مايكروسوفت سينتينل

يتضمن تنفيذ مايكروسوفت سينتينل عدة مراحل رئيسية:

1. التخطيط والإعداد

• تحديد أهداف الأمان: تحديد أهداف الأمان الخاصة بمنظمتك وحالات الاستخدام.

• تقييم البنية التحتية: تقييم الأنظمة الحالية ومصادر السجل من أجل الدمج.

• تصميم هيكل العمل: تخطيط إعداد مساحة تحليل السجلات الخاصة بك، مع مراعاة عوامل مثل عدد المستأجرين ومتطلبات الامتثال.

• تحديد أولويات موصلات البيانات: تحديد مصادر البيانات الأساسية وتقدير حجم البيانات لتوقع التكاليف بدقة.

• تخطيط الأدوار والأذونات: تعيين مستويات الوصول المناسبة باستخدام التحكم المبني على الأدوار لدى Azure (RBAC).

2. النشر

• تفعيل مايكروسوفت سينتينل: فعل سينتينل على مساحة تحليل السجلات التي اخترتها.

• تكوين موصلات البيانات: إعداد الاتصال بمصادر بيانات متنوعة، بما في ذلك خدمات مايكروسوفت والحلول الخارجية.

• نشر المحتوى الأمني: تنفيذ قواعد التحليل، دفاتر الملاحظات، دفاتر العمل، وغيرها من المحتويات المتعلقة باحتياجات الأمان الخاصة بك.

• إعداد الأتمتة: تطوير دفاتر العمل وقواعد الأتمتة لتبسيط استجابة الحوادث.

3. تحسين المراجعة

• مراقبة الحوادث: مراجعة العمليات المتعلقة بالتعامل مع الحوادث بانتظام وتعديلها.

• تحسين قواعد التحليل: تحسين قواعد الكشف لتقليل الإيجابيات الكاذبة وتعزيز كشف التهديدات.

• مراجعة تدفقات الأتمتة: التأكد من أن قواعد الأتمتة ودفاتر العمل تعمل كما هو مقصود وتتوافق مع أهداف الأمان.

• تحديث قوائم المراقبة: الحفاظ على قوائم المراقبة الحالية لتعكس التغييرات في بيئتك.

• إدارة التكاليف: مراقبة نفقات إدخال البيانات والاحتفاظ بها، وتعديل الإعدادات حسب الحاجة.

مايكروسوفت سينتينل يقدم خيارات تخصيص واسعة لتتناسب مع متطلبات الأعمال المحددة:

1. جمع البيانات المخصصة وتحويلها

• قواعد جمع البيانات (DCRs): تحديد وتطبيق التحويلات على البيانات الواردة، مما يمكّنك من التصفية والإثراء والتخزين في الجداول المخصصة.

• واجهة برمجة تطبيقات جمع السجلات: جمع البيانات من مصادر فريدة عن طريق إنشاء موصلات مخصصة، مما يسمح بالاندماج مع أنظمة متنوعة.

2. تحليلات وقواعد كشف مخصصة

• قواعد التحليل المجدولة: تطوير قواعد مصممة خصيصًا لاكتشاف التهديدات الخاصة ببيئتك، وتحديد منطق الاستعلام، والجدولة، وأهداف التنبيه.

• قواعد التحليل المتطابقة: استخدام تهديدات الاستخبارات المتميزة لإنشاء قواعد تولد تنبيهات وحوادث عالية الدقة.

3. تفاصيل تنبيه مخصصة

• إثراء التنبيه: تجاوز خصائص التنبيه الافتراضية من خلال دمج المحتوى الديناميكي من نتائج الاستعلام، مما يمكن من تخصيص الأسماء، والأوصاف، ومستويات الخطورة، والتكتيكات.

4. دفاتر ملاحظات ولوحات معلومات مخصصة

• التصور: تصميم لوحات معلومات تفاعلية وتقارير باستخدام قوالب دفاتر ملاحظات مخصصة أو مسبقة البناء لمراقبة وتحليل بيانات الأمان بشكل فعال.

5. دفاتر عمل مخصصة وأتمتة

• استجابة آلية: إنشاء دفاتر عمل باستخدام Azure Logic Apps لأتمتة الاستجابات لتهديدات معينة، مما يسهل التعامل مع الحوادث وعمليات الترميم.

