الوصول القائم على المخاطر مقابل النهج الثابتة: مستقبل الهوية في بيئات Microsoft

By Mirko Peters · 2026-04-26

الوصول القائم على المخاطر مقابل النهج الثابتة: مستقبل الهوية في بيئات Microsoft

Automatically translated with AI from the original post. Read the English original

إن كنت قد تأففت يومًا من نهج وصول جديد آخر في Microsoft 365 أو Azure، فأنت لست وحدك. السؤال الحقيقي اليوم هو ما إذا كانت مؤسستك ما تزال تعتمد على ضوابط وصول ثابتة، وإن كان الأمر كذلك، فما الذي تتركه على الطاولة. تمنح النهج الثابتة، مثل التحكم في الوصول المستند إلى الأدوار التقليدي (RBAC)، الأذونات استنادًا إلى أدوار محددة مسبقًا، بغض النظر عن الظروف أو السياق المتغير. في المقابل، ينقل الوصول القائم على المخاطر القرار إلى الوقت الفعلي، مستندًا إلى إشارات مثل سلوك المستخدم، وسلامة الجهاز، والموقع، لتعديل الأذونات ديناميكيًا.

يتضح هذا الفرق الجوهري الآن مع تزامن التحول الرقمي والعمل عن بُعد والتهديدات الأمنية المتطورة، خاصةً بالنسبة إلى الجهات المعنية التي تعتمد على Microsoft 365 وAzure وPower Platform. فالنماذج القديمة لم تعد قادرة على مواكبة الوتيرة السريعة اليوم ولا متطلبات الامتثال. يتناول هذا الدليل جوهر "لماذا" و"كيف" لهذا التحول، ويفصّل الأطر التقنية والنتائج التجارية وخطوات التبني العملية، لمساعدتك على فهم ما يهم أكثر لمستقبل مؤسستك.

التطور من النهج الثابتة للوصول إلى النماذج القائمة على المخاطر في الوقت الفعلي

إن الانتقال من النهج الثابتة للوصول إلى الوصول الديناميكي القائم على المخاطر ليس مجرد توجه عابر في تقنية المعلومات، بل هو استجابة لما يحدث في الواقع. فالمؤسسات الحديثة أكثر ترابطًا وعملًا عن بُعد واعتمادًا على السحابة من أي وقت مضى، خاصةً في بيئات Microsoft. لم تعد ممارسات حماية الهوية وضوابط الوصول التي كانت فعّالة في الماضي قادرة على الصمود أمام التهديدات المتغيرة بسرعة، والمخاطر الداخلية، والوتيرة المتسارعة للتعاون الرقمي.

مع امتداد بيئات تقنية المعلومات عبر M365 وAzure وPower Platform، تتكشف بوضوح حدود النماذج الثابتة القائمة على الأدوار. فلا يستطيع RBAC والأذونات الثابتة التمييز بين مستخدم يسجّل الدخول بأمان من مكتبه، ومستخدم آخر يجلس على جهاز غير مؤمّن في مقهى على الجانب الآخر من العالم. وهذا ليس مجرد إزعاج، بل مشكلة حقيقية للامتثال والأمن. ومع تزايد المتطلبات التنظيمية وذكاء المهاجمين المستمر، تصبح الوصفة بحاجة إلى ما هو أذكى من الوصول الثابت.

ما يظهر بديلًا عن ذلك هو إدارة الوصول في الوقت الفعلي، التي تقيّم المخاطر لحظة حدوثها، مستخدمةً كل شيء من التحليلات السلوكية إلى سلامة الأجهزة وإشارات التهديدات. تقدّم هذه النماذج أذونات تكيفية، قادرة على منح الوصول أو تقييده أو التحقق منه بناءً على الصورة الكاملة، لا على مجرد تعيين دور لمرة واحدة. وبينما نتعمق في آليات هذا التحول وآثاره على الأعمال، تذكّر أن إعادة النظر في الوصول ليست مجرد خانة أمنية تُؤشَّر، بل هي استعداد للمستقبل لمنظومتك القائمة على Microsoft. للاطلاع على نظرة عملية إلى Zero Trust by Design والوصول التكيفي في بيئات Microsoft، اطّلع على هذه الحلقة البودكاست على M365.fm.

الأدوار الثابتة والوصول في الوقت الفعلي: فهم مشكلات الأذونات الثابتة

تشكّل الأدوار الثابتة والأذونات الثابتة جوهر إدارة الوصول التقليدية في منصات مثل Microsoft 365 وAzure. تحدد دورًا، مثل "مدير الموارد البشرية" أو "مسؤول SharePoint"، وتسند إليه كتلة كبيرة من الأذونات. والمشكلة؟ هذه الأدوار واحدة تناسب الجميع، وتتكيف نادرًا مع تغير عوامل العمل أو المخاطر. وهذا يعني أن المستخدم قد يحتفظ بالوصول نفسه لسنوات، حتى بعد تغيير دوره أو انتقاله إلى مشاريع أخرى أو استخدامه لأجهزة مختلفة.

