.webp)
طوّر فريق LeverX مساعدًا قائمًا على الذكاء الاصطناعي لمنصة SAP للأمن السيبراني ومراقبة الامتثال الخاصة بالعميل ونجح في ترحيل الحل إلى AWS.
العميل
تُقدِّم شركة Riscomp GmbH، وهي شريك ذهبي لشركة SAP تتمتع بخبرة معترف بها في مجال الحوكمة والمخاطر والامتثال، حل SAP Cybersecurity & Compliance Monitoring Add-On. يستفيد هذا الحل من نهج الحوكمة والمخاطر والامتثال المتكامل، مما يساعد على ضمان تحويل ونشر SAP S/4HANA S/4HANA بشكل آمن ومتوافق. وهو يعالج العديد من التحديات التي يواجهها عملاء SAP، بما في ذلك قيود الموارد، وتحديد الأولويات الموثوق بها لنقاط الضعف، والصوامع التنظيمية والحلول بين العمليات والامتثال.
التحديات
يدير عملاء Riscomp العديد من أنظمة SAP لدعم عمليات الأعمال المختلفة. وتساعدهم منصة SAP Cybersecurity & Compliance Monitoring Platform على ضمان مستوى كافٍ من الحماية وإثبات الامتثال للوائح المعمول بها. على الرغم من أن هذا الحل يحتوي على لوحات معلومات Fiori مدمجة، إلا أن بعض احتياجات التحليلات المعقدة، على سبيل المثال، المقارنة بين ناقلات المخاطر عبر الأنظمة، مع مراعاة الظروف والسمات المتعددة، يمكن أن تتطلب تصفية وتقييمات يدوية إضافية. كان التحدي الرئيسي يتمثل في تعزيز عملية إعداد التقارير الحالية وتغطية الاحتياجات التحليلية الإضافية، والاستفادة من مزايا النهج المتكامل للحوكمة والمخاطر والامتثال والشفافية والحوكمة في المنصة إلى أقصى حد.
الحل
خلال الجلسات التعاونية مع ممثلي شركة Riscomp، تقرر تطوير روبوت محادثة مدعوم بالذكاء الاصطناعي باستخدام الشبكات العصبية المصممة لمعالجة جميع استفسارات المستخدمين الواردة المتعلقة بأمن أنظمة محددة. شاركت شركة LeverX في توسيع نطاق منصة SAP للأمن السيبراني ومراقبة الامتثال من خلال مساعد الذكاء الاصطناعي.
كان الهدف الأساسي للمشروع هو تبسيط التقييم عبر أنظمة متعددة وتوفير بديل لاستخدام لوحات المعلومات. من خلال أتمتة الردود على استفسارات المستخدم، يمكن لروبوت الدردشة الآلي توفير معلومات سريعة ودقيقة حول الثغرات والمخاطر وتأثيرها على أنظمة SAP وخيارات التخفيف من آثارها، مما يوفر الوقت والجهد لكل من المستخدمين ومسؤولي النظام.
تم توسيع الواجهة المتاحة المستندة إلى Fiori من خلال روبوت الدردشة الآلي المريح وسهل الاستخدام، وهو متاح على مدار الساعة طوال أيام الأسبوع. يمكن للمستخدمين الحصول بسهولة على المعلومات التي يحتاجون إليها كبديل لاستخدام لوحات المعلومات أو لطلب تقييمات أكثر تعقيدًا، مما يوفر الجهد اليدوي ويعزز الرضا العام عن المنصة.
المنتجات والخدمات
نطاق المشروع
استغرق المشروع حوالي ثلاثة أسابيع، مع مراعاة العمل بدوام جزئي لجميع المتخصصين المعنيين. تألف الفريق من:
- مدير المشروع
- عالم بيانات
- مطوّر بايثون
- مطور الواجهة الأمامية
- مصمم - فريق مشترك بين Riscomp و LeverX.
يختار فريق LeverX أحدث التقنيات عندما يكون ذلك ممكناً. لتلبية متطلبات العميل والحفاظ على الاتساق مع التطبيقات الأخرى المتوفرة في مشهد العملاء، قررنا إنشاء امتداد لتطبيق Fiori الحالي. وكانت التقنيات الأخرى التي تتوافق مع احتياجات العميل هي لانغشين و SAPUI5.
وقد تضمنت الجهود المشتركة لفريقي LeverX وRiscomp في تدريب الروبوت بناءً على مجموعة بيانات العميل الخطوات الأساسية التالية
- تنظيف وتنظيم مجموعة البيانات من مستند Excel الأولي لإعدادها للتدريب.
- إنشاء واجهة مستخدم مخصصة للدردشة في تطبيق Fiori الحالي.
- تطوير مطالبات مناسبة للأداء.
- تطوير منطق الدردشة الآلية لتحليل إدخالات المستخدم وتقديم نتائج بحث نصية. قم بإعداده كخادم خارجي لواجهة برمجة التطبيقات.
- التحقق من أداء النموذج وتعديله لتحسين دقته وفعاليته.
- التحسين المستمر لمخرجات بنية بيانات منصة ريسكومب لتتناسب مع قدرات NL وSQL لحل الذكاء الاصطناعي الأساسي.
لتوفير تجربة مستخدم مشتركة لدردشة الدعم، قام الفريق ببناء عنصر تحكم SAPUI5 مخصص يستند إلى أحدث معايير الصناعة. كان من المهم للمستخدمين أن يكونوا قادرين على تحريك الدردشة حول الشاشة، وقد جعلت مرونة UI5 ذلك ممكنًا.
