إلحاق Microsoft Defender لنقطة النهاية

ينطبق على:

• الخطة 1 من Microsoft Defender لنقطة النهاية
• Defender for Endpoint الخطة 2
• إدارة الثغرات الأمنية في Microsoft Defender
• Microsoft Defender XDR

هل تريد تجربة Defender لنقطة النهاية؟ التسجيل للحصول على إصدار تجريبي مجاني.

إلحاق الأجهزة باستخدام أي من أدوات الإدارة المدعومة

تؤثر أداة التوزيع التي تستخدمها على كيفية إلحاق نقاط النهاية بالخدمة.

لبدء إعداد أجهزتك:

1. انتقل إلى Select deployment method.
2. اختر نظام التشغيل للأجهزة التي ترغب في إلحاقها.
3. حدد الأداة التي تخطط لاستخدامها.
4. اتبع الإرشادات لإلحاق أجهزتك.

يوفر هذا الفيديو نظرة عامة سريعة على عملية الإعداد والأدوات والأساليب المختلفة.

التوزيع باستخدام نهج يستند إلى حلقة

عمليات التوزيع الجديدة

النهج المستند إلى الحلقة هو طريقة لتحديد مجموعة من نقاط النهاية للإلحاق والتحقق من استيفاء معايير معينة قبل المتابعة لنشر الخدمة على مجموعة أكبر من الأجهزة. يمكنك تحديد معايير الخروج لكل حلقة والتأكد من أنها مستوفية قبل الانتقال إلى الحلقة التالية. يساعد اعتماد التوزيع المستند إلى حلقة في تقليل المشكلات المحتملة التي قد تنشأ أثناء طرح الخدمة.

يوفر هذا الجدول مثالا على حلقات التوزيع التي قد تستخدمها:

حلقة التوزيع	الوصف
تقييم	الحلقة 1: حدد 50 جهازا لإلحاقها بالخدمة للاختبار.
التجريبيه	الحلقة 2: تحديد وإلحاق نقاط النهاية التالية من 50 إلى 100 في بيئة إنتاج. يدعم Microsoft Defender لنقطة النهاية نقاط النهاية المختلفة التي يمكنك إلحاقها بالخدمة، لمزيد من المعلومات، راجع تحديد أسلوب التوزيع.
التوزيع الكامل	الحلقة 3: طرح الخدمة إلى بقية البيئة بزيادات أكبر. لمزيد من المعلومات، راجع البدء في نشر Microsoft Defender لنقطة النهاية.

معايير الخروج

يمكن أن تتضمن مجموعة أمثلة معايير الخروج لكل حلقة ما يلي:

• تظهر الأجهزة في قائمة مخزون الأجهزة
• تظهر التنبيهات في لوحة المعلومات
• تشغيل اختبار الكشف
• تشغيل هجوم محاكاة على جهاز

عمليات التوزيع الحالية

نقاط نهاية Windows

بالنسبة إلى Windows و/أو Windows Servers، يمكنك تحديد عدة أجهزة لاختبارها مسبقا (قبل التصحيح الثلاثاء) باستخدام برنامج التحقق من صحة تحديث الأمان (SUVP).

لمزيد من المعلومات، اطلع على:

• ما هو برنامج التحقق من صحة تحديث الأمان
• برنامج التحقق من صحة تحديث البرامج وإنشاء مركز الحماية من البرامج الضارة لـ Microsoft - TwC Interactive Timeline الجزء 4

نقاط النهاية غير التابعة ل Windows

باستخدام macOS وLinux، يمكنك استخدام نظامين وتشغيلهما في قناة بيتا.

ملاحظة

من الناحية المثالية، مسؤول أمان واحد على الأقل ومطور واحد بحيث تتمكن من العثور على مشكلات التوافق والأداء والموثوقية قبل أن يدخل الإصدار إلى القناة الحالية.

يحدد اختيار القناة نوع التحديثات المقدمة لجهازك وتكرارها. الأجهزة في Beta هي أول الأجهزة التي تتلقى التحديثات والميزات الجديدة، متبوعة لاحقا بالمعاينة وأخيرا بواسطة Current.

من أجل معاينة الميزات الجديدة وتقديم ملاحظات مبكرة، يوصى بتكوين بعض الأجهزة في مؤسستك لاستخدام إما Beta أو Preview.

تحذير

يتطلب تبديل القناة بعد التثبيت الأولي إعادة تثبيت المنتج. لتبديل قناة المنتج: قم بإلغاء تثبيت الحزمة الموجودة، وأعد تكوين جهازك لاستخدام القناة الجديدة، واتبع الخطوات الواردة في هذا المستند لتثبيت الحزمة من الموقع الجديد.

أمثلة على عمليات التوزيع

لتوفير بعض الإرشادات حول عمليات التوزيع الخاصة بك، في هذا القسم نرشدك خلال استخدام أداتين للتوزيع لنقاط النهاية المإلحاقة.

الأدوات في عمليات التوزيع المثال هي:

• الإلحاق باستخدام Microsoft Configuration Manager
• الإلحاق باستخدام Microsoft Intune

للحصول على بعض المعلومات والإرشادات الإضافية، راجع PDF أو Visio للاطلاع على المسارات المختلفة لنشر Defender لنقطة النهاية.

سيرشدك مثال عمليات التوزيع إلى تكوين بعض إمكانات Defender لنقطة النهاية، ولكن ستجد معلومات أكثر تفصيلا حول تكوين إمكانات Defender لنقطة النهاية في الخطوة التالية.

الخطوة التالية

بعد إعداد نقاط النهاية، انتقل إلى الخطوة التالية حيث ستقوم بتكوين الإمكانات المختلفة مثل الكشف عن نقطة النهاية والاستجابة لها وحماية الجيل التالي وتقليل سطح الهجوم.

• الخطوة 5 - تكوين الإمكانات

تلميح

هل تريد معرفة المزيد؟ Engage مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender لنقطة النهاية Tech Community.