تؤدي هذه الجمود إلى صداع كبير: منح أذونات زائدة، وثغرات في الامتثال، وبقاء وصول قديم يستمر طويلًا بعد أن فقد فائدته. إنها كابوس حوكمة حقيقي. وغالبًا ما تعود الإخفاقات الواقعية، مثل منح وصول زائد للضيوف في SharePoint أو سوء إدارة أدوار المسؤولين في Azure، إلى نماذج ثابتة لا يمكنها تصحيح المسار في الوقت الفعلي. حتى الأدوات القوية، مثل الوصول المشروط ومنع فقدان البيانات وتسجيل التدقيق، لن تحل المشكلة الجذرية دون حوكمة ديناميكية ومقصودة. للتعمق في مزالق الحوكمة وممارسات الوصول المستدامة، راجع حوكمة الوصول إلى البيانات في Microsoft 365 وكشف وهم الحوكمة.

لماذا يهم سياق الوصول في وقت التشغيل لأمن العمل الرقمي

في هذه الأيام، السياق هو الأهم عندما يتعلق الأمر بالأمن. يعني سياق الوصول في وقت التشغيل تقييم عوامل مثل سلامة الجهاز، وسلوك المستخدم، والموقع، وإشارات المخاطر في اللحظة التي يطلب فيها المستخدم الوصول، وليس الاعتماد على قائمة ثابتة من الأذونات فحسب. وهذا أمر بالغ الأهمية، لأن الأعمال تتم في كل مكان: يسجّل الموظفون عن بُعد الدخول من منازلهم، وتُشارَك الملفات الحساسة مع شركاء خارجيين، ولا تنتظر التهديدات موعد مراجعة الوصول المجدولة.

لا تستطيع النهج الثابتة التمييز بين تسجيل دخول روتيني من مكتب آمن ومحاولة وصول مشبوهة من جهاز غير مألوف في بلد آخر. يتيح السياق الفوري، أي "وقت التشغيل"، أن تتحدّى الوصول أو تقيّده أو تمنحه بناءً على ما يحدث في تلك اللحظة. يحمي هذا النهج البيانات ويدعم الامتثال في البيئات السحابية الهجينة والمؤسسات التي تعتمد على Microsoft، دون الإضرار بالإنتاجية. للاطلاع على استراتيجيات عملية لتقليص مخاطر الهوية وتحويل الوصول المشروط، راجع الهوية بوصفها مستوى التحكم في Azure وإعدادات أمان M365 دون إزعاج المستخدمين.

كيف يعمل الوصول الديناميكي القائم على المخاطر عمليًا

إن الانتقال إلى الوصول القائم على المخاطر ليس مجرد شعارات أو إضافة تعقيد لذاته، بل هو إدخال قرارات أذكى وفورية في كل عنصر من عناصر التحكم في الوصول. على مستوى عام، تجمع هذه الأنظمة إشارات المخاطر وتحللها باستمرار، مثل أنماط نشاط المستخدم، وسلامة الجهاز، والموقع الجغرافي، والبيانات البيئية. ثم تقيّم المحركات المتقدمة هذه المدخلات وتقرر فورًا ما إذا كانت ستسمح بالوصول أو تتحداه أو ترفضه.

بدلًا من الثقة العمياء في مجموعة ثابتة من الصلاحيات، يوفر الوصول القائم على المخاطر تطبيقًا مستمرًا وتكيفيًا. فكّر فيه كحارس يتحقق ليس من هويتك فقط، بل أيضًا مما إذا كنت تتصرف بشكل مخالف لعادتك، أو وصلت من منطقة مُعلَّمة، أو تحاول الدخول من باب التحميل الخلفي. تم تصميم مجموعات أمان Microsoft الحديثة، ولا سيما الوصول المشروط وDefender for Cloud، لهذا النوع من التحكم التكيفي. وإذا كنت تريد الاطلاع على هجمات حقيقية تتجاوز الدفاعات الثابتة، فراجع كيف يتجاوز المهاجمون المصادقة متعددة العوامل باستخدام الرموز المسروقة والتطبيقات المُصرَّح بها في Microsoft 365.

يشرح هذا القسم كيف تعمل هذه الأنظمة من الداخل، ويغطي كل شيء بدءًا من استقبال إشارات المخاطر، مرورًا بالمصادقة الديناميكية، وصولًا إلى تطبيق السياسات، حتى تتضح لك أسباب أن الوصول في الوقت الفعلي أصبح المعيار الجديد في أمن المؤسسات.

