استخدامات تكامل Microsoft Azure and Entra ID
يدعم الاستجابة المتعلقة بالهويات والموارد وأحمال العمل وMicrosoft Sentinel في Azure وEntra ID. يطبّق Nova DRX سياسات الاستجابة ومتطلبات الموافقة قبل إرسال أي إجراء إلى Microsoft Azure and Entra ID.
يوفر اتصال المزود وجهة مدعومة لـ DRX. لكنه لا يقرر ملاءمة الإجراء، ولا يوسّع نطاق العميل، ولا يتجاوز سياسة الموافقة المعتمدة للبيئة.
النتائج المدعومة للعميل
يدعم Nova DRX 5 إجراءات مع Microsoft Azure and Entra ID.
- تعطيل مستخدم Microsoft Entra
- يقيّد حساب المستخدم المحدد بعد المراجعة والموافقة المطلوبتين.
- قفل مورد Azure
- يطبّق قفل حماية معتمداً على مورد Azure المحدد.
- إزالة تعيين دور في Azure
- يزيل تعيين الوصول المحدد من نطاق المورد المعتمد.
- إيقاف جهاز افتراضي في Azure
- يوقف الجهاز الافتراضي المحدد بعد القرار والموافقة المطلوبين.
- إرسال حالة إلى Microsoft Sentinel
- يرسل ملخصاً أمنياً معتمداً إلى وجهة Sentinel المحددة.
ما الذي يبقى تحت تحكم العميل؟
- يُؤكَّد الهدف الدقيق ونطاق العميل قبل اتخاذ الإجراء.
- يجب أن يكون الإجراء ضمن قائمة DRX المدعومة ومتاحاً في بيئة المزود المتصلة.
- تبقى متطلبات الموافقة وفصل المهام المُعدّة سارية.
- لا تُعد المحاكاة أو التوصية نتيجة نُفذت لدى المزود.
- تبقى النتيجة المبلّغ عنها وسجل المراجعة متاحين بعد الإجراء.
أسئلة ينبغي حسمها قبل التقييم
- أي النتائج المدرجة مطلوبة، وأيها ينبغي أن يبقى معطلاً؟
- ما خطة المزود والمنطقة وأنواع الأهداف وصلاحيات الوصول التي يملكها العميل والمتاحة للاستخدام؟
- أي النتائج تتطلب موافقاً واحداً، أو مراجعة شخصين، أو قراراً يدوياً فقط؟
- كيف ستُراجع حالات النجاح والاكتمال الجزئي والفشل والتراجع والمتابعة؟