الهوية هي المحيط الجديد: تأمين Entra ID بالذكاء الاصطناعي

By Mirko Peters · 2026-08-11 · Updated 2026-08-27

Automatically translated with AI from the original post. Read the English original

Titelbild: Identity as the New Perimeter: Securing Entra ID with AI

مرحباً بعودتكم إلى المدونة المرافقة للبودكاست! مع استمرار توسّع بيئات تقنية المعلومات الحديثة خارج جدران الشبكة المادية التقليدية، يتطلب تأمين المؤسسة تحوّلاً جوهرياً في طريقة تفكيرنا في محيط الأمان. في هذا التعمق، سنستكشف كيف أصبحت الهوية رسمياً المحيط الجديد، وكيف يعيد الذكاء الاصطناعي المتطور تشكيل طرق حمايتها. إذا شعرتم يوماً بالإرهاق من الكمّ الهائل من أحداث تسجيل الدخول والسلوكيات الشاذة والسجلات المتفرقة، فأنتم في المكان الصحيح. اليوم، نستعرض كيف يُحدث Microsoft Security Copilot تحولاً في الدفاع عن الهوية ضمن Microsoft Entra ID، من خلال تقييم سلوكيات المستخدمين، وربط الإشارات الضعيفة، واقتراح حلول معالجة فورية.

مقدمة: الهوية كمحيط جديد

لعقود، كان أمن المؤسسات يُعرَّف بالجدران الأربعة لمبنى الشركة. فكانت جدران الحماية والشبكات الفرعية المادية ووحدات التحكم في المجال بمثابة الحدود الفاصلة بين الموارد الداخلية الموثوقة والعالم الخارجي غير الموثوق. لكن مع تحوّل العمل عن بُعد والهجرة إلى السحابة والأجهزة المحمولة إلى معيار تشغيلي دائم، تلاشى ذلك المحيط المادي. اليوم، يسجّل موظفوكم وشركاؤكم ومتعاقدوكم الدخول من المقاهي والمكاتب المنزلية والمطارات في أنحاء العالم، باستخدام مجموعة متنوعة من الأجهزة الشخصية وأجهزة الشركة. وبالتالي، لم يعد جدار الحماية التقليدي هو المكان الذي تُحسم فيه معركة أمن المؤسسة.

بدلاً من ذلك، حلت الهوية محله بوصفها سطح الهجوم الأساسي. فقد تحوّل المهاجمون إلى حد كبير بعيداً عن تقنيات اختراق المحيط المعقدة، إذ يكون في كثير من الأحيان أسهل بكثير، وأكثر ربحاً، سرقةُ بيانات الاعتماد ببساطة. أصبح التصيّد الاحتيالي، وهجمات حشو بيانات الاعتماد، واختطاف الجلسات، نقاط الدخول المفضلة لدى الجهات الخبيثة. فبمجرد أن يخترق المهاجم هوية مستخدم صالحة، يستطيع التحرك جانبياً عبر خدمات السحابة، والوصول إلى البيانات الحساسة، والتهرّب من آليات الكشف التقليدية التي تفترض أن المستخدم المسجَّل الدخول موظف شرعي. لذلك، يتطلب تأمين المؤسسة الحديثة تحولاً جذرياً نحو الأمن المتمحور حول الهوية، حيث يُدقَّق في كل طلب مصادقة، ويُقيَّم في سياقه، ويُقيَّم باستمرار من حيث المخاطر.

تقييم سلوك تسجيل الدخول باستخدام Security Copilot

تقييم سلوك تسجيل الدخول على نطاق واسع تحدٍّ بشري هائل. فكل يوم، تعالج المؤسسات ملايين عمليات المصادقة، بدءاً من تسجيلات الدخول الصباحية الروتينية وصولاً إلى استدعاءات واجهات البرمجة التي تعمل في الخلفية. ويكاد يكون من المستحيل أن نتوقع من محلل أمني بشري مراجعة سجلات تسجيل الدخول يدوياً، ومطابقة عناوين IP، والتحقق من امتثال الجهاز لكل حدث شاذ. هنا يأتي دور الذكاء الاصطناعي، وتحديداً Microsoft Security Copilot، ليغيّر قواعد اللعبة.

