إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
يوفر Microsoft Defender لنقطة النهاية على Windows حماية وقائية واكتشاف ما بعد الاختراق والتحقيق التلقائي والاستجابة لنقاط نهاية Windows.
قدرات الأمان للبيئات Windows
يصف الجدول التالي قدرات الأمان الأساسية التي تقدمها Microsoft Defender لنقطة النهاية على Windows.
| Capability | الوصف |
|---|---|
| الحماية المستقلة | يستخدم الأتمتة المستندة إلى الذكاء الاصطناعي لتعطيل الهجمات النشطة وتوفير الحماية الاستباقية للأصول عالية القيمة. |
| حماية الجيل التالي | يوفر الحماية من الفيروسات المستندة إلى السلوك والتسليم على السحابة والحماية من الفيروسات التي يتم تشغيلها بواسطة التعلم الآلي مع تقليل الأجزاء المعرضة للهجوم. |
| الكشف عن نقطة النهاية والاستجابة لها (EDR) | يوفر رؤية عميقة لنشاط نقطة النهاية ويمكن التحقيق السريع والاستجابة للهجمات المتقدمة. |
| إدارة الثغرات الأمنية | تحديد الفجوات الأمنية وتحديد أولويات إجراءات المعالجة لتقليل التعرض للمخاطر باستمرار. |
| التحقيق التلقائي والاستجابة (AIR) | يستخدم أدلة المبادئ التلقائية للتحقيق في التنبيهات وتطبيق إجراءات المعالجة دون تدخل يدوي. |
| الإدارة والعمليات المبسطة | يبسط النشر والتكوين والإدارة من خلال الأدوات الموجودة ومدخل Defender. |
| التكامل السلس وقابلية التوسعة | يتصل بحلول SIEM Power BI ومجموعة Defender الأوسع للرؤية الموحدة. |
| اكتشاف الجهاز والشبكة | البحث عن نقاط النهاية غير المدارة وأجهزة الشبكة لإغلاق فجوات الرؤية. |
الحماية المستقلة
تستخدم القدرات التالية الذكاء الاصطناعي للكشف عن الهجمات وإيقافها دون انتظار إجراء المحلل.
| Capability | الوصف |
|---|---|
| تعطيل الهجوم التلقائي | تحديد الهجمات النشطة والاحتواء عليها في الوقت الفعلي عن طريق عزل الأجهزة المخترقة تلقائيا وتعطيل حسابات المستخدمين المخترقين، وإيقاف الحركة الجانبية قبل الحاجة إلى التدخل البشري. |
| الحماية التنبؤية | يستخدم الذكاء الاصطناعي لتوقع التهديدات وتوفير حماية استباقية للأصول عالية القيمة قبل وصول الهجوم إليها. |
حماية الجيل التالي
حماية نقاط النهاية Windows من البرامج الضارة والتهديدات المتقدمة باستخدام قدرات الحماية في الوقت الحقيقي والمستندة إلى السلوك والمستخدمة على السحابة.
| Capability | الوصف |
|---|---|
| برنامج الحماية من الفيروسات من الجيل التالي | يستخدم تقنيات التعلم الآلي المستندة إلى السلوك والمقدمة من السحابة للكشف عن التهديدات وحظرها. |
| الحظر السلوكي والاحتواء | الكشف عن السلوكيات الضارة وحظرها ويساعد على احتواء الأجهزة المخترقة. |
| حماية ويب | الحماية من مواقع الويب الضارة ومحاولات التصيد الاحتيالي والتهديدات المستندة إلى الويب. |
| حماية الشبكة | حظر الاتصالات بوجهات الشبكة الضارة. |
| قواعد تقليل الأجزاء المعرضة للهجوم | يقلل من التعرض لتقنيات الهجوم الشائعة مثل سرقة بيانات الاعتماد وتنفيذ البرامج الضارة والاستخدام غير المصرح به للتخزين القابل للإزالة، بما في ذلك قواعد ASRوالتحكم في الجهاز. |
| الحماية من العبث | يحمي إعدادات الأمان الهامة من التغييرات غير المصرح بها. |
| جدار حمايه | يتيح التكوين Defender لاتصال خدمة نقطة النهاية. |
الكشف عن نقطة النهاية والاستجابة لها (EDR)
الكشف عن الهجمات المتطورة التي تدعمها التحليلات المستندة إلى الذكاء الاصطناعي والكشف السلوكي والتحليل الذكي للمخاطر من Microsoft والتحقيق فيها والاستجابة لها.
