وحدة PowerShell للاستجابة للحوادث في Azure AD

توفر وحدة PowerShell للاستجابة للحوادث في Azure Active Directory عددًا من الأدوات، التي طوّرها فريق منتج Azure Active Directory بالتعاون مع فريق Microsoft للكشف والاستجابة (DART)، للمساعدة في الاستجابة للاختراقات.

لماذا نستخدم الوحدة؟

تحقق الوحدة أهداف التطوير التالية:

• توفير أدوات سريعة وسهلة التثبيت والاستخدام:
  • خطوات الإعداد المعقدة غير مرغوب فيها في حالة الاختراق
  • تتضمن المساعدة التفصيلية والأمثلة كأساسيات
• توفير cmdlets تحصل لك على البيانات التي تحتاجها بشكل قوي:
  • دمج بيانات خاصة بالاستجابة للحوادث من عدد من المصادر
  • خيارات مدمجة لعرض النتائج أو التقاطها
  • منطق الترقيم وإعادة المحاولة كإعداد افتراضي
• جعل الوحدة مشروعًا مجتمعيًا للتحسين المستمر
• المساعدة في سد الفجوة بين البيئات المحلية (on-premises) والبيئات السحابية والمعرفة
  • Cmdlets لإجراء الاتصالات والارتباطات
  • توفير الألفة لمن ليسوا معتادين على أتمتة السحابة
• ملائمة لمركز عمليات الأمن (SOC)

كيف أقوم بتثبيت الوحدة؟

يمكن العثور على الوحدة هنا:

https://www.powershellgallery.com/packages/AzureADIncidentResponse

يُرجى استخدام أحدث إصدار. تحتوي الوحدة على عدد من المتطلبات الأساسية التي سيتم تثبيتها تلقائيًا:

• وحدة MSAL.ps PowerShell
• وحدة AzureAD PowerShell
• وحدة MSOnline PowerShell

من داخل PowerShell تحتاج إلى تشغيل:

  Install-Module -Name AzureADIncidentResponse -AcceptLicense

تلميح: قد تحتاج إلى الوثوق بمستودع PowerShell gallery حتى يكتمل هذا الإجراء بنجاح.

إذا واجهت مشكلة في التثبيت مع إحدى الوحدات التابعة، MSAL.ps، فانظر هنا لخطوات المعالجة:

https://github.com/AzureAD/MSAL.PS/blob/master/README.md#install-from-the-powershell-gallery

ملاحظة - أحد cmdlets في الوحدة، Get-AzureADIRPrivilegedUserOnPremCorrelation، يستخدم وحدة Windows Server Active Directory. إذا كنت ترغب في استخدام ذلك الـ cmdlet، فيجب تثبيت وحدة AzureADIncidentResponse على خادم Windows منضم إلى المجال، مع توفر اتصال بالإنترنت. سيكون المجال عادةً هو المجال المثبت عليه خادم Azure AD connect. ستحتاج أيضًا إلى تثبيت وحدة ActiveDirectory PowerShell على الخادم الهدف.

المساهمة

يرحب هذا المشروع بالمساهمات والاقتراحات. تتطلب معظم المساهمات موافقتك على اتفاقية ترخيص المساهم (CLA) التي تُقر بأن لديك الحق في، وتمنحنا فعليًا، الحقوق لاستخدام مساهمتك. للحصول على التفاصيل، تفضل بزيارة https://cla.opensource.microsoft.com.

عند تقديم طلب سحب (pull request)، سيحدد روبوت CLA تلقائيًا ما إذا كنت بحاجة إلى تقديم اتفاقية CLA وسيزين الـ PR بشكل مناسب (على سبيل المثال، فحص الحالة، تعليق). ما عليك سوى اتباع التعليمات المقدمة من الروبوت. ستحتاج إلى القيام بذلك مرة واحدة فقط عبر جميع المستودعات التي تستخدم اتفاقية CLA الخاصة بنا.

اعتمد هذا المشروع مدونة قواعد السلوك مفتوحة المصدر من Microsoft. لمزيد من المعلومات، راجع الأسئلة الشائعة حول مدونة قواعد السلوك أو تواصل مع [email protected] لأي أسئلة أو تعليقات إضافية.

العلامات التجارية

قد يحتوي هذا المشروع على علامات تجارية أو شعارات للمشاريع أو المنتجات أو الخدمات. الاستخدام المصرح به للعلامات التجارية أو الشعارات من Microsoft يخضع ويجب أن يتبع إرشادات العلامات التجارية والعلامات التجارية لشركة Microsoft. يجب ألا يؤدي استخدام العلامات التجارية أو الشعارات من Microsoft في الإصدارات المعدلة من هذا المشروع إلى حدوث لبس أو الإيحاء برعاية Microsoft. أي استخدام لعلامات تجارية أو شعارات تابعة لجهات خارجية يخضع لسياسات تلك الجهات الخارجية.