إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
هذه المقالة هي جزء من دليل توزيع قواعد تقليل الأجزاء المعرضة للهجوم.
قبل اختبار قواعد تقليل الأجزاء المعرضة للهجوم (ASR) أو تمكينها، خطط للتوزيع. توضح هذه المقالة منهجية التخطيط التي يمكنك تعديلها لتلبية احتياجات عملك.
تلميح
عادة، يمكنك تمكين قواعد الحماية القياسية في وضع الحظر أو التحذير دون اختبار. يجب اختبار قواعد ASR الأخرى في وضع التدقيق قبل تبديلها إلى وضع الحظر أو التحذير . لمزيد من المعلومات، راجع دليل توزيع قواعد ASR.
متطلبات البنية الأساسية لدليل التوزيع
على الرغم من وجود طرق متعددة لتمكين قواعد ASR، يعتمد دليل التوزيع هذا على بنية أساسية تستخدم:
- Microsoft Entra ID
- Microsoft Intune
- أجهزة Windows 10 Windows 11
- تراخيص Microsoft Defender لنقطة النهاية E5 أو Windows E5
للاستفادة الكاملة من قواعد ASR وإعداد التقارير، استخدم ترخيص Microsoft 365 E5 أو Windows E5 أو Microsoft 365 A5. لمزيد من المعلومات، راجع الحد الأدنى لمتطلبات Microsoft Defender لنقطة النهاية.
ملاحظة
إذا كنت تنتقل من نظام منع الاختراق غير التابع لمضيف Microsoft (HIPS) إلى قواعد مكافحة الفيروسات وASR Microsoft Defender، فقم بتشغيل حل HIPS جنبا إلى جنب مع قواعد ASR حتى تقوم بتمكين القواعد في وضع الحظر أثناء مرحلة التنفيذ. اتصل بموفر حلول مكافحة الفيروسات للحصول على توصيات الاستبعاد.
الخطوة 1: تحديد وحدات العمل
تعتمد كيفية تحديد وحدة الأعمال الأولى لتلقي قواعد ASR في مرحلة الاختبار على العوامل التالية:
- حجم وحدة الأعمال (أصغر أسهل في الإدارة)
- توفر أبطال قاعدة ASR
- توزيع واستخدام البرامج المتأثرة. على سبيل المثال:
- البرامج
- المجلدات المشتركة
- البرامج النصيه
- وحدات ماكرو Office
قد تملي احتياجات عملك بوضوح أحد الخيارات التالية:
- قم بتضمين وحدات عمل متعددة للحصول على عينة واسعة من البرامج والمجلدات المشتركة والبرامج النصية ووحدات الماكرو وتطبيقات خط الأعمال التي قد تؤثر عليها قواعد ASR.
- قصر النطاق الأولي على وحدة عمل واحدة، والعمل من خلال جميع المشكلات في وحدة الأعمال هذه، ثم كرر الإطلاق إلى وحدات الأعمال الأخرى بشكل فردي.
الخطوة 2: تحديد أبطال قاعدة ASR
أبطال قواعد ASR هم أشخاص في وحدات الأعمال المتأثرة الذين يمكنهم مساعدتك أثناء مراحل الاختبار والتنفيذ الأولية. عادة ما يكون لدى البطل مهارات تقنية أكثر ولا يمانع انقطاع سير العمل المتقطع. تستمر مشاركة البطل طوال التوسع الأوسع لنشر قواعد ASR لمؤسستك. أبطال قواعد ASR هم أول من يواجه كل مستوى من مستويات إطلاق قواعد ASR.
من المهم توفير قناة ملاحظات واستجابة لأبطال قاعدة ASR لتنبيهك باضطرابات العمل وتلقي اتصالات إطلاق قواعد ASR.
الخطوة 3: تطبيقات خط الأعمال للمخزون وفهم عمليات وحدة الأعمال
يعد الفهم الكامل للتطبيقات والعمليات التجارية في مؤسستك أمرا بالغ الأهمية لنشر قواعد ASR الناجحة. من الضروري أن تفهم كيفية استخدام هذه التطبيقات داخل وحدات الأعمال المختلفة في مؤسستك.
قم بجرد التطبيقات المعتمدة في مؤسستك. يمكنك استخدام أدوات مثل مركز إدارة Microsoft 365 Apps للمساعدة. لمزيد من المعلومات، راجع نظرة عامة على المخزون في مركز إدارة Microsoft 365 Apps.
ملاحظة
لا تعمل بعض قواعد ASR بشكل جيد إذا كنت تستخدم تطبيقات وبرامج نصية غير موقعة ومطورة داخليا بشكل متكرر. من الصعب توزيع قواعد ASR إذا لم تفرض توقيع التعليمات البرمجية.
الخطوة 4: تحديد أدوار ومسؤوليات فريق قواعد ASR لإعداد التقارير والاستجابة
توضيح الأدوار والمسؤوليات بوضوح لمراقبة حالة قاعدة ASR ونشاطها وإبلاغها. لذلك، من المهم تحديد:
- من المسؤول عن جمع التقارير.
- كيفية مشاركة التقارير ومع من تتم مشاركتها.
- كيفية تصعيد ومعالجة التهديدات الجديدة أو الكتل غير المرغوب فيها بواسطة قواعد ASR.
تتضمن الأدوار والمسؤوليات النموذجية ما يلي:
- مسؤولو تكنولوجيا المعلومات: تنفيذ قواعد ASR وإدارة الاستثناءات. العمل مع وحدات عمل مختلفة على التطبيقات والعمليات. إنشاء التقارير ومشاركتها إلى المساهمين.
- محللو مركز عمليات الأمان المعتمدون (CSOC): التحقيق في العمليات المحظورة ذات الأولوية العالية.
- مسؤول أمن المعلومات الرئيسي (CISO): مسؤول عن الوضع الأمني العام للمنظمة وصحتها.
الخطوة 5: تحديد حلقات نشر قاعدة ASR
بالنسبة للمؤسسات الكبيرة، انشر قواعد ASR في حلقات. يمكنك تحديد الحلقات من خلال تقييم وحدات عملك وأبطال قواعد ASR والتطبيقات والعمليات. بعد نشر قواعد ASR بنجاح إلى الحلقة الأولى، يمكنك الانتقال إلى الحلقة التالية إلى مرحلة الاختبار، وما إلى ذلك. إذا قمت بالفعل بتعريف حلقات الإطلاق المرحلي لتحديثات Windows، يمكنك على الأرجح استخدام هذه الحلقات نفسها لنشر قواعد ASR.
لمزيد من المعلومات حول الحلقات، راجع Windows: إنشاء خطة توزيع.