| Capability | الوصف |
|---|---|
| الكشف المستند إلى الذكاء الاصطناعي | يستخدم الذكاء الاصطناعي والتحليلات المتقدمة للكشف عن التهديدات والاستجابة لها بالقرب من الوقت الحقيقي. |
| الإدارة المركزية | يوفر مدخل Microsoft Defender في https://security.microsoft.com موقعا مركزيا لعرض الاكتشافات وإدارة أجهزة مؤسستك. |
| الصيد المتقدم | تمكين تتبع التهديدات الاستباقي عن طريق الاستعلام عن بيانات الأحداث الأولية للحصول على رؤية أعمق لأحداث الشبكة. |
| تحليلات المخاطر | يوفر تقارير استخباراتية منسقة حول التهديدات النشطة والناشئة. |
| EDR في وضع الحظر | تمكين Defender لنقطة النهاية من حظر التهديدات ومعالجتها حتى عند تشغيل برنامج الحماية من الفيروسات Microsoft Defender في الوضع السلبي. |
| إجراءات الاستجابة | يتضمن تشغيل عمليات فحص مكافحة الفيروسات، وعزل الأجهزة، وجمع حزم التحقيق، وجمع الملفات للتحليل العميق. |
| الاستجابة المباشرة | يوفر اتصالات shell عن بعد لإجراء تحقيقات متعمقة. |
| إعلامات هجوم نقطة النهاية | يوفر التتبع الاستباقي وتحديد الأولويات للمساعدة في تحديد التهديدات الأكثر أهمية والاستجابة لها. |
إدارة الثغرات الأمنية
تقييم الثغرات الأمنية والتكوينات الخاطئة والوضع الأمني باستمرار لتقليل التعرض للمخاطر وتحديد أولويات المعالجة.
| Capability | الوصف |
|---|---|
| إدارة الثغرات الأمنية | يوفر إدارة الثغرات الأمنية المستندة إلى المخاطر مع تحديد الأولويات الذكية والمعالجة والتعقب لمساعدتك على إدارة أجهزة Windows وتأمينها. |
| درجة التعرض للضوء | يوفر عرضا شاملا لتعرض مؤسستك للمخاطر. |
| توصيات الأمان | يوفر إرشادات قابلة للتنفيذ لتقليل مخاطر نقطة النهاية. |
| تتبع المعالجة | يتعقب أنشطة المعالجة والحد من التعرض. |
| مخزون البرامج | يوفر رؤية للبرامج المثبتة على أجهزة Windows. |
| Microsoft Secure Score للأجهزة | تقييم الوضع الأمني وتوفير إجراءات لتحسين الأمان العام. |
التحقيق التلقائي والاستجابة (AIR)
عند إطلاق التنبيهات، يقوم التحقيق والاستجابة التلقائيان (AIR) بتشغيل أدلة المبادئ التلقائية لتحديد النطاق وجمع الأدلة وتطبيق إجراءات المعالجة.
| Capability | الوصف |
|---|---|
| التحقيق والاستجابة التلقائيان (AIR) | ربط التنبيهات بالحوادث، وتشغيل أدلة مبادئ التحقيق، وتطبيق إجراءات المعالجة مثل عزل الملفات أو عزل الأجهزة. |
اكتشاف الجهاز والشبكة
تمثل الأجهزة غير المدارة نقاطا عمياء يمكن للمهاجمين استغلالها. يساعدك الاكتشاف على التعرف عليها ووضعها تحت الإدارة.
| Capability | الوصف |
|---|---|
| اكتشاف نقطة النهاية وجهاز الشبكة | يستخدم مراقبة الشبكة السلبية والتحقيقات النشطة لتحديد نقاط النهاية غير المدارة وأجهزة الشبكة وأجهزة IoT على شبكة الشركة. |
الإدارة والعمليات المبسطة
يوفر Microsoft Defender لنقطة النهاية على Windows نشرا مرنا وقدرات إدارة مركزية مصممة لتبسيط التكوين والمراقبة والتكامل مع أدوات الأمان الأخرى في بيئات Windows.