يعمل Security Copilot كطبقة ذكية مدمجة مباشرةً داخل Microsoft Entra ID والنظام البيئي الأوسع لأمن Microsoft. فعندما يحاول مستخدم تسجيل الدخول، يبدأ Copilot فوراً بتقييم خطوط الأساس السلوكية. وهو لا ينظر فقط إلى ما إذا كانت كلمة المرور صحيحة، بل يفحص السياق الكامل لمحاولة المصادقة. هل يسجّل المستخدم الدخول من موقع جغرافي غير مألوف؟ هل يستخدم جهازاً لم يُسجَّل قط في ملفه الشخصي؟ هل سرعة الانتقال بين تسجيلي دخول متتاليين مستحيلة مادياً؟ ومن خلال التحليل المستمر لهذه الأنماط السلوكية مقارنةً بالبيانات التاريخية، يستطيع Security Copilot أن يُعلِّم فوراً عمليات تسجيل الدخول عالية المخاطر، التي كانت ستفلت من نهج الوصول المشروط الثابتة، أو تمرّ دون أن تُلاحظ وسط كمّ هائل من ملفات السجلات الروتينية.

ربط الإشارات الضعيفة في قصص مخاطر ذات معنى

من أكثر جوانب التهديدات السيبرانية الحديثة تعقيداً اعتمادها على مؤشرات منخفضة الخطورة ومتفرقة. فعلى حدة، قد تبدو الأحداث الفردية، مثل طلب إعادة تعيين كلمة مرور بسيط، أو سلسلة وكيل مستخدم (user-agent) غير معروفة للمتصفح، أو تسجيل دخول قصير عبر شبكة VPN تجارية، حميدةً تماماً. وغالباً ما تولّد أنظمة إدارة المعلومات والأحداث الأمنية التقليدية تنبيهات منفصلة لكل حالة من هذه الحالات، مما يسهم مباشرةً في الإرهاق الناجم عن كثرة التنبيهات الذي يُثقل كاهل مراكز العمليات الأمنية الحديثة.

يتفوّق Security Copilot بدوره كجسر معرفي يربط بين نقاط البيانات المتفرقة. فبدلاً من التعامل مع الأحداث المعزولة على أنها طرق مسدودة، يربط Copilot تلقائياً عدة إشارات ضعيفة عبر المستخدمين والأجهزة والتطبيقات لبناء قصة مخاطر متماسكة وذات معنى. فعلى سبيل المثال، إذا سجّل حساب دخولاً في وقت غير معتاد قليلاً من جهاز جديد، تلاه محاولة سريعة لتغيير كلمة المرور، ثم استعلام فوري عن بيانات عملاء حساسة، فإن Copilot يربط هذه الأحداث ببعضها. ويحوّل بيانات القياس الخام المربكة إلى سرد واضح بلغة طبيعية يشرح بدقة كيف يحاول المهاجم اختراق الهوية. تُلغي هذه القدرة الربط اليدوي المرهق للسياق، وتتيح للمحللين إدراك خطورة الموقف فوراً.

إجراءات المعالجة الفورية لعمليات تسجيل الدخول عالية المخاطر

تحديد التهديد ليس إلا نصف المعركة، أما إيقافه قبل وقوع الضرر فهو ما يثبت فعلياً قوة الوضع الأمني للمؤسسة. ففي السيناريوهات عالية الضغط، كل دقيقة تُقضى في تحديد الاستجابة الصحيحة أو في التنقل بين وحدات الإدارة المعقدة تزيد من خطر تسرب البيانات أو الحركة الجانبية داخل الشبكة. ويسدّ Security Copilot الفجوة بين الاكتشاف والاستجابة من خلال تقديم اقتراحات معالجة فورية ومدركة للسياق، مباشرة ضمن سير عمل المحلل.

