تحقيقات الهوية ووكلاء الذكاء الاصطناعي
التحقيق في حوادث Microsoft 365 وEntra ID
حقّق في اختراق جلسات الدخول، والتصيد الاحتيالي باستخدام رمز الجهاز، والوصول إلى التطبيقات، والاحتيال عبر صناديق البريد. استخدم وكلاء ذكاء اصطناعي تحت إشرافك لفحص الأدلة، ومراجعة الاستنتاجات نقديًا، والتحقق من قرارات الاستجابة.
بعد إكمال هذه الدورة، سيتمكن المتعلمون من…
المهارات التي سيكتسبها المتعلمون
- التحقيق في عمليات الدخول المشبوهة وسرقة الجلسات والتصيد برمز الجهاز ووصول التطبيقات وإساءة استخدام البريد في Microsoft 365 وEntra ID.
- توجيه وكيل ذكاء اصطناعي في تحقيق محدد النطاق، والتحقق من كل نتيجة بالرجوع إلى سجلات الهوية والتدقيق المرفقة.
- إعداد خطة استجابة محددة النطاق، والتحقق من استمرار الوصول، وكتابة تقرير يستطيع مستجيب آخر إعادة خطواته والتحقق من نتائجه.
المزايا التي تعود على شركتك
- تمكين المستجيبين من التمييز بين اختراق بيانات الدخول وسرقة الجلسات وإساءة استخدام صلاحيات التطبيقات، قبل اختيار إجراء الاحتواء.
- إبقاء نتائج التحليل بمساعدة الذكاء الاصطناعي مرتبطة بسجلاتها، وتقليل الاعتماد على ملخصات تبدو مقنعة دون دليل.
- توفير مسار أدلة مشترك لفرق الهوية والبريد والاستجابة، لتنسيق الاحتواء والتعافي.
محتويات الدورة التدريبية
استكشف الدورة التدريبية، فصلًا بعد فصل.
6 فصول · 18 درسًا1.4 ساعةتحتاج التمارين إلى وقت إضافي.
قم بتطوير مهاراتك بشكل متسلسل، وتدرب باستخدام الحالات المقدمة، وتحقق من قراراتك. استكشف الفصول والأهداف التعليمية الموضحة أدناه.
تصفّح محتويات الدورة. افتح أي قسم للاطلاع على دروسه وموضوعاته.
عدد الدروس المعروضة: 18
الفصل 01جهّز التحقيق
0.2 ساعة
حدّد القرار المطلوب، وافهم الأدلة، واضبط نطاق عمل الوكيل.
1.1القرار والأدلة
01ابدأ القضية بقرار مطلوب وموعد نهائي وحدود واضحة
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
أعدّ موجز تحقيق يستطيع المحلل والوكيل اتباعه.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس02اعرف الهوية التي تحقق فيها والأدلة التي تفحصها
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
اربط حدث الهوية بالمصدر الصحيح، دون الخلط بين المصادقة والصلاحية واستخدام المورد.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس1.2إعداد الوكيل وصلاحياته
03أعدّ وكيل تحقيق تستطيع الإشراف عليه
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
جهّز طريقة لقراءة الأدلة ضمن نطاق محدد، بصلاحيات مفروضة فعليًا وسجل تشغيل يتيح إعادة الخطوات.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرسالفصل 02الحالة الأولى: اختراق الجلسة
0.2 ساعة
ميّز نجاح المصادقة عن مشروعية الاستخدام اللاحق.
2.1الفرضيات والتسلسل الزمني
04حقّق في الجلسات المشبوهة دون اتهام المستخدم الخطأ
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
اختبر فرضية سرقة الجلسة في ضوء سياق تسجيل الدخول ومثال مقارن لنشاط سليم.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس05ابنِ تسلسلًا زمنيًا يصمد أمام مراجعة ناقدة
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
اربط أحداث الهوية والبريد، مع الحفاظ على حدود دقة التوقيت ونطاق السجلات المتاحة.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس2.2الاحتواء والتحقق
06اقترح الاحتواء وتحقّق مما غيّره
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
ميّز اعتماد إجراء الاستجابة عن وجود دليل يثبت توقف مسار الوصول المعني.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرسالفصل 03الحالة الثانية: التصيد برمز الجهاز
0.2 ساعة
حقّق في قصد منح الوصول، واختبر الاستعلامات، وتعامل بأمان مع المحتوى الخبيث.
3.1منح الصلاحيات واختبار الاستعلامات
07تعرّف على إساءة استخدام رمز الجهاز عبر صفحة دخول حقيقية
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
حقّق فيما إذا كان منح الوصول مقصودًا، دون افتراض وجود نطاق مزيّف لتفسير الهجوم.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس08استخدم الوكيل لصياغة الاستعلام، ثم اختبره
8 شرائح · 3 أنشطة عملية · اختبارات معرفة
تحقّق من نطاق الاستعلام وحقوله، واختبر حالات يجب أن تطابقه وأخرى يجب ألا تطابقه، قبل الوثوق بالنتيجة.
