Zscaler Agentic SOC يؤتمت الاحتواء عالميًا، والدليل ما زال من الشركة
أعلنت Zscaler في 9 سبتمبر 2026 إطلاق Zscaler Agentic SOC وتوافره عالميًا، وتقول إن المنصة تستطيع الانتقال من كشف التهديد والتحقيق فيه إلى احتوائه آليًا. ويوضح إعلان Zscaler الرسمي أن المنتج يجمع بيانات الشركة وضوابط Zero Trust المضمنة وبيانات أدوات أمنية خارجية مع وكلاء ذكاء اصطناعي متخصصة.
في اليوم نفسه، لخّصت تغطية Security Today وظائف الفرز والتحقيق وتحديد الحكم وبدء الاستجابة، وأوضحت أن معلوماتها مستندة إلى بيان الشركة. وبذلك تؤكد التغطية وجود الإعلان ونطاقه المعلن، لا دقة الأحكام أو فاعلية الاحتواء في اختبار مستقل.
من التنبيه المتفرق إلى حادث ذي سياق واحد
يربط المنتج إدارة التعرض بالعمل اليومي لمركز العمليات الأمنية بدل إبقائهما مسارين منفصلين. فهو يجمع التنبيهات والسياق المرتبط بالشبكة والهوية ونقاط النهاية والسحابة، ثم يضيف معلومات عن الأصول والثغرات وظروف التعرض لتحديد الحوادث التي قد تحمل أثرًا أكبر على الأعمال.
تصف Zscaler طبقة بيانات توحّد المدخلات وتزيل التكرار، ثم تنظم العلاقات بين المستخدمين والأجهزة والتطبيقات والتنبيهات في رسم للسياق الأمني. فوق هذه الطبقة تتوزع الأدوار بين وكلاء للفرز، والتحقيق في السبب الجذري، وإصدار الأحكام، واقتراح الاستجابة أو تشغيل مسارها.
هذا التصميم لا يعني أن Agentic SOC بديل كامل لكل نظام SIEM أو SOAR قائم. القيمة المعلنة هي تجميع الإشارات وإثراؤها وتحويلها إلى حوادث مرتبة، مع إمكانية تمرير النتائج أو تشغيل إجراءات عبر أدوات أخرى؛ أما حفظ السجلات طويلًا، ومتطلبات الامتثال، ونطاق البحث خارج بيانات الموصلات، فتظل مسائل مرتبطة ببنية كل عميل.
الاحتواء قد يكون بشريًا أو هجينًا أو آليًا
لا تحصر Zscaler الاستجابة في التشغيل الذاتي الكامل. ففي شرحها التشغيلي المنشور في 9 سبتمبر، تعرض الشركة إجراءات آلية، وأخرى يطلقها الإنسان، ومسارات هجينة، وتذكر عزل الملفات وتقييد الوصول وعزل جلسات المتصفح وحجب الحركة ضمن الإجراءات الممكنة عبر ضوابطها أو التكاملات الخارجية.
في المسار البشري، يقدم النظام الأدلة والحكم والتوصية بينما يحتفظ المحلل بقرار التنفيذ. ويمكن للمسار الهجين أتمتة التجميع والفرز والتحقيق مع اشتراط موافقة بشرية على إجراء مرتفع الأثر. أما التشغيل الآلي فيسمح بانتقال الحكم إلى ضابط التنفيذ وفق قواعد المسار المعدة مسبقًا.
الفروق بين هذه الأنماط جوهرية لأن كلمة «احتواء» تغطي قرارات متفاوتة الأثر. حجب اتصال بقيادة وسيطرة لا يحمل العواقب التشغيلية نفسها لتعطيل هوية موظف، أو عزل جلسة مرتبطة بتطبيق حرج، أو تقييد ملف مشترك. لذلك لا تكفي معرفة أن الإجراء قابل للأتمتة؛ بل يلزم تحديد نوعه، وشروط تشغيله، والبيانات التي اعتمد عليها، وإمكان إلغائه، والحالات التي تعيد القرار إلى الإنسان.
تكامل الطرف الثالث لا يضمن سلطة تنفيذ متساوية
تقول المواد المنشورة إن المنصة تستوعب بيانات من أدوات أمنية خارجية وتستخدمها لإثراء سياق المخاطر والتهديدات. لكن استقبال تنبيه أو قراءة حالة أصل لا يثبت وحده أن الموصل يستطيع تنفيذ إجراء ثنائي الاتجاه داخل المنتج الخارجي، ولا أن كل تكامل يدعم المجموعة نفسها من أوامر الاحتواء.
بطاقة المقارنة المفيدة تحتاج إلى تفصيل الموصلات المتاحة فعليًا، والبيانات التي يقرأها كل موصل، والإجراءات التي يكتبها، وطريقة المصادقة، وزمن وصول الأحداث، وسلوكه عند الانقطاع. وينبغي كذلك فصل الاحتواء الذي تنفذه ضوابط Zscaler المضمنة عن استجابة تعتمد على نظام خارجي؛ فلكل مسار حدود وصلاحيات وسجل تدقيق مختلف.
هذه النقطة مهمة لمراكز العمليات في الشرق الأوسط وشمال أفريقيا. فعبارة «متاح عالميًا» تثبت إمكان شراء المنتج خارج سوق واحد، لكنها لا تجيب عن مواقع معالجة السجلات، وخيارات إقامة البيانات، وتغطية الدعم، أو توفر موصل بعينه في بيئة العميل. ولم تنشر صفحات الإطلاق جدولًا إقليميًا يحسم هذه الأسئلة.
غياب قياس مستقل هو القيد الأهم في المقارنة
تنشر Zscaler ادعاءات عن دقة اكتشافاتها وحجم القياسات التي تعالجها وخبرة التشغيل التي استندت إليها الوكلاء، لكن الصفحات المفتوحة لا تقدم منهجية قابلة لإعادة الإنتاج تخص أداء Agentic SOC بوصفه منتجًا كاملًا. كما لا تعرض مقارنة مستقلة مع منصات SecOps أخرى، أو تفصيلًا لمعدل الإيجابيات الكاذبة بحسب نوع التهديد والإجراء.
يتطلب تقييم الاحتواء فصل ثلاث طبقات: صحة الكشف، وصحة حكم الوكيل، وسلامة الإجراء الناتج. قد يكون التنبيه صحيحًا بينما يكون الإجراء المقترح أوسع من اللازم، وقد تكون علاقة الإشارات مقنعة من دون أن تبرر عزل الحساب أو الجلسة فورًا. لذا ينبغي أن تشمل بيانات التقييم نسبة الأحكام التي عدلها المحللون، وزمن الوصول إلى الحكم، وعدد إجراءات الاحتواء المتراجع عنها، ومدة استعادة الخدمة بعد قرار خاطئ.
المؤكد حاليًا هو أن Zscaler Agentic SOC أصبح متاحًا عالميًا منذ 9 سبتمبر 2026، وأن تصميمه المعلن يربط التعرض والكشف والتحقيق والاستجابة مع مستويات مختلفة من الإشراف البشري. أما خفض الضوضاء ودقة الأحكام وفاعلية الاحتواء على نطاق واسع، فلم تدعمها عند الإطلاق نتائج اختبار مستقل منشور؛ ولذلك يبقى الفرق واضحًا بين توافر القدرة وإثبات أدائها التشغيلي.
اقرأ أيضًا:
اشترك في نشرتنا الإخبارية
احصل على أحدث أخبار الويب 3 والذكاء الاصطناعي والعملات المشفرة مباشرة في بريدك.