Microsoft 365 · حفاظت از نقاط پایانی
گروه خدمات: Microsoft 365حفاظت نقاط پایانی را که در لایسنس مایکروسافت خود دارید به کار بگیرید
Microsoft Defender for Business محصول تشخیص و پاسخ در نقاط پایانی (EDR) است که مایکروسافت برای سازمانهای تا ۳۰۰ کاربر ساخته است. این محصول در Microsoft 365 Business Premium گنجانده شده و بهصورت جداگانه هم عرضه میشود. ما دستگاه‌های شما را در آن ثبت میکنیم، سیاست‌هایش را به‌درستی پیکربندی میکنیم و هشدارهایی را که ایجاد میکند بررسی میکنیم.
در یک نگاه
- خدمت
- استقرار، پیکربندی و مدیریت مستمر Microsoft Defender for Business روی دستگاه‌های Windows، macOS و موبایل
- مناسب برای
- سازمانهای کانادایی با حدود ۵ تا ۲۰۰ کارمند که Microsoft 365 Business Premium یا لایسنس مستقل Defender for Business دارند
- موارد اصلی
- ثبت دستگاه‌ها، حفاظت نسل جدید، سیاست‌های فایروال و کاهش سطح حمله، تنظیمات EDR و بررسی خودکار، بازبینی مدیریت آسیب‌پذیری و بررسی هشدارها در ساعات کاری (مطابق محدوده)
- نکته لایسنس
- Defender for Business برای حداکثر ۳۰۰ کاربر طراحی شده است؛ تنت‌های بزرگ‌تر یا دارای لایسنس سازمانی از Defender for Endpoint Plan 1 یا Plan 2 استفاده می‌کنند. لایسنس‌ها جداگانه خریداری می‌شوند، مگر آنکه در پیشنهاد شما درج شده باشند
- بهطور پیشفرض شامل نمی‌شود
- پایش مستمر خارج از ساعات کاری، پاسخ به رخداد همراه با تحقیقات جرم‌شناسی دیجیتال، پروژه‌های گسترده حذف آنتی‌ویروس‌های شخص ثالث و خرید لایسنس
- مبنای قیمت‌گذاری
- به‌ازای هر دستگاه یا هر کاربر؛ قیمت پیشنهادی در محاسبه‌گر امنیت نقاط پایانی نمایش داده میشود و در پیش‌فاکتور کتبی تأیید میشود
این خدمت چه مواردی را پوشش میدهد
Microsoft Defender for Business قابلیت‌های حفاظت نقاط پایانی در سطح سازمانهای بزرگ را با تجربه مدیریتی ساده‌تر در اختیار سازمانهای کوچک‌تر می‌گذارد. این محصول شامل آنتی‌ویروس نسل جدید، تشخیص و پاسخ در نقاط پایانی، بررسی و اصلاح خودکار، قواعد کاهش سطح حمله و مدیریت آسیب‌پذیری است که همگی از پورتال Microsoft Defender مدیریت می‌شوند.
بسیاری از سازمان‌ها آن را از طریق Microsoft 365 Business Premium در اختیار دارند اما هرگز مستقرش نکرده‌اند، یا با تنظیمات پیشفرض روشن است و کسی به هشدارهایش نگاه نمی‌کند. خدمات ما خود محصول را پوشش میدهد: ثبت همه دستگاه‌ها، انتخاب سیاست‌هایی که با شیوه کار کارکنان شما سازگار باشد، حذف آنتی‌ویروس‌های تکراری و بررسی رخدادها در ساعات توافق‌شده.
این صفحه مختص محصول Defender for Business است. مقاوم‌سازی گسترده‌تر تنت در حوزه هویت، ایمیل و داده‌ها در خدمات امنیت Microsoft 365 پوشش داده میشود و مدیریت خانواده گسترده‌تر Microsoft Defender، از جمله Defender for Endpoint و Defender for Office 365 در محیط‌های بزرگ‌تر، در صفحه مدیریت Microsoft Defender توضیح داده شده است.
مشکلاتی که این خدمت حل میکند
دو بار پرداخت برای آنتی‌ویروس
اشتراک یک آنتی‌ویروس جداگانه را دارید در حالی که Business Premium هماکنون Defender for Business را شامل میشود و این دو محصول گاهی با هم تداخل دارند.
Defender روشن است اما کسی مراقب نیست
هشدارها و رخدادها در پورتال Defender ناخوانده انباشته می‌شوند، بنابراین یک نفوذ واقعی با سروصدای پس‌زمینه تفاوتی ندارد.
همه دستگاه‌ها ثبت نشده‌اند
برخی لپ‌تاپ‌ها ثبت شده‌اند و برخی نه، و هیچ‌کس فهرستی ندارد که نشان دهد کدام دستگاه‌ها محافظت می‌شوند و گزارش می‌دهند.
