امنیت سایبری و شبکه

تحلیل قابلیت‌های جدید در tenfold CE: ارتقای مدیریت هویت و حاکمیت داده‌ها

شرکت tenfold به تازگی نسخه رایگان و جامعه‌محور خود با نام Community Edition (CE) را با افزودن دو قابلیت کلیدی، یعنی «حاکمیت محتوای اشتراکی» (Shared Content Governance) و «حسابرسی رویدادها در لحظه» (Real-time Event Auditing) به‌روزرسانی کرده است. این به‌روزرسانی که در تابستان ۱۴۰۳ منتشر شد، گامی مهم برای سازمان‌های کوچک با کمتر از ۱۵۰ کاربر در جهت بهبود امنیت زیرساخت‌های هویت و مدیریت دسترسی‌ها به شمار می‌رود.

تحول در مدیریت محتوای اشتراکی (Shared Content Governance)

یکی از چالش‌های اصلی در محیط‌های کاری مبتنی بر ابر، به ویژه در Microsoft 365، کنترل نحوه اشتراک‌گذاری فایل‌ها و پوشه‌ها است. قابلیت جدید Shared Content Governance در tenfold CE به مدیران فناوری اطلاعات این امکان را می‌دهد تا به شکلی متمرکز و هوشمند، بر تمامی فایل‌های به اشتراک گذاشته شده نظارت کنند. این ویژگی با شناسایی لینک‌های اشتراکی قدیمی، مجوزهای بیش از حد و محتوای حساس که به صورت ناامن در دسترس قرار گرفته‌اند، ریسک نشت داده‌ها (Data Leakage) را به طور چشمگیری کاهش می‌دهد. سازمان‌ها اکنون می‌توانند بدون نیاز به پیچیدگی‌های کنسول اصلی Microsoft 365، سیاست‌های خود را برای اشتراک‌گذاری داده‌ها اعمال کنند.

امنیت پیش‌دستانه با حسابرسی رویدادها در لحظه

قابلیت Real-time Event Auditing در نسخه جدید tenfold، یک لایه حفاظتی حیاتی برای تیم‌های امنیتی کوچک فراهم کرده است. پیش از این، تحلیل گزارش‌های ورود و تغییرات مجوزها اغلب با تأخیر همراه بود که باعث می‌شد فعالیت‌های مخرب یا مشکوک پس از بروز حادثه کشف شوند. با قابلیت جدید، مدیران سیستم می‌توانند تمامی رویدادهای مربوط به هویت کاربران (Identity Events) را در لحظه مشاهده و تحلیل کنند. این قابلیت برای شناسایی رفتارهای غیرعادی، تغییرات ناگهانی در سطح دسترسی یا دسترسی‌های غیرمجاز در پلتفرم‌های متصل، ابزاری استراتژیک محسوب می‌شود که سرعت واکنش به حوادث (Incident Response) را برای تیم‌های کوچک بهبود می‌بخشد.

تحلیل فنی و جایگاه آن در معماری امنیتی

  • مخاطبان هدف: سازمان‌ها با حداکثر ۱۵۰ کاربر فعال
  • پلتفرم‌های تحت پشتیبانی: سازگاری کامل با اکوسیستم Microsoft 365
  • قابلیت‌های کلیدی: نظارت بر لینک‌های اشتراکی، بررسی مجوزهای دسترسی، لاگ‌های امنیتی بلادرنگ
  • مدل توزیع: رایگان (Community Edition)

استفاده از tenfold CE به مدیران شبکه کمک می‌کند تا بدون صرف هزینه‌های سنگین برای ابزارهای Enterprise، معماری IAM (مدیریت هویت و دسترسی) خود را مستحکم کنند. در دنیای فعلی که حملات زنجیره تأمین و سوءاستفاده از دسترسی‌های ابری رو به افزایش است، دید کامل (Visibility) بر روی رویدادها نه یک انتخاب، بلکه یک ضرورت است. ویژگی حسابرسی در لحظه، امکان پیگیری ردپای مهاجمان در هنگام نفوذهای احتمالی را فراهم می‌کند که این امر تفاوت میان یک حادثه امنیتی کوچک و یک فاجعه بزرگ داده‌ای را رقم می‌زند.

نتیجه‌گیری

ارتقای tenfold CE نشان‌دهنده تعهد این مجموعه به دموکراتیزه کردن ابزارهای حاکمیت هویت برای کسب‌وکارهای نوپا و سازمان‌های کوچک است. اگر سازمان شما در حال حاضر از Microsoft 365 استفاده می‌کند و در مدیریت سطوح دسترسی کاربران خود با چالش روبروست، بهره‌گیری از این ابزار به عنوان یک لایه نظارتی اضافه، می‌تواند خلأهای امنیتی موجود در کنسول‌های پیش‌فرض را پوشش دهد. در پاییز ۱۴۰۳، همگام شدن با چنین ابزارهایی برای حفظ انطباق‌پذیری (Compliance) و امنیت محیط کاری مدرن، یک استراتژی هوشمندانه برای هر مدیر فناوری است.

📌 منبع و مطالعه بیشتر: BleepingComputer: tenfold CE Update Analysis
حامد

حامد

مسئول مجله فناوری آسمان نقره‌ای