ترفيه و منوعات مايكروسوفت تغلق بوابة استخبارات التهديدات: 4 خطوات ضرورية قبل 1 أغسطس

اليكم الان مايكروسوفت تغلق بوابة استخبارات التهديدات: 4 خطوات ضرورية قبل 1 أغسطس والان إلى التفاصيل من المصدر وكالة خبر:

تستعد مايكروسوفت لإغلاق بوابة استخبارات التهديدات القديمة في الأول من أغسطس، مما يضع فرق الأمن أمام ضرورة التحقق من التراخيص، الأذونات، المشاريع، والتكاملات لتجنب فقدان الوصول إلى سير عمل حاسم أثناء الحوادث.

سيتم إيقاف بوابة Microsoft Threat Intelligence القديمة في الأول من أغسطس، وتؤكد مايكروسوفت أن جميع قدرات استخبارات التهديدات متاحة الآن عبر بوابة Defender، لدعم سير عمل Defender XDR وMicrosoft Sentinel. قبل هذا التاريخ، يجب على فرق الأمن التأكد من صلاحية تراخيصهم، وأذونات المستخدمين، ومشاريع التحقيق الحالية، وأي تكاملات آلية لتفادي أي انقطاع في الخدمة.

البوابة القديمة ستختفي، لكن المعلومات تبقى. لا يعني هذا الإيقاف اختفاء جميع وظائف Intel Explorer. لا تزال مايكروسوفت توجه المستخدمين إلى ملفات تعريف الاستخبارات (Intel profiles)، وIntel Explorer، ومشاريع Intel ضمن البوابة المتكاملة. يعتمد الوصول إلى هذه الميزات على نوع الترخيص، حيث تتطلب الوظائف الكاملة ترخيصًا متميزًا، مع توفير نسخة مجانية للمستخدمين بدون هذا الترخيص. لذا، يجب على المسؤولين تحديد المحللين الذين يحتاجون إلى استخبارات متميزة أو معلومات خاصة بالمستأجر.

إلى جانب تسجيل الدخول، يجب على الفرق إجراء أربعة فحوصات رئيسية: اختبار حسابات المحللين وصائدي التهديدات للتأكد من قدرتهم على الوصول إلى ميزات Intel profiles وIntel explorer والمشاريع، ومراجعة سياسات الوصول المشروط والمصادقة. كما ينبغي توثيق التراخيص والأدوار المطلوبة لكل سير عمل، وتشغيل تحقيقات شائعة مثل البحث عن عناوين IP، النطاقات، وعناوين URL، والملفات في بوابة Defender للتأكد من وصول المحللين إلى بيانات التهديدات والمشاريع النشطة.

يجب على أصحاب المشاريع التحقق من وصول المتعاونين وتصدير المؤشرات الهامة أو الملاحظات إذا كانت السياسة التنظيمية تتطلب نسخة منفصلة. علاوة على ذلك، يجب جرد جميع البرامج النصية، والموصلات، ووظائف الإثراء، وخطط التشغيل الآلي (SOAR) التي تستهلك بيانات Defender TI، بما في ذلك الأدوات المتصلة بالذكاء الاصطناعي. تسجيل كل نقطة نهاية للتكامل، وطريقة المصادقة، وأذونات Microsoft Graph، ومتطلبات الترخيص، والمالك، ثم اختبار طلب تمثيلي.

بالنسبة لواجهات برمجة التطبيقات (APIs)، تستمر مايكروسوفت في نشر وثائق Defender Threat Intelligence API، ولكن الصفحة لا تزال تدرج ترخيص بوابة Microsoft Threat Intelligence النشط وإضافة API كمتطلبات مسبقة. يجب على مالكي واجهات برمجة التطبيقات تأكيد الترخيص ما بعد الإيقاف مع مايكروسوفت. أخيرًا، يجب تحديث أدلة التشغيل، وأدلة الإعداد، والإشارات المرجعية، ولقطات الشاشة التي توجه المحللين إلى البوابة المستقلة، مع استبدالها بمواقع بوابة Defender المقابلة.

المزيد من التفاصيل من المصدر - (اضغط هنا)

كانت هذه تفاصيل مايكروسوفت تغلق بوابة استخبارات التهديدات: 4 خطوات ضرورية قبل 1 أغسطس نرجوا بأن نكون قد وفقنا بإعطائك التفاصيل والمعلومات الكامله .

و ننوه بأن الموضوع الأصلي قد تم نشرة ومتواجد على وكالة خبر و قام فريق العمل فيبرسبي نيوز بالتاكد منه او ربما تم التعديل علية او قد يكون تم نقله بالكامل اوالاقتباس ويمكنك قراءة الموضوع من مصدره الاساسي.