FireMon Agentic AI الجديد يعيد تعريف إدارة سياسات أمن الشبكات

لينيكسا، كانساس، 27 أكتوبر – FireMon، الشركة الرائدة في إدارة سياسات أمن الشبكات وControl Plane لسياسات الأمن في المؤسسة الحديثة، أعلنت اليوم عن FireMon Agentic AI، الذي يغيّر الطريقة التي تحقّق بها المؤسسات في الوصول عبر الشبكة، وتتخذ قرارات السياسات، وتُعدّ التغييرات الأمنية. ومع دمج قدرات Agentic AI الجديدة في حلول إدارة أمن الشبكات الحائزة على جوائز من FireMon، يصبح الوكلاء عناصر من الدرجة الأولى إلى جانب المختصين، إذ يتولّون المهام المعقدة متعددة الخطوات باستخدام بيانات السياسات والسياق والأدوات التي يثق بها المختصون بالفعل. ويمكن للعملاء استخدام الوكلاء الجاهزين من FireMon، أو إنشاء وكلاء خاصين بهم، أو ربط workflows وكيلة خارجية عبر FireMon MCP Server.

تواجه فرق أمن الشبكات حجمًا متزايدًا من قرارات السياسات عبر مورّدي الـ firewalls والبيئات السحابية وتقنيات التجزئة. فطلب وصول واحد للأعمال قد يمتد إلى أجهزة وسياسات متعددة، مع وجود عدة طرق صحيحة تقنيًا لتنفيذه. وعلى المهندسين جمع الحقائق، وتقييم البدائل، وتنسيق التغييرات المقترحة قبل أن يتمكن أحد من اعتمادها. ومع مطالبة الأعمال بقرارات أسرع، يستهلك التنسيق اليدوي الخبرة ويبطئ التسليم.

يغيّر FireMon Agentic AI هذه العملية. فالوكلاء ينفّذون خطوات التحقيق والتخطيط، ويجمعون الأدلة ذات الصلة، ويعدّون التوصيات ضمن النطاق المحدد لهم. ويوجّه المختصون العمل ويتخذون الخيارات التي تتطلب حكمًا تنظيميًا. يمنح هذا التحول الفرق قدرة أكبر على معالجة تعقيد السياسات والاستجابة لاحتياجات الأعمال، مع إبقاء صلاحية الوصول والتغييرات بيد المؤسسة.

“لم يكن أمن الشبكات يومًا بهذا التعقيد، والحل ليس مزيدًا من البنية التحتية، بل تسخير سياق السياسات الذي بنته FireMon على مدى 25 عامًا”، قال جودي برازيل، مؤسس FireMon ورئيسها التنفيذي. “يمكن للعملاء نشر وكلائنا، أو بناء وكلائهم الخاصين، وربط FireMon بـ workflows الوكيلة الأوسع لديهم، بينما يحتفظ المختصون بالقرارات التي تتطلب حكمًا بشريًا.”

طريقة جديدة لتسخير ذكاء السياسات في العمل

يقع الوكلاء في صميم نهج FireMon في Agentic AI. فهم يعملون وفق تعليمات ومهارات وأدوات وأذونات مُسندة إليهم، معتمدين على معلومات السياسات والخبرة التشغيلية التي تشكّل جوهر حل FireMon للتحكم في سياسات أمن الشبكات للمؤسسة الحديثة. ويجمع هذا الأساس بين السياق اللازم لفهم الطلب وبين أدوات تنفّذ العمل، من البحث في سجلات السياسات واكتشاف مسارات حركة البيانات إلى احتساب التوصيات وإعداد تغييرات Policy Plan.

يمكن للعملاء تكييف FireMon Agentic AI مع عملياتهم بثلاث طرق: البدء بالوكلاء الجاهزين من FireMon، أو تخصيص هؤلاء الوكلاء وبناء وكلاء جدد داخل FireMon، أو ربط workflows وكيلة خارجية عبر Model Context Protocol (MCP). وهذا يمنح العملاء التحكم في العمل الذي يؤتمتونه وفي طريقة ملاءمته لعملياتهم، بقيمة تتجاوز أمثلة الوكلاء الأولية.

قرارات أسرع وتنسيق يدوي أقل

يوضّح الوكلاء المرفقون مع المنصة كيف يغيّر هذا الأساس العمل اليومي في أمن الشبكات، إذ يوفّرون آلاف الساعات من العمل مع زيادة دقة قرارات سياسات أمن الشبكات.

