالسياق التشغيلي، ثم تحديد الأولوية واقتراح خطوات الإصلاح أو تنفيذها ضمن ضوابط محددة. هذا يقلل الاعتماد على المعالجة اليدوية التي تستهلك وقت فرق الأمن.
الإصلاح الوكيلي مقابل الأتمتة التقليدية
| المعيار | الأتمتة التقليدية | الإصلاح الوكيلي (تامي) |
|---|---|---|
| طريقة القرار | قواعد ثابتة مسبقة | تحليل السياق وتحديد الأولوية |
| التعامل مع التنبيهات | قد يغرق الفريق في الإيجابيات الكاذبة | فرز وتحقيق أولي آلي |
| السرعة | تعتمد على جدولة القواعد | استجابة مستمرة للحالات الجديدة |
| الحاجة للمراجعة البشرية | منخفضة نسبياً | مرتفعة في الخطوات الحساسة |
لماذا يهم الشرق الأوسط؟
تواجه المؤسسات والجهات الحكومية في المنطقة تحدياً مزدوجاً: توسّع سريع في تبنّي السحابة، ونقص في الكوادر الأمنية المتخصصة. نموذج مثل «تامي» يقلّص زمن معالجة الثغرات ويرفع كفاءة الفرق القائمة، وهو ما يجعله ذا صلة مباشرة بخطط التحول الرقمي الإقليمية.
ما الذي يجب مراعاته قبل التبني؟
- الصلاحيات: منح الوكيل أقل صلاحية ممكنة، وفصل بيئات الاختبار عن الإنتاج.
- المراجعة البشرية: إبقاء موافقة بشرية على الإجراءات عالية التأثير.
- الامتثال: مطابقة ضوابط حماية البيانات والاستضافة مع المتطلبات المحلية.
- القياس: تتبع مؤشرات مثل زمن الإصلاح ومعدل الإيجابيات الكاذبة قبل التوسع.
تنويه: هذا المقال يلخّص معلومات من المصدر المذكور. للأرقام والتواريخ الرسمية، راجع الرابط الأصلي. لا نضيف تفاصيل غير منشورة في المصدر.
أسئلة شائعة
ما هي منصة «تامي» من تامنون؟
هي منصة إصلاح سحابي وكيلية مبنية على Amazon Bedrock، تُحقّق في نتائج الأمن الواردة من أدوات CNAPP والمصادر السحابية الأصلية، ثم تنفّذ إجراءات إصلاح آمنة تلقائياً بدل الاعتماد الكامل على التدخل اليدوي.
ما النتائج التي حققتها تامنون؟
وفق المصدر، أدى النهج إلى خفض يزيد على 90% في التعرض الحرج للبيئة السحابية خلال 90 يوماً، مع عدم تسجيل أي مشكلات في بيئات الإنتاج.
هل يصلح هذا النموذج لفرق الأمن في الشرق الأوسط؟
نعم، فالمنهجية تعالج مشكلة مشتركة لدى المؤسسات والجهات الحكومية في المنطقة: كثرة التنبيهات الأمنية ونقص الكوادر المتخصصة. لكن التبني يتطلب ضبط الصلاحيات ومراجعة بشرية للخطوات الحساسة والالتزام بضوابط حماية البيانات المحلية.
ما الفرق بين الإصلاح الوكيلي والأتمتة التقليدية؟
الأتمتة التقليدية تنفّذ قواعد ثابتة مسبقة، بينما الوكيل يفحص السياق ويحدد الأولوية ويقترح أو ينفّذ خطوات الإصلاح المناسبة للحالة، ما يجعله أقرب إلى مساعد تحقيقات أمني يعمل على مدار الساعة.
المصدر: AWS Machine Learning
ملخص بمساعدة الذكاء الاصطناعي من المصدر أعلاه. القصص عالية الثقة تُنشر تلقائياً، والبقية تنتظر مراجعة، ولا تُضاف وقائع غير موجودة في المصدر.