أعلنت شركة «مانيج إنجن»، التابعة لمجموعة «زوهو» والرائدة في حلول إدارة تقنية المعلومات للمؤسسات، عن تحديثات رئيسية لمنصتيها الخاصتين بعمليات تكنولوجيا المعلومات والأمن السيبراني.
منصة OpManager Nexus: مراقبة شبكة متواصلة ودقيقة
بعد إضافة الدعم الأصلي لتدفق البيانات عبر تقنيتي gNMI وOpenConfig، أصبحت المنصة قادرة على جمع معلومات الشبكة في الوقت الفعلي مباشرة من البنية التحتية دون الحاجة إلى وكلاء إضافيين أو أدوات خارجية. هذا يتيح للفرق التقنية اكتشاف الأعطال والانحرافات ومعالجتها قبل أن تؤثر على الخدمات.
على عكس الأساليب التقليدية التي تعتمد على بروتوكول SNMP والتي تواجه صعوبة في موازنة سرعة جمع البيانات مع الحمل على البنية التحتية، يوفر التدفق المستمر رؤية دقيقة للحدث العابر مثل الاختناقات القصيرة، واضطرابات بروتوكول BGP، والانقطاعات الدقيقة التي قد تفوتها الطرق القديمة.
وقال «غوريسانكار تشينايان»، رئيس إدارة المنتجات في «مانيج إنجن»: “أصبحت تقنيتا gNMI وOpenConfig الخيار المفضل لنقل بيانات الشبكة لما توفره من رؤية أعمق مع تقليل العبء على أجهزة الشبكة. من خلال دمجهما بشكل أصلي في OpManager Nexus، يمكن للعملاء تشغيل تدفق البيانات بسهولة داخل المنصة التي يعتمدون عليها دون تعقيدات تشغيلية جديدة”.
وتدعم المنصة بشكل محايد مجموعة واسعة من الموردين مثل Cisco وJuniper وArista وNokia وHuawei، وتربط المقاييس بالأنظمة الحالية للتنبيه والتقارير، مع إمكانية الاتصال الوارد والصادر عبر نقل مشفر (TLS). يساهم تدفق البيانات في تحسين الكفاءة من خلال تقليل عمليات التجميع المتكررة، وخفض استهلاك موارد الحوسبة والتخزين، وتخفيف حمل الشبكة، مما يتماشى مع أهداف الاستدامة وتحسين استهلاك الطاقة في المؤسسات الحديثة.
منصة Log360: قدرات SOAR موحدة للاستجابة السريعة
كما كشفت «مانيج إنجن» عن تعزيز منصتها الأمنية الموحدة Log360 بدمج قدرات الاستجابة والأتمتة والتنسيق الأمني (SOAR) بشكل أصلي، بالإضافة إلى سبع تكاملات جديدة مع كبار موردي الأمن السيبراني. تتيح هذه الإمكانات جمع الرصد، والتحقيق المدعوم بالذكاء الاصطناعي، والاستجابة الآلية في نموذج بيانات واحد.
في بيئات مراكز العمليات الأمنية (SOCs) التي تعاني من كثرة الأدوات وصعوبة التكامل، تضمن Log360 استجابة ذاتية عبر قاعدة سياقية موحدة. بفضل ذلك، يمكن لدليل تشغيل واحد عزل جهاز مخترق عبر أنظمة EDR، وإنهاء جلسة دخول مشبوهة عبر أنظمة إدارة الهوية والوصول (IAM)، وإثراء بيانات الحوادث بمعلومات التهديدات، وفتح تذكرة دعم، وإخطار فريق الأمن، وكل ذلك بشكل آلي بناءً على نفس التنبيهات التي تصدرها المنصة.
وأوضح «مانيكاندان ثانجاراج»، نائب رئيس شركة «مانيج إنجن»: “التطور القادم للعمليات الأمنية هو بنية تحتية تعتمد على أساس مشترك بين تقنيات الذكاء الاصطناعي والرصد والاستجابة. عندما يعمل نظام التحقيق والتنسيق على نموذج البيانات نفسه، تختفي العوائق التي تبقي الفرق في حالة رد فعل مستمر، فلا حاجة لنقل البيانات يدوياً عبر واجهات برمجة التطبيقات، ولا تأخير بين الكشف واتخاذ الإجراء. الأتمتة الأفضل ليست مفروضة بل قابلة للبرمجة، وهذا ما دُمج في Log360”.
لتسريع حل المشكلات، توفر Log360 أدلة تشغيل جاهزة عبر شبكة توصيل المحتوى (CDN). يمكن للمحللين توسيع تدفقات العمل باستخدام منصة Zoho Qntrl (منصة التنسيق منخفضة الكود)، بينما يحتفظ مهندسو الأمن بالتحكم الكامل عبر لغتي Python أو Deluge، مما يتيح للفرق التكيف المستمر مع البيئات المتطورة ومتطلبات الامتثال المتغيرة.
