توفر ميزات السحابة لعملاء الحكومة الأمريكية

تصف هذه المقالة توفر الميزات في سحابات Microsoft Azure و Azure Government. الميزات مدرجة كمتاحة عموما ( GAمعاينة عامة، أو غير متوفرة. يتم تحديث الجداول في هذا المقال بانتظام لتعكس الحالة الحالية لتوفر الميزات.

Azure Government

يستخدم Azure Government نفس التقنيات الأساسية التي يشار إليها Azure (ويشار إليها أحيانا باسم Azure التجاري أو Azure العام)، والتي تشمل المكونات الأساسية للبنية التحتية كخدمة (IaaS)، والمنصة كخدمة (PaaS)، والبرمجيات كخدمة (SaaS). كل من Azure و Azure Government لديهما ضوابط أمان شاملة تشمل التزام Microsoft بحماية بيانات العملاء.

Azure Government هو بيئة سحابية معزولة فعليا مخصصة للحكومات الفيدرالية والولائية والمحلية والقبلية في الولايات المتحدة وشركائها. بينما يتم تقييم وتفويض كلا البيئتين السحابيتين على مستوى التأثير العالي FedRAMP، يوفر Azure Government طبقة إضافية من الحماية للعملاء من خلال الالتزامات التعاقدية المتعلقة بتخزين بيانات العملاء في United States وتقييد الوصول المحتمل إلى الأنظمة التي تعالج بيانات العملاء للأشخاص الأمريكيين الذين يخضعون للفحص. قد تهم هذه الالتزامات العملاء الذين يستخدمون السحابة لتخزين أو معالجة البيانات الخاضعة للوائح مراقبة التصدير الأمريكية مثل EAR وITAR وDoE 10 CFR Part 810.

لمزيد من المعلومات حول Azure Government، راجع ما هو Azure Government؟

إشعار

هذه القوائم والجداول لا تتضمن توفر الميزات أو الحزم في سحابات Azure Government Secret أو Azure Government Top Secret. لمزيد من المعلومات حول توفر السحب ذات الفجوة الجوية، تواصل مع فريق حسابك.

تكامل Microsoft 365

تعتمد التكامل بين المنتجات على التوافقية بين منصات Azure وOffice. يمكن الوصول إلى العروض المستضافة في بيئة Azure من خلال منصات Microsoft 365 Enterprise وMicrosoft 365 Government. يتم إقران Office 365 و Office 365 GCC مع Microsoft Entra ID في Azure. يتم إقران Office 365 GCC High و Office 365 DoD مع Microsoft Entra ID في Azure Government.

يعرض الرسم التخطيطي التالي التسلسل الهرمي لسحب Microsoft وكيفية ارتباطها ببعضها البعض.

تكامل Microsoft 365 السحابي.

تساعد بيئة Office 365 GCC العملاء على الامتثال لمتطلبات الحكومة الأمريكية، بما في ذلك FedRAMP High وCJIS وIRS 1075. تدعم بيئات Office 365 GCC High وDoD العملاء الذين يحتاجون إلى الامتثال لمعايير DoD IL4/5، DFARS 7012، NIST 800-171، وITAR.

لمزيد من المعلومات حول بيئات حكومة الولايات المتحدة في Office 365، انظر:

تحدد الأقسام التالية متى يكون لدى الخدمة تكامل مع Microsoft 365 وتوفر الميزات ل Office 365 GCC و Office 365 GCC High و Office 365 DoD.

حماية المعلومات في Azure

حماية المعلومات في Azure (AIP) هو حل قائم على السحابة يمكن المؤسسات من اكتشاف وتصنيف وحماية المستندات والبريد الإلكتروني من خلال تطبيق تسميات على المحتوى.

يعد AIP جزءا من حل حماية البيانات في Microsoft Purview (MIP)، ويوسع وظائف labeling وclassification التي توفرها Microsoft 365.

لمزيد من المعلومات، راجع حماية المعلومات في Azure توثيق المنتج.

