إتقان CSPM وSecure Score: دليل إلى إدارة وضعية الأمان في السحابة

By Mirko Peters · 2026-08-13

مرحباً بعودتكم إلى المدونة! إذا سبق لكم أن حدّقتم في لوحة تحكم السحابة وتساءلتم عما إذا كانت شركتكم آمنة فعلاً، فأنتم بالتأكيد لستم وحدكم. إدارة الأمان…

Automatically translated with AI from the original post. Read the English original

أهلاً بكم مجدداً في المدونة! إن كنتم قد حدّقتم يوماً في لوحة تحكم سحابية وتساءلتم عما إذا كانت شركتكم آمنة فعلاً، فأنتم بالتأكيد لستم وحدكم. فإدارة الأمان في البنية التحتية الحديثة أشبه بمحاولة طلاء قطار يتحرك. تُنشأ الأجهزة الافتراضية بسرعة، وتُنشأ حسابات التخزين، وتُنشر الحاويات بسرعة البرق. في هذه المقالة نتعمق في عالم إدارة وضعية الأمان السحابي (Cloud Security Posture Management) أو CSPM، ونفكّ دلالات مقاييس مثل Secure Score وما تعنيه فعلياً لمؤسستكم. قبل أن ننتقل إلى التفاصيل، أنصحكم بالاطلاع على حلقة البودكاست المرافقة. يمكنكم الاستماع والتعرف على المزيد من خلال زيارة صفحة الحلقة Microsoft Defender for Cloud - Simply Explained.

مقدمة إلى Microsoft Defender for Cloud

عندما يسمع الناس لأول مرة اسم Microsoft Defender، غالباً ما يتبادر إلى أذهانهم برنامج مكافحة الفيروسات التقليدي الذي يعمل على حاسوب محمول للشركة أو على خادم مادي في المكتب. غير أن Microsoft Defender for Cloud يمثل فئة مختلفة تماماً من أدوات الأمان. فنطاقه أوسع بكثير وأكثر استراتيجية. فبدلاً من مجرد حماية نظام تشغيل واحد من البرمجيات الخبيثة، يقيّم Defender for Cloud الحالة الأمنية لمنظومة السحابة بأكملها. فهو يوفر رؤية معمّقة لكيفية إعداد الموارد، ويرصد الأنشطة المشبوهة في الوقت الفعلي، ويساعد فرق تكنولوجيا المعلومات المشغولة على تحديد أولويات ما يجب إصلاحه فوراً. وبتجاوز عقلية نقطة النهاية الواحدة التقليدية، يستطيع المختصون في الأمان النظر إلى البصمة الرقمية الكاملة للمؤسسة من منظور موحّد.

لماذا يصبح أمان السحابة معقداً؟

تتغير بيئات السحابة الحديثة باستمرار. فالأجهزة الافتراضية وقواعد البيانات وحسابات التخزين والحاويات وغيرها من الخدمات يمكن إنشاؤها في دقائق، وغالباً ما يتولى ذلك فرق تطوير أو تشغيل مختلفة. فقد يبقى خادم اختبار مؤقت متصلاً بالإنترنت مع كشف بروتوكول Remote Desktop Protocol (RDP) أو Secure Shell (SSH) للعموم بشكل مباشر. وقد تسمح حسابات التخزين عن غير قصد بالقراءة العامة، أو قد يحتفظ حساب مسؤول قديم بصلاحيات عالية بعد زوال الحاجة إليه بوقت طويل. ويزداد التحدي حدة عندما تعمل المؤسسات ضمن استراتيجية متعددة السحابات تشمل Azure وAmazon Web Services (AWS) وGoogle Cloud Platform (GCP) والبنية التحتية المحلية التقليدية. ويوفّر Defender for Cloud سياقاً أمنياً أساسياً عبر هذه البيئات المترابطة، بدلاً من إجبار فرق الأمان على فحص كل مورد بمعزل عن غيره.

فهم إدارة وضعية الأمان السحابي (CSPM)

يُعد إدارة وضعية الأمان السحابي، المعروفة عادةً باسم CSPM، أحد اللبنات الأساسية في إطار الأمان هذا. فكّر في CSPM بوصفه فحصاً أمنياً مستمراً وآلياً لبنيتك التحتية السحابية. يقيّم Defender for Cloud الإعدادات باستمرار، ويبحث عن نقاط الضعف الكامنة مثل الأذونات المفرطة للهويات، وغياب معايير التشفير، وقواعد الشبكة غير الآمنة، والموارد التي تنحرف عن نهج الامتثال المؤسسية. ولأن البنية التحتية السحابية تتغير باستمرار، تعمل هذه التقييمات في الخلفية كلما أُنشئت موارد جديدة أو عُدّلت الموارد القائمة. ويضمن CSPM ألا يتحول انحراف الإعدادات بهدوء إلى خرق أمني كبير.