6. أنشطة صفحة الكيان المخصصة

• تخصيص الجدول الزمني: إضافة وتتبع أنشطة محددة على الجداول الزمنية للكيانات، مما يعزز الرؤية حول الإجراءات والسلوكيات ذات الصلة بمنظمتك.

7. إدارة المحتوى المخصص

• تكامل المستودعات: الاتصال بأنظمة التحكم في المصدر الخارجية مثل GitHub أو Azure DevOps من أجل التكامل المستمر ونشر المحتوى المخصص، مما يسهل التحكم في النسخ والتعاون

مايكروسوفت سينتينل يقدم مجموعة من الموارد التدريبية والدعم لمساعدة المستخدمين الجدد في استخدام المنصة بكفاءة:

1. تدريب Skill-Up

• تدريب Skill-Up لمايكروسوفت سينتينل: سلسلة من 21 وحدة ذاتية التعلم مصممة لتوفير معرفة معمقة حول مايكروسوفت سينتينل. تغطي هذه الوحدات جوانب متنوعة، من الإعداد الأولي إلى استراتيجيات الكشف والاستجابة المتقدمة للتهديدات.

2. الوثائق الرسمية

• وثائق مايكروسوفت سينتينل: مكتبة واسعة من المقالات التي توضح الميزات، وأدلة النشر، وأفضل الممارسات، والمزيد، وتعتبر مرجعًا أساسيًا للمستخدمين على جميع المستويات.

3. وحدات التعلم التفاعلية

• منصة Microsoft Learn: تقدم وحدات تفاعلية ومسارات تعلم تركز على مايكروسوفت سينتينل، مما يسمح للمستخدمين بالمشاركة في تمارين عملية واختبارات لتعزيز فهمهم.

4. المشاركة المجتمعية

• منتديات Microsoft Q&A: منصة حيث يمكن للمستخدمين طرح الأسئلة، ومشاركة الأفكار، والحصول على إرشادات من كل من خبراء مايكروسوفت والمجتمع الأوسع، مما يعزز التعلم التعاوني.

5. مختبرات عملية

• مختبر تدريب مايكروسوفت سينتينل: يوفر بيئة عملية للمستخدمين لممارسة وتطبيق معرفتهم في سيناريوهات العالم الحقيقي، مما يعزز المهارات العملية.

6. المساعدة في الانضمام

• أدلة البدء السريع: تعليمات خطوة بخطوة لمساعدة المستخدمين على إعداد وتكوين مايكروسوفت سينتينل بسرعة، مما يضمن تجربة انضمام سلسة.

ينفذ مايكروسوفت سينتينل مجموعة شاملة من تدابير الأمان لحماية بياناتك:

1. تشفير البيانات

• أثناء النقل: يتم تشفير البيانات أثناء الإدخال والنقل لمنع الوصول غير المصرح به.

• عند الراحة: يتم تشفير البيانات المخزنة باستخدام مفاتيح مدارة من مايكروسوفت، مما يضمن الحماية من الاسترجاع غير المصرح به.

2. التحكم في الوصول

• تكامل Azure Active Directory (Azure AD): يستخدم Azure AD لإدارة الهوية والمصادقة المركزية، مما يفرض ضوابط وصول صارمة.

• التحكم المبني على الأدوار (RBAC): ينفذ أذونات دقيقة، مما يسمح بتعيين أدوار معينة للمستخدمين والخدمات، وبالتالي تحديد الوصول بناءً على مبدأ الحد الأدنى من الامتياز.

3. سلامة البيانات وعدم قابليتها للتغيير

• منصة بيانات تتيح الإضافة فقط: تم تصميم Azure Monitor، الذي يدعم مايكروسوفت سينتينل، كمنصة بيانات تتيح الإضافة فقط، مما يضمن أنه بمجرد كتابة البيانات، لا يمكن تعديلها، وبالتالي الحفاظ على سلامة البيانات.

4. أمان الشبكة

• دعم Private Link: يمكّن الوصول الآمن إلى موارد مايكروسوفت سينتينل عبر شبكة خاصة، مما يقلل من التعرض للإنترنت العام.

• تكامل الشبكة الخاصة (VNet): يدعم النشر في الشبكات الخاصة للمستخدم، مما يسمح بتجزئة الشبكة وزيادة الأمان.

