راصد AI — ذكاء اصطناعي مُطبَّق في العمليات الأمنية لا في العروض التسويقية

راصد AI هي طبقة الذكاء الاصطناعي في شركة راصد للأمن السيبراني التابعة لـ Namra Tech، وتعمل في اتجاهين: توظيف تعلّم الآلة والأتمتة لكشف التهديدات وتقليص زمن استجابة المحللين داخل عملياتنا الأمنية، وتأمين واختبار أنظمة الذكاء الاصطناعي التي تعتمدها المؤسسات نفسها من نماذج ووكلاء ومطالبات وبيانات تدريب. ويبقى كل قرار آلي قابلاً للمراجعة من محلل بشري.

ماذا يقدّم راصد AI فعليًا

ستة مجالات قدرات، يُقدَّم كل منها ضمن نطاق محدد بمدخلات واضحة ومخرجات قابلة للقياس ومسؤول معلوم من الطرفين.

• كشف الشذوذ السلوكي — قواعد التوقيعات تكشف ما هو معروف مسبقًا، أما النماذج السلوكية فتكشف الحساب الذي يتصرف فجأة كشخص آخر: تسجيل دخول في توقيت مستحيل، أو حساب خدمة يصل إلى مشاركة ملفات لم يستخدمها من قبل، أو تصدير ضخم للبيانات لا يفسّره أي تقرير دوري. ما يشمله: بناء خط أساس لسلوك المستخدمين وحسابات الخدمة والأجهزة، نمذجة السفر المستحيل والوصول خارج ساعات العمل، كشف حركة البيانات وعمليات التصدير الضخمة، ضبط مستمر وفق أنماط التشغيل الحقيقية لديك. النتيجة: كشوفات تصمد أمام واقع بيئتك بدل إغراق الفريق بإنذارات كاذبة.
• فرز التنبيهات وإثراؤها — يُستهلك أغلب وقت مركز العمليات في عمليات بحث متكررة. يقوم راصد AI بإثراء كل تنبيه قبل أن يراه الإنسان: مالك الأصل، ودور المستخدم، والسوابق، وسياق استخبارات التهديدات، ودرجة خطورة مقترحة، فيبدأ المحلل من إحاطة جاهزة لا من سطر سجل خام. ما يشمله: ربط التنبيهات المترابطة تلقائيًا في حالة واحدة، إثراء ببيانات الأصول والهويات واستخبارات التهديدات، درجة خطورة مقترحة مع عرض المبرر، كتم الضجيج للأنماط المعروفة غير الضارة. النتيجة: تقليص الزمن بين التنبيه والقرار، وتفرّغ المحللين للحكم المهني بدل النسخ واللصق.
• أدلة الاستجابة الآلية — بعض الإجراءات لا تحتمل انتظار استيقاظ أحد. أدلة استجابة متفق عليها مسبقًا تعزل جهازًا أو توقف جلسة أو تحجب مؤشرًا أو تفرض إعادة تعيين كلمة مرور خلال ثوانٍ، ضمن حدود يعتمدها فريقك كتابةً، وبتسجيل كامل قابل للمراجعة. ما يشمله: ورش تصميم أدلة الاستجابة مع فرق التقنية وأصحاب الأعمال، أتمتة متدرجة: إخطار، أو احتواء، أو احتواء مع تصعيد، سجل تدقيق كامل لكل إجراء آلي، إجراءات تراجع وحدود تشغيل آمنة. النتيجة: احتواء التهديد خلال ثوانٍ في منتصف الليل، مع سجل موثّق لما جرى ولماذا.
• تأمين أنظمة الذكاء الاصطناعي لديك — تطلق المؤسسات اليوم روبوتات محادثة ومساعدين ووكلاء مرتبطين ببيانات داخلية حقيقية، وهو ما يخلق مساحة هجوم جديدة: حقن المطالبات، وتسريب البيانات عبر مخرجات النموذج، وصلاحيات أدوات مفرطة، ومزودو نماذج خارجيون غير مُدقَّقين. ما يشمله: نمذجة التهديدات لمزايا الذكاء الاصطناعي قبل الإطلاق، اختبار حقن المطالبات وتجاوز القيود، مراجعة انكشاف البيانات في مصادر الاسترجاع والتدريب، مراجعة صلاحيات أدوات الوكلاء والتكاملات. النتيجة: ميزة ذكاء اصطناعي يمكن إطلاقها للعامة دون أن تتحول إلى حادثة تسريب بيانات.
• حوكمة الذكاء الاصطناعي وسياساته — يلصق الموظفون بالفعل بيانات الشركة داخل أدوات ذكاء اصطناعي عامة، والحوكمة ليست منعًا لذلك بل تحديدًا لما يجوز مشاركته، ومع أي مزود، وبأي اعتماد، وكيف تثبت ذلك أمام المدقق. ما يشمله: سياسة استخدام مقبول لأدوات الذكاء الاصطناعي مكتوبة لواقع العمل، قواعد تصنيف للبيانات المسموح بخروجها من المؤسسة، تقييم المورّدين ومزودي النماذج، جلسات توعية للموظفين حول الاستخدام الآمن للذكاء الاصطناعي. النتيجة: موقف مكتوب وقابل للتطبيق تجاه الذكاء الاصطناعي يوقّع عليه القانوني والتقني ومجلس الإدارة.
• الدفاع ضد الهجمات المولّدة بالذكاء الاصطناعي — أزالت الأدوات التوليدية أبرز مؤشرين اعتاد الموظفون رصدهما: ركاكة اللغة وعمومية الصياغة. فالتصيّد الحديث سليم اللغة وشخصي الطابع وقد يستخدم صوتًا مستنسخًا، ولذلك يجب أن يتغير التدريب معه. ما يشمله: محاكاة برسائل واقعية سليمة الصياغة، توعية بالتزييف العميق الصوتي والمرئي للمالية والإدارة العليا، إجراءات تحقق لطلبات الدفع ومنح الصلاحيات، ثقافة الإبلاغ: قياس البلاغات لا النقرات فقط. النتيجة: موظفون يتحققون بالإجراء لا بالحدس، وهو الدفاع الوحيد الذي يصمد أمام هجمات محكمة الصياغة.

