ما الذي تغيّره Microsoft Security Copilot في عمليات الأمن الآن

By Mirko Peters · 2025-11-15

تُبسّط Microsoft Security Copilot عمليات مركز العمليات الأمنية (SOC) باستخدام وكلاء مستقلين، فتقلل إرهاق التنبيهات وتسرّع الاستجابة للحوادث لتحقيق نتائج أمنية أفضل.

Automatically translated with AI from the original post. Read the English original

تشهد مراكز العمليات الأمنية (SOC) الآن تغييرات سريعة بفضل الوكلاء المستقلين في Microsoft Security Copilot. فالمحللون الاصطناعيون يستخدمون ذكاءً اصطناعياً متقدماً للمساعدة في الحد من إرهاق التنبيهات وتسريع التحقيقات.

• يبقى المحللون الذين يستخدمون أدوات الذكاء الاصطناعي متيقظين ولا يُصابون بالإرهاق، حتى عند تلقي عدد كبير من التنبيهات.

• تسجّل مراكز SOC انخفاضاً بنسبة 30.13% في الوقت اللازم لمعالجة الحوادث، وهو ما يساعدها على العمل بكفاءة أعلى.

تحصل على روابط سهلة بين أدوات الأمان في Microsoft، مما يساعدك على الانتقال نحو إدارة أمنية تراعي السياق وتتسم بالذكاء.

النقاط الرئيسية

• تستخدم Microsoft Security Copilot الذكاء الاصطناعي للمساعدة في معالجة التنبيهات، مما يتيح للمحللين التركيز على التهديدات الأمنية الكبيرة.

• تنهي الوكلاء المستقلون التحقيقات في نحو 3 دقائق، وهي مدة أقصر بكثير من التحقيق اليدوي الذي يستغرق من 25 إلى 40 دقيقة.

• يربط النظام بين أدوات الأمان المختلفة في Microsoft، ويوفر رؤية واضحة وموحدة للتهديدات، ويساعد في اكتشاف المشكلات بدقة أكبر.

• تتيح حلقات التغذية الراجعة للوكلاء التعلّم من الحوادث السابقة، مما يقلل الإنذارات الخاطئة ويعزز الأمان.

• تتولى الأتمتة المهام البسيطة نيابةً عن المحللين، فيتفرغون للمشكلات الأكثر تعقيداً. وهذا يحسّن بيئة عملهم ويساعد على الحد من الإرهاق الوظيفي.

الوكلاء المستقلون في مراكز SOC

المحللون الاصطناعيون والاستدلال بالذكاء الاصطناعي

يعمل المحللون الاصطناعيون الآن كوكلاء مستقلين داخل مركز العمليات الأمنية لديك. يستخدم هؤلاء الوكلاء ذكاءً اصطناعياً متقدماً للمساعدة في التعامل مع التنبيهات الأمنية والحوادث. ولا يقتصر دورهم على أتمتة المهام، بل يحللون المشكلات الأمنية ويتوصلون إلى الحلول. يمكنك طرح الأسئلة عليهم بلغة طبيعية، فيردّون بإجابات واضحة.

يساعدك المحللون الاصطناعيون من خلال:

• استبعاد التنبيهات غير المهمة، بحيث لا تری سوى ما يستحق الاهتمام.

• جمع البيانات من مصادر متعددة لعرض صورة كاملة للحادثة.

• إظهار مسارات الهجوم، واقتراح الحلول للمشكلات.

• التعلّم من ملاحظاتك وتحسين أدائه مع الوقت.

تشير التقارير الصناعية إلى أن الوكلاء المستقلين في مراكز SOC يؤدون مهام مهمة، منها:

1. تقييم المواقف الحرجة للمخاطر في مؤسستك.

2. التحقق من صحة عمل ضوابط الأمان لديك.

3. معالجة المشكلات وفق قواعد فريقك.

تحصل على تحقيقات أسرع. فعلى سبيل المثال، يمكن لوكيل الذكاء الاصطناعي إنهاء التحقيق في أكثر من 3 دقائق بقليل، في حين يستغرق العمل اليدوي غالباً من 25 إلى 40 دقيقة. هذه السرعة تساعدك على إيقاف التهديدات قبل أن تُحدث ضرراً.

