يجمع هذا التعاون بين اكتشاف الثغرات الأمنية، والتصحيح الافتراضي، ومعالجة البرمجيات، لمساعدة المؤسسات على تقليص المدة الزمنية الفاصلة بين اكتشاف الثغرات وتوفير الحماية اللازمة ضدها

أعلنت كل من "بالو ألتو نتوركس" (المدرجة في بورصة ناسداك تحت الرمز: PANW)، و"آي بي إم" (المدرجة في بورصة نيويورك تحت الرمز: IBM)، و"ريد هات"، عن تعاونٍ جديد يهدف إلى تمكين المؤسسات من اكتشاف الثغرات الأمنية في مراحل مبكرة ونشر وسائل الحماية بسرعة عبر البرمجيات مفتوحة المصدر، والتطبيقات التجارية، والتكنولوجيا التشغيلية، وتقنيات الرعاية الصحية. ويجمع هذا التعاون بين الحماية السريعة على مستوى الشبكات ومعالجة الثغرات في البرمجيات، بما يسهم في الحدّ من تعرض المؤسسات للتهديدات الناشئة، وذلك من خلال دمج ميزة التصحيح الافتراضي من "بالو ألتو نتوركس" مع مشروع "لايتويل" (Lightwell) من "آي بي إم" و"ريد هات".

وأسهم الذكاء الاصطناعي في إحداث نقلةٍ نوعية في مجال اكتشاف الثغرات الأمنية، إذ أصبح من الممكن اكتشافها بسرعة ونطاق غير مسبوقين. وفي المقابل، تستطيع التهديدات المدعومة بالذكاء الاصطناعي الكشف عن الثغرات الأمنية في قواعد الشيفرات البرمجية بوتيرة تفوق بكثير قدرة الفرق الدفاعية على إصدار التصحيحات اللازمة، بما يعرّض المؤسسات لمخاطر ممنهجة تستهدف سلاسل الإمداد.

نيكيش أرورا، رئيس مجلس الإدارة والرئيس التنفيذي لشركة "بالو ألتو نتوركس"
"قلّص الذكاء الاصطناعي المدة الزمنية الفاصلة بين اكتشاف الثغرات الأمنية واستغلالها من أسابيع إلى دقائق، ولم تعد آليات التصحيح التقليدية قادرة على مواكبة هذا التسارع. واليوم، نعيد ترجيح الكفّة لصالح فرق الدفاع السيبراني من خلال تعاوننا مع "آي بي إم" و"ريد هات". ويتيح هذا التكامل تحييد التهديدات على مستوى الشبكات مع ضمان استمرارية الأعمال دون انقطاع لعملائنا حول العالم".

أرفيند كريشنا، رئيس مجلس الإدارة والرئيس التنفيذي لشركة "آي بي إم"
"أطلقت "آي بي إم" مشروع "لايتويل" لتأمين البنية البرمجية مفتوحة المصدر التي تعتمد عليها المؤسسات يومياً. ومن خلال التعاون مع "بالو ألتو نتوركس"، نستهدف توسيع نطاق هذه الحماية من الشيفرة المصدرية إلى الخطوط الأمامية للشبكة. ويوفر هذا الحل المشترك لعملائنا ما يحتاجونه للنجاح في عصر الذكاء الاصطناعي، من خلال إرساء مرونة فورية ومؤتمتة في مواجهة التهديدات الناشئة، إلى جانب توفير عمليات تحقق دقيقة تضمن تحديث أنظمتهم الأساسية بأعلى مستويات الأمان"
نهج متكامل يجمع بين الحماية الفورية والمعالجة الدائمة
يربط هذا التعاون بين استثمار "آي بي إم" و"ريد هات" البالغ 5 مليارات دولار في تعزيز أمن البرمجيات مفتوحة المصدر من خلال مشروع "لايتويل" من جهة، ومنصة الأمن السيبراني من "بالو ألتو نتوركس" من جهةٍ أخرى، ليقدم آلية دفاعية مزدوجة؛ إذ تعمل "بالو ألتو نتوركس" بسرعة على نشر تصحيح افتراضي على مستوى الشبكة لمنع محاولات استغلال الثغرات، فيما يوفر مشروع "لايتويل" من "آي بي إم" و"ريد هات" حلولاً لمعالجة الثغرات في البرمجيات مفتوحة المصدر، بما يتيح للعملاء اختبارها ونشرها ضمن بيئاتهم التشغيلية.
ويجمع هذا التعاون بين قدرات تحديد وتحليل الثغرات الأمنية، ومعالجة البرمجيات، وآليات الحماية على مستوى الشبكات، بما يمكّن المؤسسات من الاستجابة بسرعة للثغرات الأمنية المكتشفة حديثاً. وتشمل أبرز الإمكانات التي يوفرها:
� تغطية أشمل للثغرات الأمنية: توفير الحماية عبر البرمجيات مفتوحة المصدر، والتطبيقات التجارية، وبيئات التكنولوجيا التشغيلية، والأجهزة المتصلة.
� حماية استباقية: تمكين المؤسسات من الحصول على حماية عبر التصحيح الافتراضي قبل صدور التصحيحات البرمجية الرسمية، بما يسهم في الحد من التعرض للمخاطر إلى حين استكمال معالجة الثغرات.
� حماية سريعة: عند اكتشاف ثغرة أمنية جديدة، يمكن نشر وسائل الحماية على مستوى الشبكة في اليوم نفسه، مع هدف طويل الأمد يتمثل في تقليص المدة الزمنية الفاصلة بين التحقق من الثغرة وتوفير الحماية اللازمة.
وتعتزم الشركات أيضاً إرساء آليات آمنة لتبادل المعلومات المتعلقة بالثغرات الأمنية بين موردي البرمجيات المشاركين، ومزودي التكنولوجيا، وفرق الأمن السيبراني. ومن المتوقع أن يسهم هذا التعاون في دعم الإفصاح المنسق عن الثغرات الأمنية، وتسريع تطوير وسائل الحماية، وتوفير بيانات قياس عن بُعد مجهولة الهوية حول محاولات الاستغلال الفعلية للثغرات.


نشر الحلول بدعم من "آي بي إم" للاستشارات
تقدم "آي بي إم للخدمات الأمنية" أيضاً استشارات وخدمات نشر تساعد العملاء على تحديد الثغرات التي تمثل أكبر المخاطر على أعمالهم، واختيار المسار الأمثل لمعالجتها، وذلك في سبيل تمكين المؤسسات من الاستجابة بفاعلية أكبر للثغرات الأمنية المكتشفة حديثاً. وتساعد "آي بي إم للخدمات الأمنية" العملاء على تحديد أولويات إجراءات الحماية، ونشرها، والتحقق من فاعليتها، إلى جانب تطبيق الإصلاحات اللازمة عبر البيئات التقنية المعقدة، من خلال الجمع بين قدرات التصحيح الافتراضي من "بالو ألتو نتوركس"، وإمكانات معالجة البرمجيات التي يوفرها مشروع "لايتويل".