Reportly هي أداة تقرير نشاط مستخدم EntraID.

حول الأداة

هذه أداة ستساعد الفرق الزرقاء أثناء حادث سحابي. عند تشغيل الأداة، سيدخل الباحث كمدخل مستخدم مشبوه وإطار زمني وسيحصل على تقرير يفصل ما يلي:

1. معلومات عن المستخدم
2. الإجراءات التي قام بها المستخدم
3. الإجراءات التي تمت على المستخدم
4. سجلات تسجيل الدخول والفشل الخاصة بالمستخدم

الاستخدام

عند تشغيل الأداة، سيظهر رابط للمصادقة ورمز جهاز، اتبع الرابط وأدخل الرمز للمصادقة.

أدخل اسم المستخدم الرئيسي (User Principal Name) لمستخدم مشبوه.
أدخل وقت البداية والنهاية بالتنسيق التالي: 2022-11-16
أوصي بمدى لا يتجاوز أسبوعًا.

عندما يصبح التقرير جاهزًا، ستطبع الأداة "تقريرك جاهز!". يتم إنشاء التقارير في دليل الملف التنفيذي افتراضيًا.

مرفق مثال تقرير "report_example.html"

التثبيت

لاستخدام الأداة، ستحتاج إلى تطبيق EntraID مع الأذونات المفوّضة التالية لواجهة برمجة تطبيقات Microsoft Graph:

• AuditLog.Read.All
  
• GroupMember.Read.All
  
• RoleManagement.Read.Directory
  
• User.Read
  
• User.Read.All
  
  لا تنس منح موافقة المسؤول
  

لإنشاء تطبيق، انتقل إلى علامة التبويب "تسجيل التطبيق" واختر خيار "تسجيل جديد".

أيضًا، عند إنشاء التطبيق، تأكد من تحديد الخيار التالي كـ "نعم":

• يمكنك العثور على هذه الخاصية ضمن علامة التبويب "المصادقة" الخاصة بالتطبيق.

أضف سرًا للتطبيق.

• انتقل إلى "الشهادات والأسرار"
• أضف سرًا
• انسخ السر على الفور إلى ملف التكوين (بعد مشاهدته مرة واحدة، يختفي)

بعد إنشاء التطبيق، تحتاج إلى ملء ملف config.cfg: clientId = معرف التطبيق clientSecret = سر التطبيق tenantId = معرف المستأجر