موضوعات ستستكشفها
- افحص استعلام KQL مقترحًا للقراءة فقط
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس3.2حقن التعليمات داخل الأدلة
09امنع البريد الخبيث من التحول إلى تعليمات للوكيل
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
اكتشف حقن التعليمات غير المباشر، وتحقّق من حدود الأدوات باختبار فشل منضبط.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرسالفصل 04الحالة الثالثة: وصول التطبيقات
0.2 ساعة
ميّز هوية الكيان والصلاحية الممنوحة والنشاط الفعلي على المورد.
4.1الهوية والصلاحيات الممنوحة والاستخدام
10حدّد التطبيق قبل الحكم على صلاحياته
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
ميّز هوية التطبيق عن كيان الخدمة داخل مستأجر المؤسسة، وحدّد نوع الصلاحيات.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس11تتبّع منح الموافقة حتى الاستخدام المرصود
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
اربط منح الصلاحية بالنشاط على المورد دون المبالغة في تقدير الأثر.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس4.2استجابة مخصصة لمسار الوصول
12احتوِ مسار الوصول الصحيح
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
أعدّ مقترحين منفصلين للاستجابة: أحدهما لوصول مفوّض باسم مستخدم، والآخر لنشاط التطبيق بصلاحياته المستقلة.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرسالفصل 05الحالة الرابعة: اختراق البريد والاحتيال في المدفوعات
0.2 ساعة
حقّق في وسائل الحفاظ على الوصول، وقيّم الأثر، ونسّق الاستجابة.
5.1الوصول إلى صندوق البريد وانكشاف المعلومات
13حقّق في قواعد البريد وصلاحيات الوصول المفوّضة
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
قيّم وسائل الحفاظ على الوصول إلى البريد، وميّز الإجراءات المضبوطة في الإعدادات عن آثارها التي تحققت فعليًا.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس14صف انكشاف البيانات دون ادعاء يقين غير متاح
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
أعدّ وصفًا للأثر تؤيده سجلات الوصول إلى البريد، مع توضيح نقص تغطية السجلات.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس5.2الاستجابة المشتركة بين الفرق
15نسّق استجابة فرق الهوية والبريد والمالية
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
حوّل النتائج التقنية إلى استجابة مخوّلة يمكن التحقق منها عبر الفرق.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرسالفصل 06طبّق طريقة العمل واختبرها نقديًا
0.2 ساعة
قيّم مساعدة الوكلاء وأثبت القدرة على تطبيق المنهج في قضية جديدة.
6.1الأدوار والاختبارات والمراجعة
16أنشئ فريق وكلاء صغيرًا دون مضاعفة الأخطاء
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
وزّع أدوارًا مفيدة على الوكلاء، مع الحفاظ على استقلال التحقق من الأدلة والمسؤولية البشرية.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس17اختبر طريقة العمل قبل اعتمادها بصورة دورية
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
قيّم فائدة الوكيل من خلال دقة الأدلة والتزامه بالحدود والجهد الذي يحتاج إليه المراجع.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرس6.2تقييم حالة شركة Harbor Works
18طبّق المنهج على مستأجر مؤسسة غير مألوف
7 شرائح · 3 أنشطة عملية · اختبارات معرفة
أنجز تحقيقًا مرتبطًا بالأدلة ومحص خطة الوكيل، دون الاعتماد على إجابات مثال Northstar المحلول.
يتضمن استخدامًا عمليًا للذكاء الاصطناعي، والتحقق، ومخاطر المعلومات.
رابط هذا الدرسلا توجد دروس تطابق بحثك. جرّب موضوعًا آخر أو امسح البحث.
الذكاء الاصطناعي
استخدام عملي للذكاء الاصطناعي مع بقاء الحكم البشري.
تتضمن الدورة طرقًا لاستخدام أدوات الذكاء الاصطناعي المعتمدة بما يناسب دورك، وتهديدات مرتبطة به وحالات لفشله، وخطوات للتحقق من الأدلة وحماية البيانات والحصول على موافقة بشرية. تستخدم تعليمات الذكاء الاصطناعي الاختيارية معلومات افتراضية، ولا تحتاج إلى حساب لدى مزوّد ذكاء اصطناعي.
أمثلة الذكاء الاصطناعي أنشطة تعلم عملية. لا تضيف متطلبات تدريب قانونية، ولا تحل محل سياسات مؤسستك أو المشورة المتخصصة أو مسؤولية أصحاب القرار.