| Capability | الوصف |
|---|---|
| تكامل Microsoft Intune | يتكامل مع أدوات الإدارة الحالية، بما في ذلك Intune ونهج المجموعة. |
| إدارة إعدادات الأمان | يتيح لك إدارة نهج الأمان مباشرة من مدخل Microsoft Defender. |
| واجهات برمجة تطبيقات الإدارة | يوفر وصولا برمجيا لإدارة الأجهزة وتكوين النهج والاستعلام عن بيانات الثغرات الأمنية واسترداد التحليل الذكي للمخاطر على نطاق واسع. |
| عمليات تكامل الشركاء | تمكين التكامل مع حلول الأمان Microsoft وغير Microsoft. |
التكامل السلس وقابلية التوسعة
Microsoft Defender لنقطة النهاية على Windows يتكامل مع أدوات الأمان الحالية ومهام سير العمل، وتمتد إلى النظام البيئي Microsoft Defender الأوسع للرؤية الموحدة والعمليات الأمنية المنسقة.
| Capability | الوصف |
|---|---|
| مستشعر سلوكي خفيف الوزن | مدمج في نظام التشغيل، مما يضمن أداء مستقرا ودائما. |
| تكامل واجهة برمجة التطبيقات | تمكين عمليات التكامل المخصصة وسير عمل الأتمتة واتصال أدوات الجهات الخارجية من خلال واجهات برمجة التطبيقات Defender. |
| موصلات SIEM | تمكين الاتصال مع حلول SIEM للمراقبة المركزية والاستجابة التلقائية. |
| دعم Power BI | توسيع الرؤية من خلال إعداد التقارير Power BI والتحكم في الوصول استنادا إلى الدور (RBAC). |
تلميح
للحصول على مقارنة مفصلة بين الميزات المدعومة لجميع الأنظمة الأساسية ل Defender لنقطة النهاية (Windows وmacOS Linux)، راجع إمكانات Defender لنقطة النهاية.
توافق حل مكافحة الفيروسات
يعتمد عامل Microsoft Defender لنقطة النهاية على برنامج الحماية من الفيروسات Microsoft Defender لبعض الإمكانات، مثل فحص الملفات. للحصول على الحماية المثلى، قم بتكوين تحديثات التحليل الذكي للأمان وتحديثاتالنظام الأساسي للأجهزة المدمجة، سواء كان Microsoft Defender مكافحة الفيروسات هو الحل النشط لمكافحة البرامج الضارة أم لا.
هام
لا يلتزم الكشف عن نقطة النهاية والاستجابة لها (EDR) في Microsoft Defender لنقطة النهاية بإعدادات استثناءات مكافحة الفيروسات Microsoft Defender.
عندما يستخدم الجهاز المدمج عميلا غير Microsoft للحماية من البرامج الضارة، Microsoft Defender تشغيل برنامج الحماية من الفيروسات في الوضع السلبي، ويستمر في تلقي التحديثات، ويظل msmpeng.exe قيد التشغيل. في الوضع السلبي، لا يقوم برنامج الحماية من الفيروسات Microsoft Defender بإجراء عمليات فحص الحماية في الوقت الحقيقي أو عمليات الفحص المجدولة أو عمليات الفحص عند الطلب، ولا يحل محل عميل مكافحة البرامج الضارة غير Microsoft. تم تعطيل واجهة مستخدم برنامج الحماية من الفيروسات Microsoft Defender، ولا يمكن للمستخدمين تشغيل عمليات الفحص عند الطلب أو تكوين معظم الخيارات (على سبيل المثال، قواعد تقليل Surface الهجوم (ASR) وحماية الشبكة والمؤشرات وتصفية محتوى الويب والوصول المتحكم به إلى المجلدات).
لمزيد من المعلومات، راجع إدارة تحديثات برنامج الحماية من الفيروسات Microsoft Defender وتطبيق الخطوط الأساسيةوتوافق برنامج الحماية من الفيروسات Microsoft Defender.
ما الجديد في الإصدار الأخير
لمعرفة الجديد في أمان نقطة النهاية، راجع آخر التحديثات في ما الجديد في Microsoft Defender لنقطة النهاية.
للتعرف على آخر تحديثات Windows، راجع أحدث الميزات في Microsoft Defender لنقطة النهاية على Windows.