ذكاء ينفّذ. أشخاص يقودون.
منسّق مستقل للأمن السيبراني وعمليات تقنية المعلومات، مدفوع بالذكاء الاصطناعي. يصبح العمل التشغيلي مُنفَّذًا ومنسَّقًا وموسَّعًا بواسطة التكنولوجيا، مع بقاء الأشخاص في مركز القرار.
7 خطوات من المراقبة إلى التعلّم، في دورة مستمرة
3 أنماط بمساعدة، وبموافقة، وتلقائي
100% من الإجراءات مسجَّلة وقابلة للتدقيق
النموذج الجديد للتشغيل
من التكنولوجيا الداعمة إلى الذكاء الذي ينفّذ.
لسنوات، اشترت المؤسسات أدوات لدعم عمل الفرق. وحتى مع وجود منصات متعددة، ظل التشغيل يعتمد على الأشخاص لمراقبة البيئات وتفسير الأحداث وربط المعلومات وتحديد الأولويات وتنسيق الاستجابات.
- أدوات كثيرة وتكامل قليل.
- تنبيهات كثيرة وأولوية قليلة.
- أدوات غير مستغَلة بالكامل.
- استجابات تعتمد على عدد قليل من المتخصصين.
- قدرات متعاقد عليها ومُستغَلة بشكل ضئيل.
- ذكاء يفهم وينسّق وينفّذ.
- سياق لتحديد ما يهم حقًا.
- تنفيذ متصل بالأدوات والعمليات والمتخصصين.
- أشخاص يحددون الاتجاه والقواعد والحدود.
Service as a Software: تتوقف الخدمة عن كونها مجرد مدعومة بالتكنولوجيا وتصبح منفَّذة بواسطتها.
لا يضيف Autonomous أداة أخرى. إنه يحوّل المنظومة القائمة إلى عملية متكاملة وذكية ومستقلة.
قدرات المنتج
ست ميزات تحوّل الإشارات إلى إجراء مُتحكَّم فيه.
ربط الإشارات
يربط السجلات والتنبيهات والأحداث من مصادر مختلفة في قراءة واحدة، مزيلًا الضوضاء ومشيرًا إلى ما يهم.
الترتيب حسب الأثر
يصنّف الأهمية الحرجة بناءً على سياق العمل (الأصول والتبعيات والثغرات)، لا على الخطورة التقنية فقط.
قرار قابل للتهيئة
يقترح، أو يحيل إلى موافقة بشرية، أو ينفذ تلقائيًا، وفقًا لقاعدة كل حالة وخدمة.
تنفيذ بمساعدة أو مستقل
يعمل ضمن مستوى الاستقلالية المحدد، دائمًا ضمن ضوابط وسياسات المؤسسة.
تعلّم مستمر
يسجّل السياق والقرارات والنتائج لتحسين جودة الاستجابات في كل دورة تشغيلية.
التكامل مع المنظومة
يندمج مع الأدوات والبيئات القائمة بالفعل، موسّعًا قيمة ما تملكه بالفعل دون استبدال المجموعة التقنية.
التدفق المعرفي
دورة مستمرة من التحليل والقرار والتنفيذ والتعلّم.
يقود كل مرحلة وكلاء متخصصون يعملون بتنسيق.
- 1
يراقب
يتابع الأحداث والمقاييس والتغييرات والثغرات والسلوكيات.
- 2
يفسّر
يفهم السياق الذي تحدث فيه كل حالة.
- 3
يربط
يربط الأمن السيبراني والعمليات والمخاطر والأثر والتبعيات.
- 4
يحدد الأولوية
يحدد ما يتطلب اهتمامًا فوريًا.
- 5
يخطّط
يحدد الاستجابة الأنسب لكل حالة.
- 6
ينفّذ
يُفعّل الأدوات والأتمتة والعمليات.
- 7
يتعلّم
يتحقق من النتيجة ويسجّل ما تم تعلّمه.
حالات الاستخدام
من التهديد الأمني إلى تدهور البنية التحتية.
يعمل Autonomous AI في أي سيناريو تحتاج فيه الإشارات إلى التحوّل إلى إجراءات منسَّقة، بحوكمة وقابلية تتبع من البداية إلى النهاية.
تهديد مُحتوى عند المصدر، مع التسجيل
حركة جانبية مشبوهة يكتشفها المراقب (Watcher)، ويربطها المحلل (Analyst)، وتُراجَع خطة الاحتواء وتُنفَّذ، وكل ذلك يُتتبَّع.
