
# תזמור ראיות בזמן אמת מבוסס AI לשאלוני בטחון

## מבוא

שאלונים אבטחתיים, ביקורות ציות והערכות סיכון של ספקים הם מקור חיכוך משמעותי לחברות SaaS. צוותים משקיעים שעות אינסופיות במציאת המדיניות המתאימה, חילוץ ראיות והעתקת תשובות לטפסים באופן ידני. התהליך פגיע לטעויות, קשה לביקורת, ומעכב את מחזורי המכירות.

**Procurize** השיקה פלטפורמה מאוחדת המרכזת שאלונים, משייכת משימות ומציעה סקירה שיתופית. ההתקדמות הבאה של הפלטפורמה היא **מנוע תזמור ראיות בזמן אמת (REE)**, שעוקב באופן מתמשך אחר כל שינוי במקורות הציות של החברה – מסמכי מדיניות, קבצי תצורה, דו"חות בדיקות, ולוגים של משאבי ענן – ומשקף את השינויים בתשובות לשאלונים באמצעות מיפוי מונע AI.

מאמר זה מסביר את הקונספט, את הארכיטקטורה הבסיסית, את טכניקות ה‑AI שמאפשרות זאת, ואת הצעדים המעשיים לאימוץ REE בארגון שלך.

---

## למה תזמור בזמן אמת חשוב

| תהליך מסורתי | תזמור בזמן אמת |
|----------------------|--------------------------|
| חיפוש ידני של ראיות לאחר עדכוני מדיניות | עדכוני ראיות מתפזרים אוטומטית |
| תשובות מתיישנות מהר, דורשות אימות מחדש | תשובות נשארות עדכניות, מצמצמות עבודה חוזרת |
| אין מקור אמת יחיד למקורות הראיות | מסלול ביקורת בלתי ניתן לשינוי מקשר כל תשובה למקורה |
| זמן סיבוב גבוה (ימים עד שבועות) | תגובה כמעט מיידית (דקות) |

כאשר גופים רגולטוריים מפרסמים הנחיות חדשות, שינוי פסקה אחת ב‑[SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2) יכול לבטל עשרות תשובות לשאלון. בתהליך ידני, צוות הציות מגלה את הסטייה שבועות לאחר מכן, מה שמסכן אי‑ציות. REE מסיר את העיכוב הזה על‑ידי **האזנה** למקור האמת ו**תגובה** מיידית.

---

## מושגים מרכזיים

1. **גרף ידע מונע אירועים** – גרף דינמי המייצג מדיניות, נכסים וראיות כקודקודים וקשרים. כל קודקוד נושא מטא‑דטה כגון גרסה, מחבר ותאריך.

2. **שכבת גילוי שינוי** – סוכנים המותקנים במאגרי מדיניות (Git, Confluence, חנויות קונפיגורציה בענן) משגרים אירועים בכל פעם שהמסמך נוצר, השתנה או נודע כמבוטל.

3. **מנוע מיפוי מונע AI** – מודל Retrieval‑Augmented Generation (RAG) הלומד לתרגם סעיף מדיניות לשפת מסגרת שאלון ספציפית ([SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2), [ISO 27001](https://www.iso.org/standard/27001), [GDPR](https://gdpr.eu/), וכו').

4. **מיקרו‑שירות חילוץ ראיות** – ממשק Document AI מרובה מצבים המוציא קטעים, צילומי מסך או לוגי בדיקה מקבצים גולמיים בהתאם לתפוקת המיפוי.

5. **ספר לניטור ביקורת** – שרשרת hash קריפטוגרפית (או בלוקצ׳יין אופציונלי) המתעדת כל תשובה שנוצרה אוטומטית, הראיות שהשתמשו בהן, וציון הביטחון של המודל.

6. **ממשק אדם‑ב‑המעגל** – צוותים יכולים לאשר, להגיב או לעקוף תשובות שנוצרו אוטומטית לפני שליחתן, תוך שמירת אחריות סופית.

---

## סקירת ארכיטקטורה

```mermaid
graph LR
  subgraph Source Layer
    A[Policy Repo] -->|Git webhook| E1[Change Detector]
    B[Cloud Config Store] -->|Event Bridge| E1
    C[Asset Monitoring] -->|Telemetry| E1
  end
  E1 --> D[Event Bus (Kafka)]
  D --> G1[Knowledge Graph Service]
  D --> G2[Evidence Extraction Service]
  G1 --> M[Mapping RAG Model]
  M --> G2
  G2 --> O[Answer Generation Service]
  O --> H[Human Review UI]
  H --> I[Audit Ledger]
  I --> J[Questionnaire Platform]
  style Source Layer fill:#f9f9f9,stroke:#333,stroke-width:1px
  style Answer Generation Service fill:#e8f5e9,stroke:#2e7d32,stroke-width:2px
```