التكامل مع أدوات الأمان في Microsoft

تتصل Microsoft Security Copilot بالعديد من أدوات الأمان التي تستخدمها. فتحصل على رؤية موحدة للتهديدات والحوادث، إذ يعمل الوكلاء مع Defender وEntra وPurview وIntune، مما يسهّل عليك اكتشاف التهديدات.

تحصل على اكتشاف أفضل للتهديدات. التعلم الآلي والذكاء الاصطناعي يكشفان الأنماط والسلوكيات غير المألوفة التي قد تفوتها الأدوات القديمة. ومن خلال الاستفادة من بيانات متعددة المصادر، ترى جميع التهديدات المحتملة. تستخدم Microsoft Sentinel التحليلات لاكتشاف النشاط الضار والسلوك غير الطبيعي. وهذا يساعدك على التصرف بسرعة والحفاظ على أمان مؤسستك.

نصيحة: يساعدك استخدام استخبارات التهديدات على الدفاع مبكرًا. فترى التهديدات الداخلية والخارجية، وتحصل على تفاصيل حول أساليب الهجوم.

حلقات التغذية الراجعة والذاكرة المؤسسية

تستخدم الوكلاء المستقلين في مركز عمليات الأمن الخاص بك حلقات التغذية الراجعة للتعلم والتحسن. عندما تصحح اختيار أحد الوكلاء، يتذكر ذلك ويغيّر طريقة عمله. ومع مرور الوقت، تبني هذه التغييرات قاعدة معرفية. ويتكيف الوكلاء مع التهديدات الجديدة والتغيرات في بيئتك.

ترى تحسنًا مستمرًا. فكلما قدمت تغذية راجعة، أصبح النظام أذكى. ويقلل من الإيجابيات الخاطئة ويحسّن جودة الاكتشاف. يصوغ الوكلاء التخمينات، ويجمعون الأدلة، ويحدّثون إجاباتهم حتى يصبحوا على يقين. ويضيفون التفاصيل إلى ذاكرتهم، مما يساعد مركز عمليات الأمن لديك على التصدي للتهديدات المستقبلية بفعالية أكبر.

ملاحظة: تساعد حلقات التغذية الراجعة مركز عمليات الأمن لديك على بناء الذاكرة. فاختيارات فريقك تشكّل طريقة عمل الوكلاء، مما يعزز أمانك بمرور الوقت.

التأثير التشغيلي لـ Microsoft Security Copilot

تقليل ضجيج التنبيهات

تتلقى آلاف التنبيهات يوميًا في مركز عمليات الأمن الخاص بك. وكثير منها غير مهم ويهدر وقتك. يساعدك Microsoft Security Copilot على رؤية ما هو مهم فقط. يستخدم النظام ذكاءً اصطناعيًا متقدمًا لإزالة التنبيهات منخفضة الأولوية. فتركّز على التنبيهات التي تستدعي اهتمامك.

تقضي وقتًا أقل في الإنذارات الكاذبة، وتتفرغ للعمل الأهم. فالإرهاق يُتعب الناس ويؤدي إلى الأخطاء. وكلما قل ضجيج التنبيهات قلّت الأخطاء. ويبقى فريقك متركزًا وبصحة جيدة. وتكلّف خروقات البيانات مبالغ كبيرة، لذا فإن تقليص ضجيج التنبيهات يساعد في حماية أعمالك.

نصيحة: عندما تقلل ضجيج التنبيهات، يتوفر لفريقك وقت أكبر لاكتشاف التهديدات وتعزيز الأمان.

الاستجابة الآلية للتهديدات

يجب أن تتصرف بسرعة عندما يظهر تهديد حقيقي. يؤتمت Microsoft Security Copilot العديد من الخطوات لمساعدتك في الاستجابة. ويرشدك النظام من اكتشاف التهديد وصولًا إلى معالجته. لست بحاجة إلى كتابة استعلامات طويلة أو فحص السجلات يدويًا. ويساعدك المساعد الذكي على تتبع كل خطوة.

تعالج المشكلات بسرعة أكبر. تساعدك سير العمل الآلية على توفير الوقت أثناء الاستجابة. وتنفق الشركات التي تعتمد الأتمتة مبالغ أقل على الخروقات. ويصبح الوقت اللازم لمعالجة الخرق أقصر بمقدار 74 يومًا. كما تلتزم بالأنظمة بشكل أفضل. فعلى سبيل المثال، يمكنك الوصول إلى نسبة امتثال 98% لنهج المصادقة متعددة العوامل خلال ثلاثة أيام. وتتم التحديثات والترقيعات الآلية دون أي جهد إضافي منك.

