إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
يمكنك تكوين Defender التالية للميزات المتقدمة لنقطة النهاية اعتمادا على منتجات الأمان Microsoft في بيئتك.
تمكين الميزات المتقدمة
لتمكين ميزة متقدمة أو تعطيلها في مدخل Microsoft Defender:
انتقل إلى مدخل Microsoft Defender وسجل الدخول.
في جزء التنقل، حدد Settings>Endpoints>Advanced features.
اختر الميزة المتقدمة التي تريد تكوينها واختر تشغيل أو إيقاف.
حدد حفظ التفضيلات.
استخدم الميزات المتقدمة التالية للحصول على حماية أفضل من الملفات الضارة المحتملة واكتساب رؤية أفضل أثناء تحقيقات الأمان.
تقييد الارتباط داخل مجموعات الأجهزة المحددة النطاق
يمكن استخدام إعداد ارتباط مجموعة الأجهزة المحددة النطاق للسيناريوهات التي ترغب فيها عمليات SOC المحلية في الحد من ارتباطات التنبيه لمجموعات الأجهزة التي يمكنها الوصول إليها فقط. عند تشغيل إعداد ارتباط مجموعة الأجهزة المحددة النطاق، لم يعد الحادث يتكون من تنبيهات تفيد بأن المجموعات عبر الأجهزة لم تعد تعتبر حادثا واحدا. يمكن ل SOC المحلي بعد ذلك اتخاذ إجراء بشأن الحادث لأنه لديه حق الوصول إلى إحدى مجموعات الأجهزة المعنية.
يرى Global SOC عدة حوادث مختلفة حسب مجموعة الأجهزة بدلا من حادثة واحدة. لا نوصي بتشغيل هذا الإعداد ما لم يكن القيام بذلك يفوق فوائد ارتباط الحادث عبر المؤسسة بأكملها.
ملاحظة
- يؤثر تغيير هذا الإعداد على ارتباطات التنبيه المستقبلية فقط.
- يتم دعم إنشاء مجموعة الأجهزة في خطة Defender لنقطة النهاية 1 والخطة 2.
تمكين EDR في وضع الحظر
يوفر الكشف عن نقطة النهاية والاستجابة لها (EDR) في وضع الحظر الحماية من البيانات الاصطناعية الضارة، حتى عند تشغيل برنامج الحماية من الفيروسات Microsoft Defender في الوضع السلبي. عند تشغيل EDR في وضع الحظر، فإنه يحظر البيانات الاصطناعية الضارة أو السلوكيات التي يتم الكشف عنها على الجهاز. يعمل EDR في وضع الحظر خلف الكواليس لمعالجة البيانات الاصطناعية الضارة التي تم اكتشافها بعد الخرق.
حل التنبيهات تلقائيا
قم بتشغيل إعداد التنبيهات الحل التلقائي لحل التنبيهات تلقائيا حيث لم يتم العثور على تهديدات أو حيث تم معالجة التهديدات المكتشفة. إذا لم ترغب في حل التنبيهات تلقائيا، قم بإيقاف الميزة يدويا.
ملاحظة
- قد تؤثر نتيجة إجراء الحل التلقائي على حساب مستوى مخاطر الجهاز الذي يستند إلى التنبيهات النشطة الموجودة على الجهاز.
- إذا قام محلل عمليات الأمن بتعيين حالة تنبيه يدويا إلى قيد الحدوث أو المحلول، فإن قدرة الحل التلقائي لا تقوم بالكتابة فوقه.
تكوين إعدادات السماح بالملفات أو حظرها
لاستخدام هذه الميزة، يجب أن تفي مؤسستك بهذه المتطلبات:
- Microsoft Defender مكافحة الفيروسات هو الحل النشط لمكافحة البرامج الضارة.
- يتم تمكين الحماية المستندة إلى السحابة.
تتيح لك هذه الميزة حظر الملفات الضارة في شبكتك. عند حظر ملف، لا يمكن للأجهزة في مؤسستك قراءته أو كتابته أو تشغيله.
