مشاركة عبر

خصوصية Microsoft Defender لنقطة النهاية على macOS

  • مقالة

ينطبق على:

هل تريد تجربة Defender لنقطة النهاية؟ التسجيل للحصول على إصدار تجريبي مجاني.

تلتزم Microsoft بتزويدك بالمعلومات وعناصر التحكم التي تحتاجها لاتخاذ خيارات حول كيفية جمع بياناتك واستخدامها عند استخدام Microsoft Defender لنقطة النهاية على macOS.

يصف هذا الموضوع عناصر التحكم في الخصوصية المتوفرة داخل المنتج، وكيفية إدارة عناصر التحكم هذه باستخدام إعدادات النهج والمزيد من التفاصيل حول أحداث البيانات التي يتم جمعها.

نظرة عامة على عناصر التحكم في الخصوصية في Microsoft Defender لنقطة النهاية على macOS

يصف هذا القسم عناصر التحكم في الخصوصية للأنوع المختلفة من البيانات التي تم جمعها بواسطة Microsoft Defender لنقطة النهاية على macOS.

البيانات التشخيصية

يتم استخدام البيانات التشخيصية للحفاظ على Microsoft Defender لنقطة النهاية آمنة ومحدثة، واكتشاف المشاكل وتشخيصها وإصلاحها، وكذلك إجراء تحسينات على المنتج.

بعض البيانات التشخيصية مطلوب، بينما البعض الآخر اختياري. ونحن نتيح لك إمكانية اختيار إرسال البيانات التشخيصية المطلوبة أو الاختيارية إلينا عبر استخدام عناصر التحكم في الخصوصية، مثل إعدادات النهج للمؤسسات.

هناك مستويان من البيانات التشخيصية لبرنامج العميل Microsoft Defender لنقطة النهاية يمكنك الاختيار من بينهما:

  • مطلوب: الحد الأدنى من البيانات اللازمة للمساعدة في الحفاظ على أمان Microsoft Defender لنقطة النهاية وتحديثه وأدائه كما هو متوقع على الجهاز المثبت عليه.

  • اختياري: بيانات إضافية تساعد Microsoft على إجراء تحسينات على المنتجات وتوفر معلومات محسنة للمساعدة في اكتشاف المشكلات وتشخيصها ومعالجتها.

بشكل افتراضي، يتم إرسال البيانات التشخيصية المطلوبة فقط إلى Microsoft.

بيانات الحماية المقدمة من السحابة

يتم استخدام الحماية المقدمة من السحابة لتوفير حماية متزايدة وأسرع مع الوصول إلى أحدث بيانات الحماية في السحابة.

يعد تمكين خدمة الحماية المقدمة من السحابة أمرا اختياريا، ولكن يوصى به بشدة لأنه يوفر حماية مهمة ضد البرامج الضارة على نقاط النهاية وعبر شبكتك.

عينة من البيانات

يتم استخدام بيانات العينة لتحسين قدرات الحماية للمنتج، عن طريق إرسال عينات مريبة من Microsoft حتى يمكن تحليلها. تمكين إرسال العينة التلقائي اختياري.

عند تمكين هذه الميزة ومن المحتمل أن تحتوي العينة التي تم جمعها على معلومات شخصية، تتم مطالبة المستخدم بالموافقة.

إدارة عناصر التحكم في الخصوصية باستخدام إعدادات النهج

إذا كنت مسؤول تكنولوجيا المعلومات، فقد تحتاج إلى تكوين عناصر التحكم هذه على مستوى المؤسسة.

يتم وصف عناصر التحكم في الخصوصية الخاصة بالأنواع المختلفة من البيانات الموضحة في القسم السابق بالتفصيل في تعيين تفضيلات Microsoft Defender لنقطة النهاية على macOS.

