كتبت _ آلاء ممدوح:
أعلنت «مانيج إنجن» (ManageEngine)، المتخصصة في إدارة تقنية المعلومات المؤسسية والتابعة لمجموعة «زوهو»، عن توسيع قدرات منصتها الموحّدة لإدارة وتأمين نقاط النهاية (Endpoint Central) (UEMS) ، وذلك بإضافة إمكانات الكشف والاستجابة لنقاط النهاية (EDR) إلى جانب تقنيات الوصول الخاص الآمن.
وتهدف هذه الإضافات الجديدة إلى تعزيز منظومة أمن نقاط النهاية ضمن منصة Endpoint Central، من خلال تمكين الكشف الذكي عن التهديدات المدعوم بالذكاء الاصطناعي، وتنفيذ إجراءات المعالجة والاستجابة الآلية للحوادث الأمنية، فضلاً عن توفير وصول آمن وفق نموذج “الثقة الصفرية” (Zero Trust) إلى التطبيقات الداخلية للمؤسسات، اعتماداً على التحقق من موثوقية الأجهزة قبل السماح بالوصول.
مع تزايد اعتماد المؤسسات على نماذج العمل الموزعة وإدارة أعداد متنامية من الأجهزة، أصبحت نقاط النهاية مركز العمليات التشغيلي لتكنولوجيا المعلومات، وتمثل في الوقت نفسه أحد أبرز الأسطح المعرضة للهجمات السيبرانية. ولا تزال العديد من المؤسسات تعتمد على أدوات متفرقة لإدارة نقاط النهاية وحمايتها من التهديدات وتوفير الوصول عن بُعد، ما يؤدي إلى تعقيد العمليات التشغيلية وظهور ثغرات أمنية.
وفي المقابل، بات المهاجمون يوظفون تقنيات مدعومة بالذكاء الاصطناعي لشن هجمات أكثر تطوراً وعلى نطاق أوسع، مثل برمجيات الفدية (Ransomware)، كما تسهم نماذج الوصول التقليدية القائمة على الشبكات الافتراضية الخاصة (VPN) في توسيع نطاق المخاطر، نظراً لأنها تمنح اتصالاً واسعاً بالشبكة بمجرد إتمام عملية المصادقة.
وفي ضوء هذه التحديات، تتجه المؤسسات بشكل متزايد نحو تبنّي منصات متكاملة وموحّدة مدعومة بالذكاء الاصطناعي تجمع بين إدارة نقاط النهاية، وتعزيز الأمن السيبراني، وتطبيق نماذج الوصول وفق مبدأ “الثقة الصفرية” (Zero Trust)، بما يسهم في تقليل التعقيد التشغيلي وتعزيز مرونة البنية الأمنية لنقاط النهاية.
صرح تشيراغ ميهتا، نائب رئيس وكبير محللي شركة «Constellation Research»: “لقد أصبح أمن نقاط النهاية اليوم مرتبطًا بعامل السرعة؛ إذ تحتاج المؤسسات إلى اكتشاف التهديدات واحتوائها في وقت مبكر، مع فرض سياسات وصول قائمة على مبدأ “الثقة الصفرية” (Zero Trust) إلى التطبيقات الداخلية، خاصة في الحالات التي يتم فيها اختراق بيانات الاعتماد.”
وأضاف ميهتا”إن الجمع بين تقنيات الكشف والاستجابة لنقاط النهاية (EDR) وآليات التحكم في الوصول المبنية على موثوقية الأجهزة يسهم في تقليص مدة بقاء المهاجم داخل الأنظمة دون اكتشاف، ويحدّ من نطاق الأضرار الناتجة عن الحوادث الأمنية المرتبطة بنقاط النهاية.”
من خلال دمج قدرات الكشف والاستجابة لنقاط النهاية (EDR) وتقنيات الوصول الخاص الآمن (Secure Private Access) ضمن منصة (Endpoint Central)، توحّد «مانيج إنجن» عمليات اكتشاف التهديدات والاستجابة لها وفرض سياسات الوصول الآمن ضمن منصة واحدة مبنية بشكل أصيل، ما يتيح لفرق تكنولوجيا المعلومات والأمن السيبراني العمل انطلاقاً من طبقة موحّدة من بيانات وذكاء نقاط النهاية.
كما تسهم أنظمة القياسات الموحدة عن بُعد في تسريع عمليات الكشف والتحقيق عبر مختلف نطاقات البنية التقنية، إلى جانب تمكين تنفيذ إجراءات المعالجة والاستجابة مثل تحديث الأنظمة عبر التصحيحات الأمنية وتعزيز إعدادات الأمان والتكوينات التقنية مباشرةً من خلال سير عمل إدارة نقاط النهاية.
