أعلنت شركة ManageEngine ، التابعة لمجموعة Zoho Corporation والرائدة في حلول إدارة تكنولوجيا المعلومات للمؤسسات، عن إطلاق ميزات أمان جديدة في منصتها AD360. وتشمل التحديثات الجديدة أدوات لإدارة التعرض لمخاطر الهوية، إلى جانب دعم المصادقة متعددة العوامل (MFA) للحسابات المحلية. وقد أصبحت هذه التحسينات متاحة الآن بشكل عام.

وبحسب الشركة، تهدف القدرات الجديدة إلى مساعدة فرق الأمن السيبراني على اكتشاف مخاطر تصعيد الامتيازات وتأمين الحسابات المحلية غير المُدارة، وهي من أبرز نقاط الضعف التي تُستغل في الهجمات القائمة على سرقة الهوية.

وكشف تقرير Verizon لعام 2025 حول خروقات البيانات، أن إساءة استخدام بيانات الاعتماد كانت نقطة الدخول الأولية في 22% من الحوادث الأمنية. كما أشار التقرير إلى الاستخدام الواسع للحسابات المحلية المُدارة بشكل سيئ، ومسارات الامتيازات في أكثر من 12,000 خرق مؤكد.

وقال مانيكاندان ثنغراج، نائب رئيس ManageEngine: “مع هذا الإصدار، تتجاوز منصة AD360 حدود إدارة الهوية التقليدية، من خلال دمج الدفاعات ضد تهديدات الهوية ضمن العمليات الأساسية.”

وأضاف أن AD360 تحوّل بيانات الهوية إلى رؤى أمنية قابلة للتنفيذ، ما يساعد العملاء في تعزيز موقع إدارة الهوية والوصول كخط دفاع أول، بدلاً من اعتبارها مجرد متطلب امتثال.

وفي حين تركز معظم أدوات إدارة الهوية على التهيئة وتطبيق السياسات، تقدم AD360 ميزات جديدة مثل تحليل مسارات الهجوم لرسم خريطة لمخاطر التعرض، وتفعيل المصادقة متعددة العوامل للحسابات المحلية، ما يُسهم في سد الثغرات الخفية وتعزيز أمن المؤسسات.

أبرز الميزات الجديدة:

• إدارة التعرض لمخاطر الهوية: محرك يعتمد على الرسم البياني لتحليل حركة التنقل الجانبي ومسارات تصعيد الامتيازات في Active Directory، مع تحديد أولويات التكوينات عالية المخاطر، وتقديم إرشادات للمعالجة.

• المصادقة متعددة العوامل للحسابات المحلية: توسيع نطاق MFA ليشمل الحسابات المحلية على الخوادم غير المرتبطة بالنطاق (Non-domain joined)، والأصول في مناطق DMZ، وبيئات الاختبار، ما يُسهم في منع هجمات حشو بيانات الاعتماد وتقنيات التسلل الدائم.

• توصيات وصول مدعومة بالذكاء الاصطناعي: تحليل استخدام الأذونات أثناء التهيئة والمراجعة باستخدام تقنيات تعلم الآلة، مع تقديم توصيات لتطبيق مبدأ “أقل امتياز”.

• تحسينات في مصادقة الوصول: توسيع نطاق الصلاحيات، وإضافة مؤشرات جديدة للمخاطر لتعزيز مراقبة الهوية في كل من Active Directory وMicrosoft 365.

وأكدت ManageEngine أن الميزات الجديدة تدعم معايير NIST SP 800-207 الخاصة ببنية “Zero Trust”، كما تتماشى مع متطلبات الإصدار 4.0 من PCI DSS، وتدعم أيضًا متطلبات الامتثال لأنظمة SOX، وHIPAA، وGDPR.

مقالات ذات صلة

عرض الكل