ملاحظة: تساعدك الأتمتة على التصرف بسرعة وتخفيض تكاليف الخروقات. وتبقى مؤسستك آمنة وتعمل بكفاءة أكبر.

الفرز الواعي بالسياق للحوادث

تحتاج إلى معرفة التنبيهات التي تمثل تهديدات حقيقية. يستخدم Microsoft Security Copilot الفرز الواعي بالسياق لمساعدتك على الاختيار. ويفحص النظام تفاصيل كل أصل ونقاط ضعفه وقيمته للعمل. فتستطيع التمييز بين ما هو آمن وما هو خطير.

• يساعدك الفرز الواعي بالسياق على:

  • إخفاء التنبيهات الروتينية، مثل نصوص PowerShell، بنسبة تصل إلى 65%.

  • العثور على التهديدات الحقيقية بشكل أسرع وتقليل الإنذارات الكاذبة.

  • استخدم ذكاء الأصول لـتقليل الإيجابيات الكاذبة بأكثر من 40%.

  • اختر التنبيهات بناءً على المخاطر، مما يجعل العمل أكثر كفاءة بأكثر من 65%.

تتخذ خيارات أفضل داخل مركز العمليات الأمنية. تثق بالتنبيهات التي تتلقاها. تقضي وقتًا أقل في مطاردة تهديدات وهمية. تركّز على المشكلات الحقيقية وتحافظ على أمان عملك.

ملاحظة: يساعدك الفرز المدرك للسياق على رصد أخطر التهديدات والتصرف بسرعة. تثق بمركز العمليات الأمنية أكثر وتحصل على نتائج أفضل.

كفاءة مركز العمليات الأمنية ورفاهية المحللين

تقليل حجم العمل

تنجز الوكلاء المستقلون الآن كثيرًا من المهام الروتينية نيابةً عنك. يتولى هؤلاء الوكلاء المهام المملّة، فتتفرغ للمشكلات الأصعب. يقضي المحللون وقتًا أقل في فرز التنبيهات يدويًا، ويتفرغون لأعمال أكثر أهمية.

• يتوفر لديك وقت إضافي للبحث عن التهديدات والتخطيط.

• يستطيع المحللون المبتدئون تجربة مهام أكثر تحديًا. يساعدهم ذلك على اكتساب الثقة وتعلم مهارات جديدة.

• تطرح أسئلتك بكلمات بسيطة، فيقدّم لك النظام إجابات سريعة.

قامت شبكة St. Luke’s University Health Network بتوفير ما يقارب 200 ساعة شهريًا باستخدام الذكاء الاصطناعي في تنبيهات التصيد الاحتيالي. يمكنك توفير وقت كبير في مركز العمليات الأمنية لديك أيضًا.

التحقيقات الأسرع

تساعدك أدوات الذكاء الاصطناعي على إنهاء التحقيقات بسرعة أكبر. يعرض لك النظام ما يحدث ويرشدك إلى طريقة معالجة المشكلات.

• يرتكب المحللون أخطاء أقل عند رفع التنبيهات إلى المستويات الأعلى.

• يجعل الفرز الآلي فريقك أسرع في الاستجابة.

• تحصل على خطوات واضحة وسهلة لمعالجة المشكلات.

“قبل Security Copilot، كان محللونا يقضون وقتًا طويلًا في جمع بيانات الهجمات... أما الآن مع Security Copilot، فيمكننا تقليص ذلك الوقت بنسبة 90%. وهذا يتيح لهم بدء قضيتهم التالية في وقت أبكر.” — Brian Hooper، Principal Research Lead، Microsoft Defender Experts

تُعدّ التقارير الآن بالدقائق لا بالساعات. تعمل بكفاءة أكبر وتحافظ على تركيز فريقك.

الإشراف الاستراتيجي

تعمل الآن على منع التهديدات قبل وقوعها. تساعدك الوكلاء المستقلون على اكتشاف المشكلات مبكرًا والتخطيط للمستقبل.

