تساعد ثلاث قدرات أساسية في الاستجابة التلقائية لتنسيق الأمان فرق مركز عمليات الأمان على العمل معًا بشكل أكثر فعالية لحماية مؤسساتها: تنسيق الأمان، وأتمتة الأمان، والاستجابة للحوادث.
تنسيق الهوية تنسيق الأمان هو طبقة التنسيق. إنه يربط التقنيات الموجودة، مثل إدارة معلومات الأمان والأحداث والكشف التلقائي والاستجابة على النقط النهائية (EDR)، والكشف والاستجابة الموسعة (
XDR)، وحماية الهوية، وأمان البريد الإلكتروني، وجدران الحماية، وحلول التحليل الذكي للمخاطر، وذلك لتجميع
الكشف عن التهديدات والتحقيق فيها والاستجابة لها في مكان مركزي.
على سبيل المثال، إذا كان حل إدارة معلومات الأمان والأحداث يحدد احتمال تعرض أحد الحسابات للاختراق، فقد يتمكن حل الاستجابة التلقائية لتنسيق الأمان من:
- جمع البيانات السياقية تلقائيًا من نظام إدارة الهوية.
- مقارنة محاولة تسجيل الدخول مع مصادر معلومات التهديدات لتقييم المخاطر.
- التحقق من نشاط المستخدم عبر أدوات أمان نقاط النهاية بحثًا عن أي علامات على الاختراق أو الحركة الجانبية.
- استرجاع سجل عمليات تسجيل الدخول الأخيرة من سجلات الوصول.
- تنسيق استجابة عبر الأنظمة ذات الصلة لاحتواء التهديد.
سيتعين على المؤسسات التي لا تملك حل الاستجابة التلقائية لتنسيق الأمان تنفيذ كل خطوة من هذه الخطوات يدويًا. وباستخدام التنسيق، يمكن للفرق إنشاء تدفقات عمل تنقل المعلومات عبر الأنظمة بطرق منظمة.
أتمتة الأمان تقلل أتمتة الأمان من عبء العمل اليدوي المرتبط بالمهام المتكررة والحساسة للوقت. ضمن حل الاستجابة التلقائية لتنسيق الأمان، يمكن للفرق إنشاء تدفقات عمل توضح الإجراءات خطوة بخطوة لأنواع محددة من الحوادث، مثل:
- إثراء التنبيهات بمعلومات التحليل الذكي للمخاطر.
- جمع البيانات السياقية من الأنظمة الطرفية أو أنظمة الهويات.
- حظر عناوين IP الخبيثة.
- تعطيل الحسابات المخترقة.
- إخطار أصحاب المصلحة وتوثيق الإجراءات.
ومن خلال أتمتة هذه الخطوات، تستجيب فرق الأمان بشكل أسرع وباتساق أكبر، خاصة أثناء الأحداث ذات الحجم الكبير.
استجابة للحدث نظرًا لأن أمان الاستجابة التلقائية لتنسيق الأمان يجمع البيانات من عدة حلول ويحللها، فإنه يوفر لوحة معلومات مركزية لإدارة الاستجابة للحوادث. وهذا يجعل من الأسهل ربط التنبيهات عبر الأنظمة المختلفة والتحقيق في التهديدات العابرة للمجالات.
كما تستخدم المؤسسات حلول الاستجابة التلقائية لتنسيق الأمان لتوحيد طريقة احتواء الحوادث ومعالجتها وتوثيقها. وبدلًا من الاعتماد على خبرة كل محلل على حدة فقط، تتبع الفرق تدفقات عمل محددة مسبقًا توجه كيفية استجابتها للحوادث. يساعد هذا المؤسسات على فرض حوكمة أقوى، ومساءلة أوضح، ونتائج أكثر قابلية للتنبؤ.
متابعة الأمان من Microsoft