أين يفيد الذكاء الاصطناعي وأين لا يفيد

نفضّل ضبط التوقعات بدقة على تسويق النموذج كأنه سحر. وهذه هي الحدود الصادقة التي نعمل ضمنها.

• الذكاء الاصطناعي قوي في الحجم والأنماط: قراءة ملايين الأحداث ورصد الانحراف عن خط الأساس وأداء أعمال الإثراء المتكررة بدقة في الرابعة فجرًا: هنا يتفوق النموذج فعلاً على الإنسان.
• الذكاء الاصطناعي ضعيف في سياق العمل: لا يعلم النموذج أن فريق المالية يصدّر الدفاتر فعليًا كل ربع سنة، ولا أن عملية اندماج تفسّر ارتفاعًا مفاجئًا في الوصول الخارجي. هذا السياق يقدّمه البشر.
• الأتمتة تحتاج حدودًا مكتوبة: قد يكلّف إجراء آلي يعزل خادمًا إنتاجيًا في ساعات العمل أكثر من الحادثة نفسها، لذلك يحمل كل دليل استجابة ننشره حدودًا معتمدة ومسار تصعيد واضحًا.
• النموذج ليس القرار الأخير أبدًا: درجات الثقة ليست أحكامًا. وأي إجراء يغلق حالة أو يوجّه اتهامًا أو يمسّ الإنتاج يراجعه محلل معلوم الاسم قبل اعتماده.