نتائج المشروع
في غضون ثلاثة أسابيع، حصل العميل على روبوت دردشة آلي يعمل بالذكاء الاصطناعي بشكل كامل لقاعدة بياناته. مكّن الروبوت السريع والمتجاوب خبراء الأمن من الوصول الفوري إلى رؤى حول مقارنات أمن النظام وتلقي توصيات لمعالجة تحديات محددة.
لتوسيع قدرات الروبوت في المستقبل وإمكانية توسيع قائمة نماذج الذكاء الاصطناعي المتاحة، تم اتخاذ قرار نقل واجهة برمجة التطبيقات وقاعدة البيانات من Azure إلى AWS. وفرت عملية ترحيل البيانات للعميل الإمكانيات التالية:
- ميزات إدارة الهوية والوصول (IAM) و CloudTrail من AWS للحفاظ على أعلى معايير الأمان. ويُعد التحكم المدمج في مستويات الوصول أمرًا بالغ الأهمية في عمليات الحوكمة والمخاطر والامتثال في Riscomp.
- تستند قواعد بيانات SQL Server في Azure على Microsoft SQL Server فقط، بينما يدعم نظام RDS من AWS محركات قواعد بيانات متعددة مثل Amazon Aurora وMySQL وMicrosoft SQL وMariaDB وOracle وPostgreSQL. ونظراً لقابلية التوسع، ستوفر AWS مجموعة أوسع من الخيارات للمستخدمين في المستقبل.
حلت عملية الترحيل تحدياً رئيسياً آخر للعميل. في البداية، كان العميل يشعر بالقلق من أن البيانات الحساسة التي تم تحميلها إلى الذكاء الاصطناعي يمكن أن تصبح متاحة لأطراف ثالثة - على سبيل المثال، لتدريب الذكاء الاصطناعي على خوادم Microsoft.
وقد أخذ فريق LeverX هذه المخاوف في الحسبان بأقصى قدر من الأهمية. تم تضمين الذكاء الاصطناعي في الروبوت مع اشتراط بقاء جميع المعلومات التي تم تحميلها على خوادم آمنة ولا يمكن مشاركتها مع أطراف ثالثة بأي شكل من الأشكال.
بشكل عام، زود الحل المطور العميل بالمزايا التالية:
- يمكن استخدامه في وقت واحد من قبل ما يصل إلى 10,000 مستخدم بغض النظر عن الموقع الجغرافي
- يمكنه التعامل مع أنواع مختلفة من المدخلات وتوفير مخرجات قوية
- يكتشف بسهولة الأسئلة غير ذات الصلة ويمكنه الرد وفقًا لذلك
إليك كيف تغيرت عمليات العميل مع دعم الأتمتة:
تتمثل إحدى أهم مزايا روبوت الدردشة الآلية في قدرته على التعامل مع الاستفسارات المعقدة، بما في ذلك تلك التي تحتوي على صيغ غير واضحة. وعلى الرغم من المصطلحات المتخصصة في هذا المجال، فقد تم تدريب الروبوت بسرعة على فهم هذه التعقيدات حتى يتمكن المستخدمون الذين لا يعرفون لغة SQL من الحصول على هذه المعلومات أيضاً. فيما يلي بعض الأمثلة على كيفية استجابة الروبوت لاستفسارات المستخدمين:
السؤال 1: ما هو النظام الذي يحتوي على أكبر عدد من الانتهاكات؟
إجابة البوت: النظام (أ) لديه أكبر عدد من الانتهاكات (العدد). هل تريد مني تقديم المزيد من المعلومات؟
السؤال 2: ما النظام الأكثر امتثالاً؟
إجابة الروبوت: النظام (ب) هو الأكثر امتثالاً لأنه يحتوي على أكبر عدد من المعلمات المتوافقة (العدد).
السؤال 3: الرجاء تقديم قائمة بالأنظمة الأكثر انتهاكاً أولاً.
إجابة الروبوت: يرجى إيجاد قائمة الأنظمة مرتبة حسب عدد الانتهاكات: C (عدد الانتهاكات)، D
(عدد الانتهاكات)، هـ (عدد الانتهاكات).
بشكل عام، مع قيام Riscomp بتوسيع قاعدة عملائها وعملياتها على مستوى العالم، يمكن للوظائف الإضافية التي تعتمد على الذكاء الاصطناعي أن تتوسع بسهولة للتعامل مع الكميات المتزايدة من الاستفسارات وطلبات الدعم دون المساس بالجودة. وقد سمح ترحيل البيانات بالوصول إلى أكثر من 200 خدمة AWS كاملة الميزات من مراكز البيانات على مستوى العالم، محمية بأكثر من 140 معياراً أمنياً وشهادة امتثال.
لا يزال العمل في المشروع مستمراً، مع خطط قادمة لاستكشاف خيارات التصور. تشمل الخطط الإضافية تعزيز التحليلات من خلال دمج التمثيلات البيانية، مثل الرسوم البيانية والمخططات لتوفير رؤى أكثر شمولاً حول أداء النظام. يتضمن التعاون الإضافي بين شركتي Riscomp و LeverX استخدام تقنيات جديدة لتحسين استراتيجيات النظام وأدائه، مما يعزز نمو الشراكة المستمر. ويخضع استخدام الذكاء الاصطناعي لمراقبة الأمن السيبراني والامتثال من SAP لتعاون حصري بين LeverX وRiscomp.