مایکروسافت قابلیت‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM) را برای کاربران لایسنس‌های Microsoft 365 E5 و E7، بدون هزینه اضافی، در محیط Microsoft Defender ادغام کرده است.
معرفی مرکز عملیات امنیتی یکپارچه (ISOC)
این قابلیت از طریق Integrated Security Operations Center (ISOC) ارائه شده است که ابزارهای SIEM را با قابلیت‌های موجود XDR، Threat Intelligence، اتوماسیون و ابزارهای AI در یک پورتال واحد ترکیب می‌کند. هدف از این اقدام، کاهش زمان واکنش در برابر حملات است، زیرا در دنیای امروز که عوامل تهدید از Agentهای هوش مصنوعی برای اتوماسیون حملات در مقیاس گسترده استفاده می‌کنند، هرگونه فاصله یا انتقال داده بین ابزارهای مجزا، سرعت دفاع را کاهش می‌دهد.
مدل هزینه‌ای و دسترسی به داده‌ها
در ساختار جدید ISOC، لاگ‌های مربوط به محصولات امنیتی خود مایکروسافت بدون هزینه Ingestion در دسترس هستند. با این حال، داده‌هایی که از ابزارهای امنیتی Third-party یا منابع خارجی وارد می‌شوند، از تاریخ اول اکتبر با نرخ 2.40 دلار به ازای هر گیگابایت (Pay-as-you-go) محاسبه خواهند شد.
جزئیات فنی و محدودیت‌ها
- دسترسی: این قابلیت در مرحله Public Preview است و برای سازمان‌هایی که دارای Microsoft Defender Suite و لایسنس E5 یا E7 هستند (و از Sentinel استفاده نمی‌کنند) در دسترس است.
- پوشش داده‌ها: شامل لاگ‌های Defender for Endpoint، Office 365، Identity، Cloud Apps و همچنین لاگ‌های Microsoft Entra ID Protection و Azure است.
- بازه نگهداری (Retention): در دوره پیش‌نمایش 30 روزه است که از 15 نوامبر به 90 روز افزایش می‌یابد.
- Workspace: برای دسترسی به بیش از 500 کانکتور داده، تحلیل رفتار کاربر و موجودیت (UEBA) و مخازن CI/CD، نیاز به ایجاد یک ISOC Workspace و اشتراک Azure است.
چالش‌های استراتژیک و ریسک‌ها
کارشناسان حوزه امنیت اشاره می‌کنند که اگرچه این یکپارچه‌سازی برای سازمان‌هایی که اکوسیستم مایکروسافت دارند جذاب است، اما وابستگی شدید به یک Vendor واحد (Vendor Lock-in) می‌تواند ریسک‌هایی در زمینه مدل قیمت‌گذاری و تاب‌آوری امنیتی ایجاد کند. همچنین، استفاده از Agentهای هوش مصنوعی در SOC می‌تواند سطح حمله (Attack Surface) را افزایش دهد؛ به‌طوری که مهاجمان ممکن است از تکنیک‌های Prompt Injection برای دستکاری تصمیمات Agentها یا مسموم‌سازی داده‌های زمینه‌ای (Contextual Data) استفاده کنند.