المخاطر الديناميكية بالتفصيل: المكونات الرئيسية والبنية

1. جمع إشارات المخاطر: تجمع الأنظمة الديناميكية باستمرار إشارات مثل موقع المستخدم، وأنماط تسجيل الدخول، وحالة الجهاز، والشذوذ في الجلسات، ومعلومات التهديدات الخارجية. ويمكن أن تأتي هذه الإشارات من داخل نظام Microsoft البيئي أو أن تُسحب من أدوات تابعة لجهات خارجية مدمجة في البنية.
2. محرك المخاطر ونموذج التقييم: تُعالَج جميع البيانات المجمّعة بواسطة محرك مخاطر، يعتمد عادةً على تعلم الآلة أو خوارزميات قائمة على القواعد. يوازن المحرك بين كل عامل، مثل النشاط غير المعتاد في وقت معين أو جهاز غير معروف، لحساب درجة مخاطر خاصة بكل محاولة وصول.
3. نقطة اتخاذ القرار في السياسة (PDP): تُرسل درجة المخاطر إلى محرك القرار (وغالبًا ما يكون نقطة اتخاذ القرار في السياسة)، الذي يقارن المخاطر المحسوبة بقواعد العمل والامتثال المحددة مسبقًا. فإذا تجاوزت المخاطر عتبة معينة، يمكن للنظام أن يتحدى الوصول أو يرفضه أو يُصعّده، وقد يتطلب ذلك المصادقة متعددة العوامل (MFA) أو موافقة المدير.
4. تطبيق السياسة: تُطبَّق النتيجة على مستوى التطبيق أو البيانات أو المورد. وفي Microsoft 365 أو Azure، قد يعني ذلك سياسة وصول مشروط تمنع الوصول إلى ملفات SharePoint، أو تطلب مصادقة إضافية لتسجيل الدخول، أو تقيّد الوصول حتى تنخفض المخاطر.
5. حلقة الملاحظات الفورية والتدقيق: بعد تطبيق الإجراءات، تُسجَّل جميع الأنشطة (الإشارات والقرارات وخطوات الإنفاذ) لأغراض التدقيق والامتثال والتحسين المستمر. وقد تكون بيانات السجل حاسمةً في التحقيقات وإعداد التقارير وضبط قواعد الوصول بهدف تقليل الإنذارات الخاطئة وتحسين سرعة الاستجابة. للاطلاع على إرشادات حول التعامل مع Shadow IT ومخاطر الحوكمة المرتبطة بالوصول المدفوع بالذكاء الاصطناعي، راجع إدارة وكلاء الذكاء الاصطناعي بوصفهم Shadow IT.

وبالجمع بين هذه المكوّنات، يوفّر الوصول القائم على المخاطر الديناميكي دفاعًا مرنًا وقادرًا على التكيّف، يتجاوب مع سياق المستخدم وبيئته، ويسدّ الثغرات الأمنية والامتثالية الواسعة التي تتركها النماذج الثابتة التقليدية مفتوحة.

المصادقة الديناميكية مقارنةً بالطرق الثابتة

• المصادقة التكيفية وقت الحاجة (Step-Up): يمكن للأنظمة الديناميكية أن تطلب مصادقة إضافية، مثل إشعار على الجوال أو فحص بيومتري، فقط عندما تستدعي إشارات المخاطر ذلك، ما يقلل الإزعاج غير الضروري للمستخدمين الشرعيين مع الحفاظ على ضوابط قوية.
• استجابات فورية للتهديدات: بدلًا من الاعتماد على كلمة مرور محددة مسبقًا أو على طلب MFA ثابت مُبرمج في النظام، يمكن للوصول القائم على المخاطر أن يرفع متطلبات الأمان فورًا استجابةً للشذوذ المكتشف أو للتغيرات في سياق الوصول.
• تجربة مستخدم محسّنة: غالبًا ما تُحبط الطرق الثابتة المستخدمين بطلبات أمان شاملة لا تميّز بين الحالات، أما المصادقة الديناميكية فتحقق التوازن، إذ توفر وصولًا سلسًا عندما تبدو الأمور طبيعية، ولا تتدخل إلا عندما يرتفع مستوى المخاطر.
• التوافق التنظيمي وإعداد التقارير: إن القدرة على تسجيل سبب ووقت وكيفية تغيّر قرارات الوصول في الوقت الفعلي تُحسّن قابلية التدقيق والشفافية والموثوقية في أطر الامتثال. وللاطلاع على إرشادات عملية حول تقليل إرهاق المصادقة وتحسين تصميم نهج الوصول، راجع مشكلات الثقة في نهج الوصول المشروط وتجنب إزعاج المستخدمين في أمان Microsoft 365.

قياس مخاطر الوصول وتقديرها: النماذج والمقاييس

فهم المخاطر أمر، أما قياسها وإدراجها في نهج الوصول لديك فأمر آخر تمامًا. وهنا يأتي دور تقييم المخاطر والمقاييس. فبدلًا من الاعتماد على الحدس أو التعميم المفرط، صارت المؤسسات قادرة على تحويل الإشارات الناتجة عن سلوك تسجيل الدخول، وامتثال الأجهزة، والتهديدات الخارجية، إلى درجات مخاطر ملموسة وقابلة للتنفيذ. وعند تطبيق هذا النهج بالشكل الصحيح، يصبح نظام إدارة الوصول لديك قابلًا للقياس والتتبع، وأكثر قدرة على الصمود أمام التدقيق، سواء كان المدقق جهةً رقابية أو مدير تنفيذيًا يطرح الأسئلة الصعبة.