- اكتشاف التهديدات وربطها
- خطة احتواء مُتحقَّق منها مقابل السياسات
- عزل مستقل أو بموافقة
إرهاق أقل من التنبيهات، تركيز على الحرج
حجم هائل من التنبيهات يتكثّف في عدد قليل من الحوادث ذات الأولوية. يتلقى المحلل فقط ما يستحق الاهتمام فعلًا.
- ربط يزيل الضوضاء
- طابور مرتَّب حسب الأثر الحقيقي
- سياق كامل في الحادثة
تدهور يُعالَج قبل التوقف
انحراف تدريجي يكتشفه المراقب (Watcher) مبكرًا. يقترح المحلل (Analyst) إجراءً وقائيًا. يتصرف المنفّذ (Executor)، ويتحقق المقيّم (Evaluator) ويسجّل.
- اكتشاف مبكر للتدهور
- إجراء وقائي قبل التعطل
- دورة كاملة مسجَّلة للتدقيق
أين يعمل
أين يدخل Autonomous AI، وما الذي تكسبه المؤسسة.
من SOC إلى البنية التحتية والمجالات المؤسسية، تتحول الإشارات إلى استجابة منسَّقة، بحوكمة من البداية إلى النهاية.
الأمن السيبراني
اكتشاف التهديدات وترتيب أولويتها والاستجابة لها بسياق وسرعة أكبر.
NOC وSOC والصيانة
تقليل عبء التنبيهات وزيادة الإنتاجية التشغيلية.
الشبكات والبيئات المتكاملة
استجابة منسّقة في عمليات موزَّعة بمصادر متعددة.
البنية التحتية وعمليات تقنية المعلومات
توقّع فترات التعطل وتسريع التعامل مع الحوادث.
المجالات المؤسسية الحرجة
تطبيق في الشؤون القانونية والعقود والموارد البشرية والامتثال والعمليات الداخلية.
مكاسب للمؤسسة
نتائج يشعر بها التشغيل يوميًا.
مرونة تشغيلية أكبر
وقت أقل بين التحديد والتحليل والتصرف.
جهد أقل في التحليلات المتكررة
يخرج عمل الفرز من طابور الأشخاص.
ترتيب أولويات مبني على السياق والأثر
يظهر ما هو حرج أولًا، لا ما هو أكثر ضجيجًا.
استغلال أكبر للأدوات القائمة
يُستخدَم ما تم التعاقد عليه بالفعل من البداية إلى النهاية.
تقليل التحليلات اليدوية والمجزّأة
قراءة واحدة بدلًا من قراءة لكل منصة.
قابلية تنبؤ أكبر واستمرارية تشغيلية
استجابات متسقة، بغض النظر عمّن يكون في المناوبة.
حوكمة وقابلية تتبع للقرارات والإجراءات
يُسجَّل كل قرار، بسياقه ومعياره.
القدرة على التوسع دون تكبير الفريق
يزداد الحجم دون زيادة متناسبة في حجم الفريق.
التكامل
Autonomous في منظومة CITSmart X².
لا يعمل Autonomous بمفرده. فهو ينسّق منتجات منظومة CITSmart X² ويتكامل مع منصة Hyper Agents.
Hyper Agents منصة وكلاء موحدة
Autonomous AIOps · ITOps · SecOps
- SOAR
- SIEM
- XDR
- Agentic SOC
- Agentic NOC
ليس مجرد وحدة أخرى في المنظومة. إنه طبقة التنفيذ التي تربط CITSmart X² وHyper Agents في عملية واحدة.
الحوكمة
ذكاء للتنفيذ. وتحكم للقيادة.
تحترم استقلالية Autonomous السياسات والحدود ومستوى المخاطر التي تحددها المؤسسة. تُسجَّل جميع الإجراءات، وتظل قابلة للتدقيق، ويمكن عند الاقتضاء التراجع عنها، بغض النظر عن نمط التشغيل المختار.
- 1
بمساعدة
يفسّر Autonomous ويربط ويوصي. يتولى الفريق قيادة الإجراء.
- 2
بموافقة
يخطّط Autonomous ويُعِدّ الاستجابة. يحدث التنفيذ بعد التفويض.
- 3
تلقائية
ينفّذ Autonomous ضمن حدود وقواعد محددة مسبقًا.
السياسات ومستويات المخاطر
كل وكيل ضمن القواعديعمل كل وكيل ضمن قواعد وحدود ومستويات استقلالية تحددها المؤسسة، دون أي إجراء يتجاوز النطاق المعتمد.
موافقة بشرية ضمن سير العمل
قرارات حساسة مُتحقَّق منهاقد تتطلب القرارات الحساسة تحقق شخص قبل التنفيذ، مع الحفاظ على التحكم حيث تستدعي المخاطر ذلك.
