امنیت هوشمند مایکروسافت ۳۶۵؛ حالت Baseline Security برای مقابله با تهدیدات نوظهور عرضه شد

مایکروسافت گام بلندی در جهت یکپارچه‌ سازی و تقویت امنیت ابری برداشته است. با معرفی Baseline Security Mode (حالت امنیتی پایه)، مدیران شبکه اکنون به یک داشبورد مرکزی دسترسی دارند که تنظیمات امنیتی پیشنهادی برای سرویس‌ های Office، SharePoint، Exchange، Teams و Entra را به صورت متمرکز مدیریت می‌کند.

به گزارش بخش اخبار فناوری زوم تک به نقل از Guru Baran، این قابلیت جدید که در جریان کنفرانس Ignite 2025 معرفی شده بود، به سازمان‌ ها کمک می‌کند تا بدون ایجاد اختلال در فعالیت کاربران، آسیب‌ پذیری‌ ها را شناسایی کرده و گزارش‌ های تحلیل اثر (Impact Reports) را پیش از اعمال هرگونه تغییر اجرا کنند. این ویژگی از دسامبر ۲۰۲۵ به طور تدریجی در حال فعال شدن است و انتظار می‌رود تا پایان ژانویه ۲۰۲۶ در دسترس تمامی کاربران جهانی قرار گیرد.

حذف پروتکل‌ های قدیمی و تقویت هویت دیجیتال

حالت امنیتی پایه، مجموعه‌ای از ۱۸ تا ۲۰ خط‌مشی (Policy) امنیتی را در سه حوزه کلیدی اجرا می‌کند. یکی از مهم‌ترین بخش‌ها، بخش Authentication است که ۱۲ خط‌مشی آن وظیفه مسدود کردن پروتکل‌های قدیمی و ناامن مانند Basic Auth، سرویس‌های وب اکسچنج (EWS) و IDCRL را بر عهده دارند. در عوض، این سیستم استفاده از MFA مقاوم در برابر فیشینگ (مانند FIDO2 و Passkeys) را برای مدیران شبکه الزامی می‌کند.

این رویکرد که بر اساس داده‌های امنیتی دو دهه اخیر مایکروسافت طراحی شده، به دنبال بستن حفره‌هایی است که هکرها در حملات Credential Stuffing و فیشینگ از آن‌ها سوءاستفاده می‌کنند.

محافظت از فایل‌ ها و بازنشستگی زودهنگام مایکروسافت پابلیشر

در بخش امنیت فایل‌ها، Baseline Security Mode محدودیت‌های جدیدی را برای رفتارهای پرخطر اعمال می‌کند. باز کردن اسناد از طریق پروتکل‌های ناامن مانند HTTP یا FTP، استفاده از ActiveX و DDE مسدود خواهد شد. همچنین، ابزارهای آسیب‌پذیری مانند Microsoft Publisher پیش از بازنشستگی کامل در سال ۲۰۲۶، در این حالت امنیتی غیرفعال می‌شوند تا سطح حملات احتمالی کاهش یابد.

مدیریت هوشمند بدون توقف در کسب‌وکار

یکی از دغدغه‌های اصلی مدیران IT، از کار افتادن سرویس‌ها پس از تغییرات امنیتی است. مایکروسافت با ارائه قابلیت Simulation (شبیه‌سازی) این مشکل را حل کرده است. مدیران می‌توانند ابتدا گزینه “Generate report” را انتخاب کنند تا تاثیر تغییرات را بر روی کاربران و اپلیکیشن‌ها مشاهده کنند. این گزارش‌ها معمولاً ظرف ۲۴ ساعت آماده می‌شوند و تا زمانی که مدیر تغییرات را تایید نکند، هیچ اختلالی در دسترسی کاربران رخ نخواهد داد.

• پوشش سرویس‌ها: شامل تمام اپلیکیشن‌های اصلی M365 و پلتفرم هویتی Entra.
• زمان‌بندی عرضه: تکمیل فرآیند برای ابرهای دولتی (GCC و DoD) تا مارس ۲۰۲۶.
• نقشه راه آینده: گسترش این حالت امنیتی به سرویس‌های Purview، Intune و Azure در ماه‌های آتی.

این مدل «امنیت به صورت پیش‌فرض» بخشی از ابتکار عمل Secure Future Initiative مایکروسافت است که هدف آن آماده‌سازی سازمان‌ها برای مقابله با تهدیدات مبتنی بر هوش مصنوعی و حملات باج‌افزاری پیشرفته است.

منبع خبر: Cyber Security News / Microsof t Learn