تقنيات التخفيف
تقنيات التخفيف لتأمين المؤسسة
ماذا ستتعلّم؟
- تسمّي تقنيات التخفيف الأساسية وتعرف ما يعالجه كلٌّ منها.
- تفرّق بين التجزئة والعزل، وبين التصليب وفرض الإعدادات.
- تعرف متى يكون الترقيع مستحيلًا وما البديل عنه.
- تختار التخفيف المناسب لحالة موصوفة بدل تكديس كل الضوابط.
أسئلة هذا الهدف عملية: يصف السؤال وضعًا ويطلب أفضل تخفيف. والمهارة أن تختار الأنسب لا الأشدّ — فتشفير قاعدة بيانات لا يعالج صلاحيات مفرطة، وتجزئة الشبكة لا تُصلح كلمة مرور افتراضية. اقرأ ما الذي فشل تحديدًا.
التقنيات
| Segmentation | تقسيم الشبكة إلى مناطق لا تصل إلى بعضها إلا بضوابط. تحدّ من الحركة الجانبية بعد الاختراق. |
|---|---|
| Isolation | فصل نظام أو عملية فصلًا كاملًا. أشدّ من التجزئة: لا اتصال أصلًا لا اتصال محكوم. |
| Access control | من يصل إلى ماذا: قوائم التحكّم والصلاحيات وأقلّ صلاحية ممكنة. |
| Least privilege | أقلّ صلاحية تكفي لأداء العمل. تقلّل ما يستطيع حساب مخترَق فعله. |
| Hardening | تقليص سطح الهجوم على الجهاز: إغلاق المنافذ، إزالة الخدمات غير اللازمة، تعطيل الحسابات الافتراضية. |
| Configuration enforcement | فرض الإعداد المعتمَد آليًا وإعادة أي جهاز ينحرف عنه. التصليب يضع الحالة، وهذا يحفظها. |
| Patching | سدّ ثغرة معروفة. أعلى عائد لأقلّ جهد — حين يكون ممكنًا. |
| Decommissioning | إخراج ما لم يعد لازمًا من الخدمة. أضمن تخفيف: ما لا يوجد لا يُهاجَم. |
| Monitoring | لا يمنع شيئًا، ويقصّر زمن الاكتشاف — وهو ما يحدّد حجم الضرر غالبًا. |
تجزئة مقابل عزل
| تجزئة (Segmentation) | عزل (Isolation) | |
|---|---|---|
| الاتصال | محكوم ومسموح بشروط | مقطوع |
| الغرض | الحدّ من الانتشار وتقليل نطاق الامتثال | احتواء شيء خطير أو غير قابل للإصلاح |
| مثال | شبكة الضيوف منفصلة عن شبكة الموظّفين | جهاز مصاب يُفصل فورًا أثناء الاستجابة |
التصليب عمليًا
أزل ما لا يُستعمل
خدمات وبرامج وحسابات. كل ما يبقى بلا سبب هو سطح هجوم بلا مقابل.
أغلق المنافذ غير اللازمة
غيّر بيانات الدخول الافتراضية
أرخص إجراء وأكثرها إهمالًا، ومنشور في كتيّبات المصنّعين للجميع.
فعّل التشفير والتسجيل
ثم افرض الإعداد وراقب انحرافه
التصليب حدث لمرّة، والفرض عملية مستمرّة. بدونها يعود الجهاز إلى حاله خلال أشهر.
الترقيع ليس متاحًا دائمًا
ثلاث حالات لا ترقيع فيها: ثغرة صفرية لا يعرفها المصنّع، ونظام انتهى دعمه، ونظام قديم يعطب مع التحديث. في هذه الحالات الجواب تخفيف تعويضي: عزل، وتقييد وصول، ومراقبة مكثّفة. وأي خيار يقول «ثبّت آخر تحديث» يكون خاطئًا رغم أنه يبدو أفضل ممارسة.
مثال واقعي: أي تخفيف يعالج ماذا
اختُرق حساب موظّف في المحاسبة عبر تصيّد، ووصل المهاجم منه إلى خوادم التطوير ثم إلى قاعدة بيانات العملاء. أربعة إخفاقات، وكلٌّ له تخفيفه: وصول المهاجم أصلًا يعالجه التوعية والتحقّق متعدّد العوامل؛ ووصوله من محاسبة إلى التطوير يعالجه تجزئة الشبكة؛ وقدرة حساب محاسبة على قراءة قاعدة العملاء تعالجها أقلّ صلاحية؛ وبقاؤه أسبوعين دون اكتشاف تعالجه المراقبة. لاحظ أن أيًّا منها وحده لا يكفي، وأن السؤال إن حدّد «كيف نمنع الانتقال بين الأقسام» فالجواب التجزئة وحدها.
اسأل: ما الذي فشل بالضبط؟
دخل من الباب = تحقّق وتوعية. تحرّك بين الأنظمة = تجزئة. وصل إلى ما لا يخصّه = أقلّ صلاحية. بقي بلا اكتشاف = مراقبة. استغلّ ثغرة معروفة = ترقيع. استعمل خدمة لا داعي لها = تصليب. التخفيف يطابق الفشل، لا حجم التهديد.
ما يهمّ في الاختبار
- السؤال يطلب الأنسب لا الأقوى. تشفير كل شيء ليس جوابًا لسؤال عن الصلاحيات.
- «الحدّ من الحركة الجانبية» = تجزئة. و«منع حساب مخترَق من الوصول إلى ما لا يخصّه» = أقلّ صلاحية.
- إيقاف الخدمة نهائيًا (Decommissioning) خيار صحيح وكثيرًا ما يُهمَل: ما لا يوجد لا يُهاجَم.
- المراقبة لا تمنع شيئًا. إن سأل السؤال عن المنع فليست هي الجواب، وإن سأل عن تقصير زمن الاكتشاف فهي.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
ما الفرق العملي بين التجزئة والعزل؟اكشف الإجابة
التجزئة تسمح باتصال محكوم بين المناطق عبر ضوابط، والعزل يقطع الاتصال. التجزئة تصميم دائم، والعزل غالبًا إجراء احتواء أو حلّ لنظام لا يمكن إصلاحه.
جهاز تحكّم صناعي لا يقبل التحديث ويجب أن يبقى يعمل. ما التخفيف؟اكشف الإجابة
عزله أو وضعه في شبكة مجزّأة بضوابط صارمة، مع تقييد ما يصل إليه ومنه ومراقبة مكثّفة — وهو ضابط تعويضي بلغة الهدف 1.1. الترقيع ليس خيارًا مطروحًا أصلًا.
ما الفرق بين التصليب وفرض الإعدادات؟اكشف الإجابة
التصليب يضع الجهاز في الحالة الآمنة مرّة، وفرض الإعدادات يحافظ عليها ويعيد أي انحراف. بدون الثاني يعود الجهاز إلى حاله تدريجيًا مع كل تغيير يدوي.
لماذا يُعدّ إخراج نظام من الخدمة تخفيفًا وليس مجرّد تنظيف؟اكشف الإجابة
لأنه يزيل سطح الهجوم بالكامل بدل تقليصه. النظام الذي لا يعمل لا يحتاج ترقيعًا ولا مراقبة ولا ضابطًا تعويضيًا — وهو الحلّ الوحيد الذي لا يترك خطرًا متبقّيًا.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.