لتشغيل السماح بالملفات أو حظرها :
في مدخل Microsoft Defender، حدد Settings>Endpoints>General>Advanced features>Allow or block file.
اختر إعداد تشغيل أو إيقاف.
حدد حفظ التفضيلات.
بعد تشغيل هذه الميزة، يمكنك حظر الملفات من علامة التبويب إضافة مؤشر على صفحة ملف تعريف الملف.
إخفاء سجلات الأجهزة المكررة المحتملة
قم بتشغيل هذه الميزة لإخفاء سجلات الأجهزة المكررة بحيث ترى البيانات الأكثر دقة فقط لكل جهاز. يمكن أن تحدث التكرارات لأسباب عديدة. على سبيل المثال، قد يقوم اكتشاف الجهاز بمسح شبكتك ضوئيا والبحث عن جهاز تم إلحاقه بالفعل أو تم إلغاء إلحاقه مؤخرا.
تطابق هذه الميزة التكرارات حسب اسم المضيف ووقت آخر مشاهدة. فهو يخفيها من مخزون الجهاز وصفحات إدارة الثغرات الأمنية في Microsoft Defender وواجهات برمجة التطبيقات العامة لبيانات الجهاز. يظل السجل الأكثر دقة مرئيا. لا تزال التكرارات تظهر في صفحات البحث العمومي والتتبع المتقدم والتنبيهات والحوادث.
يكون هذا الإعداد قيد التشغيل بشكل افتراضي ويطبق على نطاق المستأجر. لإظهار سجلات مكررة، قم بإيقاف تشغيل الميزة يدويا.
تكوين مؤشرات الشبكة المخصصة
تفعيل مؤشرات الشبكة المخصصة يسمح لك بإنشاء مؤشرات لعناوين IP أو نطاقات أو عناوين URL، والتي تحدد ما إذا كانت مسموحا بها أو محظوظة بناء على قائمة المؤشرات المخصصة الخاصة بك.
لاستخدام هذه الميزة، يجب تشغيل الأجهزة Windows 10 الإصدار 1709 أو أحدث، أو Windows 11.
لمزيد من المعلومات، راجع نظرة عامة على المؤشرات.
ملاحظة
تعتمد حماية الشبكة على خدمات السمعة التي تعالج الطلبات في مواقع قد تكون خارج الموقع الذي اخترته لبيانات Defender for Endpoint.
تمكين الحماية من العبث
أثناء الهجمات الإلكترونية، قد يحاول المهاجمون إيقاف تشغيل ميزات الأمان مثل الحماية من الفيروسات على أجهزتك. يقومون بذلك للوصول إلى بياناتك أو تثبيت البرامج الضارة أو استغلال هويتك وأجهزتك. تأمين الحماية من العبث Microsoft Defender برنامج الحماية من الفيروسات وإيقاف تغيير إعدادات الأمان بواسطة التطبيقات أو الطرق الأخرى.
لمزيد من المعلومات، بما في ذلك كيفية تكوين الحماية من العبث، راجع نظرة عامة لحماية العبث.
تمكين عرض تفاصيل المستخدم
قم بتفعيل ميزة عرض تفاصيل المستخدم حتى تتمكن من رؤية تفاصيل المستخدم المخزنة في Microsoft Entra ID، عند التحقيق في كيانات حسابات المستخدم. تشمل التفاصيل صورة المستخدم، والاسم، واللقب، ومعلومات القسم. يمكنك العثور على معلومات حساب المستخدم في طرق العرض التالية:
- قائمة انتظار التنبيه
- صفحة تفاصيل الجهاز
لمزيد من المعلومات، راجع التحقيق في حساب مستخدم.
تكوين تكامل Skype for Business
يتيح لك تمكين تكامل Skype for Business إمكانية التواصل مع المستخدمين باستخدام Skype for Business أو البريد الإلكتروني أو الهاتف. يمكن أن يكون تكامل Skype for Business مفيد عندما تحتاج إلى التواصل مع المستخدم والتخفيف من المخاطر.