كما هو الحال مع أي إعدادات نهج جديدة، يجب اختبارها بعناية في بيئة محدودة خاضعة للرقابة لضمان أن الإعدادات التي تقوم بتكوينها لها التأثير المطلوب قبل تنفيذ إعدادات النهج على نطاق أوسع في مؤسستك.

أحداث البيانات التشخيصية

يصف هذا القسم ما يعتبر بيانات تشخيصية مطلوبة وما يعتبر بيانات تشخيصية اختيارية، بالإضافة إلى وصف للأحداث والحقول التي يتم جمعها.

حقول البيانات الشائعة لجميع الأحداث

هناك بعض المعلومات حول الأحداث الشائعة لجميع الأحداث، بغض النظر عن الفئة أو نوع البيانات الفرعي.

تعتبر الحقول التالية شائعة لجميع الأحداث:

الميدان الوصف
منصه التصنيف الواسع للنظام الأساسي الذي يعمل عليه التطبيق. يسمح لشركة Microsoft بتحديد الأنظمة الأساسية التي قد تحدث فيها مشكلة بحيث يمكن ترتيب أولوياتها بشكل صحيح.
machine_guid معرف فريد مقترن بالجهاز. يسمح ل Microsoft بتحديد ما إذا كانت المشكلات تؤثر على مجموعة محددة من التثبيتات وعدد المستخدمين المتأثرين.
sense_guid معرف فريد مقترن بالجهاز. يسمح ل Microsoft بتحديد ما إذا كانت المشكلات تؤثر على مجموعة محددة من التثبيتات وعدد المستخدمين المتأثرين.
org_id المعرف الفريد المقترن بالمؤسسة التي ينتمي إليها الجهاز. يسمح ل Microsoft بتحديد ما إذا كانت المشكلات تؤثر على مجموعة محددة من المؤسسات وعدد المؤسسات المتأثرة.
المضيف اسم الجهاز المحلي (بدون لاحقة DNS). يسمح ل Microsoft بتحديد ما إذا كانت المشكلات تؤثر على مجموعة محددة من التثبيتات وعدد المستخدمين المتأثرين.
product_guid المعرف الفريد للمنتج. يسمح لشركة Microsoft بتمييز المشكلات التي تؤثر على النكهات المختلفة للمنتج.
app_version إصدار Microsoft Defender لنقطة النهاية على تطبيق macOS. يسمح لشركة Microsoft بتحديد إصدارات المنتج التي تعرض مشكلة بحيث يمكن ترتيب أولوياتها بشكل صحيح.
sig_version إصدار قاعدة بيانات التحليل الذكي للأمان. يسمح لشركة Microsoft بتحديد إصدارات التحليل الذكي للأمان التي تعرض مشكلة بحيث يمكن إعطاء الأولوية لها بشكل صحيح.
supported_compressions قائمة خوارزميات الضغط التي يدعمها التطبيق، على سبيل المثال ['gzip']. يسمح لشركة Microsoft بفهم أنواع الضغطات التي يمكن استخدامها عند اتصالها بالتطبيق.
release_ring رنين يرتبط به الجهاز (على سبيل المثال Insider Fast، Insider Slow، Production). يسمح لشركة Microsoft بتحديد حلقة الإصدار التي قد تحدث مشكلة بحيث يمكن ترتيب أولوياتها بشكل صحيح.

البيانات التشخيصية المطلوبة

البيانات التشخيصية المطلوبة هي الحد الأدنى من البيانات اللازمة للمساعدة في الحفاظ على أمان Microsoft Defender لنقطة النهاية وتحديثها وتنفيذها كما هو متوقع على الجهاز المثبت عليه.

