تعاني العديد من المنظمات من الصعوبات الناتجة عن تطور التهديدات السيبرانية المستمرة. في خضم هذه التحديات، أصبحت الحاجة ملحة لتطوير آليات يمكنها تحويل معلومات التهديدات السيبرانية (CTI) إلى قدرات كشف يمكن اتخاذها. هنا يأتي دور AUTOSIGMA، الحل الأوتوماتيكي المبتكر الذي يعيد تشكيل كيفية التعامل مع التهديدات.

تستخدم قواعد Sigma كإطار عمل أساسي لفهم وتطبيق منطق الكشف المتعلق بالتهديدات على الأنظمة. ومع ذلك، فإن الطرق التقليدية لإنشاء هذه القواعد يكتنفها الكثير من التعقيد والمخاطر. فبينما توفر مستودعات قواعد Sigma مفتوحة المصدر، فإنها كثيراً ما تعاني من عدم القدرة على مواكبة التهديدات الناشئة، وتحتاج غالبًا إلى تخصيص متكرر لتطبيق بيئات عمليات مختلفة.

AUTOSIGMA يعمل على تحسين هذه العملية عبر استخدام قاعدة معرفية هيكلية تغني المدخلات الجزئية، مما يساعد في مطابقة المحتوى الغني مع مستودع القواعد القائمة. ثم يتولى نموذج اللغة الكبيرة (LLM) دور الحكم، حيث يقوم بتقييم القواعد بصورة دورية لضمان دقتها وملاءمتها. تُظهر التقييمات التي أُجريت عبر تقارير APT متعددة ومدونات أمنية أن AUTOSIGMA يتفوق على الحلول البديلة من حيث صلاحية القواعد وملاءمتها، بالإضافة إلى تغطيته لتقنيات MITRE ATT&CK.

إليكم تجسيد تفاعلي للأداء المتميز لـ AUTOSIGMA: رابط العرض التوضيحي. هذه الخطوة تمثل تحولا كبيرا في كيفية الدفاع عن الأنظمة ضد التهديدات الإلكترونية المتطورة، مما يبشر بمستقبل أكثر أمانًا.