سیاست‌های پیشفرض دست‌نخورده مانده‌اند
قواعد کاهش سطح حمله، حفاظت در برابر دستکاری (tamper protection) و حفاظت شبکه هرگز پیکربندی نشده‌اند، بنابراین حفاظت‌های مفید بی‌استفاده مانده‌اند.
آنچه مستقر و مدیریت میکنیم
ثبت دستگاه‌ها
ثبت از طریق Intune یا اسکریپت‌های محلی برای Windows و macOS، دفاع در برابر تهدیدهای موبایل برای iOS و Android در جای مناسب و گزارش پوششی که شکاف‌ها را نشان میدهد.
حفاظت نسل جدید
Microsoft Defender Antivirus با حفاظت ابری، حفاظت در برابر دستکاری و مسدودسازی برنامه‌های بالقوه ناخواسته که بهطور یکسان پیکربندی می‌شوند.
کاهش سطح حمله
قواعد کاهش سطح حمله که پیش از اعمال در حالت ممیزی آزمایش می‌شوند، به‌علاوه حفاظت شبکه، فیلتر محتوای وب و دسترسی کنترل‌شده به پوشه‌ها در جای مناسب.
EDR و پاسخ خودکار
تشخیص و پاسخ در نقاط پایانی همراه با بررسی و اصلاح خودکار، تنظیم‌شده در سطحی از خودکارسازی که شما تأیید می‌کنید.
مدیریت آسیب‌پذیری
بازبینی منظم آسیب‌پذیری‌های نرم‌افزاری و وصله‌های نصب‌نشده‌ای که Defender گزارش میدهد، به‌عنوان ورودی برنامه‌های وصله‌گذاری و جایگزینی شما.
بررسی هشدارها و رخدادها
بررسی رخدادها در ساعات کاری توافق‌شده، همراه با اقدامات مهار مانند جداسازی یک دستگاه و ارجاع به افراد رابط شما در صورت نیاز.
چه مواردی شامل میشود و چه مواردی محدوده جداگانه لازم دارد
معمولاً شامل میشود
- ثبت دستگاه‌های Windows و macOS تحت پوشش
- سیاست‌های حفاظت نسل جدید، فایروال و حفاظت در برابر دستکاری
- اجرای قواعد کاهش سطح حمله از حالت ممیزی تا حالت مسدودسازی
- پیکربندی EDR و بررسی خودکار
- حذف آنتی‌ویروس‌های تکراری از دستگاه‌های تحت پوشش
- بررسی هشدارها و رخدادها در ساعات کاری توافق‌شده
- خلاصه ماهانه آسیب‌پذیری‌ها و پوشش دستگاه‌ها
نیازمند محدوده یا پیش‌فاکتور جداگانه
- پایش امنیتی مستمر خارج از ساعات کاری یا مرکز عملیات امنیت (SOC)
- تحقیقات جرم‌شناسی دیجیتال و رسیدگی حقوقی یا بیمه‌ای به رخدادها
- خرید لایسنس Defender for Business یا Business Premium، مگر آنکه در پیشنهاد شما درج شده باشد
- حفاظت از سرورها، که به لایسنس Defender for Business servers یا Defender for Servers نیاز دارد
- برنامه‌های شکار پیشرفته تهدید (advanced hunting) که به Defender for Endpoint Plan 2 نیاز دارند
جایگاه Defender for Business در میان محصولات مایکروسافت
این توضیحات کلی است. جزئیات لایسنس‌ها تغییر میکند، بنابراین شرایط فعلی را در مرحله بررسی اولیه تأیید میکنیم.
- Defender for Business: حفاظت نقاط پایانی، EDR و بررسی خودکار با راهاندازی ساده، برای سازمانهای تا ۳۰۰ کاربر
- Microsoft 365 Business Premium: شامل Defender for Business، Intune و Entra ID P1
- Defender for Endpoint Plan 1: حفاظت با تمرکز بر پیشگیری، گنجانده‌شده در پلن‌های سازمانی E3
- Defender for Endpoint Plan 2: EDR کامل به‌علاوه قابلیتهایی مانند شکار پیشرفته تهدید و نگهداری طولانی‌تر داده، گنجانده‌شده در پلن‌های سازمانی E5
- پورتال Microsoft Defender برای رخدادها، فهرست دستگاه‌ها و مدیریت آسیب‌پذیری
- Microsoft Intune برای اعمال سیاست‌ها و انطباق دستگاه‌ها
این خدمت برای چه کسانی مناسب است
مشترکان Business Premium
سازمان‌هایی که هماکنون هزینه Defender for Business را می‌پردازند و می‌خواهند مستقر و نگهداری شود.
تیم‌هایی که آنتی‌ویروس مستقل را کنار می‌گذارند
کسب‌وکارهایی که برای ساده‌تر کردن مدیریت، حفاظت نقاط پایانی را در لایسنس‌های مایکروسافت خود یکپارچه می‌کنند.