تساعد البيانات التشخيصية المطلوبة على تحديد المشاكل المتعلقة Microsoft Defender لنقطة النهاية التي قد تكون مرتبطة بتكوين جهاز أو برنامج. على سبيل المثال، يمكن أن يساعد في تحديد ما إذا كانت ميزة Microsoft Defender لنقطة النهاية تتعطل بشكل متكرر على إصدار نظام تشغيل معين، أو مع الميزات المقدمة حديثا، أو عند تعطيل ميزات Microsoft Defender لنقطة النهاية معينة. تساعد البيانات التشخيصية المطلوبة Microsoft على اكتشاف هذه المشكلات وتشخيصها وإصلاحها بسرعة أكبر بحيث يتم تقليل التأثير على المستخدمين أو المؤسسات.

إعداد البرامج وأحداث بيانات المخزون

Microsoft Defender لنقطة النهاية التثبيت / إلغاء التثبيت:

يتم تجميع الحقول التالية:

الميدان الوصف
correlation_id معرف فريد مقترن بالتثبيت.
الإصدار إصدار الحزمة.
شده خطورة الرسالة (على سبيل المثال معلوماتية).
التعليمات البرمجيه التعليمات البرمجية التي تصف العملية.
النص معلومات إضافية مرتبطة بتثبيت المنتج.

تكوين Microsoft Defender لنقطة النهاية:

يتم تجميع الحقول التالية:

الميدان الوصف
antivirus_engine.enable_real_time_protection ما إذا كانت الحماية في الوقت الحقيقي ممكنة على الجهاز أم لا.
antivirus_engine.passive_mode سواء تم تمكين الوضع السلبي على الجهاز أم لا.
cloud_service.enabled ما إذا كانت الحماية المقدمة من السحابة ممكنة على الجهاز أم لا.
cloud_service.timeout مهلة عند اتصال التطبيق بالسحابة Microsoft Defender لنقطة النهاية.
cloud_service.heartbeat_interval الفاصل الزمني بين رسائل كشف أخطاء الاتصال المتتالية المرسلة من قبل المنتج إلى السحابة.
cloud_service.service_uri URI المستخدم للتواصل مع السحابة.
cloud_service.diagnostic_level مستوى تشخيص الجهاز (مطلوب، اختياري).
cloud_service.automatic_sample_submission ما إذا كان إرسال العينة التلقائي قيد التشغيل أم لا.
cloud_service.automatic_definition_update_enabled ما إذا كان التحديث التلقائي للتعريف قيد التشغيل أم لا.
edr.early_preview ما إذا كان يجب على الجهاز تشغيل ميزات المعاينة المبكرة ل EDR.
edr.group_id معرف المجموعة المستخدم من قبل مكون الكشف والاستجابة.
edr.tags العلامات المعرفة من قبل المستخدم.
ميزات. [اسم الميزة الاختيارية] قائمة ميزات المعاينة، إلى جانب ما إذا كانت ممكنة أم لا.

أحداث بيانات استخدام الخدمات والمنتجات

تقرير تحديث التحليل الذكي للأمان:

يتم تجميع الحقول التالية:

الميدان الوصف
from_version إصدار التحليل الذكي للأمان الأصلي.
to_version إصدار جديد من التحليل الذكي للأمان.
حاله حالة التحديث تشير إلى النجاح أو الفشل.
using_proxy ما إذا كان التحديث قد تم عبر وكيل.
الخطا رمز الخطأ إذا فشل التحديث.
السبب رسالة خطأ إذا تم تقديم المحدث.

أحداث بيانات أداء المنتج والخدمة للبيانات التشخيصية المطلوبة

إنهاء تطبيق غير متوقع (تعطل):

يجمع معلومات النظام وحالة التطبيق عند خروج تطبيق بشكل غير متوقع.

