إصدار تجريبي ونشر Microsoft Defender XDR

ينطبق على:

• Microsoft Defender XDR

ترشدك هذه السلسلة من المقالات خلال العملية بأكملها لتجربة مكونات Microsoft Defender XDR في مستأجر الإنتاج الخاص بك حتى تتمكن من تقييم ميزاتها وقدراتها ثم إكمال التوزيع عبر مؤسستك.

يعد حل الكشف والاستجابة eXtended (XDR) خطوة إلى الأمام في الأمن السيبراني لأنه يأخذ بيانات التهديد من الأنظمة التي تم عزلها مرة واحدة ويوحدها بحيث يمكنك رؤية الأنماط والعمل على الهجمات الإلكترونية المشتبه بها بشكل أسرع.

Microsoft Defender XDR:

• هو حل XDR يجمع بين المعلومات حول الهجمات الإلكترونية للهويات ونقاط النهاية والبريد الإلكتروني وتطبيقات السحابة في مكان واحد. فهو يستفيد من الذكاء الاصطناعي (الذكاء الاصطناعي) والأتمتة لإيقاف بعض أنواع الهجمات تلقائيا ومعالجة الأصول المتأثرة إلى حالة آمنة.

• هو مجموعة دفاع مؤسسية مستندة إلى السحابة وموحدة وما قبل وما بعد الاختراق. وهو ينسق الوقاية والكشف والتحقيق والاستجابة عبر الهويات ونقاط النهاية والبريد الإلكتروني وتطبيقات السحابة وبياناتها.

• يساهم في بنية ثقة معدومة قوية من خلال توفير الحماية من التهديدات واكتشافها. يساعد على منع أو تقليل تلف الأعمال من الخرق. لمزيد من المعلومات، راجع سيناريو تنفيذ الحماية من التهديدات والأعمال XDR في إطار عمل اعتماد Microsoft Zero Trust.

مكونات وبنية Microsoft Defender XDR

يسرد هذا الجدول مكونات Microsoft Defender XDR.

مكون	الوصف	لمزيد من المعلومات
Microsoft Defender للهوية	يستخدم إشارات من خدمات مجال Active Directory المحلية (AD DS) وخدمات الأمان المشترك ل Active Directory (AD FS) لتحديد التهديدات المتقدمة والهويات المخترقة والإجراءات الداخلية الضارة الموجهة إلى مؤسستك واكتشافها والتحقيق فيها.	ما هو Microsoft Defender للهوية؟
Exchange Online Protection	خدمة ترحيل وتصفية SMTP المستندة إلى السحابة الأصلية التي تساعد على حماية مؤسستك من البريد العشوائي والبرامج الضارة.	نظرة عامة على Exchange Online Protection (EOP) - Office 365
Microsoft Defender لـ Office 365	يحمي مؤسستك من التهديدات الضارة التي تشكلها رسائل البريد الإلكتروني والارتباطات (عناوين URL) وأدوات التعاون.	Microsoft Defender ل Office 365 - Office 365
Microsoft Defender for Endpoint	نظام أساسي موحد لحماية الجهاز واكتشاف ما بعد الاختراق والتحقيق التلقائي والاستجابة الموصى بها.	Microsoft Defender لنقطة النهاية - أمان Windows
Microsoft Defender for Cloud Apps	حل شامل عبر SaaS يجلب رؤية عميقة وعناصر تحكم قوية في البيانات وحماية محسنة من التهديدات لتطبيقاتك السحابية.	ما هو Defender for Cloud Apps؟
حماية معرف Microsoft Entra	يقيم بيانات المخاطر من مليارات محاولات تسجيل الدخول ويستخدم هذه البيانات لتقييم مخاطر كل تسجيل دخول إلى المستأجر الخاص بك. يتم استخدام هذه البيانات بواسطة معرف Microsoft Entra للسماح بالوصول إلى الحساب أو منعه، اعتمادا على كيفية تكوين نهج الوصول المشروط. حماية معرف Microsoft Entra منفصلة عن Microsoft Defender XDR ويتم تضمينها مع تراخيص Microsoft Entra ID P2.	ما المقصود بحماية الهوية؟

يوضح هذا الرسم التوضيحي بنية مكونات Microsoft Defender XDR وتكاملها.