  • يقترن Office 365 GCC مع Microsoft Entra ID في Azure. Office 365 GCC High و Office 365 DoD يقومون مع Microsoft Entra ID في Azure Government. انتبه لبيئة Azure لفهم أين يمكن التوافق التشغيلي. في الجدول التالي، يتم تمييز التوافقية التي لا يمكن تحقيقها بشرطة (-) للدلالة على أن الدعم غير ذي صلة.

  • يحتاج عملاء GCC High وDoD إلى إعدادات إضافية. لمزيد من المعلومات، راجع حماية المعلومات في Azure وصف الخدمة الحكومية المميزة.

إشعار

يتم سرد مزيد من التفاصيل حول دعم العملاء الحكوميين في الحواشي السفلية أسفل الجدول.

هناك حاجة إلى خطوات إضافية لتكوين حماية المعلومات في Azure لعملاء GCC High وDoD. لمزيد من المعلومات، راجع وصف الخدمة الحكومية المميزة حماية المعلومات في Azure .

الميزة أو الخدمة Azure Azure Government
حماية المعلومات في Azure الماسح1
- مكتب 365 مجلس التعاون الخلفي التوفر العام -
- Office 365 مدرسة GCC الثانوية - التوفر العام
- Office 365 وزارة الدفاع - التوفر العام
إدارة
بوابة حماية المعلومات في Azure لإدارة أجهزة الماسح
- مكتب 365 مجلس التعاون الخلفي التوفر العام -
- Office 365 مدرسة GCC الثانوية - التوفر العام
- Office 365 وزارة الدفاع - التوفر العام
التصنيف والتسمية2
مسح AIP لتطبيق تسمية افتراضية على جميع الملفات في خادم الملفات أو المستودع المحلي
- مكتب 365 مجلس التعاون الخلفي التوفر العام -
- Office 365 مدرسة GCC الثانوية - التوفر العام
- Office 365 وزارة الدفاع - التوفر العام
ماسح AIP للتصنيف التلقائي والتسمية والحماية للملفات المحلية المدعومة
- مكتب 365 مجلس التعاون الخلفي التوفر العام -
- Office 365 مدرسة GCC الثانوية - التوفر العام
- Office 365 وزارة الدفاع - التوفر العام

1 يمكن للماسح الضوئي العمل دون الحاجة إلى Office 365 لمسح الملفات فقط. لا يمكن للماسح الضوئي تطبيق التسميات على الملفات التي لا تحتوي على Office 365.

2 تدعم إضافة التصنيف والتسمية فقط العملاء الحكوميين الذين لديهم Microsoft 365 Apps (الإصدار 9126.1001 أو أعلى)، بما في ذلك نسخ Professional Plus (ProPlus) وClick-to-Run (C2R). لا تدعم إصدارات Office 2010 وOffice 2013 وإصدارات Office 2016 الأخرى.

ميزات Office 365

الميزة أو الخدمة مكتب 365 مجلس التعاون الخليجي المكتب 365 مدرسة GCC الثانوية Office 365 وزارة الدفاع
إدارة
- PowerShell لإدارة خدمة RMS التوفر العام التوفر العام التوفر العام
- PowerShell لعمليات عميل AIP UL المجمعة
SDK
- MIP وAIP Software Development Kit (SDK) التوفر العام التوفر العام التوفر العام
التخصيصات
- تعقب المستندات وإبطالها التوفر العام غير متوفر غير متوفر
إدارة المفاتيح
- إحضار المفتاح الخاص بك (BYOK) التوفر العام التوفر العام التوفر العام
- تشفير المفتاح المزدوج (DKE) التوفر العام التوفر العام التوفر العام
ملفات Office3
- Protection for Microsoft Exchange Online، Microsoft Office SharePoint Online، وMicrosoft OneDrive for Business التوفر العام GA 4 GA 4
- الحماية لمحتوى التبادل والمحتوى SharePoint داخل الموقع عبر موصل إدارة الحقوق GA 5 GA 6 GA 6
- Office 365 تشفير الرسائل التوفر العام التوفر العام التوفر العام
- تعيين التسميات لتطبيق حماية M/MIME المعدة مسبقا تلقائيا في Outlook التوفر العام التوفر العام التوفر العام
- التحكم في إفراط مشاركة المعلومات عند استخدام Outlook التوفر العام GA 7 GA 7
التصنيف والتصنيف2 / 8
- قوالب مخصصة، بما في ذلك قوالب الأقسام التوفر العام التوفر العام التوفر العام
- تصنيف المستندات اليدوي والافتراضي والإلزامي التوفر العام التوفر العام التوفر العام
- تكوين الشروط للتصنيف التلقائي والموصى به التوفر العام التوفر العام التوفر العام
- حماية لصيغ الملفات غير Microsoft Office، بما في ذلك PTXT وPJPG وPFILE (الحماية العامة) التوفر العام التوفر العام التوفر العام

