Agentic Posture Management: بناء صورة الوضع الأمني — بناء وتأمين تطبيقات ووكلاء الذكاء الاصطناعي

مقدمة

بعد معرفة ما لدينا يأتي سؤال الأولوية: أي وكيل يستحق الجهد أولاً؟ إدارة الوضع الأمني هي الانتقال من قائمة أصول إلى صورة مخاطر مرتّبة تُوجّه القرار.

المفهوم الأساسي

المعيار الأنسب للترتيب هو نطاق الضرر الممكن، لا كثافة الاستخدام. يُحسب من ثلاثة عوامل: حساسية البيانات التي يصل إليها الوكيل، قدرته على الكتابة أو التنفيذ خارج بيئته، ومدى تعرضه لمدخلات من أطراف غير موثوقة. الوكيل الذي يجمع العوامل الثلاثة هو الأولوية القصوى بغض النظر عن حجم استخدامه.

مؤشرات وضع مفيدة للمتابعة: نسبة الوكلاء ذوي المالك المعروف، نسبة من يملك هوية مستقلة، نسبة من تُصدَّر سجلاته إلى المراقبة المركزية، نسبة من راجعت صلاحياته خلال تسعين يوماً، وعدد الأدوات ذات صلاحية الكتابة بلا موافقة بشرية.

الهدف ليس إغلاق كل الفجوات، بل إغلاق الفجوات في الأصول التي يسبب انحرافها ضرراً غير قابل للاسترجاع.

مثال عملي

مؤسسة صنّفت أربعين وكيلاً فوجدت أن ثلاثة فقط يجمعون العوامل الثلاثة: يقرأون بيانات عملاء، ويكتبون في أنظمة إنتاجية، ويستقبلون نصاً من خارج المؤسسة. تركيز الجهد على هذه الثلاثة خفّض المخاطرة الكلية أكثر من أي إجراء أفقي شامل.

أخطاء شائعة

ترتيب الأولويات حسب شعبية الوكيل بدل نطاق ضرره.
تقييم لمرة واحدة لا يتحدّث عند إضافة أداة أو تغيير صلاحية.
قياس الوضع بعدد الضوابط المطبقة بدل تغطيتها للأصول الحرجة.
إهمال الوكلاء منخفضي الاستخدام رغم امتلاكهم صلاحيات واسعة.

قائمة تحقق عملية

[ ] معيار مكتوب لحساب نطاق الضرر بعوامله الثلاثة
[ ] تصنيف كل أصل في الجرد وفق هذا المعيار
[ ] قائمة أولوية بأعلى عشرة أصول خطورة
[ ] مؤشر نسبة الأصول ذات المالك المعروف
[ ] مؤشر نسبة الأصول ذات الهوية المستقلة
[ ] مؤشر نسبة الأصول المصدَّرة سجلاتها للمراقبة
[ ] مراجعة صلاحيات دورية للأصول عالية الخطورة
[ ] إعادة تقييم آلية عند تغيّر الأدوات أو الصلاحيات

الخطر والضابط والدليل

يمكن تمرير الجدول أفقياً للاطلاع على جميع الأعمدة.

الخطر	الضابط	الدليل
انحراف الصلاحيات عن خط الأساس	قياس دوري مقابل خط الأساس	تقرير انحراف الوضع الأمني (Posture Drift Report)
أدوات ممنوحة وغير مستخدمة	إزالة تلقائية للصلاحيات الخاملة	مصفوفة صلاحيات الأدوات (Tool Permission Matrix)
استثناءات مفتوحة بلا نهاية	استثناء بمدة ومالك	سجل الاستثناءات (Exception Register)

ماذا تطبق عملياً؟

قِس الوضع الأمني لكل وكيل مقابل خط أساس معتمد.
ارصد انحراف الصلاحيات عن النطاق المعتمد أسبوعياً.
أزل الأدوات والصلاحيات غير المستخدمة تلقائياً.
وثّق كل استثناء بمدة وسبب ومالك.
أدرج نتائج القياس في تقرير الحوكمة الدوري.

أدلة ومخرجات

خط الأساس الأمني للوكلاء (Agent Security Baseline)
تقرير انحراف الوضع الأمني (Posture Drift Report)
سجل الاستثناءات (Exception Register)

أسئلة تحقق

ما خط الأساس الأمني المعتمد لوكلائكم؟
كيف تُرصد انحرافات الصلاحيات وبأي دورية؟
ما نسبة الصلاحيات الممنوحة وغير المستخدمة؟
هل لكل استثناء مدة ومالك وسبب موثّق؟
من يستلم تقرير الوضع الأمني ويتخذ قراراً بشأنه؟

مؤشرات قياس

نسبة الوكلاء المطابقين لخط الأساس الأمني.
نسبة الوكلاء ذوي الهوية المستقلة.
نسبة الصلاحيات الممنوحة وغير المستخدمة.
عدد الاستثناءات المفتوحة بعد تاريخ انتهائها.

خلاصة عملية

ابنِ صورة الوضع على نطاق الضرر، وتابعها بمؤشرات قليلة وواضحة، وأعد التقييم تلقائياً عند أي تغيير في الأدوات أو الصلاحيات أو مصادر البيانات.