لماذا تختار المؤسسات راصد AI

• مشغّلون لا وسطاء بيع: يبني راصد AI الفريق نفسه الذي يدير المراقبة والاستجابة للحوادث، فتُصمَّم الأتمتة حول سير عمل المحللين الحقيقي.
• ثنائي اللغة بطبيعته: تُنتج التقارير وأدلة الاستجابة والمواد التوعوية بالعربية والإنجليزية، وهو أمر مهم حين تقرأ الجهة الرقابية لغة ويقرأ المهندسون أخرى.
• مراجعة بشرية لكل قرار: تعمل الأتمتة ضمن حدود معتمدة، ويبقى الحكم للمحللين المعلومين، وكل خطوة آلية مسجّلة وقابلة للتراجع.
• وجها أمن الذكاء الاصطناعي: نستخدم الذكاء الاصطناعي للدفاع عنك، ونختبر ما تنشره أنت منه. وقلّة من مزودي المنطقة يقدّمون الأمرين ضمن تعاقد واحد.
• سند هندسي: بصفتها جزءًا من Namra Tech، تستطيع راصد بناء التكاملات وإصلاحها لا الاكتفاء بالإبلاغ عن غيابها.
• تغطية إقليمية: انطلاقًا من المنصورة في مصر، وخدمة عملاء في مصر والسعودية ودول الخليج.

أسئلة شائعة عن راصد AI

• ما هو راصد AI؟ — راصد AI هي طبقة الذكاء الاصطناعي في شركة راصد للأمن السيبراني التابعة لـ Namra Tech، وتوظّف تعلّم الآلة والأتمتة في كشف التهديدات وفرز التنبيهات واحتواء الحوادث، كما تؤمّن وتختبر أنظمة الذكاء الاصطناعي التي تنشرها المؤسسات نفسها.
• هل راصد AI منتج برمجي يُشترى؟ — يُقدَّم كخدمة ضمن تعاقدات راصد مثل مركز العمليات المُدار والاستجابة للحوادث والتقييم واختبار أمن الذكاء الاصطناعي، لا كترخيص جاهز. ويُتفق على النطاق والتكاملات وحدود الأتمتة مع كل عميل.
• هل يستبدل الذكاء الاصطناعي المحللين في مركز عملياتكم؟ — لا. تزيل الأتمتة الأعمال المتكررة من إثراء وربط واحتواء أولي، أما القرارات التي تغلق حالة أو توجّه اتهامًا أو تمسّ الإنتاج فيراجعها محلل بشري.
• هل تُرسل بياناتنا إلى مزودي ذكاء اصطناعي عامين؟ — يُتفق على التعامل مع البيانات كتابةً قبل بدء أي تعاقد، بما في ذلك ما تبقى معالجته داخل بيئتك وما يجوز إرساله إلى مزود خارجي إن وُجد. ولا يُرسل شيء دون هذا الاتفاق المكتوب.
• هل تختبرون روبوت المحادثة أو المساعد الذكي الذي بنيناه؟ — نعم. نختبر مزايا الذكاء الاصطناعي لكشف حقن المطالبات وتجاوز القيود وتسريب البيانات عبر المخرجات والصلاحيات المفرطة للأدوات والتكاملات غير الآمنة، ونسلّم قائمة إصلاحات مرتبة مع إعادة اختبار.
• ليس لدينا مركز عمليات بعد، فهل الذكاء الاصطناعي هو الخطوة الأولى الصحيحة؟ — غالبًا لا. فالكشف يحتاج أولًا مصادر سجلات موثوقة وحصرًا للأصول وانضباطًا في الهويات. لذلك نبدأ بتقييم ونعالج الأساسيات ثم نضيف الأتمتة حيث تُحدث فرقًا حقيقيًا.
• ما علاقة راصد AI بحلول راصد؟ — راصد AI طبقة تعمل عبر عائلات حلول راصد لا شركة منفصلة، وتعزز مركز العمليات المُدار والأمن الهجومي والاستجابة للحوادث وأعمال الحوكمة.