3 امتداد الأجهزة المحمولة ل AD RMS غير متوفر حاليا للعملاء الحكوميين.

4 إدارة حقوق المعلومات مع SharePoint Online (المواقع والمكتبات المحمية ب IRM) غير متوفرة حاليا.

تدعم 5 إدارة حقوق المعلومات (IRM) فقط Microsoft 365 Apps (الإصدار 9126.1001 أو أعلى)، بما في ذلك نسخ Professional Plus (ProPlus) وClick-to-Run (C2R). لا تدعم إصدارات Office 2010 وOffice 2013 وإصدارات Office 2016 الأخرى.

6 يتم دعم Exchange المحلي فقط. قواعد حماية Outlook غير مدعومة. البنية التحتية لتصنيف الملفات غير مدعومة. SharePoint داخل الموقع غير مدعوم.

7 مشاركة المستندات والبريد الإلكتروني المحمي من السحب الحكومية للمستخدمين في السحابة التجارية غير متاحة حاليا. يشمل مستخدمي Microsoft 365 Apps في السحابة التجارية، والمستخدمين غير التابعين ل Microsoft 365 Apps في السحابة التجارية، والمستخدمين الحاصلين على ترخيص RMS for Individuals.

8 قد يختلف عدد أنواع المعلومات الحساسة في مدخل التوافق في Microsoft Purview الخاص بك حسب المنطقة.

Microsoft Defender for Cloud

Microsoft Defender for Cloud هو نظام إدارة أمن بنية تحتية موحد يعزز الوضع الأمني لمراكز بياناتك، ويوفر حماية متقدمة للتهديدات عبر أحمال العمل الهجينة في السحابة - سواء كانت في Azure أم لا - وكذلك في الموقع.

لمزيد من المعلومات، راجع Microsoft Defender for Cloud توثيق المنتج.

يعرض الجدول التالي توفر ميزة Defender for Cloud الحالية في Azure وAzure Government.

