تستعد مايكروسوفت لإغلاق بوابة استخبارات التهديدات القديمة في الأول من أغسطس، مما يضع فرق الأمن أمام ضرورة التحقق من التراخيص، الأذونات، المشاريع، والتكاملات لتجنب فقدان الوصول إلى سير عمل حاسم أثناء الحوادث.
سيتم إيقاف بوابة Microsoft Threat Intelligence القديمة في الأول من أغسطس، وتؤكد مايكروسوفت أن جميع قدرات استخبارات التهديدات متاحة الآن عبر بوابة Defender، لدعم سير عمل Defender XDR وMicrosoft Sentinel. قبل هذا التاريخ، يجب على فرق الأمن التأكد من صلاحية تراخيصهم، وأذونات المستخدمين، ومشاريع التحقيق الحالية، وأي تكاملات آلية لتفادي أي انقطاع في الخدمة.
البوابة القديمة ستختفي، لكن المعلومات تبقى. لا يعني هذا الإيقاف اختفاء جميع وظائف Intel Explorer. لا تزال مايكروسوفت توجه المستخدمين إلى ملفات تعريف الاستخبارات (Intel profiles)، وIntel Explorer، ومشاريع Intel ضمن البوابة المتكاملة. يعتمد الوصول إلى هذه الميزات على نوع الترخيص، حيث تتطلب الوظائف الكاملة ترخيصًا متميزًا، مع توفير نسخة مجانية للمستخدمين بدون هذا الترخيص. لذا، يجب على المسؤولين تحديد المحللين الذين يحتاجون إلى استخبارات متميزة أو معلومات خاصة بالمستأجر.
إلى جانب تسجيل الدخول، يجب على الفرق إجراء أربعة فحوصات رئيسية: اختبار حسابات المحللين وصائدي التهديدات للتأكد من قدرتهم على الوصول إلى ميزات Intel profiles وIntel explorer والمشاريع، ومراجعة سياسات الوصول المشروط والمصادقة. كما ينبغي توثيق التراخيص والأدوار المطلوبة لكل سير عمل، وتشغيل تحقيقات شائعة مثل البحث عن عناوين IP، النطاقات، وعناوين URL، والملفات في بوابة Defender للتأكد من وصول المحللين إلى بيانات التهديدات والمشاريع النشطة.
يجب على أصحاب المشاريع التحقق من وصول المتعاونين وتصدير المؤشرات الهامة أو الملاحظات إذا كانت السياسة التنظيمية تتطلب نسخة منفصلة. علاوة على ذلك، يجب جرد جميع البرامج النصية، والموصلات، ووظائف الإثراء، وخطط التشغيل الآلي (SOAR) التي تستهلك بيانات Defender TI، بما في ذلك الأدوات المتصلة بالذكاء الاصطناعي. تسجيل كل نقطة نهاية للتكامل، وطريقة المصادقة، وأذونات Microsoft Graph، ومتطلبات الترخيص، والمالك، ثم اختبار طلب تمثيلي.
بالنسبة لواجهات برمجة التطبيقات (APIs)، تستمر مايكروسوفت في نشر وثائق Defender Threat Intelligence API، ولكن الصفحة لا تزال تدرج ترخيص بوابة Microsoft Threat Intelligence النشط وإضافة API كمتطلبات مسبقة. يجب على مالكي واجهات برمجة التطبيقات تأكيد الترخيص ما بعد الإيقاف مع مايكروسوفت. أخيرًا، يجب تحديث أدلة التشغيل، وأدلة الإعداد، والإشارات المرجعية، ولقطات الشاشة التي توجه المحللين إلى البوابة المستقلة، مع استبدالها بمواقع بوابة Defender المقابلة.
مشاهدة مايكروسوفت تغلق بوابة استخبارات التهديدات 4 خطوات ضرورية قبل 1 أغسطس
يذكر بـأن الموضوع التابع لـ مايكروسوفت تغلق بوابة استخبارات التهديدات 4 خطوات ضرورية قبل 1 أغسطس قد تم نشرة ومتواجد على قد تم نشرة اليوم ( ) ومتواجد على وكالة خبر ( اليمن ) وقد قام فريق التحرير في برس بي بالتاكد منه وربما تم التعديل علية وربما قد يكون تم نقله بالكامل اوالاقتباس منه ويمكنك قراءة ومتابعة مستجدادت هذا الخبر او الموضوع من مصدره الاساسي.
التفاصيل من المصدر - اضغط هنا :::
وختاما نتمنى ان نكون قد قدمنا لكم من موقع Pressbee تفاصيل ومعلومات، مايكروسوفت تغلق بوابة استخبارات التهديدات: 4 خطوات ضرورية قبل 1 أغسطس.
في الموقع ايضا :