يتم تجميع الحقول التالية:

الميدان الوصف
v1_crash_count عدد المرات التي تتعطل فيها عملية محرك V1 كل ساعة على جهاز العميل
v2_crash_count عدد المرات التي تتعطل فيها عملية محرك V2 كل ساعة على جهاز العميل
EDR_crash_count عدد المرات التي تتعطل فيها عملية EDR كل ساعة على جهاز العميل

إحصائيات ملحق Kernel:

يتم تجميع الحقول التالية:

الميدان الوصف
الإصدار إصدار Microsoft Defender لنقطة النهاية على macOS.
instance_id معرف فريد تم إنشاؤه عند بدء تشغيل ملحق kernel.
trace_level تتبع مستوى ملحق النواة.
الفرعي النظام الفرعي الأساسي المستخدم للحماية في الوقت الحقيقي.
ipc.connects عدد طلبات الاتصال التي يتلقاها ملحق النواة.
ipc.rejects عدد طلبات الاتصال المرفوضة بواسطة ملحق النواة.
ipc.connected ما إذا كان هناك أي اتصال نشط بملحق النواة.

بيانات الدعم

سجلات التشخيص:

يتم جمع سجلات التشخيص فقط بموافقة المستخدم كجزء من ميزة إرسال الملاحظات. يتم تجميع الملفات التالية كجزء من سجلات الدعم:

  • جميع الملفات ضمن /Library/Logs/Microsoft/mdatp/
  • مجموعة فرعية من الملفات ضمن /Library/Application Support/Microsoft/Defender/ التي يتم إنشاؤها واستخدامها بواسطة Microsoft Defender لنقطة النهاية على macOS
  • مجموعة فرعية من الملفات ضمن /Library/Managed Preferences التي تستخدمها Microsoft Defender لنقطة النهاية على macOS
  • /Library/Logs/Microsoft/autoupdate.log
  • $HOME/Library/Preferences/com.microsoft.autoupdate2.plist

البيانات التشخيصية الاختيارية

البيانات التشخيصية الاختيارية هي بيانات إضافية تساعد Microsoft على إجراء تحسينات على المنتجات وتوفر معلومات محسنة للمساعدة في اكتشاف المشكلات وتشخيصها وإصلاحها.

إذا اخترت إرسال البيانات التشخيصية الاختيارية إلينا، فسيتم أيضًا تضمين إلى البيانات التشخيصية المطلوبة.

تتضمن أمثلة البيانات التشخيصية الاختيارية البيانات التي تجمعها Microsoft حول تكوين المنتج (على سبيل المثال عدد الاستثناءات التي تم تعيينها على الجهاز) وأداء المنتج (مقاييس مجمعة حول أداء مكونات المنتج).

أحداث إعداد البرامج وبيانات المخزون للبيانات التشخيصية الاختيارية

تكوين Microsoft Defender لنقطة النهاية:

يتم تجميع الحقول التالية:

الميدان الوصف
connection_retry_timeout مهلة إعادة محاولة الاتصال عند الاتصال بالسحابة.
file_hash_cache_maximum حجم ذاكرة التخزين المؤقت للمنتج.
crash_upload_daily_limit حد سجلات الأعطال التي يتم تحميلها يوميا.
antivirus_engine.exclusions[].is_directory ما إذا كان الاستبعاد من الفحص دليلا أم لا.
antivirus_engine.exclusions[].path المسار الذي تم استبعاده من الفحص.
antivirus_engine.exclusions[].extension تم استبعاد الملحق من الفحص.
antivirus_engine.exclusions[].name اسم الملف المستبعد من الفحص.
antivirus_engine.scan_cache_maximum حجم ذاكرة التخزين المؤقت للمنتج.
antivirus_engine.maximum_scan_threads الحد الأقصى لعدد مؤشرات الترابط المستخدمة للمسح الضوئي.
antivirus_engine.threat_restoration_exclusion_time مهلة قبل أن يتم الكشف عن ملف تمت استعادته من العزل مرة أخرى.
antivirus_engine.threat_type_settings تكوين كيفية معالجة أنواع التهديدات المختلفة بواسطة المنتج.
filesystem_scanner.full_scan_directory دليل الفحص الكامل.
filesystem_scanner.quick_scan_directories قائمة الدلائل المستخدمة في الفحص السريع.
edr.latency_mode وضع زمن الانتقال المستخدم من قبل مكون الكشف والاستجابة.
edr.proxy_address عنوان الوكيل المستخدم من قبل مكون الكشف والاستجابة.

