المدير العام
يفيد تقرير الاختبار بأن مسؤول الطوارئ نجح في تسجيل الدخول، لكن فريق المراقبة يقول إن أحداً لم يتلقَّ التنبيه. قد يصح الأمران معاً، وهذا يعني أن مسار الاستعادة يحتاج إلى عمل إضافي.
في تمرين الوصول الطارئ عبر Microsoft Entra، أطلب من مسؤول الهوية وفريق المراقبة الاتفاق على الأدلة المطلوبة قبل بدء التمرين. السجل أدناه مثال مشروح لتمرين مضبوط. استخدم بيئة معتمدة واتبع إجراءات الوصول الطارئ وإدارة التغييرات الموثقة لدى الجهة.
في هذا السيناريو الافتراضي، يعتمد الدخول الإداري المعتاد على موفر هوية اتحادي غير متاح. يختبر الفريق المسار الطارئ المعتمد وفق فرضية مضبوطة، مع إبقاء إعدادات الاتحاد وضوابط الأمان في بيئة الإنتاج على حالها. يوثق قائد التمرين التبعية المعنية والدليل على استقلال مسار الدخول البديل عنها. ونجاح تسجيل الدخول وحده لا يحاكي التعطل نفسه.
قبل التمرين، حدد المشغّل المخوّل، ومسؤول الهوية، والمستجيب للتنبيه. اتفقوا على نافذة زمنية، ومحطة عمل وطريقة مصادقة معتمدتين، ومهمة تحقق إدارية لا تغيّر البيانات في بيئة الاختبار، وشروط إيقاف التمرين. احفظ بيانات الاعتماد ومواد الاستعادة ومعرّفات الحسابات الحساسة خارج سجل التمرين المشترك.
| نقطة التحقق | الدليل الملاحظ | النتيجة |
|---|---|---|
| الدخول المخوّل | عند 10:02، سجّل المشغّل المحدد الدخول من محطة العمل المعتمدة بالطريقة المتوقعة. | نجاح لهذا المشغّل وهذه الطريقة وهذه البيئة. |
| القدرة الإدارية | عند 10:03، استعرض المشغّل معلومات الدور المتفق عليه لهوية اختبار، وطابق المراقب النتيجة المتوقعة. | نجاح لمهمة القراءة المحددة. |
| المراقبة والاستجابة | ظهر حدث تسجيل الدخول في السجل. وانتهت مهلة الاستلام المتفق عليها، وهي خمس دقائق، عند 10:07 من دون أن يتلقى المستجيب المحدد التنبيه. | فشل التحقق المتفق عليه من الاستلام. سبب عدم الوصول ما زال مجهولاً. |
| إغلاق التمرين | سجّل المشغّل الخروج، وحفظ قائد التمرين الأدلة وأسند فجوة المراقبة إلى المسؤول عنها. | أُغلق التمرين مع إجراء تصحيحي وإعادة اختبار محددة. |
مهلة الدقائق الخمس معيار قبول افتراضي لهذه الحالة. حدد مهلة جهتك مع فريق المراقبة. واتفقوا على لحظة بدء القياس، ومن يجب أن يصله التنبيه، وكيف يؤكد استلامه. ظهور قاعدة تنبيه في لوحة المراقبة لا يثبت أن المناوب استلم التنبيه وتصرف بناءً عليه.
على مسؤول المراقبة تتبع الحدث من جمعه مروراً بالقاعدة وصولاً إلى مسار الإشعار. إذا توقف الدليل عند السجل، يمكن تدوين «الحدث ظاهر، والاستلام غير متحقق منه» والتحقيق في السبب. وإذا فشل اختبار الاستلام المتفق عليه فعلاً، فدوّن ذلك صراحة. وبعد معالجة الخلل وفق إدارة التغييرات المعتمدة، أعد اختبار المسار المعني من بدايته إلى نهايته واحفظ الدليل الجديد بجوار السجل الأصلي.
أضع في صفحة واحدة السيناريو والتبعية، والنطاق والموافقات، والبيئة، ودليل الدخول، ونتيجة المهمة، واستلام التنبيه وتأكيد المستجيب، ومسؤول الإغلاق وموعد إعادة الاختبار. صنّف كل نقطة على أنها نجحت أو فشلت أو لم يُتحقق منها. ويقتصر النجاح على المهمة والظروف التي اختُبرت فعلاً.
توصي إرشادات مايكروسوفت لـEntra بالتحقق المنتظم من الوصول المخوّل وتسجيل الدخول والمهام الإدارية، إلى جانب المراقبة والتنبيه. وتحدد في هذا الدليل التحقق مرة كل 90 يوماً على الأقل، وتشير إلى تغير موظفي تقنية المعلومات واشتراكات Entra كأسباب لإعادة التحقق. التزم بالضوابط وجدول الاختبار المعتمدين لدى جهتك. وإذا كانت الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية تنطبق على الجهة، فاربط أدلة التمرين بمتطلبات إدارة هويات الدخول والصلاحيات المعتمدة ذات الصلة بالتعاون مع الفريق المسؤول. يغطي التمرين مسار استعادة محدداً، ويقدّم جزءاً من تلك الأدلة.
طبّق الفكرة نفسها عند اختبار استعادة خدمة أوسع: حدد القدرة المطلوبة، وراقب تنفيذها، واحتفظ بالدليل. وإذا كنت تحدد نطاق تمرين لاستعادة الوصول، فابدأ بحالة واقعية واحدة لتعذّر الدخول، وحدد مسؤولي الوصول والمراقبة والمهمة التي عليهم إثبات قدرتهم على تنفيذها.
طوّر القدرات القيادية من خلال محاكاة قابلة للتوسع وواعية بالثقافة، مدعومة برؤى قابلة للقياس.