ملاحظة
عندما يتم عزل جهاز عن الشبكة، هناك نافذة منبثقة حيث يمكنك اختيار تمكين اتصالات Outlook وSkype التي تسمح بالاتصالات للمستخدم أثناء قطع اتصالها بالشبكة. ينطبق خيار Outlook والاتصالات Skype فقط عندما تكون الأجهزة في وضع العزل.
تكوين Microsoft Defender for Cloud Apps التكامل
يؤدي تمكين تكامل Microsoft Defender for Cloud Apps إلى إعادة توجيه Defender إشارات نقطة النهاية إلى Microsoft Defender for Cloud Apps لتوفير رؤية أعمق لاستخدام التطبيقات السحابية. يتم تخزين البيانات التي تمت إعادة توجيهها ومعالجتها في نفس موقع بيانات Defender for Cloud Apps.
لمزيد من المعلومات، راجع نظرة عامة Microsoft Defender for Cloud Apps.
تكوين تصفية محتوى الويب
حجب الوصول إلى المواقع التي تحتوي على محتوى غير مرغوب فيه وتتبع نشاط الويب عبر جميع النطاقات. قبل نشر أساس أمان Microsoft Defender لنقطة النهاية، تأكد من أن حماية الشبكة في وضع الحظر. لتحديد فئات محتوى الويب التي تريد حظرها، قم بإنشاء نهج تصفية محتوى ويب.
تمكين سجل التدقيق الموحد
يتيح البحث في Microsoft Purview لفريق الأمان والتوافق عرض بيانات حدث سجل التدقيق الهامة للحصول على نتيجة تحليلات والتحقيق في أنشطة المستخدم. كلما تم تنفيذ نشاط مدقق من قبل مستخدم أو مسؤول، يتم إنشاء سجل تدقيق وتخزينه في سجل تدقيق Microsoft 365 الخاص بمؤسستك. لمزيد من المعلومات، راجع البحث في سجل التدقيق.
تمكين اكتشاف الجهاز
يساعدك في العثور على الأجهزة غير المدارة المتصلة بشبكة شركتك دون الحاجة إلى أجهزة إضافية أو تغييرات عملية معقدة. باستخدام الأجهزة المإلحاقة، يمكنك العثور على أجهزة غير مدارة في شبكتك وتقييم الثغرات الأمنية والمخاطر. لمزيد من المعلومات، راجع اكتشاف الجهاز.
ملاحظة
يمكنك دائما تطبيق عوامل التصفية لاستبعاد الأجهزة غير المدارة من قائمة مخزون الجهاز. يمكنك أيضا استخدام عمود حالة الإلحاق في استعلامات واجهة برمجة التطبيقات لتصفية الأجهزة غير المدارة.
تنزيل الملفات المعزولة
قم بعمل نسخة احتياطية للملفات المحزوة في مكان آمن ومتوافق حتى يمكن تنزيلها مباشرة من الحجر الصحي. يتوفر زر تنزيل الملف دائما في صفحة الملف. يتم تشغيل إعداد تنزيل الملفات المعزولة بشكل افتراضي. لمزيد من المعلومات، راجع تحميل ملفات الحجر الصحي.
افتراضي للاتصال المبسط عند إلحاق الأجهزة في مدخل Defender
يجعل هذا الإعداد الاتصال المبسط حزمة الإعداد الافتراضية لأنظمة التشغيل المدعومة. لا يزال بإمكانك استخدام الحزمة القياسية، لكن عليك اختيارها من صفحة الانضمام.
تمكين الاستجابة المباشرة
قم بتشغيل هذه الميزة بحيث يمكن للمستخدمين الذين لديهم الأذونات المناسبة بدء جلسة استجابة مباشرة على الأجهزة.
لتعيين أدوار للاستجابة المباشرة، راجع إنشاء الأدوار وإدارتها.
تمكين الاستجابة المباشرة للخوادم
قم بتشغيل هذه الميزة بحيث يمكن للمستخدمين الذين لديهم الأذونات المناسبة بدء جلسة استجابة مباشرة على الخوادم.
لمزيد من المعلومات حول تعيينات الأدوار، راجع إنشاء الأدوار وإدارتها.
