2025-12-04

بناء جدول زمني لحوادث Zero Trust باستخدام سجلات تدقيق Microsoft 365

ماذا لو كانت منظومة Zero Trust لديك تمنح الضوء الأخضر بصمت لعملية سرقة بيانات متقنة في Microsoft 365؟ في هذه الحلقة، نحلل كيف قام حساب واحد "متوافق" بسحب 12,000 ملف من SharePoint خلال 20 دقيقة فقط، دون برامج خبيثة، ودون أي تنبيهات من DLP، وكانت جميع سياسات Entra ID والوصول المشروط تقول "مسموح". ستتعرف على سبب كون Zero Trust بدون أدلة من سجلات التدقيق مجرد مسرحية سياسات، وكيف تحوّل إشارات المخاطر في Entra ونظام سجل التدقيق الموحد وتعديلات سياسات Purview وسجلات تفاعلات Copilot إلى جدول زمني واحد للحادثة يمكن الدفاع عنه. نستعرض تسجيلات الدخول عالية الخطورة، وشذوذ هويات أعباء العمل، وفروقات التنزيل الجماعي، والتعديل الصامت للسياسات، وتسريب البيانات المدعوم بالذكاء الاصطناعي الذي يبدو كتعاون عادي. ستكتشف محور السجلات الواحد الذي يكشف تجهيز البيانات في كل مرة، ووصفات الكشف بلغة KQL التي تربط الهوية والصلاحيات وحركة البيانات والخروج في سلسلة هجوم يمكنك التحقيق فيها فعلياً.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)