في هذا الرسم التوضيحي:

• يجمع Microsoft Defender XDR بين الإشارات من جميع مكونات Defender لتوفير XDR عبر المجالات. يتضمن ذلك قائمة انتظار الحوادث الموحدة، والاستجابة التلقائية لإيقاف الهجمات، والشفاء الذاتي (للأجهزة المخترقة وهويات المستخدم وعلب البريد)، والتتبع عبر التهديدات، وتحليلات التهديدات.
• يحمي Microsoft Defender ل Office 365 مؤسستك من التهديدات الضارة التي تشكلها رسائل البريد الإلكتروني والارتباطات (عناوين URL) وأدوات التعاون. وهو يشارك الإشارات الناتجة عن هذه الأنشطة مع Microsoft Defender XDR. تم دمج Exchange Online Protection (EOP) لتوفير حماية شاملة للبريد الإلكتروني والمرفقات الواردة.
• يجمع Microsoft Defender for Identity إشارات من وحدات تحكم مجال AD DS والخوادم التي تقوم بتشغيل AD FS و AD CS. ويستخدم هذه الإشارات لحماية بيئة الهوية المختلطة، بما في ذلك الحماية من المتسللين الذين يستخدمون الحسابات المخترقة للتنقل أفقيا عبر محطات العمل في البيئة المحلية.
• يجمع Microsoft Defender لنقطة النهاية الإشارات من الأجهزة التي تديرها مؤسستك ويحميها.
• يجمع Microsoft Defender for Cloud Apps إشارات من استخدام مؤسستك لتطبيقات السحابة ويحمي البيانات المتدفقة بين بيئة تكنولوجيا المعلومات الخاصة بك وهذه التطبيقات، بما في ذلك تطبيقات السحابة المعتمدة وغير المخولة.
• تقوم حماية معرف Microsoft Entra بتقييم بيانات المخاطر من مليارات محاولات تسجيل الدخول وتستخدم هذه البيانات لتقييم مخاطر كل تسجيل دخول إلى المستأجر الخاص بك. يتم استخدام هذه البيانات بواسطة معرف Microsoft Entra للسماح بالوصول إلى الحساب أو منعه استنادا إلى شروط وقيود نهج الوصول المشروط. حماية معرف Microsoft Entra منفصلة عن Microsoft Defender XDR ويتم تضمينها مع تراخيص Microsoft Entra ID P2.

مكونات Microsoft Defender XDR وتكامل SIEM

يمكنك دمج مكونات Microsoft Defender XDR مع Microsoft Sentinel أو خدمة معلومات الأمان العامة وإدارة الأحداث (SIEM) لتمكين المراقبة المركزية للتنبيهات والأنشطة من التطبيقات المتصلة.

Microsoft Sentinel هو حل سحابي أصلي يوفر SIEM وقدرات تنسيق الأمان والأتمتة والاستجابة (SOAR). معا، توفر مكونات Microsoft Sentinel وMicrosoft Defender XDR حلا شاملا لمساعدة المؤسسات على الدفاع ضد الهجمات الحديثة.

يتضمن Microsoft Sentinel موصلات لمكونات Microsoft Defender. يسمح لك هذا ليس فقط بالحصول على رؤية لتطبيقات السحابة الخاصة بك ولكن أيضا الحصول على تحليلات متطورة لتحديد التهديدات الإلكترونية ومكافحتها والتحكم في كيفية انتقال بياناتك. لمزيد من المعلومات، راجع نظرة عامة على Microsoft Defender XDR وخطوات تكامل Microsoft Sentinel والتكامل ل Microsoft Sentinel وMicrosoft Defender XDR.

لمزيد من المعلومات حول SOAR في Microsoft Sentinel (بما في ذلك ارتباطات إلى أدلة المبادئ في مستودع Microsoft Sentinel GitHub)، راجع أتمتة الاستجابة للمخاطر باستخدام أدلة المبادئ في Microsoft Sentinel.

للحصول على معلومات حول التكامل مع أنظمة SIEM التابعة لجهة خارجية، راجع تكامل SIEM العام.

Microsoft Defender XDR ومثال على هجوم الأمان السيبراني

يوضح هذا الرسم التخطيطي هجوم إلكتروني شائع ومكونات Microsoft Defender XDR التي تساعد في اكتشافه ومعالجته.

يبدأ الهجوم الإلكتروني برسائل بريد إلكتروني للتصيد الاحتيالي تصل إلى علبة الوارد لموظف في مؤسستك، يفتح مرفق البريد الإلكتروني دون علمه. يقوم هذا المرفق بتثبيت البرامج الضارة، والتي يمكن أن تؤدي إلى سلسلة من محاولات الهجوم التي يمكن أن تؤدي إلى سرقة البيانات الحساسة.