يكمن السر في بناء نماذج تحوّل الإشارات الخام إلى درجات، وتُسند أوزانًا إلى السلوكيات المختلفة، وتحدد عتبات تُقرَّر عندها إما إتاحة الوصول أو حظره أو طلب مصادقة إضافية. وليس هناك نموذج واحد يناسب الجميع؛ فالنماذج الناجحة لشركة مالية عالمية تختلف عن تلك المستخدمة في القطاع الحكومي أو الرعاية الصحية. ومقارنة مقاييسك بالمعايير المرجعية، سواء داخل قطاعك أو عبر أنواع الوصول المختلفة (كالمستخدمين ذوي الامتيازات مقابل حسابات الضيوف)، خطوة كبيرة نحو ترسيخ نهج وصول سليم وقابل للتدقيق.

سنستعرض أطرًا عملية ومعايير مرجعية من الواقع، لتعرف ما الذي ينبغي قياسه، وكيفية معايرة درجاتك، وكيفية إنشاء سجلات شفافة وجاهزة للتدقيق تريح فرق الأمن والامتثال على حد سواء. وللمزيد حول الامتثال الآلي ودور Power BI في رؤية المخاطر، اطّلع على مراقبة الامتثال في Microsoft Defender for Cloud.

تحديد نماذج تقييم المخاطر لقرارات الهوية والوصول

1. اختيار عوامل الخطر الرئيسية: حدّد العوامل التي تؤثر في المخاطر ضمن بيئتك، مثل تكرار تسجيل الدخول، وامتثال الجهاز، والموقع الجغرافي، ووقت الوصول، والشذوذ التاريخي، وغيرها.
2. إسناد أوزان سلوكية: ليست جميع الإشارات بالأهمية نفسها. أعطِ وزنًا أكبر للعوامل مثل محاولات تسجيل الدخول الفاشلة من مواقع غير مألوفة، مقارنةً بأنماط الاستخدام الاعتيادية.
3. تحديد عتبات المخاطر: حدّد درجة المخاطر (مجموع العوامل الموزونة) التي تُفعّل طلب مصادقة إضافية، أو تحظر الوصول، أو تكتفي بتسجيل الحدث لمراجعته لاحقًا.
4. المعايرة المستمرة: استخدم سجلات التدقيق وتحليل ما بعد الحدث لضبط الأوزان والعتبات بدقة، مع التكيف مع التهديدات المتطورة والتغيرات في الأعمال.

عندما تُصرِّح بكل عامل بشكل واضح، تبني مؤسستك إطار مخاطر شفافًا يمكن الدفاع عنه، ويخدم الأمن والامتثال على حد سواء.

قياس مقاييس المخاطر عبر حالات الاستخدام والقطاعات

• القطاع المالي: يتطلب عتبات أكثر صرامة وسجلات تدقيق تفصيلية بسبب الرقابة التنظيمية؛ ويتوقع أن تستدعي الأحداث عالية المخاطر تدخلًا فوريًا وإبلاغًا.
• الرعاية الصحية: تتطلب مراقبة دقيقة لأدوار المستخدمين، وحماية قوية لبيانات المرضى، ونموذج وصول مُعدًّا وفق متطلبات HIPAA وأنظمة خصوصية البيانات.
• القطاع العام: يواجه في الغالب مسارات اعتماد أكثر تعقيدًا وفترات احتفاظ أطول، مع نماذج مخاطر تعطي الأولوية لإمكانية التتبع والرقابة الخارجية.
• المستخدمون ذوو الامتيازات مقابل المستخدمين العامين: تستحق الأدوار عالية المخاطر مراقبة إضافية وعتبات تدخل أدنى مقارنةً بمستخدمي التعاون اليومي.

الأثر على الأعمال: الحد من الإفراط في منح الأذونات وتحسين عملية الإعداد للموظفين الجدد

لا يقتصر الانتقال من الوصول الثابت إلى النماذج الديناميكية القائمة على المخاطر على تحقيق مكسب لمدير أمن المعلومات، بل يحل مشكلات يومية حقيقية تعاني منها فرق تقنية المعلومات والامتثال والأعمال على حد سواء. ومن أكثر الشكاوى تكررًا في الأذونات الثابتة الإفراط في منحها: يحصل المستخدمون على وصول يفوق ما يحتاجونه فعليًا ويحتفظون به، ما يفتح الباب أمام التهديدات الداخلية وإخفاق عمليات التدقيق والتعرض لمخاطر مكلفة. وفي الوقت نفسه، قد تتحول عملية منح الوصول وسحبه، خاصةً في المؤسسات الكبيرة المليئة بالضيوف والموردين والموظفين الجدد، إلى لعبة لا تنتهي من مطاردة المشكلات المتنقلة.

تعمل نماذج الوصول الديناميكية والمدركة للسياق على أتمتة معظم هذه الفوضى. يمكن منح الأذونات أو تعديلها أو سحبها تلقائيًا بناءً على إشارات فورية، ما يقلل بشكل كبير من عبء التشغيل، ويحدّ من الحسابات الخاملة الخطرة، ويجعل مراجعات الامتثال أكثر قابلية للإدارة. كما أن مراجعات الوصول الدقيقة وفي وقتها المناسب، مقرونةً بحوكمة واضحة، تجنبك اللحاق بالركب عندما يحل التدقيق أو يقع اختراق.

