العربية
Türkçe
English
Deutsch
Français
Русский
Español
Polski
الثقة صفر بنيان
يعتمد نهج الثقة الصفرية الذي تتبعه Microsoft على مبدأ "لا تثق أبدًا، تحقق دائمًا". ويتم تقييم كل طلب وصول في الوقت الفعلي — استنادًا إلى الهوية وصحة الجهاز والموقع ومستوى المخاطر.
المصادقة
المصادقة متعددة العوامل (MFA)، وسياسات الوصول المشروط، وحماية الهوية القائمة على المخاطر، وإدارة الهوية المميزة (PIM) باستخدام معرف Microsoft Entra.
أمن نقطة النهاية
اكتشاف التهديدات والاستجابة لها (EDR)، والتحقيق الآلي، ونقاط سلامة الجهاز، وقواعد الحد من سطح الهجوم باستخدام Microsoft Defender for Endpoint.
حماية البريد الإلكتروني والتعاون
الحماية المتقدمة من التصيد الاحتيالي والارتباطات الآمنة والمرفقات الآمنة ومحاكاة الهجوم التلقائي باستخدام Defender for Office 365.
أمن البيانات والامتثال
تصنيف البيانات، وتسميات الحساسية، ومنع فقدان البيانات (DLP)، والاكتشاف الإلكتروني، وإدارة المعلومات باستخدام Microsoft Purview.
طبقات أمان Microsoft
Entra ID Premium P1/P2، MFA، الوصول المشروط، PIM، حماية الهوية
Intune، Defender لنقطة النهاية، تقليل سطح الهجوم، DLP لنقطة النهاية
Defender for Office 365 P2 وأمن التطبيقات السحابية والارتباطات/المرفقات الآمنة
Purview DLP، تسميات الحساسية، eDiscovery Premium، المخاطر الداخلية
Microsoft Sentinel وDefender XDR (البوابة الموحدة) ومساعد الأمان
Microsoft 365 منتجات الأمن
جميع المنتجات الموجودة في النظام البيئي الأمني المتكامل لشركة Microsoft والمجالات التي تغطيها.
Defender عن نقطة النهاية
اكتشاف نقطة النهاية والاستجابة لها (EDR)، والتحقيق والمعالجة التلقائية (AIR)، وإدارة التهديدات والثغرات الأمنية (TVM)، وتقليل سطح الهجوم (ASR). دعم أنظمة التشغيل Windows وmacOS وLinux وiOS وAndroid. رائدة في تقرير Gartner Magic Quadrant لمدة 5 سنوات.
Defender لمكتب 365
مكافحة التصيد الاحتيالي المتقدمة، وفحص عناوين URL في الوقت الفعلي باستخدام الروابط الآمنة، وتفجير وضع الحماية باستخدام المرفقات الآمنة، ومحاكاة الهجوم، ومطاردة التهديدات باستخدام Threat Explorer.
Defender عن الهوية
فهو يكتشف الهجمات المتقدمة مثل الحركة الجانبية وتمرير التجزئة والتذكرة الذهبية من خلال تحليل إشارات Active Directory داخل الشركة. يوفر أمان الهوية في البيئات المختلطة.
Defender عن التطبيقات السحابية
وسيط أمان الوصول إلى السحابة (CASB). اكتشاف تكنولوجيا المعلومات الظلية (أكثر من 31000 كتالوج تطبيق)، والتحكم في الجلسة، والتنفيذ في الوقت الفعلي، واكتشاف السلوك الشاذ وإدارة الموقف الأمني SaaS (SSPM).
Microsoft Entra ID
الهوية السحابية وإدارة الوصول (IAM). MFA، الوصول المشروط، تسجيل الدخول بدون كلمة مرور، SSO (أكثر من 3000 تطبيق)، الكشف على أساس المخاطر مع حماية الهوية، وإدارة الوصول المميز مع PIM.
Microsoft Intune
إدارة نقاط النهاية الموحدة (UEM). MDM + MAM، وسياسات الامتثال، وحماية التطبيقات، والمسح عن بعد، والنشر بدون لمس باستخدام Windows Autopilot، ومراقبة صحة الجهاز باستخدام Endpoint Analytics.
Microsoft Purview
منصة أمن البيانات والامتثال. تسميات الحساسية، DLP (البريد الإلكتروني، نقطة النهاية، Teams، SharePoint)، eDiscovery Premium، إدارة المخاطر الداخلية، امتثال الاتصالات وإدارة المعلومات.
Microsoft Sentinel
SIEM + SOAR القائم على السحابة. اكتشاف التهديدات باستخدام الذكاء الاصطناعي، وأكثر من 350 موصل بيانات، وإرشادات التحقيق الآلي (Logic Apps)، وصيد التهديدات المستندة إلى KQL، وإدارة الحوادث الموحدة باستخدام Microsoft Defender XDR.
Copilot الأمن
مساعد أمني مدعوم بالذكاء الاصطناعي. تسريع تحليل حوادث اللغة الطبيعية وملخصات التهديدات وإنشاء استعلام KQL وتقييم نقاط الضعف وعمليات الاستجابة للحوادث. متكامل مع جميع منتجات Defender.