في الرسم التوضيحي:

• يمكن ل Exchange Online Protection، وهو جزء من Microsoft Defender ل Office 365، اكتشاف البريد الإلكتروني للتصيد الاحتيالي واستخدام قواعد تدفق البريد (المعروفة أيضا باسم قواعد النقل) للتأكد من عدم وصوله أبدا إلى علبة الوارد الخاصة بالمستخدم.
• يستخدم Defender ل Office 365 المرفقات الآمنة لاختبار المرفق وتحديد أنه ضار، وبالتالي فإن البريد الذي يصل إما غير قابل للتنفيذ من قبل المستخدم، أو تمنع النهج البريد من الوصول على الإطلاق.
• يكتشف Defender لنقطة النهاية الثغرات الأمنية في الجهاز والشبكة التي قد يتم استغلالها بخلاف ذلك للأجهزة التي تديرها مؤسستك.
• يلاحظ Defender for Identity التغييرات المفاجئة في حساب المستخدم المحلي مثل تصعيد الامتيازات أو الحركة الجانبية عالية المخاطر. كما يبلغ عن مشكلات الهوية التي يتم استغلالها بسهولة مثل تفويض Kerberos غير المقيد، لتصحيحها من قبل فريق الأمان الخاص بك.
• يكتشف Microsoft Defender for Cloud Apps السلوك الشاذ مثل السفر المستحيل والوصول إلى بيانات الاعتماد والتنزيل غير العادي أو مشاركة الملفات أو نشاط إعادة توجيه البريد والإبلاغ عنها لفريق الأمان الخاص بك.

عملية الإصدار التجريبي والتوزيع ل Microsoft Defender XDR

توصي Microsoft بتمكين مكونات Microsoft 365 Defender بالترتيب التالي.

طور	رابط
A. بدء تشغيل الإصدار التجريبي	بدء تشغيل الإصدار التجريبي
B. تجربة مكونات Microsoft Defender XDR وتوزيعها	- إصدار تجريبي ونشر Defender for Identity - إصدار تجريبي ونشر Defender ل Office 365 - إصدار تجريبي ونشر Defender لنقطة النهاية - إصدار تجريبي من Microsoft Defender for Cloud Apps وتوزيعه
C. التحقق من التهديدات والاستجابة لها	ممارسة التحقيق في الحوادث والاستجابة لها

تم تصميم هذا الترتيب للاستفادة من قيمة القدرات بسرعة استنادا إلى مقدار الجهد المطلوب عادة لنشر القدرات وتكوينها. على سبيل المثال، يمكن تكوين Defender ل Office 365 في وقت أقل مما يستغرقه تسجيل الأجهزة في Defender لنقطة النهاية. تحديد أولويات المكونات لتلبية احتياجات عملك.

بدء تشغيل الإصدار التجريبي

توصي Microsoft ببدء الإصدار التجريبي في اشتراك الإنتاج الحالي ل Microsoft 365 للحصول على رؤى واقعية على الفور ويمكنك ضبط الإعدادات للعمل ضد التهديدات الحالية في مستأجر Microsoft 365. بعد اكتساب الخبرة والراحة مع النظام الأساسي، ما عليك سوى توسيع استخدام كل مكون، واحدا تلو الآخر، للنشر الكامل.

البديل هو إعداد بيئة مختبر الإصدار التجريبي من Microsoft Defender XDR. ومع ذلك، لن تعرض هذه البيئة أي معلومات حقيقية عن الأمان عبر الإنترنت مثل التهديدات أو الهجمات على مستأجر Microsoft 365 للإنتاج أثناء التجربة ولن تتمكن من نقل إعدادات الأمان من هذه البيئة إلى مستأجر الإنتاج الخاص بك.

استخدام تراخيص الإصدار التجريبي من Microsoft 365 E5

إذا لم يكن لديك Microsoft 365 E5 وتريد الاستفادة من تراخيص الإصدار التجريبي من Microsoft 365 E5 للطيار الخاص بك:

1. سجل الدخول إلى مدخل إدارة مستأجر Microsoft 365 الحالي.

2. حدد Purchase Services من قائمة التنقل.

3. من قسم Office 365، حدد التفاصيل ضمن ترخيص Office 365 E5.

   

4. حدد بدء الإصدار التجريبي المجاني.

   

5. قم بتأكيد طلبك وحدد جرب الآن.

   

سيسمح لك الإصدار التجريبي باستخدام تراخيص الإصدار التجريبي من Microsoft 365 E5 في مستأجر الإنتاج الحالي بالاحتفاظ بأي إعدادات وأساليب أمان عند انتهاء صلاحية الإصدار التجريبي وشراء تراخيص مكافئة.

الخطوة التالية

راجع الإصدار التجريبي ونشر Microsoft Defender for Identity.

تلميح

هل تريد معرفة المزيد؟ تفاعل مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender XDR Tech Community.