5. الامتثال والمعايير التنظيمية

• الشهادات الصناعية: تلتزم بمعايير الامتثال العالمية واللوائح، مما يضمن أن تتوافق ممارسات التعامل مع البيانات مع متطلبات الأمان الصارمة.

مايكروسوفت سينتينل يتلقى تحديثات على أساس مستمر، مع إضافة ميزات جديدة، وتحسينات، ومحتويات بشكل دوري لتلبية احتياجات الأمان المتطورة. تُدار هذه التحديثات من خلال عدة آليات رئيسية:

1. تحديثات الميزات المستمرة

1. إصدارات منتظمة: يقوم فريق تطوير مايكروسوفت سينتينل بإدخال ميزات جديدة وتحسينات بشكل متكرر. يمكن للمستخدمين البقاء على اطلاع حول أحدث التحديثات عن طريق متابعة قسم ما هو جديد في الوثائق الرسمية.

2. إدارة مركز المحتوى

1. مركز محتوى مركزي: يعمل مركز محتوى مايكروسوفت سينتينل كمستودع مركزي حيث يمكن للمستخدمين اكتشاف وتثبيت وإدارة الحلول والمحتويات الجاهزة للاستخدام. يتم تحديث هذا المركز بانتظام بمحتويات جديدة ومحسنة لمساعدة المستخدمين على معالجة التهديدات الناشئة بفعالية.

2. إشعارات التحديث: داخل مركز المحتوى، يتم وضع علامة على الحلول التي تلقت تحديثات بحالة التحديث، مما يسمح للمستخدمين بتحديد وتطبيق أحدث تحسينات المحتوى بسهولة.

3. إدارة المحتوى المخصص

1. تكامل التحكم في المصدر: بالنسبة للمنظمات التي تطور قواعد كشف مخصصة، أو دفاتر العمل، أو دفاتر العمل، يقدم مايكروسوفت سينتينل تكاملًا مع أنظمة التحكم في المصدر مثل GitHub وAzure DevOps. يسهل هذا التكامل التحكم في النسخ والنشر السلس للمحتوى المخصص عبر البيئات.

2. عمليات النشر الآلية: من خلال ربط المستودعات بمايكروسوفت سينتينل، يمكن مزامنة التحديثات على المحتوى المخصص تلقائيًا، مما يضمن نشر أحدث الإصدارات باستمرار.

مايكروسوفت سينتينل يعمل بموجب سياسات إدارة البيانات الخاصة بـ Azure، مما يضمن أن تمتلك وتحكم في بياناتك بالكامل. الجوانب الرئيسية لملكية البيانات وقابليتها للنقل تشمل:

ملكية البيانات

1. ملكية العميل: كخدمة Azure، يضمن مايكروسوفت سينتينل أنك تحتفظ بملكية البيانات التي تقدمها للتخزين والمعالجة. لا تشارك مايكروسوفت بياناتك مع خدمات مدعومة بالإعلانات، ولا يتم استخدامه لأغراض التسويق أو الإعلانات.

2. تحكم الوصول: باستخدام التحكم المبني على الأدوار لـ Azure (RBAC)، يمكنك تحديد الأذونات الدقيقة، وتحديد من داخل مؤسستك يمكنه الوصول إلى البيانات أو إدارتها في مايكروسوفت سينتينل.

قابلية نقل البيانات

1. تصدير البيانات: يتيح لك مايكروسوفت سينتينل تصدير بياناتك في أي وقت، مما يسهل الاندماج مع أدوات أخرى أو لأغراض الأرشفة.

2. مشروع نقل البيانات: تشارك مايكروسوفت في مشروع نقل البيانات، وهو مبادرة مفتوحة المصدر تهدف إلى تعزيز قابلية نقل البيانات بين مقدمي الخدمات، مما يمكّن من نقل البيانات بسلاسة عبر المنصات.

يقدم مايكروسوفت سينتينل خيارات مرنة للتوسع لتلبية احتياجات المؤسسة المتغيرة، بشكل أساسي من خلال مستويات الالتزام ونموذج الدفع حسب الاستخدام:

1. مستويات الالتزام

1. تكاليف قابلة للتنبؤ: الالتزام بحجم إدخال بيانات يومي محدد، مما يؤدي إلى رسوم شهرية ثابتة وقابلة للتنبؤ.