الميزة أو الخدمة Azure Azure Government
Microsoft Defender for Cloud الميزات المجانية
- التصدير المستمر التوفر العام التوفر العام
- أتمتة سير العمل التوفر العام التوفر العام
- قواعد الإعفاء من التوصيات معاينة عامة غير متوفر
- قواعد قمع التنبيهات التوفر العام التوفر العام
- إشعارات البريد الإلكتروني لتنبيهات الأمان التوفر العام التوفر العام
- التوفير التلقائي للوكلاء والإضافات التوفر العام التوفر العام
- مخزون الأصول التوفر العام التوفر العام
- تقارير Azure Monitor Workbooks في معرض كتب العمل في Microsoft Defender for Cloud التوفر العام التوفر العام
Microsoft Defender الخطط والتمديدات
- Microsoft Defender للخوادم التوفر العام التوفر العام
- Microsoft Defender لخدمات الذكاء الاصطناعي التوفر العام غير متوفر
- Microsoft Defender for App Service التوفر العام غير متوفر
- Microsoft Defender for DNS التوفر العام التوفر العام
- Microsoft Defender for Containers التوفر العام التوفر العام
- Microsoft Defender for Azure SQL database servers التوفر العام التوفر العام
- Microsoft Defender for SQL Server على الأجهزة التوفر العام التوفر العام
- Microsoft Defender لقواعد البيانات العلائقية مفتوحة المصدر التوفر العام التوفر العام
- Microsoft Defender for Key Vault التوفر العام التوفر العام
- Microsoft Defender for Resource Manager التوفر العام التوفر العام
- Microsoft Defender for Storage1 التوفر العام التوفر العام
- Microsoft Defender for Azure Cosmos DB التوفر العام غير متوفر
- حماية Kubernetes workload التوفر العام التوفر العام
- مزامنة التنبيهات ثنائية الاتجاه مع Microsoft Sentinel التوفر العام التوفر العام
ميزات Microsoft Defender for Server2
- الوصول الفوري إلى الأجهزة الافتراضية التوفر العام التوفر العام
- مراقبة سلامة الملفات التوفر العام GA 3
- التحكم التطبيقي التكيفي التوفر العام التوفر العام
- تقوية الشبكة التكيفية التوفر العام غير متوفر
- تقوية مضيف دوكر التوفر العام التوفر العام
- تقييم الثغرات المتكاملة للآلات التوفر العام غير متوفر
- لوحة تحكم وتقارير الامتثال التنظيمي4 التوفر العام التوفر العام
- نشر Microsoft Defender لنقطة النهاية والترخيص المدمج التوفر العام التوفر العام
- Connect AWS التوفر العام غير متوفر
- Connect GCP التوفر العام غير متوفر

1 Azure DNS Zone غير مدعوم لفحص البرمجيات الخبيثة وكشف تهديدات البيانات الحساسة.

2 كل هذه الميزات تتطلب Microsoft Defender للخوادم.

3 GovCon Cloud Moderate (GCCM) لا يدعم مراقبة سلامة الملفات.

4 قد توجد اختلافات في المعايير التي تقدمها نوع السحابة.

Microsoft Sentinel

Microsoft Sentinel هو حل قابل للتوسع، وأصلي للسحابة، وإدارة أحداث معلومات الأمان (SIEM)، واستجابة آلية للتنسيق الأمني (SOAR). تقدم Microsoft Sentinel تحليلات أمنية ذكية واستخبارات تهديدات عبر المؤسسة، موفرة حلا واحدا لاكتشاف التنبيهات، ورؤية التهديدات، والبحث الاستباقي، والاستجابة للتهديدات.

لمزيد من المعلومات، راجع Microsoft Sentinel توثيق المنتج.

للحصول على توفر الميزات Microsoft Sentinel في صينية 21 فيانيت Azure Azure Government و Azure، انظر Microsoft Sentinel دعم الميزات لسحب Azure.

موصلات بيانات Microsoft Purview

يتم إقران Office 365 GCC مع Microsoft Entra ID في Azure. يتم إقران Office 365 GCC High و Office 365 DoD مع Microsoft Entra ID في Azure Government.

تلميح

انتبه لبيئة Azure لفهم أين يمكن التوافق التشغيلي. في الجدول التالي، يتم تمييز التوافقية التي لا يمكن تحقيقها بشرطة (-) للدلالة على أن الدعم غير ذي صلة.