وتعتمد المنصة على وكيل برمجي خفيف واحد إلى جانب لوحة تحكم مركزية، ما يساعد منصة (Endpoint Central) على تبسيط إدارة التحكم في الوصول، وتسريع الاستجابة للحوادث الأمنية، وتعزيز كفاءة إدارة الأجهزة عبر بيئة تقنية موحدة.
من جانبه صرح ماثيفانان فينكاتاشالام، نائب رئيس شركة «مانيج إنجن»: “مع تزايد انتشار البيئات التقنية الموزعة داخل المؤسسات، أصبحت نقاط النهاية تمثل نقطة الارتكاز الرئيسية لكل من اكتشاف التهديدات وفرض سياسات التحكم في الوصول.
وأضاف فينكاتاشالام: “من خلال هذه القدرات الجديدة، نساعد المؤسسات على الانتقال من نهج الأمن التفاعلي إلى نموذج قائم على المرونة الذاتية، بما يتيح اكتشاف التهديدات في وقت مبكر وتسريع عمليات المعالجة والاستجابة، مع ضمان أن الأجهزة الموثوقة فقط هي التي تتمكن من الوصول إلى الموارد والتطبيقات الحيوية داخل المؤسسة.”
القدرات الرئيسية
تُوسّع القدرات الجديدة نطاق تغطية (Endpoint Central) كمنصة موحدة لإدارة نقاط النهاية وأمنها، مع ميزات متقدمة للكشف والاستجابة وضوابط الوصول الآمن وهي:
• رؤية عميقة لنقاط النهاية والتحقيق في سلاسل الهجمات:
تعمل المنصة على ربط وتحليل بيانات القياس المتقدمة لنقاط النهاية عبر العمليات والملفات وسجل النظام (Registry) ونشاط الشبكة، مع مواءمة السلوكيات المكتشفة مع تقنيات إطار (MITRE ATT&CK)، ما يوفر رؤية واضحة لتحركات المهاجمين داخل الأنظمة ويسرّع عمليات التحقيق الأمني.
• اكتشاف التهديدات المدعوم بالذكاء الاصطناعي:
تعتمد المنصة على التحليلات السلوكية وتقنيات الذكاء الاصطناعي لاكتشاف التهديدات المتقدمة والمتخفية، بما في ذلك البرمجيات الضارة الخالية من الملفات (Fileless Malware) وتقنيات الاعتماد على الموارد المتاحة (Living-off-the-Land)، ما يتيح احتواء التهديدات في مراحل مبكرة وتقليل التأثير المحتمل على الأعمال.
• استجابة موحّدة واستعادة من هجمات الفدية ومعالجة الثغرات عبر التحديثات الأمنية:
تُمكّن فرق الأمن من عزل الأجهزة المخترقة، وإيقاف العمليات الضارة، واستعادة الملفات التي تم تشفيرها بواسطة هجمات الفدية، إضافة إلى نشر التحديثات الأمنية من خلال لوحة تحكم مركزية واحدة لمعالجة الثغرات وتعزيز مرونة نقاط النهاية.
• تحقيقات أمنية موجّهة بالذكاء الاصطناعي:
تعرض المنصة بيانات القياس والأنماط المرتبطة بالهجمات لمساعدة المحللين أثناء عمليات البحث الاستباقي عن التهديدات (Threat Hunting)، ما يقلل من منحنى التعلم ويسرّع تحليل التهديدات.
• وصول خاص مدرك للسياق:
تتيح المنصة وصولاً آمناً إلى التطبيقات الداخلية اعتماداً على سياسات وصول مدركة للهوية والسياق يتم تطبيقها على كل طلب وصول.
تواصل منصة (Endpoint Central) حصد إشادات قوية من محللي الصناعة وجهات الاختبار المستقلة، ما يعكس مكانتها المتقدمة في مجال إدارة وأمن نقاط النهاية. وقد حازت قدراته في الحماية من البرامج الضارة على شهادة “منتج الأعمال المعتمد” (Approved Business Product) من مؤسسة «AV-Comparatives»، وهو ما يؤكد كفاءتها في توفير حماية فعّالة مع تأثير محدود للغاية على أداء النظام، إلى جانب تحقيق ثاني أقل استهلاك للموارد بين الحلول التي خضعت للتقييم.
كما تم تصنيف «مانيج إنجن» كـ”منافس” في تقرير”Gartner® Magic Quadrant™” لعام 2026 لأدوات إدارة نقاط النهاية، وكما حصلت على لقب “الشركة الرائدة” في تقرير”IDC MarketScape”: تقييم موردي برامج إدارة نقاط النهاية الموحدة عالميًا 2025-2026، إلى جانب ذلك، كانت الشركة المزوّد الوحيد الذي حاز على لقب “خيار العملاء” في تقرير “Gartner Peer Insights Voice of the Customer” لعام 2025 لأدوات إدارة نقاط النهاية.