فك رموز Secure Score وتقليل المخاطر

مفهوم محوري ضمن CSPM هو Secure Score. فهو يقدّم نظرة عامة رفيعة المستوى على عدد الضوابط الأمنية الموصى بها التي طُبّقت بنجاح، وأين لا تزال هناك فرص للتحسين. غير أن هناك فخاً شائعاً تقع فيه كثير من الفرق، وهو التعامل مع Secure Score كدرجة مدرسية ومحاولة تحقيق تقييم 100 بالمئة المستحيل. فالهدف من Secure Score ليس بلوغ مقياس شكلي للكمال. بل إن التوصيات التي يقوم عليها الرقم تحدد موارد وإجراءات بعينها يمكن أن تقلل المخاطر على المؤسسة فعلياً. ومن خلال التركيز على مهام المعالجة عالية الأثر، تستطيع الفرق تعظيم جهود تقليل المخاطر دون إضاعة الوقت في تعديلات إعداد ضئيلة الأهمية.

تحديد مسارات الهجوم وترتيب أولويات المخاطر

لا يمثّل كل تنبيه أمني الدرجة نفسها من المخاطر على عملك. هنا تبرز أهمية الأدوات المتقدمة مثل تحليل مسارات الهجوم. يستطيع Defender for Cloud تحديد المسارات المحتملة التي قد يسلكها مهاجم مصمِّم للتحرك من مورد مكشوف ومنخفض القيمة نحو الأنظمة الحساسة أو بيانات الأعمال الحرجة. فعلى سبيل المثال، قد يرتبط جهاز افتراضي متاح للعامة بهوية تملك أذونات واسعة أكثر من اللازم، وهذه الهوية بدورها قد تصل إلى قاعدة بيانات إنتاج شديدة الحساسية. قد يبدو كل إعداد على حدة قابلاً للإدارة أو سهل الإغفال، لكنها مجتمعةً تشكّل مسار هجوم بالغ الخطورة. كما يستطيع Defender for Cloud تحديد نقاط الاختناق، وهي النقاط التي يؤدي فيها إصلاح ثغرة واحدة إلى القضاء على عدة مسارات هجوم محتملة في آن واحد.

حماية أحمال العمل عبر البيئات المختلفة

في حين تركّز وضعية الأمان أساسًا على الإعدادات، تركّز حماية أحمال العمل على ما يعمل فعليًا في بيئتك. يوفّر Defender for Cloud خطط Defender متخصصة مختلفة بحسب نوع حمل العمل، تشمل حماية قوية للخوادم وحسابات التخزين والحاويات وقواعد البيانات. وبدلًا من تطبيق آلية أمان عامة واحدة على كل شيء، يمكن للمؤسسات اختيار مستويات الحماية وفقًا لأهمية كل حمل عمل ودرجة تعرضه. وبالنسبة للخوادم، يستطيع Defender for Cloud تحديد الثغرات البرمجية في الأساس، وتحديثات نظام التشغيل المفقودة، ونقاط الضعف الأمنية الأخرى. ويمكن لـ Microsoft Defender for Endpoint أن يكمّل ذلك بسلاسة من خلال مراقبة العمليات والملفات والسلوكيات المشبوهة داخل نظام التشغيل. وبهذا تمنحك هذه الأدوات مجتمعةً سياقًا على مستوى حمل العمل وعلى مستوى السحابة.

تأمين الوصول باستخدام الوصول عند الطلب (JIT)

إن إبقاء منافذ الإدارة مثل RDP أو SSH مفتوحة للعالم بشكل دائم يُنشئ تعرّضًا أمنيًا غير ضروري تمامًا. يوفّر الوصول إلى الخوادم عند الطلب (JIT) نهجًا أذكى بكثير. يمكن أن يبقى الوصول الإداري مغلقًا تمامًا إلى أن يحتاج المسؤول فعلًا إلى تنفيذ الصيانة. وعند الطلب، يُفعَّل الوصول لفترة زمنية محدودة ومعتمدة، ثم يُغلق تلقائيًا مرة أخرى. وهذا يقلّص بشكل كبير المدة الزمنية التي تبقى فيها واجهات الإدارة مكشوفة أمام المهاجمين المتربصين على الإنترنت.

حماية التخزين والحاويات وقواعد البيانات

تتطلب أحمال العمل المختلفة ضوابط أمان مختلفة بطبيعتها. يستطيع Defender for Storage فحص الملفات المرفوعة حديثًا بحثًا عن البرامج الضارة، واكتشاف أنماط الوصول غير الطبيعية والمشبوهة. وتركّز حماية الحاويات بشكل كبير على صور الحاويات والإعدادات الأساسية وسلوك التشغيل الفعلي، بينما يمكن لحماية قواعد البيانات اكتشاف الاستعلامات غير المعتادة وسلوكيات تسجيل الدخول الغريبة والتهديدات المتعلقة بالبيانات. ولا يكمن الهدف في تشغيل فحص أمني واحد وشامل على كل أصل، بل في توفير حماية عميقة ومتخصصة تتناسب مع الطبيعة الفريدة لكل حمل عمل.

