كيفية أتمتة التحقيق في حوادث AWS باستخدام Tines والذكاء الاصطناعي

البنية التحتية السحابية فوضوية. عندما ينطلق التنبيه “EC2 instance unresponsive” أو “High CPU utilization”غالبًا ما تبدو عملية الفرز الأولية وكأنها عملية حفر أثرية. يتعين على المحللين ترك نظام التذاكر الخاص بهم، والمصادقة في وحدة تحكم AWS (الإشارة إلى مطالبات MFA)، والبحث عن معرف المورد المحدد، وتذكر بناء جملة CLI الصحيح للحصول على الحقيقة الأساسية.

إن ضريبة تبديل السياق هذه ثقيلة. إنه يزيد من متوسط ​​الوقت اللازم للحل (MTTR) ويستنزف المحللين الذين يقضون وقتًا أطول في جمع البيانات بدلاً من إصلاح المشكلات.

تستكشف هذه المقالة سير عمل Tines المُصمم مسبقًا — التحقيق في مشكلات AWS المتعلقة ببيانات CLI باستخدام الوكلاء — الذي يلغي هذا التجميع اليدوي للبيانات عن طريق إحضار CLI مباشرة إلى الحالة.

المشكلة: “context gap” في الاستجابة للحوادث

في العديد من المؤسسات، يوجد انقطاع بين مكان تتبع العمل (Jira وServiceNow) ومكان وجود البيانات (AWS وAzure والسجلات الداخلية).

أ “simple” التحقيق غالبا ما ينطوي على:

• احتكاك الوصول: تسجيل الدخول إلى وحدات تحكم متعددة وتولي الأدوار.
• صراعات بناء الجملة: إضاعة الدورات في اكتشاف بناء جملة واجهة سطر الأوامر الصحيحة والإشارات للبحث عن المعلومات، بدلاً من مجرد استرجاع الإجابة.
• المخاطر الأمنية: منح المحللين إمكانية الوصول للقراءة على نطاق واسع إلى بيئات الإنتاج فقط للتحقق من الحالة.

العمليات اليدوية مثل هذه هي عدو الحجم. كما لوحظ في الآونة الأخيرة”https://www.tines.com/case-studies/crowdfunding-tech-company/?utm_source=BleepingComputer&utm_medium=paid_media&utm_content=article-1002″ rel=”nofollow noopener”> دراسة حالة تاينس، بالنسبة لمنصة التمويل الجماعي الرئيسية، أدى الانتقال من جداول البيانات اليدوية إلى التنسيق إلى تقليل الثغرات الأمنية غير المصححة بنسبة 83% في 90 يومًا فقط.

الدرس؟ “Focus on security work rather than the mundane tasks behind it.”

الحل: التنفيذ الآلي لواجهة سطر الأوامر (CLI) عبر الوكلاء

يعمل التحقيق في مشكلات AWS مع سير عمل بيانات CLI على سد الفجوة بين تذكرتك وبيئة السحابة الخاصة بك. ويستخدم وكلاء Tines – برامج تشغيل آمنة وخفيفة الوزن يمكنها إرسال أوامر إلى AWS باستخدام بيانات اعتماد آمنة – لتنفيذ أوامر CLI بأمان ضمن سير عمل ذكي وإرجاع النتائج إلى المحلل.

بدلاً من أن يذهب المحلل إلى CLI، يأتي CLI إلى المحلل.

فيما يلي نظرة عامة على كيفية عمل سير العمل:

1. الزناد – يبدأ سير العمل عند إنشاء حالة أو تذكرة جديدة فيما يتعلق بمورد AWS. يمكن أن يتم تشغيل ذلك تلقائيًا بواسطة إنذار CloudWatch أو يدويًا بواسطة محلل يلاحظ وجود حالة شاذة.

2. الوسيط الوكيل – لا يحتاج Tines إلى وصول مباشر ومميز إلى السحابة الخاصة بك. وبدلاً من ذلك، يقوم بإرشاد وكيل Tines الذي يعمل مع وصول محدد للقراءة فقط إلى AWS. وهذا يضمن بقاء بيانات الاعتماد السحابية الخاصة بك محلية وآمنة.

3. توليد الأوامر الديناميكية – لا يعتمد سير العمل على نصوص برمجية جامدة ومحددة مسبقًا. بدلا من ذلك، “magic” تكمن في قدرة الوكيل على إنشاء أمر CLI الضروري من البداية بناءً على سياق التذكرة. سواء كنت بحاجة إلى فحص سياسة حاوية S3 أو التحقق من مجموعة الأمان الخاصة بمثيل EC2، يقوم الوكيل بذكاء بتكوين البنية الصحيحة وتنفيذها، مما يوفر مستوى من المرونة لا يمكن أن تتطابق معه الأتمتة الثابتة.

4. تنسيق وإثراء الذكاء الاصطناعي – يصعب على البشر تحليل مخرجات CLI الأولية (غالبًا ما تكون كثيفة JSON). يستخدم سير العمل إمكانات التحويل الخاصة بـ Tines (أو خطوة الذكاء الاصطناعي الاختيارية) لتحليل هذه البيانات إلى ملخص أو جدول نظيف وقابل للقراءة.