سنوضح كيف تنعكس هذه التغييرات على مسارات الإعداد للموظفين الجدد والتعاون الخارجي وعمليات المراجعة اليدوية، بما يساعدك على تحقيق توازن حقيقي بين المرونة والأمان والجاهزية للتدقيق. لمزيد من المعلومات حول توسيع نطاق الامتثال والتدقيق، اطلع على قياس الامتثال الحقيقي بما يتجاوز نهج الاستبقاء والامتثال المستمر لضريبة القيمة المضافة عبر الضوابط الفورية.

الحد من الإفراط في منح الأذونات وإخفاقات المخاطر في النماذج الثابتة

• الحد من التهديدات الداخلية: تقلل الأنظمة القائمة على المخاطر من احتمال قيام المستخدم بإساءة استخدام الأذونات القديمة أو المفرطة التي خلفتها تعيينات الأدوار الثابتة.
• تبسيط التدقيق: يرصد التسجيل الآلي والمدرك للسياق الوصول الشاذ قبل أن يتحول إلى حدث واجب الإبلاغ، ما يخفف عبء مراجعات الامتثال.
• الحد من المخاطر التنظيمية: من خلال ضمان الاحتفاظ بالصلاحيات الضرورية فقط، تقلل المؤسسات بشكل كبير من تعرضها للغرامات التنظيمية والرقابة. وللاطلاع على دليل خطوة بخطوة لتدقيق نشاط المستخدمين بفعالية، راجع التدقيق باستخدام Microsoft Purview.

الإعداد، وعمليات الوصول اليدوية، وتحسين الدقة

• إعداد المستخدمين الجدد بسرعة: يمكن لإدارة الوصول الآلية إعداد الموظفين الجدد أو الشركاء أو أعباء العمل خلال دقائق لا أيام، باستخدام منطق قائم على الأدوار الفعلية والمخاطر بدلًا من القوالب الثابتة.
• تقليل المراجعة اليدوية: بدلًا من عمليات اعتماد الوصول ربع السنوية، تُطلق السياسات المدركة للسياق المراجعات أو السحب تلقائيًا عند تغير السياق أو المخاطر.
• دورة حياة دقيقة للضيوف: تضمن الحوكمة الآلية ألا تبقى حسابات الجهات الخارجية بعد انتهاء مشروعها، وتقفل الوصول الخطر للضيوف أو الموردين قبل أن يتحول إلى مسؤولية. وللاطلاع على مخطط لضوابط أفضل لحسابات الضيوف، راجع إدارة مخاطر حسابات الضيوف الخفية في M365.

دمج الذكاء الاصطناعي والأتمتة في برامج أمن الهوية

لم يعد الذكاء الاصطناعي مجرد مصطلح رائج في مجال الأمن، بل أصبح يغيّر بهدوء الطريقة التي تحدد بها بيئات Microsoft التهديدات، وتحلل السلوك، وتدير قرارات الوصول اليومية. تعتمد برامج الهوية الحديثة على نماذج تعلّم آلي قادرة على اكتشاف الأنماط الخطرة، وإطلاق تنبيهات فورية، والتوصية بضوابط تكيفية يستحيل على المسؤولين البشريين تطبيقها يدوياً، أو على الأقل سيكون ذلك بطيئاً إلى حد مؤلم.

يتيح هذا التوسع في الأتمتة معالجة ملايين سجلات الوصول وأحداث الجلسات وإشارات المخاطر السياقية في جزء بسيط من الوقت. وفي الوقت نفسه، تجمع أفضل البرامج بين الرؤى المدعومة بالذكاء الاصطناعي والإشراف البشري لالتقاط الحالات الاستثنائية، وشرح القرارات، وتوجيه تحسينات النهج. بذلك تحصلون على أفضل ما في العالمين: يقظة آلية متواصلة مقرونة بالحس السليم والتعاطف اللذين لا يقدمهما إلا فريق الأمن.

سنتناول المكونات التقنية والاعتبارات التجارية للمؤسسات في مراحل مختلفة من هذه الرحلة. للاطلاع على أطر عملية تضمن بقاء وكلاء الذكاء الاصطناعي والأتمتة وحوكمة M365 متوافقة مع الواقع، راجعوا مخاطر وكلاء الذكاء الاصطناعي والحوكمة وحوكمة Microsoft Copilot وPower Automate.