رؤية أمنية متعددة السحابات والبيئات الهجينة

لم تعد معظم المؤسسات الحديثة تعمل حصرًا في بيئة سحابية واحدة. يستطيع Defender for Cloud ضم موارد Azure وAWS وGCP والموارد المحلية المتصلة في عرض أمني موحد. ويصبح جرد الأصول بالغ الأهمية في هذه السيناريوهات المعقدة. تحتاج المؤسسات إلى معرفة دقيقة بالموارد الموجودة، وأماكن وجودها فعليًا أو منطقيًا، وما إذا كانت التغطية الأمنية المتوقعة مفعّلة فعلًا. لا تستطيع لوحة المعلومات الأمنية حماية موارد لم تُربط أو لم يُضَف إليها بشكل صحيح. ويجب التحقق من التغطية بشكل فعلي بدلًا من افتراضها بثقة عمياء، فالاشتراكات أو الحسابات المنسية قد تتحول بسهولة إلى نقاط عمياء.

الامتثال المستمر والمعايير

يتجاوز Defender for Cloud مجرد تقييم الوضع الأمني العام، إذ يمكنه تقييم مواردك باستمرار مقابل معايير الأمان والامتثال المعترف بها. ومن أمثلتها معايير CIS، وأطر عمل NIST، وISO 27001، وHIPAA، وPCI DSS، وMicrosoft Cloud Security Benchmark. فبدلاً من الاعتماد كلياً على لقطات الشاشة اليدوية وجداول البيانات الثابتة التي تُجمع على عجل قبيل التدقيق، يستطيع الفرق مراجعة حالة الضوابط الحالية في الوقت الفعلي وتحديد الموارد المسؤولة عن أي فحوصات فاشلة بدقة. ومن المهم أن نتذكر أن الامتثال لا ينبغي أن يُخلط أبداً بالأمان الكامل. فاجتياز مجموعة محددة من الضوابط لا يلغي تلقائياً الثغرات أو بيانات الاعتماد المسروقة، لكنه يوفر طريقة منظمة لقياس المتطلبات وإثبات التقدم المستمر.

كيفية البدء مع Defender for Cloud

يبدأ أي تطبيق عملي دائماً بفهم ما تديره فعلياً. ارسم خريطة لاشتراكات Azure والخوادم السحابية وحسابات التخزين وقواعد البيانات والحاويات وأحمال العمل متعددة السحابات. بعد ذلك، تحقّق من تغطيتك الأمنية قبل محاولة معالجة مئات التنبيهات دفعة واحدة. ابدأ بإدارة الوضع الأمني عبر مراجعة Secure Score والتركيز بشكل كبير على النتائج عالية الخطورة. أعطِ الأولوية للمسائل الحرجة مثل التعرض للإنترنت العام، وضعف ضوابط الهوية، ومنافذ الإدارة المفتوحة، وغياب تصحيحات الأمان. وبعد معالجة تلك البنود الأساسية، فعّل حماية أحمال العمل بناءً على الأهمية التجارية بدلاً من تشغيل كل شيء بشكل عشوائي. وأخيراً، عيّن مسؤولين واضحين للنتائج وأنشئ عملية مراجعة دورية، حتى تتحول التوصيات إلى أعمال معالجة فعلية.

النقطة الرئيسية

يجمع Microsoft Defender for Cloud بين إدارة وضع الأمان السحابي، وحماية أحمال العمل، وتحليل مسارات الهجوم، والرؤية متعددة السحابات، وتغطية الأصول، ومراقبة الامتثال، ضمن مجموعة متكاملة وقوية. والهدف النهائي ليس مطاردة درجة أمان مثالية نظرياً، بل فهم مكان وجود أخطر المخاطر على مؤسستك، ومن ثم إزالة أسهل المسارات التي يمكن أن يستغلها المهاجمون بشكل منهجي. وخطوة أولى مفيدة وبسيطة: اربط اشتراكاً واحداً، وتحقق من الموارد الظاهرة في عرض التغطية، وحدّد المورد الأكثر تعرضاً للخطر، وكلّف أحد أعضاء فريقك بمعالجته. وللتعمق أكثر في هذا الموضوع والاستماع إلى نقاش ممتاز، لا تفوّت الحلقة البودكاست ذات الصلة على الرابط Microsoft Defender for Cloud - Simply Explained.