مايكروسوفت تُضيف ISOC إلى Defender، موحدةً SIEM والحماية من التهديدات

أعلنت مايكروسوفت في 23 سبتمبر 2026 عن مركز عمليات الأمن المتكامل (ISOC) في Microsoft Defender، وهو أساس للأمن القائم على الوكلاء يجمع بين إدارة معلومات الأمن والأحداث (SIEM) والحماية من التهديدات في نظام واحد، وهو متاح في نسخة تجريبية منذ الإعلان.

روب ليفرتس، نائب الرئيس المؤسسي في Microsoft Threat Protection، أعلن عن ISOC في منشور على مدونة Microsoft Security، واصفًا إياه كأساس مشترك يمكن للأشخاص والوكلاء من خلاله الرؤية والفهم والعمل عبر البيئة دون تشغيل أنظمة منفصلة.

لماذا تقول مايكروسوفت إن SOC يجب أن يتغير

تبدأ الحجة في منشور ليفرتس بالهجوم. يكتب أن المهاجمين السيبرانيين يستخدمون الوكلاء لأتمتة التنفيذ على نطاق واسع، وأن العمل الذي كان يتطلب فرقًا كاملة الآن يتطلب مشغلًا واحدًا وإطار عمل للوكيل. وبسبب هذا التحول، لا يمكن للأمن أن يعمل بسرعة الذكاء الاصطناعي عندما تُبنى الحماية والعمليات كأنظمة منفصلة: كل تسليم، وتكامل، وحدود بينها تُبطئ المدافعين، ويرث الوكلاء المبنيون فوقها تلك التعقيدات.

لكي يعمل الأمن القائم على الوكلاء، كتب، تحتاج الصناعة إلى بنية تقنية سيبرانية حديثة تتمتع برؤية شاملة للبيئة وعمق يسمح بالتحقيق والعمل، مع عمل عمليات الأمن والحماية المدمجة كنظام واحد.

البنية التقنية السيبرانية ذات الست طبقات وراء ISOC

يستند ISOC إلى البنية التي قدمتها مايكروسوفت في 27 يوليو 2026، عندما عرضت البنية التقنية السيبرانية الشاملة إلى جانب Project Perception، وهو نظام أمن قائم على الوكلاء. وصفت مدونة مايكروسوفت الرسمية Project Perception بأنه ينسق ثلاث فئات من الوكلاء المتخصصين: وكلاء الفريق الأحمر الذين يرسمون مسارات محتملة للاختراق قبل أن يتمكن المهاجمون من استغلالها، ووكلاء الفريق الأزرق الذين يحققون ويقيّمون السياق لتحديد ما يشكل خطرًا ذا معنى، ووكلاء الفريق الأخضر الذين يتخذون إجراءات تصحيحية ويقوّون الدفاعات عبر البيئة.

تتكون البنية التقنية من ست طبقات: الإشارات وأجهزة الاستشعار، والسياق، والنماذج، وإطار التنسيق، والوكلاء، والمُشغّلات. في وصف مايكروسوفت في يوليو، توفر الإشارات وأجهزة الاستشعار الوعي عبر الأصول الرقمية، ويحوّل السياق تلك الإشارات إلى فهم كفء من حيث الرموز يمكن للوكلاء استهلاكه، وتوفر النماذج الذكاء والاستدلال، ويُنسق إطار التنسيق بين النماذج والوكلاء عبر سير عمل الأمن، وتُحوّل المُشغّلات القرارات إلى حماية. كما ذكرت مايكروسوفت أن Project Perception يستخدم بنية متعددة النماذج تجمع بين النماذج المتقدمة والمتخصصة في الأمن السيبراني، وأن النظام سيتوفر في نسخة تجريبية عامة في 3 أغسطس 2026.

داخل ISOC، كتب ليفرتس، توفر الإشارات وأجهزة الاستشعار الوعي، ويحوّل السياق تلك الإشارات إلى فهم، وتُحوّل المُشغّلات الرؤى إلى إجراءات حماية. يساهم الوكلاء في السرعة والنطاق للتنفيذ المستمر، بينما يحدد الأشخاص الأولويات، ويستخدمون تقديرهم المهني، ويحددون النتائج.

دورة الحماية المتكاملة والتصميم الموجّه للممارسين

قالت مايكروسوفت إن ISOC يجعل الإشارات والسياق والضوابط تعمل كوحدة واحدة، ويستبدل سير عمل الأمن الخطي بدورة حماية متكاملة تُوظّف باستمرار ما يتعلمه المدافعون لتعزيز الحماية قبل الاختراق. يوضح تعطيل الهجمات في Microsoft Defender هذا النموذج، وفقًا للمنشور: تسمح القياسات الغنية والضوابط للنظام بالكشف، والتنبؤ، والتكيف مع المهاجم أثناء تطور الهجوم، مما يقطع التهديدات النشطة ويتوقع أين قد يتحرك المهاجم بعد ذلك. تستخدم الدورة رؤى التعرض لتعزيز الحماية في وقت شبه لحظي، وفقًا لمايكروسوفت، مع تركيز معلومات التهديد على التهديدات الأكثر أهمية.

قالت مايكروسوفت إن ISOC يجمع القدرات اللازمة لجعل هذه الدورة مدمجة في النظام، مما يلغي الحاجة إلى أن يقوم العملاء بتجميعها وضبطها وصيانتها بأنفسهم، ومع تقدم الحماية، يمكن أن تنضم قدرات إضافية إلى الدورة.

بالنسبة للممارسين، كتب ليفرتس، يغيّر ISOC نقطة انطلاق اضطروا فيها منذ زمن طويل إلى التعويض عن الحدود الفاصلة في بنيتهم الأمنية، من خلال ربط الإشارات يدويًا، وإعادة بناء السياق، والتنقل بين الأدوات لتجميع المعلومات والضوابط اللازمة للعمل. يُجمع التحقيق، والبحث الاستباقي عن التهديدات، والأتمتة، وإدارة الحوادث، وفهم التهديدات، والاستجابة وتُتاح هذه القدرات بشكل افتراضي، بحيث يمكن للفرق تنظيم عملها حول النتائج الأمنية بدلاً من حدود الأدوات. ومع نمو الاستقلالية، كتب، يمكن للدورة أن تستوعب المزيد من أعمال الكشف والدفاع المستمرة، بينما يساعد الوكلاء الممارسين في التحقيق، والتفكير، والاستجابة باستخدام نفس السياق والضوابط المتاحة لديهم. لا يتطلب التصميم طبقة منفصلة قائمة على الوكلاء للتجميع ولا نموذج تشغيل جديد للدمج.

يتوفر ISOC في Microsoft Defender في نسخة تجريبية منذ 23 سبتمبر 2026. كما أصدرت مايكروسوفت تسجيلًا للإعلان الكامل وورقة بيضاء بعنوان “Agentic SOC: النموذج التشغيلي الجديد للدفاع المستمر” إلى جانب المنشور.