كشف الاحتيال، ومكونات أمن الهوية، وتحليل الحالات الشاذة

1. محركات التحليلات السلوكية: تبني نماذج الذكاء الاصطناعي ملفاً تعريفياً للسلوكيات الطبيعية للمستخدم والجهاز والجلسة. وأي انحراف عن خط الأساس، كأن يسجّل مستخدم الدخول فجأة من موقع غير مألوف أو يتبع أنماط تصفح غير معتادة، يُعلَّم بوصفه خطراً محتملاً.
2. الكشف الفوري عن الحالات الشاذة: تحلل هذه الأنظمة تدفقات الأحداث باستمرار، مثل تسجيلات الدخول أو استدعاءات واجهات برمجة التطبيقات، لتنبيه فرق الأمن فوراً أو تشغيل نهج آلية عند رصد نشاط مشبوه.
3. تخفيف الاحتيال المتكامل: تفحص أدوات الاحتيال المدعومة بالذكاء الاصطناعي المؤشرات الدالة على اختراق بيانات الاعتماد، أو الاستيلاء على الحسابات، أو تصعيد الامتيازات، وتحمي خطوط معالجة البيانات وأعباء العمل الحساسة. ويمكن لاستخدام Azure Key Vault والهويات المُدارة أن يعزز هذه الدفاعات أكثر؛ للمزيد، اطّلعوا على تأمين خطوط معالجة البيانات في Microsoft Fabric.
4. إنفاذ الوصول الديناميكي: عند رصد نشاط خطر، يمكن للنهج أن تكيّف امتيازات الوصول تلقائياً، عبر تقييده أو سحبه أو التحقق منه، لمنع توسع الاختراق.
5. التغذية الراجعة المستمرة والتعلّم: تتطور النماذج مع الوقت، وتدمج الدروس المستفادة بعد الحوادث ونتائج التدقيق، بهدف تقليل الإنذارات الكاذبة وتحسين الكشف في الواقع العملي.

عند الجمع بين هذه المكونات، تمكّن المؤسسات من الانتقال من التحكم التفاعلي في الوصول إلى أمن استباقي يواكب تطور الأعمال والتهديدات. وللاطلاع على نظرة لافتة حول سبب إخفاق حوكمة "المنصة فقط" في تحقيق الهدف، زوروا وهم حوكمة Fabric.

اعتماد المناهج الهجينة وإدارة شفافية نماذج الذكاء الاصطناعي

1. صنع القرار المشترك: اقرنوا محركات الوصول الآلية بفحوصات بشرية دورية أو "آراء ثانية" للأحداث عالية الخطورة أو غير المعتادة، لالتقاط الحالات النادرة التي قد تغفل عنها الآلات.
2. الذكاء الاصطناعي القابل للتفسير وشفافية النماذج: تأكدوا من تسجيل جميع قرارات الوصول الآلية مع مبررات مفهومة للإنسان، بما يدعم عمليات التدقيق للامتثال والتحقيقات الجنائية الرقمية. يمكن لأدوات مثل Microsoft Purview وSentinel المساعدة في سدّ فجوة قابلية التفسير؛ وللاطلاع على نصائح عملية، راجعوا الحفاظ على أمان Copilot وامتثاله.
3. المراقبة المستمرة والضبط: ابنوا حلقات المراقبة والتغذية الراجعة ضمن مجموعة أمن الهوية لديكم، بحيث تتطور نماذج الذكاء الاصطناعي وقواعد الأتمتة مع الوقت ولا تتحول إلى "صندوق أسود".
4. الحوكمة منذ التصميم: ارسموا حدوداً واضحة للقرارات المدفوعة بالذكاء الاصطناعي من خلال مستويات التحكم، وتجزئة الهوية، وتحديد المسؤوليات. يقلل هذا من خطر "الذكاء الاصطناعي الخارج عن السيطرة"، كما نوقش في حوكمة الذكاء الاصطناعي في بيئات المؤسسات.

خارطة طريق التنفيذ: التخطيط والدمج وتوسيع نطاق الوصول الديناميكي

قد يبدو الانتقال من الأذونات الثابتة إلى الوصول القائم على المخاطر أمرًا مُربكًا، لكنه يتعلق بالاستراتيجية أكثر مما يتعلق بالتعقيد التقني. المفتاح هو تحديد الأولويات: ابدأ بالمناطق الأكثر حساسية أو تعرضًا للمخاطر، وحدّد المواضع التي ستحقق فيها الضوابط المدركة للسياق أكبر أثر، وخطّط للتكامل مع البنية التحتية القائمة لديك. تتميز بيئات Microsoft، بما تحمله من إرث عميق في RBAC ومزيج من الأدوات القديمة والأدوات السحابية الأصلية، بفرص كثيرة، لكنها تحمل أيضًا تحديات تكامل إن لم تُخطَّط مسبقًا.

جزء من الرحلة هو تحديد نقطة البداية: غالبًا ما تكون أدوار المسؤولين ذوي الامتيازات، وحسابات الضيوف، وتطبيقات Shadow IT عالية الاستخدام نقاطَ انطلاق حاسمة. ومن هنا تحتاج إلى رسم كيفية تقاطع النهج الديناميكية مع أطر حوكمة الهوية والامتثال والأتمتة الحالية لديك. اللوائح وسجلات التدقيق ومكان تخزين البيانات، كلها يجب أن تعمل كوحدة متماسكة وقابلة للتدقيق.

يعرض هذا القسم الخطوات عالية المستوى والدروس العملية المستخلصة من الواقع لتحديد النطاق، والتكامل مع نظام IAM القديم من Microsoft، وتحقيق التوازن بين متطلبات الأعمال والمتطلبات التنظيمية. للحصول على توجيه استراتيجي حول حوكمة Azure والضوابط المؤسسية، اطّلع على دليل استراتيجية حوكمة Azure المؤسسية هذا.

