نطاق متحقق منه
يقتصر البحث على البريد الإلكتروني الأساسي المتحقق منه للحساب المرتبط. لا يُدعم البحث عن النطاقات أو أرقام الهواتف.
LeakData للعمليات الأمنية في Microsoft
سياق موثّق لانكشاف البيانات لمراجعة المحلّل
LeakData Exposure Triage هو وكيل تحقيق مخصص للقراءة فقط، يجمع بين بحث محدود البيانات في LeakData عن البريد الإلكتروني الأساسي المتحقق منه للحساب المرتبط، وبيانات تتبّع تسليم LeakData المطابقة في مساحة عمل Microsoft Sentinel المحددة.
حالة الإصدار: التحضير للتقديم
لم يُدرج العرض للعامة ولم يُعتمد بعد. يفتح رابط Security Store المتجر، وليس صفحة معتمدة لعرض LeakData.
للقراءة فقطلا إجراءات استجابة آلية
بريد إلكتروني متحقق منهالبريد الإلكتروني الأساسي المتحقق منه فقط
1-168 ساعةفترة محدودة للرجوع إلى بيانات التتبّع
مسار تحقيق متحفّظ
مصدران وتقرير واحد يراعي الأدلة
يفحص الوكيل نتيجة واحدة من LeakData مصرّحًا بالوصول إليها، والأحداث الصادرة عن LeakData في مساحة العمل المحددة. ويوضح أوجه التوافق والفجوات، دون اعتبار سجلات التسليم المكررة أدلة مستقلة على الاختراق.
أدلة محدودة البيانات
يستخدم التقرير ملخصًا لانكشاف البيانات وبيانات وصفية محدودة من Sentinel، بدلًا من سجلات التسريب الخام أو البيانات الشخصية غير ذات الصلة.
نتيجة تخضع لمراجعة بشرية
تظل التوصيات مقتصرة على القراءة فقط، وتتطلب من المحلّل مراجعة أدلة مستقلة قبل اتخاذ أي إجراء استجابة.
سير عمل الوكيل
من أصل متحقق منه إلى ملخص فرز ضمن نطاق محدد
كل مرحلة واضحة ومحدودة النطاق، ومصممة للتوقف بأمان عند وجود مُدخل أو إذن غير صالح.
التحقق من النطاق
قبول النوع email فقط، والبريد الإلكتروني الأساسي المتحقق منه للحساب المرتبط، وفترة رجوع بعدد صحيح من الساعات من 1 إلى 168.
البحث في LeakData مرة واحدة
استرجاع ملخص واحد محدود البيانات عن انكشاف البيانات المرتبط بالبريد الإلكتروني الأساسي المتحقق منه. إذا رُفض البحث أو فشل، يتوقف الوكيل قبل الاستعلام في Sentinel.
فحص مساحة العمل المحددة
البحث عن LeakDataAlerts_CL وتلخيص أحداث التسليم المطابقة تمامًا، دون الاستعلام في مستأجر آخر.
توضيح مستوى الثقة والفجوات
إرجاع النطاق وملخص انكشاف البيانات وأدلة مساحة العمل ومستوى الثقة في ترابط البيانات والخطوات التالية التي يراجعها المحلّل.
تفسير النتائج
الثقة في ترابط البيانات لا تعني الثقة في وقوع اختراق
يصف التصنيف مدى التوافق بين نتيجة LeakData الحالية وسجلات تسليم LeakData في Sentinel. ولا يثبت اختراق حساب أو نقطة نهاية أو صندوق بريد أو نطاق أو مستأجر.
مرتفع
تتوافق النتيجة الحالية المصرّح بالوصول إليها مع سجل تسليم مطابق تمامًا في مساحة العمل. وتظل مراجعة المحلّل مطلوبة.
متوسط
يحتوي مصدر واحد فقط على أدلة، أو تكون السجلات قديمة أو جزئية أو متأخرة أو غير متطابقة.
لا توجد ثقة
لا يحتوي أي من المصدرين المفحوصين على أدلة ضمن النطاق والفترة الزمنية المتحقق منهما؛ وهذا لا يعني نفي وجود أدلة على نحو شامل.
التصنيف «حرج» يعني Severity بقيمة 9 فقط
لا تُصدر قاعدة التحليل الأصلية في LeakData تنبيهًا إلا عندما تكون قيمة Severity مساوية لـ 9. ولا تُصنّف القيم الأقل على أنها حرجة، ولا ينشئ الوكيل حادثًا أمنيًا.
قبل اختبار الإصدار التجريبي
استخدم مساحة عمل مصرّحًا بها وميزانية معتمدة
قد تترتب رسوم Azure على سعة Security Copilot واستيعاب البيانات في Sentinel. لا تفعّلهما إلا في بيئة اختبار معتمدة صراحةً.
حساب LeakData
حساب LeakData مرتبط تم التحقق من بريده الإلكتروني الأساسي.
الوصول إلى Security Copilot
مساحة عمل Security Copilot مصرّح بها، وإذن لتثبيت وكيل الإصدار التجريبي أو تشغيله.
مساحة عمل Sentinel
صلاحية القراءة في مساحة العمل المحددة وفي LeakDataAlerts_CL عند توقع ربط سجلات التسليم.
الموافقة على التكلفة والاختبار
خطة معتمدة للسعة واستيعاب البيانات والاحتفاظ بها والبيانات الاصطناعية واختبار الإصدار التجريبي.
الحدود الأمنية
مصمم للحد من التعامل مع البيانات الحساسة
يجمع الوكيل بين ضوابط على مستوى التعليمات وآلية LeakData لفرض التحقق من الملكية.
ما يمكنه فعله
- البحث عن البريد الإلكتروني الأساسي المتحقق منه للحساب المرتبط مرة واحدة في كل تشغيل
- تلخيص بيانات وصفية من LeakData وSentinel ضمن نطاق محدد
- توضيح الأدلة المفقودة أو القديمة أو الجزئية أو المتعارضة
- اقتراح خطوات تالية للقراءة فقط يراجعها المحلّل
ما لا يمكنه فعله
- قبول كلمات مرور بنص صريح أو قيم تجزئة كاملة أو كشفها
- إرجاع سجلات التسريب الخام أو البيانات الشخصية غير ذات الصلة
- البحث عن نطاقات أو أرقام هواتف أو في مستأجر آخر أو عن بريد إلكتروني لحساب آخر
- الحذف أو إعادة التعيين أو الحظر أو العزل أو الإشعار أو الشراء أو إنشاء حادث أمني
التحضير للإصدار التجريبي الخاص
التقييم باستخدام بيانات اصطناعية قبل التقديم للنشر العام
لن يُتاح الوصول إلى الإصدار التجريبي إلا بعد استكمال المتطلبات المتبقية المتعلقة بالحساب والسعة والاختبارات الوظيفية وwebhook والاعتماد.