السماح بتنفيذ البرنامج النصي غير الموقع في استجابة مباشرة
يتيح لك تمكين هذه الميزة تشغيل البرامج النصية غير الموقعة في جلسة استجابة مباشرة.
تكوين تعطيل الهجوم التلقائي
يوقف تعطيل الهجوم التلقائي الهجمات من خلال احتواء الأصول المخترقة التي يتحكم فيها المهاجم. فهو يحد من الحركة الجانبية في وقت مبكر، ما يقلل من التكلفة وفقدان الإنتاجية من الهجوم. تحتفظ فرق عمليات الأمان بالتحكم الكامل للتحقيق في المشكلات وإصلاحها وإعادة الأصول عبر الإنترنت. لمزيد من المعلومات، راجع تعطيل الهجوم التلقائي في Microsoft Defender.
مشاركة تنبيهات نقطة النهاية مع مركز التوافق من Microsoft
يرسل إعداد مشاركة تنبيه نقطة النهاية تنبيهات أمان نقطة النهاية وحالة الفرز الخاصة بها إلى مدخل Microsoft Purview. يمكنك استخدام هذه التنبيهات لتحسين نهج إدارة المخاطر الداخلية ومعالجة المخاطر الداخلية قبل أن تسبب الضرر. يتم تخزين البيانات التي تمت إعادة توجيهها في نفس موقع بيانات Office 365.
بعد إعداد مؤشرات السياسات في إعدادات إدارة المخاطر الداخلية، يشارك Defender for Endpoint التنبيهات مع إدارة المخاطر الداخلية للمستخدمين المعنيين.
تكوين اتصال Microsoft Intune
يمكنك دمج Defender لنقطة النهاية مع Microsoft Intuneلتمكين الوصول المشروط المستند إلى مخاطر الجهاز. عند تكوين الوصول المشروط، يشارك Defender لنقطة النهاية بيانات الجهاز مع Intune للمساعدة في فرض النهج.
يتطلب هذا التكامل Microsoft Intune. Intune هو منتج منفصل ليس جزءا من Microsoft Defender لنقطة النهاية. ليست مشمولة في جميع الاشتراكات. تحتاج إلى تراخيص تدعم Defender ل Endpoint وIntune والوصول المشروط من Microsoft Entra. لمزيد من المعلومات، راجع متطلبات ترخيص Microsoft Intuneوسياسة الوصول المشروط.
هام
يجب تمكين هذا التكامل في كل من Intune و Defender لنقطة النهاية. للحصول على خطوات مفصلة، راجع تكوين الوصول المشروط في Defender لنقطة النهاية.
تتطلب هذه الميزة ما يلي:
- بيئة Microsoft Intune نشطة، مع Microsoft Entra ضم أجهزة Windows المدارة بواسطة Intune.
تمكين بيانات تتبع الاستخدام المصادق عليها
يمكنك تشغيل بيانات تتبع الاستخدام المصادق عليها لمنع تزييف بيانات تتبع الاستخدام في لوحة المعلومات الخاصة بك.
تفعيل ميزات المعاينة
تعرف على الميزات الجديدة في إصدار معاينة Defender لنقطة النهاية.
جرب الميزات القادمة عن طريق تشغيل تجربة المعاينة. يمكنك الوصول إلى الميزات القادمة، والتي يمكنك تقديم ملاحظات عليها لتحسين التجربة العامة قبل توفر الميزات بشكل عام.
إذا كان لديك بالفعل ميزات معاينة قيد التشغيل، فدير إعداداتك من إعدادات Defender XDR الرئيسية.
لمزيد من المعلومات، راجع ميزات المعاينة Microsoft Defender XDR.
تكوين إعلامات هجوم نقطة النهاية
تتيح إشعارات هجوم نقطة النهاية Microsoft البحث عن التهديدات الهامة في بيانات نقطة النهاية. يتم تصنيف التهديدات حسب الإلحاح والتأثير.
للتتبع الاستباقي عبر Microsoft Defender XDR، بما في ذلك التهديدات التي تمتد عبر البريد الإلكتروني والتعاون والهوية وتطبيقات السحابة ونقاط النهاية، ابدأ مع خبراء Microsoft Defender.