حقائق سريعة

• تسمح تقنية SIMD (تعليمة واحدة، بيانات متعددة) لأجهزة الكمبيوتر بمعالجة عدة نقاط بيانات في وقت واحد، مما يزيد من السرعة.
• تستفيد أداة Hyperscan، التي طورتها إنتل، من تقنية SIMD لتسريع مطابقة التعبيرات النمطية (regex) في أدوات الأمن السيبراني.
• كونستانتينوس مارغاريتيس، أحد الشخصيات البارزة في تطوير SIMD، عمل على تطبيقات كل من إنتل وARM.
• تعد التعبيرات النمطية ضرورية لمسح تدفقات البيانات في مراكز عمليات الأمن (SOC) لاكتشاف التهديدات في الوقت الفعلي.
• ناقش بودكاست FLOSS Weekly مؤخراً تأثير تقنية SIMD على مشاريع الأمن مفتوحة المصدر.

ساحة المعركة الرقمية: لماذا السرعة مهمة

تخيل نقطة تفتيش حدودية يجب فيها تفتيش كل مركبة بحثاً عن الممنوعات. الآن، تخيل ماسحاً يمكنه فحص العشرات دفعة واحدة بدلاً من واحدة تلو الأخرى. هذا هو وعد تقنية SIMD - تعليمة واحدة، بيانات متعددة - في الأمن السيبراني: فحص تدفقات هائلة من البيانات بحثاً عن أنماط خبيثة بسرعة غير مسبوقة. ومع تزايد تعقيد الهجمات وتكرارها، تحتاج مراكز عمليات الأمن (SOC) إلى كل ميزة ممكنة لفرز سيل حركة الشبكة واكتشاف التهديدات قبل وقوعها.

Hyperscan وثورة التعبيرات النمطية

في قلب هذه القفزة التقنية توجد أداة Hyperscan، وهو مشروع مفتوح المصدر وُلد في مختبرات إنتل. تستخدم Hyperscan تقنية SIMD لتسريع التعبيرات النمطية - المكافئ الرقمي للبحث عن إبرة في كومة قش، مع أن كومة القش تزداد باستمرار. تساعد أنماط التعبيرات النمطية في تحديد الشيفرات المشبوهة أو توقيعات البرمجيات الخبيثة أو تسريبات البيانات غير المصرح بها. مع Hyperscan، تتم هذه المطابقات بشكل متوازٍ، حيث يتم مسح غيغابايتات من البيانات في لمح البصر.

كونستانتينوس مارغاريتيس، الذي شارك في الحلقة الأخيرة من FLOSS Weekly، ساهم في استراتيجيات SIMD لكل من إنتل وARM. يجسر عمله الفجوة بين معماريات المعالجات المختلفة، مما يضمن بقاء أدوات الأمن مفتوحة المصدر سريعة وفعالة بغض النظر عن العتاد. ومع انتشار شرائح ARM في كل شيء من مراكز البيانات إلى الهواتف الذكية، يصبح هذا التركيز على تعدد المنصات أمراً حيوياً.

الجغرافيا السياسية، المصدر المفتوح، ومستقبل مراكز الأمن

سباق التسلح ليس تقنياً فقط - بل جيوسياسياً أيضاً. مع تنافس الدول على الهيمنة السيبرانية، تصبح القدرة على معالجة وتحليل البيانات بسرعة ميزة استراتيجية. مشاريع المصدر المفتوح مثل Hyperscan تساوي الملعب، حيث تتيح حتى للمؤسسات الصغيرة بناء دفاعات عالية السرعة دون الاعتماد على حلول احتكارية. ومع ذلك، فإن انتشار تقنيات SIMD المتقدمة يعني أيضاً أن المهاجمين المتطورين يمكنهم استخدام هذه الأدوات لتفادي الاكتشاف أو ابتكار تهديدات أكثر مراوغة.

تشير تقارير حديثة من محللي الأمن إلى زيادة في الهجمات التي تستغل اختناقات المعالجة، مما يغمر الأنظمة الأبطأ. من خلال ديمقراطية الفحص المدعوم بـSIMD، تساعد مشاريع مثل Hyperscan في إعادة التوازن لصالح المدافعين - على الأقل في الوقت الحالي.

ويكيكروك

• SIMD: تتيح تقنية SIMD لأجهزة الكمبيوتر تنفيذ نفس العملية على عدة أجزاء من البيانات في وقت واحد، مما يسرّع بشكل كبير المهام مثل الفحص والتشفير.
• Regex (التعبير النمطي): التعبير النمطي هو مجموعة من القواعد لتحديد أنماط معينة في النصوص أو البيانات، ويستخدم على نطاق واسع للبحث والتصفية.
• Hyperscan: Hyperscan هي مكتبة مفتوحة المصدر من إنتل تسرّع مطابقة التعبيرات النمطية باستخدام SIMD، وهي مثالية لاكتشاف الأنماط بسرعة في الأمن السيبراني.
• SOC (مركز عمليات الأمن): مركز عمليات الأمن (SOC) هو فريق أو منشأة تراقب وتدافع عن الأنظمة الرقمية للمؤسسة ضد التهديدات السيبرانية، غالباً على مدار الساعة.
• ARM: ARM هو نوع من معمارية المعالجات الموفرة للطاقة ويستخدم على نطاق واسع في الهواتف الذكية والأجهزة اللوحية وأجهزة الكمبيوتر الصغيرة مثل Raspberry Pi.