تحديد نطاق برامج IAM وحالات الاستخدام

• سيناريوهات الوصول المميز: راجِع أدوار المسؤولين والأنظمة الحساسة التي تمنح تحكمًا واسعًا أو وصولًا إلى البيانات الحرجة، وحدِّد أولوياتها، فهي مرشحة بامتياز للضوابط الديناميكية.
• الموردون والحسابات الخارجية: ركّز على المستخدمين الخارجيين والشركاء عاليي المخاطر الذين يحتاجون إلى وصول مؤقت أو محدود، مع التحكم في النطاق وتحديد مدة زمنية للأذونات.
• مخاطر Shadow IT والأتمتة: افحص التطبيقات غير الخاضعة للحوكمة، واتصالات OAuth، وأدوات الأتمتة غير المُعتمدة، فهي نقاط عمياء شائعة للمخاطر في Microsoft 365. للاطلاع على خطة معالجة تدريجية، راجِع تحديد Shadow IT داخل مستأجر M365 الخاص بك.
• هويات أحمال العمل غير البشرية: استبدل حسابات الخدمة غير المُدارة بـ Entra Workload Identities للحصول على وصول غير بشري دقيق وقابل للتدقيق. للتفاصيل، راجِع معالجة مخاطر الوصول غير البشري.

الدمج مع IAM القديم وحوكمة الهوية والامتثال

1. تكامل نظام IAM القديم: اربط الضوابط الجديدة القائمة على المخاطر بنماذج RBAC الحالية، مع ضمان مزامنة النهج بسلاسة مع الأنظمة السحابية الأصلية والأنظمة المحلية على حد سواء.
2. مواءمة خصوصية البيانات: تأكد من أن البيانات المجمَّعة لتقييم المخاطر وتحليل السياق تتوافق مع قوانين الخصوصية المحلية (مثل GDPR وCCPA) وأنها قابلة للتدقيق.
3. ربط الامتثال التنظيمي: ادمج النهج الديناميكية مع ضوابط الامتثال لاستيفاء معايير مثل SOX أو HIPAA أو EU AI Act. يجعل التسجيل القوي وحوكمة البيانات الدلالية (كما نوقش في انحراف حوكمة Microsoft Fabric) هذا الأمر عمليًا.
4. إنشاء سجلات التدقيق وإعداد التقارير: صمّم سجلات الوصول بحيث توثّق كل قرار ديناميكي، أي من ولماذا وماذا ومتى، سواء لحوادث الأمان أو لعمليات التدقيق الروتينية.
5. عمود فقري متين للبيانات: حيثما يكون الوصول وقابلية التدقيق مهمّين فعلًا، فكّر في الانتقال إلى منصة خاضعة للحوكمة مثل Microsoft Dataverse بدلًا من SharePoint Lists (راجِع مزايا حوكمة Dataverse).

الاتجاهات المستقبلية: Zero Trust وGenAI والطريق نحو الهوية المستقلة

الموجة التالية في الهوية والوصول بدأت تتشكل بالفعل، وهي تغييرية بحق. نماذج Zero Trust، حيث لا يُفترض أي شيء ويُتحقق من كل طلب، غيّرت بالفعل طريقة تعامل المؤسسات مع الأمان. لكننا نشهد الآن قفزة أخرى: صعود الذكاء الاصطناعي التوليدي ونماذج اللغة الكبيرة (LLMs) وأدوات الهوية التنبؤية والمستقلة، القادرة على توقّع احتياجات العمل وتعديل أذونات الوصول باستمرار في الخلفية.

تتحرك Microsoft بسرعة في هذا المجال، وتدفع نحو بنى تجمع بين إشارات الوقت الفعلي والوصول التكيفي والذكاء الاصطناعي القابل للتفسير. فالوصول القائم على المخاطر اليوم يرسي الأساس لأنظمة مستقلة الغد، حيث لا تُؤتمت الأذونات الروتينية فحسب، بل تصبح أيضاً عمليات التفويض المعقدة العابرة للأنظمة مؤتمتة بالكامل وذاتية التحسين. هذه التغييرات ليست نظرية، فهي بدأت تظهر في مجالات مثل Copilot for security وأتمتة Power Platform ومحركات الحوكمة الديناميكية.

إذا أردت نظرة مبكرة على وجهة إدارة الهوية وكيفية الاستعداد للحقبة التالية من ضوابط الوصول، فمن المفيد متابعة الحوكمة الهجينة والتوصيات المدعومة بالذكاء الاصطناعي والنهج القابلة للاختبار. تعمّق أكثر في التوازن بين الأمان والإنتاجية من خلال رؤى Zero Trust مقابل حرية المستخدم في M365.

تنامي أهمية الثقة والهوية الذاتية التنبؤية

تستمد ضوابط الوصول الحديثة الكثير من مبادئ Zero Trust، أي عدم الثقة الضمنية بأي طلب والتحقق من كل عملية وصول في الوقت الفعلي. يعتمد هذا النموذج على الهوية بوصفها مستوى التحكم الجديد، مدعومةً بالسياق وباتخاذ القرار القائم على المخاطر لحماية البيانات والموارد الحساسة. وتذهب الهوية الذاتية التنبؤية أبعد من ذلك، إذ تستخدم الذكاء الاصطناعي والأتمتة لتعديل الأذونات ديناميكياً، وتقليل التدخل اليدوي، واستباق احتياجات المستخدمين والأحمال البرمجية في السحابة من Microsoft.