• ينصرف فريقك إلى الأهداف الكبرى، لا إلى المشكلات اليومية فحسب.

• تعزّز أمانك بشكل أقوى.

• تتفوق مراكز العمليات الأمنية التي تعتمد الوكلاء الأذكياء على غيرها.

• يساعد الوكلاء المستقلون مركز العمليات الأمنية لديك على التخطيط المسبق.

• تحقق مع الوقت أعمالًا أفضل ونتائج أقوى.

نصيحة: عندما تركّز على التخطيط، يصبح مركز العمليات الأمنية أقوى وأكثر جاهزية للمشكلات الجديدة.

أمثلة على تحوّل مركز العمليات الأمنية

أتمتة فرز التصيد الاحتيالي

تقع هجمات التصيد الاحتيالي يوميًا. تسعى هذه الهجمات إلى خداع الأشخاص وسرقة بيانات مهمة. تساعدك الأتمتة الذكية الآن على التعامل مع تنبيهات التصيد الاحتيالي بطرق جديدة.

• الدفاتر الآلية تنفّذ المهام لكل تنبيه. تضيف بيانات أكثر، وتوقف التهديدات، وتصلح الحسابات، وتُعدّ التقارير.

• تعمل هذه الدفاتر مع أدوات الأمان مثل الكشف والاستجابة على نقاط النهاية، وجدران الحماية، وأنظمة الهوية.

• تقلّل الخطوات اليدوية التي تقوم بها، وتستجيب بشكل أسرع.

يساعدك الفرز الآلي لرسائل التصيّد الاحتيالي على إيقاف التهديدات مبكرًا. فتوفّر الوقت وتحافظ على سلامة الأشخاص.

تحسين نهج الوصول

تحمي ضوابط الوصول القوية مؤسستك. وتساعدك الوكلاء المستقلون الآن على إدارة هذه القواعد وتحسينها.

“يعمل وكيل تحسين الوصول المشروط كأنه محلّل أمني متاح في كل وقت. يكشف الثغرات في نهج الوصول المشروط لدينا، ويحافظ على سلامة كل مستخدم منذ البداية. ومع وضع التقارير فقط والتوصيات المدعومة بالذكاء الاصطناعي، يمكننا اختبار قواعد الوصول وتعديلها دون مشكلات. إنها طريقة آمنة لتجربة أشياء جديدة، ويمكن لكل مدير أمن معلومات أن يثق بها.” — جوليان راسموسن، مستشار أول وشريك في Point Taken، Microsoft MVP

• يعثر الوكلاء على مستخدمين أو تطبيقات جديدة غير محمية.

• تحصل على خيارات سريعة مع ملخصات واضحة وخرائط مرئية.

• يتكيّف النظام مع احتياجاتك، ويدعم القواعد المخصّصة.

تشعر بالثقة في ضوابط الوصول لديك. ترى تقارير واضحة، وتستطيع تعديل القواعد دون قلق.

معالجة الثغرات

تحتاج إلى اكتشاف نقاط الضعف وإصلاحها قبل أن يصل إليها المهاجمون. ويفحص الوكلاء المستقلون الآن المشكلات ويساعدونك على التحرك بسرعة.

• يتحسن تعلّم الآلة مع الوقت في اكتشاف المشكلات وإصلاحها.

• تتغير درجات المخاطر عند ظهور تهديدات جديدة.

• يكتشف التعلّم المتقدم المخاطر الخفية التي قد تفوت الآخرين.

الشفافية وقابلية التدقيق والحوكمة

تحتاج إلى الثقة والتحكم في مركز عمليات الأمن (SOC) لديك.

• تُتتبَّع جميع الإجراءات في مسار التدقيق الخاص بـ Microsoft 365.

• يمكنك معرفة من استخدم البيانات، وأي استعلامات نُفِّذت، وكيف تصرّف الوكلاء.

• يساعد ذلك في المراقبة والفحص والالتزام بالقواعد.

تبقى متحكمًا. تعرف ما يحدث في مركز عمليات الأمن لديك، وتستطيع تقديم الدليل للمدققين.

الخطوات التالية لقادة الأمن

الاستفادة من الوكلاء المستقلين

يمكنك اتخاذ خطوات واضحة لتعزيز مركز عمليات الأمن لديك باستخدام الوكلاء المستقلين.

