عندما تبدو رسائل Microsoft آمنة وليست كذلك — Exchange Server والأمان الهجين وMicrosoft 365 مع Thomas Stensitzki [MVP]

يمكن لـ Microsoft Exchange وMicrosoft 365 أن يوفّرا بيئات مراسلة قوية، لكن نقل البريد الإلكتروني إلى السحابة لا يجعله آمنًا تلقائيًا. في هذه الحلقة من بودكاست The M365 Show، يتحدث المضيف Mirko Peters [MVP] مع Thomas Stensitzki [MVP] عن الثغرات الأمنية التي قد تختبئ في Exchange Server وExchange Online والنشرات الهجينة. يشرح Thomas، استنادًا إلى خبرته في المراسلة التي تتجاوز 25 عامًا، كيف تعمل حماية الهوية والإعدادات الدقيقة وتدفق البريد الآمن والانضباط التشغيلي معًا لحماية البريد الإلكتروني للمؤسسة.

من Exchange Server إلى الهجين وExchange Online
يشارك Thomas كيف بنى مسيرته المهنية حول Exchange ولماذا يظل البريد الإلكتروني ضروريًا للأعمال. يوضح كيف يربط الإعداد الهجين بين Exchange Server المحلي وExchange Online، ولماذا يحتاج هذا الربط إلى تخطيط دقيق بين فرق المراسلة والشبكات والأمن. توفّر Microsoft 365 خدمة جاهزة بإعدادات افتراضية، لكن المؤسسات لا تزال بحاجة إلى ضبط حمايات مثل مكافحة البريد العشوائي ومكافحة البرمجيات الخبيثة ومكافحة التصيد بما يناسب احتياجاتها.

الهوية وصلاحيات المسؤولين وحسابات الطوارئ
تأتي أمنية الهوية أولًا، بما في ذلك حسابات الخدمة وغيرها من الهويات غير البشرية. يناقش Thomas أدوار مسؤولي Exchange الحساسة، وإدارة الوصول المميز، ولماذا ينبغي للمسؤولين تجنب استخدام الحسابات ذات الصلاحيات العالية في العمل اليومي. كما يشرح كيفية حماية حسابات الطوارئ أو "break-glass"، بما في ذلك دور مفاتيح الأمان FIDO والحاجة إلى تخطيط كيفية استعادة المسؤولين للوصول أثناء الانقطاع.

SMTP القديم والتصيد والحسابات المخترقة
قد لا تزال التطبيقات والأجهزة القديمة تعتمد على المصادقة الأساسية أو SMTP القديم. ينصح Thomas بتجنب هذه الطرق كلما أمكن، ويصف كيف يمكن لموجّه بريد محلي (relay) أن يساعد في توجيه الرسائل من الأنظمة التي لا تستطيع استخدام المصادقة الحديثة. كما يتتبع الحوار مسار هجوم محتمل من رسالة بريد خبيثة إلى سرقة بيانات الاعتماد والوصول غير المصرح به، مع إبراز قيمة تصفية البريد وفصل حسابات الإدارة ومراقبة نشاط تسجيل الدخول.

تدفق البريد وSPF وDKIM وDMARC
يُعد فهم المسار الكامل الذي تسلكه الرسالة أمرًا أساسيًا، خاصة في البيئات المعقدة التي تجمع بين البوابات وExchange Server وExchange Online Protection وMicrosoft Defender. يشرح Thomas أدوار SPF وDKIM وDMARC في توثيق الرسائل المرسلة من نطاق المؤسسة. ويوصي أيضًا باستخدام نطاقات فرعية مخصصة للخدمات الخارجية مثل منصات التسويق وأنظمة CRM، واستخدام تقارير DMARC لتحديد المرسلين الشرعيين والمشبوهين.

Microsoft Defender ومراقبة الأمن
يناقش Thomas ميزة Safe Links في Microsoft Defender for Office 365، وكيف يمكن لحماية الروابط تقييم عنوان URL عندما ينقر عليه المستخدم. كما يتناول سجلات تسجيل الدخول في Entra وعمليات تسجيل الدخول المشبوهة وتنبيهات "impossible travel". يمكن لأدوات الأمان والنقاط أن ترشد القرارات، لكن على المسؤولين أن يفهموا ما الذي تقيسه، وما الذي تتضمنه تراخيصها، وأي الحمايات تحتاجها المؤسسة فعليًا.

الإعداد والحوكمة والانضباط التشغيلي
يتجاوز النقاش الإعدادات الأمنية الفردية إلى إدارة الإعدادات، والوصول بأقل الصلاحيات للأدوات البرمجية، ومخاطر كشف محتوى Microsoft 365 عبر واجهات API أو الوكلاء. يوضح Thomas كيف يمكن لتصدير الإعدادات أن يساعد الفرق على تتبع التغييرات. ويناقش كذلك تصنيفات الحساسية في Microsoft Purview ومنع فقدان البيانات (DLP)، موصيًا بتخطيط طرح هذه الضوابط بعناية لأنه قد يصعب تغييرها بعد دخولها الإنتاج.

استمرارية الأعمال والذكاء الاصطناعي والحفاظ على أمان Exchange
قد لا تكفي النسخ الاحتياطية وحدها إذا فقدت المؤسسة الوصول إلى مستأجر Microsoft 365 أو نطاقاتها أو إعداداتها. يؤكد Thomas أهمية التخطيط لاستمرارية الأعمال قبل وقوع الحادث. كما يتناول كيف قد يساعد الذكاء الاصطناعي المدافعين والمهاجمين على حد سواء، ويصف عمله الاستشاري في مساعدة المؤسسات على تحديث بيئات Exchange Server والانتقال إلى Exchange Online أو إلى إعدادات هجينة.

أسئلة سريعة ونصيحة أمنية ختامية
في الجولة السريعة، يختار Thomas Exchange Server، والبنية الهجينة طويلة الأمد، وPowerShell. يناقش أيضًا إدارة شهادات Exchange Server، ويوصي بـ Manfred Huber ضيفًا مستقبليًا. ونصيحته الختامية واضحة: حافظ على تحديث بيئات Exchange، وتابع مدونة Exchange Product Group، وطبّق التحديثات الأمنية، وراقب تغييرات الإعدادات الافتراضية، واستعد لإيقاف Exchange Web Services في Exchange Online.

كن داعمًا لهذا البودكاست: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.