ومع تزايد متطلبات الأطر التنظيمية من قابلية التدقيق وحوكمة الذكاء الاصطناعي (راجع ضوابط الذكاء الاصطناعي المسؤول)، ستبقى المؤسسات التي تدمج هذه المبادئ في بنيتها خطوة متقدمة على غيرها، فتجعل الأمان وظيفة شفافة ومستمرة بدلاً من أن يكون فكرة لاحقة. أصبحت الثقة والقدرة على التكيف والتحكم الاستباقي توقعاً سائداً لا استثناءً. لمزيد من المعلومات حول نهج مستوى التحكم في الحوكمة، راجع أفضل ممارسات حوكمة Fabric.

دور GenAI وLLMs والاتجاهات الرئيسية في أتمتة الهوية

• توصيات الوصول القائمة على السياق: يمكن للذكاء الاصطناعي التوليدي تحليل أنماط المستخدمين المعقدة واقتراح تحديثات للنهج، مثل الإشارة إلى مجموعة غير معتادة من الأذونات، أو الدعوة إلى ضوابط أشد استجابةً لتغير أنماط التعاون.
• أتمتة النهج التكيفية: ستتولى نماذج LLMs بشكل متزايد كتابة نهج الهوية وتحسينه وضبطه، مستفيدةً من متطلبات الامتثال واتجاهات الحوادث وملاحظات المستخدمين.
• كشف التهديدات الذكي: ستتمكن الروبوتات المدعومة بالذكاء الاصطناعي من رصد التهديدات الداخلية الخفية وعمليات الاختراق "البطيئة والمنخفضة" عبر ربط ملايين السجلات، وإجراء تعديلات ديناميكية على الوصول بسرعة تفوق قدرة الفرق البشرية.
• فصل مستوى التحكم عن مستوى التجربة: ستفرض حوكمة الذكاء الاصطناعي على مستوى المؤسسات ضوابط فورية تدرك النية، للحماية من مخاطر السلوك الوكيل غير المُراقب الموضحة في تأمين وكلاء الذكاء الاصطناعي في Microsoft.

الخلاصة: لماذا يصبح تجاوز الوصول الثابت ضرورة

إن الحجة لصالح التحكم الديناميكي في الوصول المدرك للسياق أوضح من أي وقت مضى. فنماذج الوصول الثابتة، مهما بلغت دقة إدارتها، لا تستطيع مواكبة مشهد الهجمات الحالي، ولا البيئات السحابية المتشعبة، ولا المتطلبات التنظيمية الصارمة. أما الوصول القائم على المخاطر فيُدخل البيانات الفعلية والسياق والذكاء في كل قرار وصول، مما يخفض المخاطر ويساعد عملك على البقاء liquid ومرناً.

المؤسسات التي تعتمد بشكل كبير على منتجات Microsoft وتنتقل مبكراً إلى هذا النهج تشهد بالفعل تحسناً في وضعها الأمني وجاهزيتها للتدقيق وكفاءتها التشغيلية. الانتظار ليس خياراً محايداً، فالبقاء على النماذج الثابتة يعني ببساطة التخلف أكثر فأكثر مع تطور المخاطر وازدياد صعوبة عقبات الامتثال. الوقت الآن مناسب لتحديث برنامج الوصول لديك والبقاء في طليعة التطور.

البدء: الأدوات الموصى بها والخطوات الأولى لإدارة ضوابط الوصول

1. التجربة التجريبية مع منصات IAM الحديثة: ابدأ بنطاق صغير، وجرّب أداة مثل Lumos لإدارة الوصول المدرك للسياق في تطبيق غير حرج أو وحدة أعمال واحدة. لمزيد من الخيارات، راجع Lumos Today.
2. الاستفادة من مسارات التعلم وموارد الحوكمة: اطّلع على أدلة خطوة بخطوة وفئات محتوى مصممة لإدارة الوصول في Microsoft عبر فئات المحتوى في M365.fm.
3. تطبيق ممارسات حوكمة مستدامة: اقرن مراجعات الوصول بالمساءلة عن الملكية لتحقيق أمان دائم، كما هو موضّح في أفضل ممارسات حوكمة البيانات في Microsoft 365.
4. المراقبة والتكيّف: استخدم سجلات التدقيق لتحديد المشكلات مبكرًا، وحسّن النهج مع مرور الوقت، بما يضمن بقاء الضوابط القائمة على المخاطر متوافقة مع بيئة عملك المتغيرة.
5. ابدأ صغيرًا، ووسّع بسرعة: جرّب النهج الديناميكية على مجموعة محدودة، مثل المستخدمين ذوي الامتيازات أو الموردين الخارجيين، ثم قِس النتائج ووسّع النطاق بناءً على ما تتعلمه.