*התרשים מציג את הזרימה המתמשכת משינויים במקורות ועד עדכון תשובות בשאלון.*

---

## עיון עמוק בכל רכיב

### 1. גרף ידע מונע אירועים

- משתמש ב‑Neo4j (או חלופה קוד‑פתוח) לאחסון **קודקודים** כגון `Policy`, `Control`, `Asset`, `Evidence`.
- קשרים כמו `ENFORCES`, `EVIDENCE_FOR`, `DEPENDS_ON` יוצרים **רשת סמנטית** שה‑AI יכול לחקור.
- הגרף **מתעדכן באינטגרלים**; כל שינוי מוסיף גרסת קודקוד חדשה תוך שמירת הקו ההיסטורי.

### 2. שכבת גילוי שינוי

| מקור | טכניקת גילוי | אירוע לדוגמה |
|--------|----------------------|----------------|
| מאגר Git | webhook לדחיפה → ניתוח diff | `policy/incident-response.md` עודכן |
| חנות קונפיגורציה בענן | AWS EventBridge או Azure Event Grid | נוספה מדיניות IAM |
| לוגי נכסים | Filebeat → נושא Kafka | תוצאות סריקת פגיעות חדשות |

האירועים מנורמלים למבנה משותף (`source_id`, `action`, `timestamp`, `payload`) לפני כניסתם לאופק Kafka.

### 3. מנוע מיפוי מונע AI

- **שלב אחזור**: חיפוש וקטורי על תשובות קודמות לשאלונים לקבלת מיפויים דומים.
- **שלב יצירה**: מודל LLM מותאם (למשל Mixtral‑8x7B) עם **פרומפטים מערכת** המתארים כל מסגרת שאלון.
- **ציון ביטחון**: המודל מחזיר הסתברות שהתגובה ממלאת את הדרישה; ציון מתחת לסף מוגדר גורר ביקורת אדם.

### 4. מיקרו‑שירות חילוץ ראיות

- משלב **OCR**, **חילוץ טבלאות**, וזיהוי **קוד‑סניפט**.
- משתמש במודלים Document AI מתואמים‑פרומפט שמוציאים *בדיוק* את הקטעים שה‑Mapping Engine מציין.
- מחזיר חבילה מובנית: `{ snippet, page_number, source_hash }`.

### 5. ספר לניטור ביקורת

- כל תשובה שנוצרה נחשבת עם hash משותף לראיות ולציון הביטחון.
- ה‑hash נרשם ב‑**log append‑only** (למשל Apache Pulsar או אחסון ענן בלתי ניתן לשינוי).
- מאפשר **שלמות‑אמת** ושיחזור מהיר של מקור תשובה בביקורת.

### 6. ממשק אדם‑ב‑המעגל

- מציג את התשובה האוטומטית, הראיה המקושרת והביטחון.
- מאפשר **תגובות משולבות**, **אישור** או **החלפה** בתשובה מותאמת.
- כל החלטה מתועדת, מעניקה אחריות.

---

## יתרונות מדודים

| מדד | לפני REE | אחרי REE | שיפור |
|--------|------------|-----------|-------------|
| זמן ממוצע למענה לתשובה | 3.2 ימים | 0.6 שעה | ירידה של 92 % |
| זמן איתור ראיות ידני לשאלון | 8 שעות | 1 שעה | ירידה של 87 % |
| שיעור מציאת בעיות בביקורת (תשובות מיושנות) | 12 % | 2 % | ירידה של 83 % |
| השפעת מחזור מכירות (ימים שנאבדו) | 5 ימים | 1 יום | ירידה של 80 % |

הנתונים מתבססים על משתמשים ראשונים שהטמיעו REE בצינור רכש שלהם ברבע השני של 2025.

---

## מפת דרכים ליישום

1. **גילוי ומיפוי נכסים**  
   - רשום את כל מאגרי המדיניות, מקורות קונפיגורציית ענן ומקומות אחסון ראיות.  
   - תייג כל אובייקט במטא‑דטה (בעלים, גרסה, מסגרת ציות).

2. **הטמעת סוכני גילוי שינוי**  
   - התקן webhook ב‑Git, הגדר כללי EventBridge, הפעל מפעלי לוגים.  
   - אמת שהאירועים מגיעים לנושא Kafka בזמן אמת.

3. **בניית גרף הידע**  
   - הפעל טעינה ראשונית לאוכלוסיית הקודקודים.  
   - הגדר טקסונומיית קשרים (`ENFORCES`, `EVIDENCE_FOR`).