عندما يتم وضع علامة على عملية تسجيل دخول عالية المخاطر والتحقق من أنها خبيثة أو مشبوهة بدرجة كبيرة، لا يكتفي Copilot بعرض المشكلة، بل يوفر مسارات معالجة قابلة للتنفيذ. يستطيع المحللون تنفيذ أوامر فورية لطلب إعادة التحقق عبر المصادقة متعددة العوامل، أو فرض إعادة تعيين كلمة المرور فوراً، أو إبطال رموز OAuth النشطة، أو حظر الجلسة الخطرة مؤقتاً بالكامل. ولأن هذه الإجراءات متكاملة بشكل مباشر مع Microsoft Entra ID وأدوات Defender، تنخفض أزمنة الاستجابة بشكل كبير. فما كان يتطلب سابقاً تحقيقاً متعدد الخطوات وتدخلاً إدارياً يدوياً، يمكن تحييده الآن في بضع نقرات، مما يقلص بدرجة كبيرة فترة تعرّض المؤسسة للخطر بشكل عام.

تأمين المؤسسة الحديثة بدفاع للهوية مدعوم بالذكاء الاصطناعي

مع تزايد أتمتة التهديدات السيبرانية وتعقيدها، لم يعد بإمكان المدافعين البشريين الاعتماد على العمليات اليدوية والأدوات القديمة والوضعيات التفاعلية وحدها. ومن خلال اعتماد الهوية كمحيط أمني جديد، ونشر مساعدين أذكياء متقدمين مثل Microsoft Security Copilot، يمكن للمؤسسات أخيراً قلب موازين المعركة ضد المهاجمين المستمرين. إن ربط الإشارات السلوكية الضعيفة، وتقليص أزمنة التحقيق، وأتمتة إجراءات المعالجة، يضمن انتقال فرق الأمن من دوامة إطفاء الحرائق المستمرة إلى دفاع استباقي ومرن.

للتعرف أكثر على كيفية تحويل الذكاء الاصطناعي لعمليات الأمن، ومساعدة الفرق على التغلب على إرهاق التنبيهات عبر مركز عمليات الأمن (SOC)، لا تفوّت الحلقة ذات الصلة من البودكاست: Security Copilot for SOC Operations: Reduce Alert Fatigue.

ما التحديات التي يواجهها محللو الأمن مع حجم التنبيهات الحالي؟
يغرق محللو الأمن في سيل من التنبيهات، يتجاوز عددها في كثير من الأحيان 200 تنبيه قبل أن يبدأ يومهم. ويؤدي هذا الحجم إلى تأخيرات وعدم كفاءة، مما يجعل الاستجابة للتهديدات النشطة بفعالية أمراً صعباً.

كيف يحسّن Security CoPilot سير عمل فرق الأمن؟
يُدمج Security Copilot مباشرة في أدوات الأمن الحالية، ما يتيح للمحللين الوصول إلى المساعدة بالذكاء الاصطناعي دون مقاطعة سير عملهم. ويساعد هذا التكامل على الحفاظ على التركيز في حل مشكلات الأمن، بدلاً من التنقل بين أنظمة مختلفة.

بأي طرق يعزز CoPilot فهم تنبيهات الأمن؟
يوفر Copilot ملخصات شاملة للتنبيهات تحوّل الإشارات التقنية المعقدة إلى سرديات مفهومة. ويشرح سياق التنبيهات وخطورتها، ويحوّلها إلى تقارير معلومات استخباراتية قابلة للتنفيذ.

ما القدرات الاستباقية التي يقدمها Security CoPilot لفرق الأمن؟
يستطيع Copilot تحديد الأنماط عبر إشارات المخاطر المتعددة، ما يمكّن فرق الأمن من البحث الاستباقي عن التهديدات القائمة على الهوية، بدلاً من الاكتفاء بالاستجابة للتنبيهات عالية الثقة. ويحوّل هذا التركيز الاستجابات التفاعلية إلى بحث استباقي عن التهديدات.

كيف يساعد CoPilot في إدارة الأجهزة وإنشاء النهج؟
يُجري Copilot تحليلاً على مستوى الخبراء بشكل آلي، إذ يقدّم رؤى حول تأثير تغييرات نهج الأمان على وضعية الأمان وعلى تجربة المستخدم. يساعد ذلك المسؤولين على اتخاذ قرارات مدروسة توازن بين متطلبات الأمان وإنتاجية المستخدمين.

احصل على وصول كامل إلى M365 Show - Microsoft 365 Digital Workplace Daily عبر m365.show/subscribe