آلاء شيحه 
أعلنت كاسبرسكي عن إطلاق الإصدار الثامن من منصة Kaspersky Anti Targeted Attack (KATA 8.0)، في خطوة تهدف إلى تمكين الشركات من تعزيز مستوى الرؤية الشاملة لشبكاتها، واكتشاف التهديدات السيبرانية المتطورة بدقة أعلى وفي مراحل مبكرة.
ويأتي هذا التحديث في ظل التحديات المتزايدة التي تواجه فرق الأمن في مراقبة حركة البيانات داخل الشبكات، خاصة مع توسّع سطح الهجمات السيبرانية وتلاشي الحدود التقليدية للشبكات. ويقدم KATA 8.0 تقنيات اكتشاف جديدة، ونطاقاً أوسع لمراقبة الشبكة، إلى جانب تكامل متقدم مع منظومة كاسبرسكي الأمنية وحلول الجهات الخارجية.
تقنيات اكتشاف متقدمة
يتضمن الإصدار الجديد قدرات محسّنة لاكتشاف التهديدات وتقليل التنبيهات الأمنية غير الضرورية. وتتيح تقنية اكتشاف السلوكيات غير الاعتيادية رصد الأنشطة المشبوهة عبر تحليل البروتوكولات الشائعة في الهجمات الإلكترونية مثل DNS وHTTP وKerberos، مع التركيز على السلوك الشاذ وفق بنية المؤسسة وأنماط استخدامها، ما يسهم في تحسين دقة الاكتشاف وتقليل الإنذارات الخاطئة.
كما يوفر KATA 8.0 ميزة اكتشاف تقنية معلومات الظل (Shadow IT)، التي تُمكّن المؤسسات من رصد الاستخدام غير المصرح به للخدمات العامة، مع دعم أكثر من 5,000 خدمة خارجية، بما في ذلك منصات التخزين السحابي والعمل التعاوني، ما يعزز التحكم في تدفقات البيانات المؤسسية.
ويقدم الإصدار كذلك ميزة الفحص الرجعي لحركة البيانات، حيث يمكن تحميل ملفات PCAP من أنظمة أخرى وتحليلها باستخدام أحدث قواعد الكشف ومحركات مكافحة البرمجيات الخبيثة وبيئة الاختبار المعزولة ونظام كشف التسلل (IDS)، ما يتيح إجراء تحقيقات معمقة واكتشاف تهديدات لم يتم رصدها أثناء وقوع الهجوم.
إضافة إلى ذلك، باتت المنصة قادرة على جمع بيانات قابلة للرصد ضمن حركة الشبكة، مثل أسماء الملفات وعناوين URL وقيم الهاش (Hashes)، سواء للعناصر الخبيثة أو السليمة، ما يمنح المحللين منظوراً أمنياً أكثر شمولاً واستباقية.
تكامل أوسع واستجابة أسرع
يعزز KATA 8.0 مستويات التكامل مع حلول كاسبرسكي والمنصات الخارجية لتسريع التحقيقات وتحسين الاستجابة. ويتيح التكامل مع Kaspersky Security for Mail Server (KSMS) إجراء فحص ديناميكي لمرفقات البريد الإلكتروني المحمية بكلمة مرور داخل بيئة KATA المعزولة، مع توفير رؤية شاملة للإجراءات المتخذة تجاه المحتوى المشبوه.
كما تعمل المنصة كمستشعر للشبكة في بيئات الكشف والاستجابة المُدارة (MDR)، حيث ترسل بيانات التحليل إلى سحابة الخدمة، مع تمكين محللي MDR من طلب معلومات سياقية إضافية مباشرة، دون تدخل العميل.
ويدعم الإصدار إرسال الملفات المشبوهة تلقائياً من Kaspersky Endpoint Security (KES) إلى بيئة KATA المعزولة لإجراء تحليل أعمق، بما يسرّع عمليات التأكيد والاستجابة. كذلك يوفر أدوات ربط جديدة مع جدار الحماية Check Point NGFW لإنشاء قواعد حظر تلقائية استناداً إلى الأنشطة الخبيثة المكتشفة وتطبيقها بشكل شبه فوري.
رؤية مستقبلية
وقال إيليا ماركيلوف، رئيس خط إنتاج المنصات الموحدة في كاسبرسكي:
«صُمم KATA 8.0 لتوفير رؤية شاملة تُمكّن المؤسسات من اكتشاف التهديدات قبل وقوعها، وإجراء تحقيقات معمقة، واتخاذ قرارات استجابة أكثر ثقة، اعتماداً على التحليلات المتقدمة والتكامل الكامل مع حلول حماية النقاط الطرفية وأمن البريد الإلكتروني وخدمات MDR».
وأضاف أن الشركة تخطط مستقبلاً لإضافة KATA إلى منصة الإدارة المفتوحة الموحدة (OSMP)، بما يتيح تكاملاً سلساً عبر وحدة تحكم ويب موحدة تدعم حلول NDR وEDR وSIEM وXDR ضمن منظومة أمنية متكاملة.
تأسست كاسبرسكي عام 1997، وهي شركة عالمية متخصصة في الأمن السيبراني والخصوصية الرقمية. وقد وفرت حلول الحماية لأكثر من مليار جهاز حول العالم، وتخدم ملايين المستخدمين ونحو 200 ألف عميل من الشركات، مقدمةً حلولاً متقدمة لحماية الأفراد والمؤسسات والبنية التحتية الحيوية من التهديدات الرقمية المتطورة.