Microsoft 365 Security مقابل حلول الجهات الخارجية
كيف يمكن للنظام البيئي الأمني المتكامل من Microsoft أن يتنافس مع منتجات الجهات الخارجية المشتراة بشكل فردي؟
أمان نقطة النهاية (حماية نقطة النهاية)
| ميزة | Defender عن نقطة النهاية | كراودسترايك فالكون | تفرد SentinelOne | بالو ألتو كورتيكس XDR |
|---|---|---|---|---|
| EDR (اكتشاف نقطة النهاية والاستجابة لها) | ||||
| البحث والتصحيح التلقائي | ||||
| التكامل الأصلي M365 | ||||
| الوضع الصحي للجهاز | ||||
| تكلفة الترخيص الإضافية (في E5) | مشتمل | متفرق | متفرق | متفرق |
| قائد Gartner MQ (2024) |
أمن البريد الإلكتروني
| ميزة | Defender لمكتب 365 | إثبات | mimecast | باراكودا |
|---|---|---|---|---|
| مكافحة التصيد الاحتيالي (تدعم الذكاء الاصطناعي) | ||||
| الروابط الآمنة (وضع الحماية لعنوان URL) | ||||
| المرفقات الآمنة (التفجير) | ||||
| التدريب على محاكاة الهجوم | ||||
| تبادل التكامل الأصلي عبر الإنترنت | ||||
| تكلفة الترخيص الإضافية (في E5) | مشتمل | متفرق | متفرق | متفرق |
إدارة الهوية والوصول (IAM)
| ميزة | Microsoft Entra ID | اوكتا | هوية بينغ | سايبر آرك |
|---|---|---|---|---|
| سياسات الوصول المشروط | ||||
| المصادقة بدون كلمة مرور | ||||
| إدارة الهوية المميزة | ||||
| التكامل الأصلي مع M365/Windows | ||||
| حوكمة الهوية | ||||
| تكلفة الترخيص الإضافية (في E5) | مشتمل | متفرق | متفرق | متفرق |
سيم وXDR
| ميزة | Microsoft Sentinel + ديفندر XDR | سبلانك | آي بي إم QRadar | جوجل كرونيكل |
|---|---|---|---|---|
| SIEM السحابية الأصلية | ||||
| البحث الآلي (SOAR) | ||||
| الكشف القائم على الذكاء الاصطناعي/تعلم الآلة | ||||
| M365 / التكامل الأصلي للDefender | ||||
| Copilot الأمني (مساعد الذكاء الاصطناعي) | ||||
| التسعير على أساس الاستهلاك |
في أي خطة؟ أي أمن؟
مقارنة ميزات الأمان المضمنة عبر خطط Microsoft 365.
| ميزة الأمان | عمل أساسي |
عمل غالي |
ه3 | ه5 |
|---|---|---|---|---|
| تبادل الحماية عبر الإنترنت (EOP) | ||||
| MFA (المصادقة متعددة العوامل) | ||||
| الوصول المشروط | ||||
| Microsoft Intune | ||||
| Defender for Business / نقطة النهاية P1 | ||||
| معرف إنترا بريميوم P1 | ||||
| Defender عن نقطة النهاية P2 (EDR) | ||||
| Defender عن مكتب 365 P2 | ||||
| Defender عن الهوية | ||||
| Defender عن التطبيقات السحابية (CASB) | ||||
| معرف إنترا بريميوم P2 (PIM) | ||||
| Purview DLP وeDiscovery Premium | ||||
| إدارة المخاطر الداخلية |
مشتمل جزئي / أساسي غير متضمنة
لماذا Microsoft الأمن المتكامل؟
ميزة وجود نظام بيئي واحد متكامل بدلاً من 5-10 منتجات أمنية مستقلة.
رؤية لوحة واحدة
تقوم بوابة Microsoft Defender XDR بدمج التنبيهات من جميع منتجات الأمان في لوحة واحدة. ترتبط أحداث تطبيقات نقطة النهاية والبريد الإلكتروني والهوية والسحابة ارتباطًا تلقائيًا.
التحقيق والاستجابة التلقائية
عند اكتشاف رسالة بريد إلكتروني تصيدية، يقوم النظام تلقائيًا بعزل البريد الإلكتروني، وفحص أجهزة المستخدمين الذين يقومون بالنقر، والتحقق من تسرب بيانات الاعتماد، وقفل الحسابات المتأثرة - في غضون دقائق.
التكلفة الإجمالية للملكية (TCO)
بدلاً من تراخيص EDR + بوابة البريد الإلكتروني + CASB + IAM + SIEM المنفصلة، توجد جميع طبقات الأمان في اشتراك واحد مع Microsoft 365 E5. تحقيق عائد استثمار بنسبة 243% خلال 3 سنوات وفقًا لأبحاث Forrester TEI.
65 تريليون إشارة
تقوم Microsoft بتحليل أكثر من 65 تريليون إشارة أمان يوميًا - بما في ذلك Windows وAzure وMicrosoft 365 وLinkedIn وXbox وBing. إن هذا العمق من المعلومات المتعلقة بالتهديدات يصل إلى مستوى لا يمكن لأي جهة تصنيع خارجية أن تصل إليه بمفردها.
كلاود سبارك للخدمات الأمنية
- تقييم الموقف الأمني لـ Microsoft 365 (النقاط الآمنة)
- Defender لنشر نقطة النهاية وتكوينها
- الوصول المشروط وتصميم سياسة MFA
- إعداد سياسات توافق جهاز Intune
- تكوين علامات DLP والحساسية
- تثبيت وتكامل Microsoft Sentinel SIEM
- الترحيل من منتجات أمان الطرف الثالث إلى Microsoft
- المراقبة الأمنية المستمرة ودعم الاستجابة للحوادث
مرارًا سأل
أسئلة