شرکت‌هایی که درباره EDR از آن‌ها سؤال میشود
سازمان‌هایی که بیمه‌گر سایبری یا مشتریانشان می‌پرسند آیا تشخیص و پاسخ در نقاط پایانی برقرار است و باید آن را به‌درستی پیکربندی کنند.
آنچه به دست می‌آورید
- حفاظت نقاط پایانی که لایسنسش را دارید، واقعاً در حال استفاده
- همه دستگاه‌های تحت پوشش ثبت‌شده و در حال گزارش‌دهی
- قواعد مقاوم‌سازی فعال، بدون اختلال در نرم‌افزارهای کسب‌وکار
- کسی که رخدادها را در ساعات توافق‌شده بررسی میکند
- مدرک روشن از حفاظت نقاط پایانی وقتی بیمه‌گران یا مشتریان می‌پرسند
استقرار چگونه انجام میشود
بازبینی لایسنس‌ها و دستگاه‌ها
لایسنس‌ها، فهرست دستگاه‌ها، آنتی‌ویروس موجود و نحوه مدیریت فعلی دستگاه‌ها را تأیید میکنیم.
طراحی سیاست‌ها
تنظیمات حفاظت، فایروال، کاهش سطح حمله و خودکارسازی، به‌علاوه استثناها برای نرم‌افزارهای کسب‌وکار را توافق میکنیم.
ثبت آزمایشی
یک گروه آزمایشی ثبت میشود و قواعد کاهش سطح حمله در حالت ممیزی اجرا می‌شوند تا تداخل‌ها شناسایی شوند.
اجرای کامل
سایر دستگاه‌ها ثبت می‌شوند، آنتی‌ویروس قدیمی حذف میشود و قواعد در جایی که بی‌خطر است به حالت مسدودسازی می‌روند.
مدیریت مستمر
رخدادها بررسی می‌شوند، سیاست‌ها تنظیم می‌شوند و خلاصه پوشش و آسیب‌پذیری‌ها هر ماه ارسال میشود.
روش‌های خرید
همه قراردادها با پیش‌فاکتور کتبی تأیید می‌شوند.
امنیت مدیریت‌شده دستگاه
مدیریت دوره‌ای Defender for Business به‌ازای هر دستگاه، با قیمت پیشنهادی در محاسبه‌گر امنیت نقاط پایانی.
پروژه استقرار
استقرار و تحویل یک‌باره برای سازمان‌هایی که کارکنان داخلی برای اداره آن در ادامه دارند.
ارزیابی امنیت دستگاه
بازبینی با محدوده ثابت از حفاظت فعلی نقاط پایانی و شکاف‌های آن، پیش از تصمیم‌گیری شما.
پرسش‌های متداول
تفاوت Defender for Business و Defender for Endpoint چیست؟
Defender for Business برای سازمانهای تا ۳۰۰ کاربر طراحی شده و EDR و بررسی خودکار را با راهاندازی ساده ارائه میدهد. Defender for Endpoint Plan 1 و Plan 2 محصولات سازمانی هستند و Plan 2 قابلیتهایی مانند شکار پیشرفته تهدید را برای تیمهای امنیتی اختصاصی اضافه میکند.
آیا ما هماکنون Defender for Business را داریم؟
اگر Microsoft 365 Business Premium دارید، بله. این محصول بهصورت لایسنس مستقل هم فروخته میشود. در مرحله بررسی اولیه، تنت شما را بررسی میکنیم.
آیا Defender for Business از سرورها هم محافظت میکند؟
بهطور پیشفرض خیر. سرورها بسته به محیط شما به لایسنس اضافی مانند Defender for Business servers یا Microsoft Defender for Servers نیاز دارند. گزینه مناسب را در مرحله تعیین محدوده تأیید میکنیم.
آیا هشدارها را بهصورت ۲۴/۷ پایش می‌کنید؟
خیر. هشدارها در ساعاتی که در محدوده خدمات شما توافق شده بررسی می‌شوند. بررسی و اصلاح خودکار می‌تواند بدون انتظار برای یک فرد، در برابر بسیاری از تهدیدها اقدام کند، و هر پوشش گسترده‌تری باید در پیشنهاد کتبی شما نوشته شود.
آیا رایانه‌های ما را کند میکند؟
Defender Antivirus در Windows تعبیه شده و معمولاً سبک است. در مرحله آزمایشی، اسکن‌ها و استثناها را برای نرم‌افزارهای کسب‌وکار تنظیم میکنیم.
خدمات مرتبط
صنایعی که پشتیبانی میکنیم
مطالعه بیشتر
ببینید آیا Defender for Business از همه دستگاه‌های شما محافظت میکند
یک جلسه مشاوره رزرو کنید یا قیمت به‌ازای هر دستگاه را برآورد کنید. محدوده خدمات و قیمت در پیش‌فاکتور کتبی تأیید می‌شوند.