4. **התאמת מודל המיפוי**  
   - אסוף קורפוס של תשובות לשאלונים קודמות.  
   - השתמש במתאמי LoRA כדי למקד את ה‑LLM לכל מסגרת.  
   - קבע סף ביטחון באמצעות בדיקות A/B.

5. **אינטגרציית חילוץ ראיות**  
   - קשר לנקודות קצה של Document AI.  
   - צור תבניות פרומפט לכל סוג ראיה (טקסט מדיניות, קבצי קונפיגורציה, דו"חות סריקה).

6. **הגדרת ספר הלוגים**  
   - בחר אחסון בלתי ניתן לשינוי.  
   - יישם שרשרת hash וגיבויי snapshots תקופתיים.

7. **השקת ממשק ביקורת**  
   - נסה תחילה עם צוות ציות אחד.  
   - אסוף משוב לשיפור חוויית משתמש ונתיבי סינון.

8. **הרחבה ואופטימיזציה**  
   - קנה את קנה המידה של אופק האירועים והשירותים המיקרו‑.  
   - נטר עיכוב (היעד < 30 שנייה משינוי ועד עדכון תשובה).

---

## שיטות עבודה מומלצות & טעויות נפוצות

| שיטת עבודה מומלצת | סיבה |
|---------------|--------|
| שמור על מקור אמת יחיד לכל האססטים | מונע גרסאות מתנגשות שמבלבלות את הגרף. |
| נהל גרסאות לכל פרומפט וקונפיגורציית מודל | מבטיח שחזור תוצאות ויציבות. |
| קבע סף ביטחון מינימלי (לדוגמה 0.85) לאישור אוטומטי | מאזן בין מהירות לביטחון בביקורת. |
| ערוך סקירות תקופתיות של הטיות מודל | מונע פירוש שגוי קבוע של שפה רגולטורית. |
| רשום פקודות עקיפה משתמש בנפרד | מספק נתונים לאימון מודלים עתידי. |

**טעויות נפוצות**

- **הסתמכות יתר על AI** – המנוע הוא עוזר, לא תחליף לייעוץ משפטי.  
- **מטא‑דטה דל** – ללא תיוג נכון, הגרף נעשה מבולבל והדיוק יורד.  
- **התעלמות מעיכוב שינוי** – שיכוך זמן בתשתיות הענן עלול ליצור חלון של תשובות מיושנות; יש להוסיף קופה “grace period” מתאימה.

---

## הרחבות עתידיות

1. **אינטגרציית הוכחות Zero‑Knowledge** – אפשר למספרים להוכיח שהוכחה קיימת בלי לחשוף את המסמך עצמו, מה שמעלה את רמת הפרטיות.  
2. **למידה פדרטיבית בין חברות** – שיתוף תבניות מיפוי אנונימיות כדי לזרז את שיפור המודלים תוך שמירה על פרטיות הנתונים.  
3. **רדיואקציה אוטומטית של רגולציות** – משיכת תקנים חדשים מרשויות (NIST, ENISA) והרחבת טקסונומיית הגרף באופן מיידי.  
4. **תמיכה רב‑לשונית בראיות** – הצבת צינורות תרגום כדי שמקומיים יוכלו לתרום ראיות בשפת אם.

---

## סיכום

**מנוע תזמור ראיות בזמן אמת** משנה את פונקציית הציות ממקורת תגובה ידנית לבוטיק שירות מונע AI. על‑ידי סינכרון מתמשך של שינויי מדיניות, חילוץ ראיות מדויק, ומילוי אוטומטי של תשובות לשאלונים עם מקור ביקורת בלתי ניתן לשינוי, ארגונים משיגים מחזורי מכירה מהירים יותר, סיכון ביקורת מופחת, ויתרון תחרותי ברור.

הטמעת REE איננה פרויקט “הגדר‑והשאר”; היא דורשת ניהול מתודולוגי של מטא‑דטה, שליטה על מודלים, ושכבת ביקורת אדם שמגנה על האחריות הסופית. כאשר מבוצעת כראוי, התמורה – מדדים של שעות שנחסכו, סיכון מצומצם, והכמות העסקאות שנסגרו – הרבה יותר גבוהה מההשקעה.

**Procurize** מציעה את REE כהרחבה אפשרית ללקוחות הקיימים. משתמשים ראשוניים מדווחים על **הפחתה של עד 70 % בזמן המענה לשאלונים** ועל **שיעור מציאת בעיות ביקורת כמעט אפסי** בנוגע לעדכניות הראיות. אם הארגון שלך מוכן לעבור משגר הרצון המוטלי של ציות למערכת מבוססת AI בזמן אמת, עכשיו הזמן לבחון את REE.