🔵 عنوان مقاله
Auditing Microsoft Defender and Intune Configuration Changes (11 minute read)
🟢 خلاصه مقاله:
در پورتال یکپارچه Microsoft Defender SecOps، یک شکاف مهم در ثبت وقایع وجود دارد؛ تغییرات در تنظیمات حساس امنیتی مانند حفاظت در برابر دستکاری و سیاست‌های دستگاه‌های Intune معمولاً هشدارهای پیش‌فرضی تولید نمی‌کنند. این موضوع می‌تواند در مواقع نیاز به بررسی و پیگیری تغییرات مهم امنیتی، باعث آسیب‌پذیری شود چون رویدادهای مهم به طور خودکار ثبت نمی‌شوند. بنابراین، تیم‌های امنیتی باید به صورت دستی راهکارهای خاصی را برای شناسایی این تغییرات توسعه دهند و پیاده‌سازی کنند تا مطمئن شوند هیچ تغییر مهمی از دید آن‌ها پنهان نمی‌ماند.
برای ایجاد این قابلیت، نیاز است که فرآیندهای نظارتی را به نوعی تقویت کرد که تمامی تغییرات حساس به صورت دقیق ثبت و قابل رصد باشند. این امر مستلزم فعال‌سازی یکپارچه‌سازی لاگ‌های جامع (Unified Audit Log) است، تا تمامی فعالیت‌های مربوط به تنظیمات امنیتی در یک ناحیه متمرکز ثبت شوند. علاوه بر این، نیاز است داده‌های مربوط به بازرسی‌ها و رویدادهای امنیتی از طریق پورتال Purview به جدول CloudAppEvents در Defender for Cloud Apps ارسال شوند. این اقدامات، امکان نظارت موثر بر تغییرات را فراهم می‌کنند و در نهایت به تیم‌های امنیتی کمک می‌کنند تا به سرعت و درستی هر گونه تغییر در سیاست‌ها و تنظیمات حیاتی را تشخیص دهند و پاسخ دهند.
در نتیجه، مدیریت و نظارت بر تغییرات پیکربندی در محیط‌های امنیتی و دستگاه‌های مدیریتی، به دقت و ابزارهای مناسب نیازمند است. انجام این روند به صورت فعال و مستمر، امکان وقوع رویدادهای ناخواسته یا نفوذهای مخرب را کاهش می‌دهد و امنیت کلی سازمان را افزایش می‌دهد. بنابراین، تیم‌های امنیتی باید این فرآیندهای پیچیده را جدی بگیرند و با بهره‌گیری از امکانات موجود، گام‌هایی موثر برای ارتقاء امنیت زیرساخت‌های خود بردارند.
#امنیت_سایبری #MicrosoftDefender #Intune #نظارت_امنیتی
🟣لینک مقاله:
https://jeffreyappel.nl/auditing-microsoft-defender-and-intune-configuration-changes/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Auditing Microsoft Defender and Intune Configuration Changes (11 minute read)
🟢 خلاصه مقاله:
در پورتال یکپارچه Microsoft Defender SecOps، یک شکاف مهم در ثبت وقایع وجود دارد؛ تغییرات در تنظیمات حساس امنیتی مانند حفاظت در برابر دستکاری و سیاست‌های دستگاه‌های Intune معمولاً هشدارهای پیش‌فرضی تولید نمی‌کنند. این موضوع می‌تواند در مواقع نیاز به بررسی و پیگیری تغییرات مهم امنیتی، باعث آسیب‌پذیری شود چون رویدادهای مهم به طور خودکار ثبت نمی‌شوند. بنابراین، تیم‌های امنیتی باید به صورت دستی راهکارهای خاصی را برای شناسایی این تغییرات توسعه دهند و پیاده‌سازی کنند تا مطمئن شوند هیچ تغییر مهمی از دید آن‌ها پنهان نمی‌ماند.
برای ایجاد این قابلیت، نیاز است که فرآیندهای نظارتی را به نوعی تقویت کرد که تمامی تغییرات حساس به صورت دقیق ثبت و قابل رصد باشند. این امر مستلزم فعال‌سازی یکپارچه‌سازی لاگ‌های جامع (Unified Audit Log) است، تا تمامی فعالیت‌های مربوط به تنظیمات امنیتی در یک ناحیه متمرکز ثبت شوند. علاوه بر این، نیاز است داده‌های مربوط به بازرسی‌ها و رویدادهای امنیتی از طریق پورتال Purview به جدول CloudAppEvents در Defender for Cloud Apps ارسال شوند. این اقدامات، امکان نظارت موثر بر تغییرات را فراهم می‌کنند و در نهایت به تیم‌های امنیتی کمک می‌کنند تا به سرعت و درستی هر گونه تغییر در سیاست‌ها و تنظیمات حیاتی را تشخیص دهند و پاسخ دهند.
در نتیجه، مدیریت و نظارت بر تغییرات پیکربندی در محیط‌های امنیتی و دستگاه‌های مدیریتی، به دقت و ابزارهای مناسب نیازمند است. انجام این روند به صورت فعال و مستمر، امکان وقوع رویدادهای ناخواسته یا نفوذهای مخرب را کاهش می‌دهد و امنیت کلی سازمان را افزایش می‌دهد. بنابراین، تیم‌های امنیتی باید این فرآیندهای پیچیده را جدی بگیرند و با بهره‌گیری از امکانات موجود، گام‌هایی موثر برای ارتقاء امنیت زیرساخت‌های خود بردارند.
#امنیت_سایبری #MicrosoftDefender #Intune #نظارت_امنیتی
🟣لینک مقاله:
https://jeffreyappel.nl/auditing-microsoft-defender-and-intune-configuration-changes/?utm_source=tldrinfosec
➖➖➖➖➖➖➖➖
👑 @software_Labdon
Jeffrey Appel - Microsoft Security blog
Auditing Microsoft Defender and Intune Configuration Changes
Microsoft is clearly moving toward a more unified security operations experience within the Defender portal. Over the last few years, we have seen Microsoft bring more security capabilities together under the Defender platform. Instead of working with completely…