فينتك جيت: محمد بدوي
أعلنت “سايبر أرك”، الشركة الرائدة في مجال أمن الهويات، اليوم أن حلول خادم الوصول الآمن إلى السحابة (CyberArk Secure Cloud Access (SCA) MCP Server) وأداة حماية الوكلاء (CyberArk Agent Guard) من “سايبر أرك” أصبحت متوافرة الآن عبر سوق أمازون ويب سيرفيسز (AWS Marketplace) ضمن فئة أدوات ووكلاء الذكاء الاصطناعي.
وأصبح بمقدور العملاء الآن استخدام سوق أمازون ويب سيرفيسز لاستكشاف وشراء ونشر حلول وكلاء الذكاء الاصطناعي باستخدام حساباتهم على أمازون ويب سيرفيسز، وتسريع تطوير سير عمل وكلاء الذكاء الاصطناعي لديهم.
وإلى جانب حل أمن وكلاء الذكاء الاصطناعي لشركة “سايبر أرك” (CyberArk Secure AI Agents solution)، فإن حلول خادم الوصول الآمن إلى السحابة وأداة حماية الوكلاء، تسهم في تعزيز التزام “سايبر أرك” بمساعدة المؤسسات على ضمان أمن الوصول المتميز لوكلاء الذكاء الاصطناعي ومعالجة المخاطر المتنامية والناجمة عن الاعتماد غير المنضبط للذكاء الاصطناعي.
وتسهم هذه الأدوات التي سيتم تقديمها كجزء من منصة أمن الهويات من “سايبر أرك” (CyberArk Identity Security Platform) في تحسين أمن سير عمل الذكاء الاصطناعي الوكيل من خلال تقييد الاطلاع على بيانات الاعتماد وفرض قيود أكبر على ضوابط الوصول.
ووفقاً لبحث “سايبر أرك”1 فإن 68% من المؤسسات تفتقر إلى ضوابط أمن الهوية للذكاء الاصطناعي. وتواجه فرق الأمن السيبراني صعوبات في المحافظة على إمكانية الاطلاع على الجوانب المختلفة للعمليات والتحكم بكامل البيئات المعقدة متعددة السحابة دون وجود هذه الضوابط.
تصميم خادم الوصول الآمن إلى السحابة
وتم تصميم خادم الوصول الآمن إلى السحابة من “سايبر أرك” بصورة خاصة للدمج السريع وواسع النطاق لخاصية “عدم وجود امتيازات دائمة” (Zero Standing Privileges) في الأدوات الأصيلة المستخدمة من المطورين.
كما يساعد المؤسسات على ضمان أمن الوصول إلى البنى التحتية السحابية، وتقليل المخاطر الناجمة عن الامتيازات طويلة الأمد والدائمة، وتضخّم بيانات الاعتماد، ووكلاء الذكاء الاصطناعي غير المُدارين.
وسيكون حل أداة حماية الوكلاء متوافر كمصدر مفتوح ويتيح للمطورين دمج وكلاء الذكاء الاصطناعي بأمان مع مزودي بيانات الاعتماد مثل خدمة إدارة الأسرار من أمازون ويب سيرفيسز (AWS Secrets Manager) وحل إدارة الأسرار من “سايبر أرك” (CyberArk Secrets Manager).
زيادة في احتمالات الخروقات
وقال بيريتس ريجيف، الرئيس التنفيذي لشؤون المنتجات لدى “سايبر أرك”: “يمكن أن تؤدي الضوابط الأمنية غير المناسبة التي قد تتسبب بمخاطر وزيادة في احتمالات الخروقات، إلى التقليل من القيمة الكبيرة التي يمكن للذكاء الاصطناعي الوكيل أن يضيفها.
ويمكن للمؤسسات من خلال حلول خادم الوصول الآمن إلى السحابة وأداة حماية الوكلاء من ’سايبر أرك‘ أن تطبق خاصية ’عدم وجود امتيازات دائمة‘ بهدف ضمان عمليات تركز على الذكاء الاصطناعي أولاً وذات مستويات أمن أكبر وقابلة للتوسيع مستقبلاً.
ما يساعد في منع تشتت أدوات الوصول الدائم والامتيازات والأذونات في كامل البيئات السحابية. ونتيجة لتوفير هذه الحلول على سوق أمازون ويب سيرفيسز فقد أصبحت المؤسسات قادرة بشكل أكبر على الحصول على هذه الأدوات الحيوية”.
الفوائد الرئيسية لخادم الوصول الآمن إلى السحابة من “سايبر أرك”
فرض تطبيق مبدأ “عدم وجود امتيازات دائمة” عبر بيئات السحابة المتعددة.
منح وصول محدود النطاق للمساعدات المعززة بالذكاء الاصطناعي مثل “أمازون كيو” (Amazon Q)، و”كلود” (Claude) المقدم من “أنثروبيك” (Anthropic)، مع توفير سجلات تدقيق وتطبيق صارم للتحكم في “الوصول القائم على الدور” (Role-Based Access Control).
تزويد المطورين بطلب الوصول الآمن إلى المساعدات المعززة بالذكاء الاصطناعي بكفاءة مباشرة وذلك من بيئات التطوير المتكاملة (Integrated Development Environments)، أو من خلال “واجهات سطر الأوامر” (Command Line Interfaces).
تطبيق ضوابط الحد الأدنى من الامتيازات لهويات الأفراد والآلات ضمن خطوط التكامل المستمر/التنفيذ المستمر (CI/CD) وسير العمل المعتمد على الذكاء الاصطناعي الوكيل.
الفوائد الرئيسية لأداة حماية الوكلاء من “سايبر أرك”:
- المراقبة الآنية لعمليات استدعاء نماذج اللغات الكبيرة والأدوات الأخرى.
- إنشاء رسومات بيانية بديهية لاستخدامها في التحليلات المتقدمة.
- تسجيل مُدخلات الأدوات والمعاملات وبيانات الأداء من أجل جمع البيانات الوصفية.
- ضمان التوافق مع أطر العمل المتعددة للذكاء الاصطناعي.
- إدراج مفاتيح واجهات برمجة التطبيقات والأسرار كمتغيرات بيئية.
- دعم مزودي الأسرار، بما في ذلك خدمة إدارة الأسرار من أمازون ويب سيرفيسز وحل إدارة الأسرار من “سايبر أرك”.
وأصبح بإمكان العملاء بفضل توافر وكلاء الذكاء الاصطناعي والأدوات في سوق أمازون، تسريع عمليات الشراء بشكل كبير بهدف دفع الابتكار في مجال الذكاء الاصطناعي، ما يقلل من الوقت اللازم لتقييم المزودين وخوض المفاوضات المعقدة.
ومن خلال الشراء المركزي عبر استخدام حسابات أمازون ويب سيرفيسز، فإنه يمكن للعملاء الحصول على إمكانية الاطلاع على الجوانب المختلفة للعمليات، والتحكم بالتراخيص الممنوحة، والمدفوعات، والوصول عبر منصة أمازون ويب سيرفيسز.
اقرأ ايضا:
«سايبر أرك» تعلن عن تعاون مع «مايكروسوفت» لمواجهة التهديدات الإلكترونية