تكوين التحديث التلقائي من Microsoft:

يتم تجميع الحقول التالية:

الميدان الوصف
how_to_check يحدد كيفية التحقق من تحديثات المنتج (على سبيل المثال تلقائي أو يدوي).
channel_name تحديث القناة المقترنة بالجهاز.
manifest_server الخادم المستخدم لتنزيل التحديثات.
update_cache موقع ذاكرة التخزين المؤقت المستخدمة لتخزين التحديثات.

استخدام المنتجات والخدمات

تقرير بدء تحميل سجل التشخيص

يتم تجميع الحقول التالية:

الميدان الوصف
Sha256 معرف SHA256 لسجل الدعم.
حجم حجم سجل الدعم.
original_path المسار إلى سجل الدعم (دائما ضمن /Library/Application Support/Microsoft/Defender/wdavdiag/).
تنسيق تنسيق سجل الدعم.
بيانات التعريف معلومات حول محتوى سجل الدعم.

التقرير المكتمل لتحميل سجل التشخيص

يتم تجميع الحقول التالية:

الميدان الوصف
request_id معرف الارتباط لطلب تحميل سجل الدعم.
Sha256 معرف SHA256 لسجل الدعم.
blob_sas_uri URI المستخدم من قبل التطبيق لتحميل سجل الدعم.

أحداث بيانات أداء المنتج والخدمة لاستخدام المنتج والخدمة

إنهاء تطبيق غير متوقع (تعطل):

إنهاء التطبيق بشكل غير متوقع وحالة التطبيق عند حدوث ذلك.

إحصائيات ملحق Kernel:

يتم تجميع الحقول التالية:

الميدان الوصف
pkt_ack_timeout الخصائص التالية هي قيم رقمية مجمعة، تمثل عدد الأحداث التي حدثت منذ بدء تشغيل ملحق kernel.
pkt_ack_conn_timeout
ipc.ack_pkts
ipc.nack_pkts
ipc.send.ack_no_conn
ipc.send.nack_no_conn
ipc.send.ack_no_qsq
ipc.send.nack_no_qsq
ipc.ack.no_space
ipc.ack.timeout
ipc.ack.ackd_fast
ipc.ack.ackd
ipc.recv.bad_pkt_len
ipc.recv.bad_reply_len
ipc.recv.no_waiter
ipc.recv.copy_failed
ipc.kauth.vnode.mask
ipc.kauth.vnode.read
ipc.kauth.vnode.write
ipc.kauth.vnode.exec
ipc.kauth.vnode.del
ipc.kauth.vnode.read_attr
ipc.kauth.vnode.write_attr
ipc.kauth.vnode.read_ex_attr
ipc.kauth.vnode.write_ex_attr
ipc.kauth.vnode.read_sec
ipc.kauth.vnode.write_sec
ipc.kauth.vnode.take_own
ipc.kauth.vnode.link
ipc.kauth.vnode.create
ipc.kauth.vnode.move
ipc.kauth.vnode.mount
ipc.kauth.vnode.denied
ipc.kauth.vnode.ackd_before_deadline
ipc.kauth.vnode.missed_deadline
ipc.kauth.file_op.mask
ipc.kauth_file_op.open
ipc.kauth.file_op.close
ipc.kauth.file_op.close_modified
ipc.kauth.file_op.move
ipc.kauth.file_op.link
ipc.kauth.file_op.exec
ipc.kauth.file_op.remove
ipc.kauth.file_op.unmount
ipc.kauth.file_op.fork
ipc.kauth.file_op.create

الموارد

تلميح

هل تريد معرفة المزيد؟ Engage مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender لنقطة النهاية Tech Community.