۳۰ ژوئیه ۲۰۲۶
SearchInform یک ماژول هوش مصنوعی را در سیستم DLP نسل جدید خود، Risk Monitor، یکپارچه کرده است تا فرایندهای امنیتی را ساده‌تر و کارآمدتر کند. AI Cybersecurity Assistant پیام‌ها و فایل‌های موجود در ایمیل‌های سازمانی و پیام‌رسان‌ها را تحلیل می‌کند، رخدادهای پیچیده‌ای را که روش‌های استاندارد قادر به شناسایی آن‌ها نیستند تشخیص می‌دهد و امکان ترجمه متون به چندین زبان را مستقیماً در رابط کاربری Risk Monitor فراهم می‌کند.
این ابزار جدید، زمینه و مفهوم مکاتبات سازمانی را تفسیر کرده و نشانه‌های پنهان تخلف را شناسایی می‌کند. AI Cybersecurity Assistant بر اساس پرامپت‌های از پیش تنظیم‌شده‌ای کار می‌کند که در Risk Monitor به‌عنوان سیاست‌های امنیتی مبتنی بر هوش مصنوعی و آماده استفاده در دسترس هستند. سیستم با استفاده از این پرامپت‌ها، تهدیدها را در مکالمات ایمیلی و پیام‌رسان‌ها شناسایی کرده و برچسب‌هایی مانند «دریافت رشوه»، «درخواست انتقال وجه به کارت»، «سرقت» یا «افشای اسرار تجاری» به آن‌ها اختصاص می‌دهد. انجام چنین طبقه‌بندی‌ای به کمک AI Cybersecurity Assistant امکان‌پذیر است، زیرا این ابزار می‌تواند زمینه مکالمه و فرایندهای کسب‌وکار را درک کرده و لحن ارتباطات را نیز در نظر بگیرد.
برخلاف سیاست‌های امنیتی استاندارد، سیاست‌های مبتنی بر هوش مصنوعی، کل زنجیره ایمیل‌ها و رشته مکالمات چت را به‌جای پیام‌های منفرد پردازش می‌کنند. بنابراین حتی زمانی که نشانه‌های یک رخداد در بخش‌های مختلف و در طول یک گفت‌وگوی طولانی پراکنده باشند، سیستم می‌تواند آن را شناسایی و به‌عنوان یک رخداد علامت‌گذاری کند.
سرجیو برتونی، تحلیلگر ارشد SearchInform و کارشناس حوزه امنیت اطلاعات، تهدیدات داخلی سازمان و جلوگیری از نشت داده، درباره قابلیت‌های این دستیار و نحوه حفاظت از داده‌های سازمانی توضیح می‌دهد: «دستیار هوش مصنوعی حتی تلاش‌هایی را که به‌خوبی برای دور زدن قوانین سازمانی پنهان شده‌اند شناسایی می‌کند.
در عین حال، این ماژول به‌صورت On-Premises اجرا می‌شود؛ بنابراین داده‌های محرمانه شرکت هرگز از محدوده سازمان خارج نمی‌شوند.»
این ماژول همچنین خلاصه‌ای کوتاه و کاربردی از مکالمات و اسناد طولانی را در اختیار متخصصان امنیت اطلاعات قرار می‌دهد. در کنار خلاصه، جزئیات مشکوکی که باعث ایجاد هشدار شده‌اند نیز مشخص می‌شوند. به این ترتیب، منطق پشت هر شناسایی قابل بررسی است و تصمیم نهایی همواره در اختیار متخصص امنیت اطلاعات باقی می‌ماند.
برتونی در ادامه، درباره تأثیر این قابلیت بر کار تیم امنیت اطلاعات می‌گوید: «دستیار هوش مصنوعی وظایف تکراری را خودکار می‌کند و ساعت‌ها در زمان صرفه‌جویی می‌کند. برای مثال، هنگام بررسی یک مورد مشکوک به دریافت رشوه در مکاتبات با یک شریک خارجی، هوش مصنوعی بلافاصله مکالمه را علامت‌گذاری می‌کند، بخش‌های کلیدی را ترجمه کرده و یک خلاصه کوتاه ارائه می‌دهد. این کار به تیم امنیت اطلاعات اجازه می‌دهد تمرکز خود را بر تصمیم‌گیری قرار دهد.»
علاوه بر این، AI Cybersecurity Assistant می‌تواند مکالمات و اسناد را از ۱۲۰ زبان به زبان‌های انگلیسی، اسپانیایی، فرانسوی، آلمانی، عربی و ترکی ترجمه کند و زبان‌های بیشتری نیز در آینده به آن اضافه خواهند شد. ترجمه به‌صورت بلادرنگ انجام می‌شود و به اتصال به سرویس‌های خارجی نیاز ندارد؛ موضوعی که کاملاً با الزامات امنیتی سازمان‌ها مطابقت دارد.
قابلیت‌های جدید پس از استقرار AI Cybersecurity Assistant، هم در نسخه دسکتاپ و هم در نسخه وب Risk Monitor در دسترس خواهند بود. توسعه‌دهندگان در نسخه‌های آینده قصد دارند استفاده از هوش مصنوعی را به تحلیل رخدادها در حالت دستی و خودکار گسترش دهند و زبان‌های بیشتری را نیز به سیستم اضافه کنند.
این قابلیت‌ها بخشی از امکانات Risk Monitor برای حفاظت از اطلاعات و مدیریت تهدیدات داخلی سازمان هستند. برای آشنایی با جایگاه این راهکار در مجموعه محصولات سرچ اینفورم، می‌توانید قابلیت‌ها و کاربردهای دیگر راهکارهای این شرکت را نیز بررسی کنید.
