السجل الذي كشف اختراقًا عند Microsoft كان إضافة مدفوعة

هذا الشهر أعلنت Microsoft أن مجموعة مقرها الصين تسميها Storm-0558 زوّرت رموز مصادقة وقرأت البريد في نحو 25 جهة، بينها جهات حكومية. الجزء اللافت هو كيف اكتُشف الأمر: جهة أمريكية لاحظت وصولًا غير معتاد إلى البريد في سجلات التدقيق لديها.

ذلك السجل، الذي يسجّل الرسائل التي فُتحت، لم يكن متاحًا إلا في فئة التدقيق المتقدمة المدفوعة. معظم العملاء ما كانوا ليروا الشيء نفسه. وبعد الانتقادات، قالت Microsoft إنها ستتيح المزيد من هذه السجلات في الخطط العادية.

الدرس أوسع من Microsoft:

• تحقّق من سجلات التدقيق التي تحتفظ بها خدماتك السحابية فعلًا في خطتك، ولأي مدة. بعضها مغلق افتراضيًا.
• فعّل المجاني. ثم قرّر إن كانت الفئات المدفوعة تستحق لأكثر صناديق البريد حساسية.
• أرسل السجلات إلى تخزينك الخاص لتبقى بعد انتهاء مدة احتفاظ المزوّد.
• اعرف شكل «الطبيعي» للحسابات المهمة، ليبرز «غير الطبيعي».

عندما يحدث خطأ في السحابة، فالسجلات غالبًا كل ما لديك. اعرف الآن ما الذي ينقصك.