• التحقيق في السياسات دون كتابة استعلامات. يبحث FireMon Intelligent Agent في بيانات السياسات ويحلّلها، ويُنشئ استعلامات Security Intelligence Query Language (SiQL) وينفّذها، ويشرح النتائج. ويمكن للمختصين السؤال عن القواعد التي تسمح بالوصول إلى خدمة معيّنة وفحص سياق السياسة ذي الصلة دون تجميع عمليات البحث يدويًا.
• تحويل احتياجات وصول الأعمال إلى توصيات قابلة للتنفيذ. يحلّل Network Designer Agent متطلّب الوصول ويقدّم توصيات لسياسات الـ firewall. فعند وجود تطبيق يحتاج إلى وصول HTTPS إلى خدمة تقارير، يحدّد الوكيل التغييرات الموصى بها ليقيّمها المختص، ما يقلّل حجم التحقيق المطلوب قبل تحديد كيفية توفير الوصول.
• إعداد تغييرات منسّقة عبر الأجهزة والسياسات. ينقل Policy Change Designer Agent طلب الوصول عبر مراحل الاكتشاف والتوصيات وإعداد تغييرات Policy Plan. ويملأ الحقول المطلوبة مثل أسماء القواعد، ويتوقف عندما يتعيّن على المختص الاختيار بين بدائل صحيحة. ولا يُحفظ أي شيء قبل المراجعة والقبول؛ إذ يمكن للمستخدم استبعاد المقترح أو طلب تعديلات عليه. والقبول يحفظ العمل المقترح ضمن الـ workflow بدلًا من نشره تلقائيًا على الـ firewalls.

تعالج هذه الأمثلة عائقًا عمليًا أمام أتمتة السياسات. فقد تلبّي أكثر من سياسة واحدة طلب وصول واحدًا، وقد لا يتوافق اسم كائن صحيح تقنيًا مع أعراف المؤسسة. وتجمع FireMon بين سياق السياسات وتعليمات الوكلاء والأدوات المتخصصة لإعداد عمل يعكس هذه المتطلبات، ولعرض الخيارات ذات التبعات على المختص.

ربط FireMon بـ Workflows الوكيلة الخارجية

يتيح FireMon MCP Server بيانات سياسات مختارة وعمليات مدعومة للوكلاء الخارجيين. فيمكن لـ workflow خاص بالتحقيق في الحوادث الأمنية أن يجمع بين معلومات التنبيه وأدلة السياسات من FireMon. ويمكن لـ workflow خاص بالوصول اكتشاف الأجهزة والسياسات ذات الصلة، واحتساب التوصيات، وإعداد التغييرات دون أن يضطر المختص إلى جمع المعلومات ونقلها يدويًا.

يدعم MCP الاسترجاع وإعداد التغييرات معًا. إذ يمكن لـ workflows المصرّح لها تحويل توصيات مختارة إلى تغييرات Policy Plan مُجهّزة وحفظها ضمن workflow الخاص بـ FireMon. ويوجّه التطبيق الخارجي التفاعل ويفسّر النتائج، مع التحكم في الوصول عبر الأدوار وبيانات الاعتماد. وهذا يربط ذكاء أمن الشبكات لدى FireMon بالـ workflows الأوسع التي يبنيها العملاء.

خيار العميل والتحكم التشغيلي

يحدّد العملاء تعليمات الوكلاء، ويسندون إليهم المهارات والأدوات، ويحصرون الأذونات في مجموعات الأجهزة المناسبة. ويمكنهم اختيار نموذج لغوي كبير مدعوم، بما في ذلك بيئة النماذج المعتمدة لديهم. وتفعيل الذكاء الاصطناعي اختياري ومعطّل افتراضيًا، مع ضوابط وصول وسجل تدقيق يدعمان المساءلة. ويحتفظ المختصون بالصلاحية عند نقاط القرار والاعتماد ضمن الـ workflow المدعوم.

التوفر

ستتوفر منصة FireMon Agentic AI وFireMon MCP Server في نوفمبر. ولا يترتب على العرض الأولي أي رسوم إضافية من FireMon. لمزيد من المعلومات حول قدرات Agentic AI من FireMon أو لمشاهدة المنصة أثناء العمل، تفضلوا بزيارة مدوّنة إطلاق Agentic AI من FireMon. كما يمكن للعملاء التسجيل في ندوة الويب لإطلاق منصة Agentic AI للاطلاع على القدرات الجديدة.

نبذة عن FireMon

أسّست FireMon فئة إدارة سياسات أمن الشبكات قبل أكثر من عقدين، انطلاقًا من مبدأ بسيط: السياسة، لا أي مزيج من الـ firewalls أو وحدات التحكم، هي ما يجب أن يحكم أمن الشبكات. ولا يزال هذا المبدأ قائمًا اليوم. فالـ firewalls ومجموعات الأمان السحابية ومنصات التجزئة تنفّذ السياسة، لكن أيًا منها لا يحكمها. FireMon هي Control Plane التي تعلو كل مورّد وكل بيئة، محلية وسحابية وهجينة، بحيث تستطيع المؤسسات رؤية السياسة وإثباتها وتغييرها بأمان من مكان واحد بدلًا من التوفيق بينها وحدة تحكم تلو الأخرى. ونحن نهتم بالأشخاص الذين يديرونها: عمليات تدقيق تُقاس بالدقائق بدلًا من الأسابيع، وتغييرات تُنفَّذ بثقة بدلًا من استدعاء في منتصف الليل. بلا حشو. بلا dashboards فارغة. نتائج فقط تصمد أمام الاختبار.