1. استخدم الذكاء الاصطناعي للمساعدة في اتخاذ القرارات وأتمتة المهام المهمة. يمنحك ذلك شفافية أكبر ويسهّل مراجعة عملك.

2. راجِع خطط الأتمتة وعدّلها بانتظام. تساعد ملاحظات فريقك الوكلاء على التعلّم والتحسّن.

3. أنشئ أنظمة آلية للمراقبة وجمع الأدلة وفرز التنبيهات. تعمل هذه الأنظمة طوال اليوم وطوال الليل.

4. اربط تقارير الحوادث بأدوات إدارة الحالات لديك. يجعل ذلك استجابتك أسرع وأكثر تنظيمًا.

نصيحة: عند استخدام الوكلاء المستقلين، تساعد فريقك على التركيز على ما يهم أكثر.

التدريب وإدارة التغيير

تحتاج إلى تهيئة فريقك للتقنية الجديدة. ابدأ بتدريب يناسب احتياجات فريقك. أظهر كيف تجعل الأدوات الجديدة عملهم أفضل، لا أصعب.
يساعد دعم القيادة والتواصل الواضح الجميع على الشعور بالثقة. تأكد من أن فريقك يعرف أن Microsoft Security Copilot يساعده على أداء عمله، لا يحل محله.
حافظ على حماس فريقك وتفاعله. زوّدهم بخارطة طريق للتعلّم واستخدام الميزات الجديدة. يساعد ذلك الجميع على العمل معًا واكتساب مهارات جديدة.

ملاحظة: يساعد التدريب والدعم فريقك على الثقة باستخدام الأدوات الجديدة وتبنّيها.

قياس النجاح

تريد معرفة ما إذا كانت تغييراتك تؤتي ثمارها. تتبّع المؤشرات الرئيسية لمعرفة التقدم.

تنبيه: عندما تقيس هذه الأرقام، ترى مدى التحسن الذي يحققه مركز عمليات الأمان (SOC) لديك باستخدام الوكلاء المستقلين.

تلاحظ تغييرات كبيرة في مركز عمليات الأمان (SOC) عند استخدام الوكلاء المستقلين. يعالج فريقك حوادث الأمان أسرع بنسبة 30%. وتتحسن مهارات فريق مركز عمليات الأمان بنسبة 50%. تنتقل من الاكتفاء بالرد على المشكلات إلى التخطيط المسبق. تقضي وقتاً أقل في التعامل مع التنبيهات ووقتاً أطول في تعزيز أمانك. تساعدك هذه الأدوات الجديدة على العمل بذكاء أكبر والحفاظ على سلامة مؤسستك في المستقبل.

الأسئلة المتداولة

ماذا يفعل Microsoft Security Copilot لمركز عمليات الأمان لديك؟

يستخدم Security Copilot وكلاء ذكاء اصطناعي للمساعدة في التعامل مع التنبيهات. يؤتمت التحقيقات ويسرّع أوقات الاستجابة. ترصد التهديدات مبكراً وتقلل من العمل اليدوي.

ما الأدوات التي يتصل بها Security Copilot؟

تستخدم Security Copilot مع Defender وSentinel وEntra وIntune وPurview. يجمع النظام البيانات من هذه الأدوات. تحصل على مكان واحد لعرض أمانك.

ماذا يتغير لفريقك عند استخدام الوكلاء المستقلين؟

يقضي فريقك وقتاً أقل في فرز التنبيهات. تركز على التهديدات الكبيرة. يتعلم المحللون أشياء جديدة ويحلّون مشكلات أصعب. تكون التحقيقات أسرع وتتحسن النتائج.

ما الخطوات التي تساعدك على البدء مع Security Copilot؟

تقوم بإعداد سير العمل الآلي وتدريب فريقك. تراجع نهج الأمان لديك. تساعد الملاحظات النظام على التحسن. تتابع النجاح من خلال مؤشرات رئيسية مثل وقت الاستجابة.

ما الذي يجعل Security Copilot جديراً بالثقة في مؤسستك؟

تحصل على سجلات تدقيق كاملة وتقارير واضحة. يُتتبَّع كل إجراء. تعرف من قام بماذا ومتى. تساعدك ميزات الامتثال والخصوصية على الالتزام بالقواعد والحفاظ على أمان البيانات.