الموصل Azure Azure Government
إدارة حقوق استخدام المعلومات في Office
- مكتب 365 مجلس التعاون الخلفي معاينة عامة -
- Office 365 مدرسة GCC الثانوية - معاينة عامة
- Office 365 وزارة الدفاع - غير متوفر
Dynamics 365
- مكتب 365 مجلس التعاون الخلفي التوفر العام -
- Office 365 مدرسة GCC الثانوية - التوفر العام
- Office 365 وزارة الدفاع - التوفر العام
مايكروسوفت ديفندر XDR
- مكتب 365 مجلس التعاون الخلفي التوفر العام -
- Office 365 مدرسة GCC الثانوية - التوفر العام
- Office 365 وزارة الدفاع - غير متوفر
Microsoft Defender for Cloud Apps
- مكتب 365 مجلس التعاون الخلفي التوفر العام -
- Office 365 مدرسة GCC الثانوية - التوفر العام
- Office 365 وزارة الدفاع - التوفر العام
Microsoft Defender for Cloud Apps
سجلات Shadow IT
- مكتب 365 مجلس التعاون الخلفي معاينة عامة -
- Office 365 مدرسة GCC الثانوية - معاينة عامة
- Office 365 وزارة الدفاع - معاينة عامة
Microsoft Defender for Cloud Apps
التنبيهات
- مكتب 365 مجلس التعاون الخلفي معاينة عامة -
- Office 365 مدرسة GCC الثانوية - معاينة عامة
- Office 365 وزارة الدفاع - معاينة عامة
مايكروسوفت ديفندر لنقطة النهاية
- مكتب 365 مجلس التعاون الخلفي التوفر العام -
- Office 365 مدرسة GCC الثانوية - التوفر العام
- Office 365 وزارة الدفاع - التوفر العام
Microsoft Defender للهوية
- مكتب 365 مجلس التعاون الخلفي التوفر العام -
- Office 365 مدرسة GCC الثانوية - التوفر العام
- Office 365 وزارة الدفاع - التوفر العام
Microsoft Defender لـ Office 365
- مكتب 365 مجلس التعاون الخلفي معاينة عامة -
- Office 365 مدرسة GCC الثانوية - معاينة عامة
- Office 365 وزارة الدفاع - غير متوفر
- مايكروسوفت باور بي آي
- مكتب 365 مجلس التعاون الخلفي معاينة عامة -
- Office 365 مدرسة GCC الثانوية - معاينة عامة
- Office 365 وزارة الدفاع - غير متوفر
- مشروع مايكروسوفت
- مكتب 365 مجلس التعاون الخلفي معاينة عامة -
- Office 365 مدرسة GCC الثانوية - معاينة عامة
- Office 365 وزارة الدفاع - غير متوفر
مكتب 365
- مكتب 365 مجلس التعاون الخلفي التوفر العام -
- Office 365 مدرسة GCC الثانوية - التوفر العام
- Office 365 وزارة الدفاع - التوفر العام
افرقه
- مكتب 365 مجلس التعاون الخلفي معاينة عامة -
- Office 365 مدرسة GCC الثانوية - غير متوفر
- Office 365 وزارة الدفاع - غير متوفر

Microsoft Defender لإنترنت الأشياء

يساعدك Microsoft Defender لإنترنت الأشياء على تسريع ابتكار IoT/OT من خلال أمان شامل عبر جميع أجهزتك في IoT/OT الخاص بك. بالنسبة لمؤسسات المستخدمين النهائيين، يقدم Microsoft Defender لإنترنت الأشياء أمانا بدون وكلاء على طبقة الشبكة ينتشر بسرعة، ويعمل مع معدات صناعية متنوعة، ويتفاعل مع Microsoft Sentinel وأدوات SOC الأخرى. نشر الأنظمة المحلية أو في بيئات متصلة ب Azure. بالنسبة لبناة أجهزة إنترنت الأشياء، تتيح لك وكلاء الأمان من Microsoft Defender لإنترنت الأشياء بناء الأمان مباشرة في أجهزة إنترنت الأشياء الجديدة ومشاريع Azure IoT الخاصة بك. يحتوي الوكيل الصغير على خيارات نشر مرنة، بما في ذلك القدرة على النشر كحزمة ثنائية أو تعديل التعليمة البرمجية المصدر. الوكيل الصغير متوفر لأنظمة تشغيل إنترنت الأشياء القياسية مثل لينكس وEclipse ThreadX. لمزيد من المعلومات، راجع Microsoft Defender لإنترنت الأشياء توثيق المنتج.

يعرض الجدول التالي توفر ميزات Microsoft Defender لإنترنت الأشياء الحالية في Azure وAzure Government.