2. أسعار مخفضة: الاستفادة من أسعار مخفضة مقارنة بأسعار الدفع حسب الاستخدام.

3. المرونة: ترقية مستوى الالتزام الخاص بك في أي وقت لمطابقة احتياجات إدخال البيانات المتزايدة. يُسمح بالخفض أو الخروج بعد فترة الالتزام الأولية التي تستمر 31 يومًا.

2. الدفع حسب الاستخدام

1. لا التزام: مثالي للمنظمات ذات أحجام البيانات المتقلبة، حيث يعتمد الفوترة فقط على البيانات المدخلة الفعلية.

2. قابلية التوسع: يستوعب تلقائيًا التغييرات في إدخال البيانات دون الحاجة إلى التزامات محددة مسبقًا.

3. التكيف مع التغييرات في المؤسسة

1. ترقية المستويات: مع زيادة حجم إدخال البيانات، يمكنك ترقية مستوى الالتزام إلى مستوى أعلى بسلاسة لتحسين التكاليف.

2. خفض المستويات: إذا انخفض إدخال البيانات، فمن الممكن خفض المستوى إلى مستوى أدنى بعد استكمال الالتزام الأولي الذي يستمر 31 يومًا، مما يسمح بتعديلات التكاليف بما يتماشى مع الاستخدام.

مايكروسوفت سينتينل، كجزء من نظام Azure، يلتزم بسياسات الاشتراك الشاملة الخاصة بـ Azure المتعلقة بتجديد العقد والإلغاء. تشمل الاعتبارات الرئيسية:

1. تجديد الاشتراك

1. التجديد التلقائي: يتم عادةً تجديد اشتراكات Azure، بما في ذلك تلك الخاصة بمايكروسوفت سينتينل، تلقائيًا في نهاية كل فترة ما لم يتم إلغاؤها بشكل صريح.

2. تفاصيل العرض: يتم تحديد شروط معينة، مثل التسعير والمدة، في تفاصيل العرض المرتبطة باشتراكك. من الضروري مراجعة هذه التفاصيل لفهم عملية التجديد بالكامل.

2. سياسات الإلغاء

1. حقوق الإلغاء: لك الحق في إلغاء اشتراك Azure الخاص بك في أي وقت. عند الإلغاء، تستمر الخدمات حتى نهاية فترة الفوترة الحالية، ولا تقدم أي استردادات للفترة المتبقية.

2. احتفاظ البيانات بعد الإلغاء: بعد إنهاء الفترة، تحتفظ مايكروسوفت ببياناتك لمدة لا تقل عن 90 يومًا، مما يسمح لك باستخراجها إذا لزم الأمر.

3. مستويات الالتزام وخطط الشراء المسبق

1. مستويات الالتزام: يقدم مايكروسوفت سينتينل مستويات التزام حيث تلتزم بحجم إدخال بيانات يومي معين للحصول على سعر مخفض. يمكنك ترقية مستوى الالتزام الخاص بك في أي وقت لاستيعاب احتياجات إدخال البيانات المتزايدة. يُسمح بالخفض أو الخروج بعد فترة الالتزام الأولية البالغة 31 يومًا.

2. خطط الشراء المسبق: تنطوي هذه الخطط على اتفاقية لمدة عام واحد، تتيح لك شراء سعة مايكروسوفت سينتينل مسبقًا بأسعار مخفضة. من الضروري تقييم احتياجات مؤسستك بدقة قبل الالتزام، حيث تم تصميم هذه الخطط للالتزامات طويلة الأجل.

4. سياسات الاسترداد

1. الحدود الخاصة بالاسترداد: تخضع الاستردادات لشروط محددة وقد تكون محدودة بمبلغ أقصى ضمن نافذة متRolling للبقاء لا تزيد عن 12 شهرًا.

2. سياسات التبادل: توفر بعض خدمات Azure خيارات تبادل واسترداد ذاتية، مما يسمح بالمرونة في إدارة الحجوزات. ومع ذلك، قد لا تنطبق هذه السياسات مباشرة على مايكروسوفت سينتينل، لذا يُنصح بالتشاور حول الشروط المحددة فيما يتعلق باشتراكك.