قابلية تتبع القرارات
تدقيق كامليُسجَّل سياق ومعيار ونتيجة كل إجراء لأغراض التدقيق والامتثال والتعلّم المستمر.
تعدد النماذج اللغوية دون ارتهان
حرية اختيار النموذجيمكن للوكلاء استخدام نماذج ذكاء اصطناعي مختلفة حسب المهمة وسياسة المؤسسة والاستراتيجية التقنية.
التنفيذ
من التأسيس إلى الذكاء المستمر.
يُطبَّق Autonomous على مراحل، من الاكتشاف التشغيلي إلى الأمن المنسَّق بالذكاء الاصطناعي. توسّع كل مرحلة استقلالية التشغيل، دائمًا ضمن أنماط الحوكمة الثلاثة نفسها.
01
التأسيس والاستكشاف
الأسابيع 1 إلى 6اكتشاف الأصول والطوبولوجيا، وITAM لجرد أصول تقنية المعلومات، وITOM لإدارة العمليات.
02
المراقبة واستيعاب البيانات
الأسابيع 7 إلى 16مراقبة الصحة والأداء، وجمع مركزي للسجلات والأحداث.
03
التحسين والإدارة التشغيلية
الأسابيع 17 إلى 28SAM لأصول البرمجيات، وHAM للأجهزة، ونشر وإدارة التصحيحات بتصويبات مؤتمتة.
04
AIOps متقدّم وذكاء مركزي
من الأسبوع 29 فصاعدًاتكامل واستراتيجية AIOps، ونموذج لغوي كبير مركزي لتحليل البيئة، وCVE وCVSS مدمجة، وAIOps نشط بتنسيق وتحديد السبب الجذري واستجابة مؤتمتة.
الاستقلالية هي المعيار الجديد بالفعل
الذكاء الاصطناعي الذي يتصرف يختلف عن الذكاء الاصطناعي الذي يجيب فقط.
المؤسسات التي تتبنى وكلاء مستقلين تستجيب بشكل أسرع، بفريق أصغر واتساق أكبر، بغض النظر عن التوقيت أو حجم الأحداث.
85%
من كبار مسؤولي أمن المعلومات (CISOs) يخططون لتوسيع الذكاء الاصطناعي في عمليات الأمن
المصدر · IBM 60%
انخفاض في وقت الاستجابة للحوادث بالذكاء الاصطناعي
المصدر · Gartner 3×
حوادث أكثر تُعالَج بالفريق نفسه
المصدر · Forrester 70%
من الشركات ستستخدم ذكاءً اصطناعيًا مستقلًا في البنية التحتية بحلول 2029
المصدر · Gartner الأسئلة الشائعة
أسئلة شائعة حول Autonomous AI.
هل يعمل الوكلاء دون إشراف بشري؟
فقط ضمن الحدود التي تحددها. لكل نوع من الإجراءات، تُهيّئ ما إذا كان الوكيل يُخطر أو يقترح أو ينتظر الموافقة أو ينفّذ. لا يتجاوز أي إجراء النطاق المعتمد من المؤسسة.
كيف يختلف Autonomous AI عن AIOps؟
يركز AIOps على ربط التنبيهات ومعالجة البنية التحتية. أما Autonomous AI فهو محرك متعدد الوكلاء أوسع نطاقًا: يشمل الأمن السيبراني وNOC وSOC والبنية التحتية والمجالات المؤسسية، بوكلاء متخصصين في كل مرحلة من الدورة.
هل يعمل مع أدوات الأمن التي لدينا بالفعل؟
نعم. يتكامل Autonomous AI مع البيئة القائمة (SIEM وEDR والمراقبة وITSM)، مستقبلًا الأحداث ومتصرفًا فيها دون الحاجة إلى استبدال الأدوات.
كم من الوقت يستغرق الوكلاء لتعلّم البيئة؟
يبدأ المراقب (Watcher) في تحديد الأنماط خلال الساعات الأولى. يزداد مستوى الثقة في التوصيات خلال الأسابيع الأولى، مع تسجيل المقيّم (Evaluator) كل دورة لتحسين الاستجابات المستقبلية.
كيف يمكن التعاقد؟
عبر أربعة مسارات: مباشر تجاري، AWS Marketplace، SERPRO وTELEBRAS. عادة ما تجد الجهات العامة المسار الأقصر عبر الشركات الحكومية التي لديها عقد معها بالفعل. تفاصيل كل مسار موجودة في centralit.com.br/como-contratar.
الخطوة التالية
استقلالية بغاية. وحوكمة بقابلية تتبع.
اطّلع على كيفية عمل وكلاء CITSmart Autonomous AI في سياق مؤسستك، بالضوابط التي تحتاجها.
تحدث مع متخصص