للمؤسسات

ميزة Azure Azure Government
اكتشاف الجهاز المحلي والمخزون التوفر العام التوفر العام
إدارة الثغرات الأمنية التوفر العام التوفر العام
الكشف عن التهديدات باستخدام IoT والتحليلات السلوكية ل OT التوفر العام التوفر العام
تحديثات التحليل الذكي للمخاطر اليدوية والتلقائية التوفر العام التوفر العام
توحيد أمان تكنولوجيا المعلومات والعلاج الوظيفي مع SIEM وSOAR وXDR
Active Directory التوفر العام التوفر العام
ArcSight التوفر العام التوفر العام
كليرباس (تنبيهات وجرد) التوفر العام التوفر العام
سايبرآرك PSM التوفر العام التوفر العام
البريد الالكتروني التوفر العام التوفر العام
FortiGate التوفر العام التوفر العام
FortiSIEM التوفر العام التوفر العام
مايكروسوفت الحارس التوفر العام التوفر العام
NetWitness التوفر العام التوفر العام
بالو ألتو NGFW التوفر العام التوفر العام
بالو ألتو بانوراما التوفر العام التوفر العام
سيرفيس ناو (تنبيهات وجرد) التوفر العام التوفر العام
مراقبة SNMP MIB التوفر العام التوفر العام
Splunk التوفر العام التوفر العام
خادم SYSLOG (تنسيق CEF) التوفر العام التوفر العام
SYSLOG Server (تنسيق LEEF) التوفر العام التوفر العام
خادم SYSLOG (كائن) التوفر العام التوفر العام
خادم SYSLOG (رسالة نصية) التوفر العام التوفر العام

لمنشئي الأجهزة

ميزة Azure Azure Government
العامل الدقيق ل Eclipse ThreadX التوفر العام التوفر العام
Configure Sentinel باستخدام Microsoft Defender لإنترنت الأشياء التوفر العام التوفر العام
عامل صغير مستقل لنظام Linux
التثبيت الثنائي للعامل المستقل معاينة عامة معاينة عامة

Azure Attestation

Microsoft Azure Attestation هو حل موحد للتحقق عن بعد من موثوقية المنصة وسلامة الملفات الثنائية التي تعمل بداخلها. تستقبل الخدمة الأدلة من المنصة، وتتحقق منها بمعايير الأمان، وتقيمها مقابل السياسات القابلة للتكوين، وتنتج رمز تصديق للتطبيقات القائمة على المطالبات مثل الأطراف المعتمدة والسلطات التدقيقية.

يتوفر Azure Attestation حاليا في عدة مناطق عبر سحابات Azure العامة والسحابة الحكومية.

لمزيد من المعلومات، انظر Azure Attestation public documentation.

ميزة Azure Azure Government
تجربة المدخل لتنفيذ عمليات مستوى التحكم و مستوى البيانات التوفر العام -
تجربة PowerShell لتنفيذ عمليات مستوى التحكم و مستوى البيانات التوفر العام التوفر العام
إنفاذ TLS 1.2 التوفر العام التوفر العام
دعم BCDR التوفر العام -
تكامل علامة الخدمة التوفر العام التوفر العام
تخزين السجل غير القابل للتغيير التوفر العام التوفر العام
عزل الشبكة باستخدام ارتباط خاص معاينة عامة -
شهادة FedRAMP High التوفر العام التوفر العام
صندوق قفل العملاء Microsoft Purview التوفر العام -

الخطوات التالية

  • فهم نموذج المسؤولية المشتركة ومهام الأمان التي يعالجها موفر السحابة والمهام التي تتعامل معها.
  • فهم قدرات Azure Government السحابية والتصميم والأمان الموثوق المستخدم لدعم الامتثال المطبق على المؤسسات الحكومية الفيدرالية والولائية والمحلية وشركائها.
  • افهم خطة الحكومة Office 365 < >.
  • فهم الامتثال في Azure للمعايير القانونية والتنظيمية.