5. تحديث الحالة – يتم إلحاق النتائج المنسقة مباشرةً بحالة Tines أو أداة ITSM الخاصة بك. يفتح المحلل التذكرة ويرى على الفور الحالة الحالية ومجموعات الأمان وعناوين IP العامة للمثيل – لا يلزم تسجيل الدخول.

الفوائد

يؤدي تنفيذ سير العمل هذا إلى زيادة الكفاءة عبر دورة حياة الحادث بأكملها:

• سياق عدم اللمس: يبدأ المحللون تحقيقاتهم بالبيانات الموجودة أمامهم بالفعل. لا يوجد “gathering phase,” فقط أ “solving phase.”
• الوصول الآمن: لا تحتاج إلى منح كل محلل مبتدئ حق الوصول للقراءة إلى وحدة تحكم AWS. يتعامل وكيل Tines مع الامتياز، ويعمل كوكيل آمن لأوامر محددة ومعتمدة.
• الوثائق الموحدة: يحتوي كل تحقيق على نفس لقطة البيانات المرفقة بالضبط. يؤدي هذا إلى إنشاء مسار تدقيق مثالي، وهو ما فعله تاينس”https://www.tines.com/platform/cases/?utm_source=BleepingComputer&utm_medium=paid_media&utm_content=article-1002″ rel=”nofollow noopener”>الحالات يلتقط تلقائيا.
• القرار التعاوني: من خلال سحب البيانات إلى Tines Cases، يمكن للفرق التعليق ووضع العلامات والتعاون في الوقت الفعلي على “new or unknown,” منع الاتصال الصامت الذي يحدث عندما تكون البيانات عالقة في نافذة طرفية.

كيفية بنائه

يتوفر سير العمل هذا كقالب لبدء رحلة سير العمل الذكية الخاصة بك.

الخطوة 1: استيراد القصة قم بزيارة مكتبة تاينز وابحث عن التحقيق في مشكلات AWS المتعلقة ببيانات CLI باستخدام الوكلاء. انقر “Import” لإضافته إلى المستأجر الخاص بك.

الخطوة 2: قم بتوصيل بيانات اعتماد AWS الخاصة بك للسماح للوكيل بالتفاعل مع بيئتك، قم بتوصيل بيانات اعتماد AWS الآمنة (مثل دور IAM أو مفتاح الوصول) مباشرة داخل مستأجر Tines. لا يلزم نشر بنية تحتية معقدة أو مشغلات خارجية.

الخطوة 3: تعديل الأوامر الموصى بها يتضمن القالب قائمة بأمثلة الأوامر للمساعدة في توجيه الوكيل، ولكن هذه ليست الأوامر الوحيدة التي يمكنه استخدامها. يمكنك تحرير هذه القائمة لتوجيه سلوك الوكيل، وتحديد الأوامر التي ترغب في أن يستخدمها بشكل متكرر بناءً على التذاكر الأكثر شيوعًا لفريقك

الخطوة 4: مراجعة تنسيق الحالة تم تجهيز سير العمل مسبقًا لإرسال النتائج إلى Tines Cases، لذلك لا حاجة إلى اتصال يدوي. ومع ذلك، يجب عليك مراجعة تخطيط الحالة للتأكد من أنه يناسب المحللين لديك. قد ترغب في ضبط ترتيب الحقول أو كيفية عرض ملخص الذكاء الاصطناعي لضمان ظهور البيانات الأكثر أهمية في لمحة واحدة.

الخطوة 5: الاختبار والتحديد قم بتشغيل سير العمل باستخدام تذكرة وهمية. تأكد من قيام الوكيل بتنفيذ الأمر ومن تنسيق الإخراج بشكل صحيح في عرض الحالة.

خاتمة

غالبًا ما يكون الفرق بين شركة نفط الجنوب المجهدة والشركة الفعالة هو “mundane tasks.” عندما يضطر المحللون إلى جلب البيانات يدويًا لكل تنبيه، فإنهم يغرقون في الضوضاء.

ومن خلال تنظيم هذه الفحوصات الروتينية مع وكلاء Tines وTines، فإنك تقلب النص. أنت تمنح فريقك السياق الذي يحتاجه على الفور، مما يسمح لهم بالتركيز على عملية صنع القرار ذات القيمة العالية التي تحمي المؤسسة فعليًا.

وكما اكتشفت شركة تكنولوجيا التمويل الجماعي، فإن سير العمل الذكي لا يوفر الوقت فحسب. وعندما يتم تنفيذها بشكل صحيح، فإنها تغير الوضع الأمني ​​بشكل أساسي.

لإلقاء نظرة أعمق على كيفية قيام Tines Cases بمركزية بيانات التحقيق الخاصة بك، تحقق من تسليط الضوء على هذا المنتج:”https://www.tines.com/webinars/tines-cases-product-spotlight/?utm_source=BleepingComputer&utm_medium=paid_media&utm_content=article-1002″ rel=”nofollow noopener”> حالات التين | تسليط الضوء على المنتج. يوضح هذا الفيديو كيفية قيام واجهة Cases بدمج البيانات، مما يجعلها الوجهة المثالية لرؤى AWS المؤتمتة الناتجة عن سير العمل هذا.

برعاية وكتابة”https://www.tines.com/?utm_source=BleepingComputer&utm_medium=paid_media&utm_content=article-1002″ الهدف=”_blank” rel=”nofollow noopener”> أشواك.