امنیت نقاط پایانی · خدمات مدیریت‌شده
گروه خدمات: امنیت سایبریحفاظت از دستگاهها که واقعاً کسی از آن نگهداری میکند
ما نرمافزار امنیتی لپتاپها، کامپیوترهای رومیزی و سرورهای شما را نصب، پیکربندی و نگهداری میکنیم، سیاست‌هایش را یکدست نگه می‌داریم، از گزارش‌دهی همه دستگاهها اطمینان پیدا میکنیم و در ساعات توافق‌شده به هشدارهایش رسیدگی میکنیم.
در یک نگاه
- خدمت
- حفاظت مدیریت‌شده و دوره‌ای از دستگاه‌های Windows و macOS و سرورهای Windows تحت پوشش
- مناسب برای
- سازمان‌های کانادایی با حدود ۵ تا ۲۰۰ کارمند که بدون داشتن مدیر امنیت داخلی، به حفاظت یکدست از دستگاهها نیاز دارند
- موارد اصلی
- نصب عامل نرم‌افزاری، پیکربندی سیاست‌ها، بررسی سلامت حفاظت، بررسی هشدارها در ساعات توافق‌شده، ایزوله کردن دستگاه در صورت لزوم و گزارش ماهانه پوشش
- بهطور پیش‌فرض شامل نمی‌شود
- لایسنس نرمافزار حفاظتی، رسیدگی به هشدارها خارج از ساعات کاری، بررسی جرم‌شناسی و پشتیبانی از دستگاه‌های شخصی مدیریت‌نشده
- مبنای قیمت‌گذاری
- بهازای هر دستگاه تحت پوشش، ماهانه؛ ارقام پیشنهادی در پیشفاکتور کتبی تأیید میشوند
- مناطق
- ارائه از راه دور در سراسر کانادا؛ کمک حضوری در ونکوور بزرگ، دره فریزر و کلگری که برای هر نشانی جداگانه تأیید میشود
- نحوه شروع
- «ارزیابی امنیت دستگاه» را سفارش دهید یا با محاسبهگر قیمت امنیت دستگاهها هزینه را برآورد کنید، سپس محدوده خدمات را تأیید کنید
امنیت مدیریت‌شده دستگاه چیست
امنیت نقاط پایانی حفاظتی است که روی هر کامپیوتر و سرور اجرا میشود: اسکن آنتی‌ویروس و ضدبدافزار، پایش رفتار، حفاظت در برابر سوءاستفاده از آسیب‌پذیری‌ها و باجافزار، فایروال میزبان و کنترل دستگاه‌های جانبی. امنیت مدیریت‌شده دستگاه یعنی یک ارائه‌دهنده مسئولیت این را بر عهده میگیرد که این نرمافزار روی همه دستگاه‌های داخل محدوده نصب، پیکربندی‌شده و فعال باشد.
خود نرمافزار فقط بخشی از کار است. عامل‌های نرم‌افزاری گزارش‌دهی را متوقف میکنند، استثناهایی که هنگام عیب‌یابی اضافه شده‌اند هرگز حذف نمی‌شوند، حفاظت در برابر دستکاری خاموش میشود و لپ‌تاپ‌های جدید بدون حفاظت تحویل میشوند. خدمت ما همان کار روزمره‌ای است که این مشکلات را پیدا میکند: نصب، مدیریت سیاست‌ها، پایش سلامت، اولویت‌بندی هشدارها و گزارش‌دهی.
این صفحه خدمت مدیریت‌شده را توضیح میدهد. اگر می‌خواهید بدانید تشخیص و پاسخ در نقاط پایانی (EDR) چه چیزهایی را می‌تواند و نمی‌تواند ببیند، صفحه EDR ما را ببینید؛ و اگر سازمان شما از Microsoft Defender استفاده میکند، خدمت مدیریت Defender ما مشخصاً همین پلتفرم را پوشش میدهد.
خطاهای رایج در حفاظت از دستگاهها
دستگاه‌هایی که هیچ حفاظتی ندارند
دستگاه کارمندان تازه‌وارد، لپ‌تاپ‌های جایگزین و کامپیوترهای کم‌استفاده با عجله راه‌اندازی میشوند و هرگز عامل حفاظتی دریافت نمی‌کنند؛ در نتیجه کنسول مدیریت دستگاه‌های کمتری از آنچه شرکت دارد نشان میدهد.
حفاظتی که دیگر گزارش نمی‌دهد
عاملی سال‌ها پیش نصب شده، تعریف‌های ویروسی آن قدیمی است و کسی متوجه نشده، چون کسی کنسول مدیریت را زیر نظر نداشته است.
استثناهای بیش از حد گسترده
برای رفع کندی یک نرمافزار، کل پوشه‌ها یا درایوها از اسکن مستثنا شده‌اند و نقطه کوری ایجاد شده که مهاجم می‌تواند از آن استفاده کند.
هشدارهایی که کسی نمی‌خواند
ایمیل‌های تشخیص تهدید به یک صندوق مشترک یا کارمند سابق می‌روند، پس تهدید قرنطینه‌شده یا رفتار باجافزاری مسدودشده هرگز پیگیری نمی‌شود.
آنچه روی هر دستگاه مدیریت میکنیم
نصب و پوشش
عامل‌ها از طریق Intune، Group Policy یا ابزارهای مدیریتی ما نصب میشوند و پوشش هر ماه با فهرست دستگاه‌های شما تطبیق داده میشود.
پیکربندی سیاست‌ها
حفاظت لحظه‌ای، حفاظت ابری، حفاظت در برابر دستکاری، مسدودسازی نرمافزارهای احتمالاً ناخواسته و قوانین کاهش سطح حمله مطابق یک خط مبنای مستند تنظیم میشوند.
کنترل استثناها
استثناها محدود نگه داشته میشوند، دلیلشان مکتوب ثبت میشود و به‌جای انباشته شدن بی‌صدا، بهطور دوره‌ای بازبینی میشوند.
پایش سلامت
دستگاه‌هایی با تعریف‌های قدیمی، حفاظت غیرفعال یا ارتباط قطع‌شده شناسایی و در قالب نگهداری روزمره اصلاح میشوند.
اولویت‌بندی هشدارها و مهار
تشخیص‌ها در ساعات توافق‌شده بررسی میشوند؛ هر جا پلتفرم پشتیبانی کند، دستگاه را از شبکه جدا میکنیم، اسکن اجرا میکنیم و پاک‌سازی یا نصب مجدد سیستم را هماهنگ میکنیم.
گزارش پوشش
خلاصه‌ای ماهانه از دستگاه‌های محافظت‌شده، شکاف‌ها، تشخیص‌های مهم و اقدامات پیشنهادی که برای خواننده غیرفنی نوشته شده است.
این خدمت چه چیزهایی را پوشش میدهد
دستگاه‌های تحت پوشش و ساعات بررسی هشدارها در پیشنهاد شما فهرست میشوند.
معمولاً شامل میشود
- نصب عامل حفاظتی روی کامپیوترهای Windows و macOS و سرورهای Windows تحت پوشش
- پیکربندی سیاست حفاظتی پایه و مدیریت تغییرات آن
- تطبیق ماهانه دستگاه‌های محافظت‌شده با فهرست دستگاه‌های شما
- رفع مشکل عامل‌هایی که گزارش‌دهی را متوقف کرده یا قدیمی شده‌اند
- بررسی هشدارها و مهار اولیه در ساعات کاری توافق‌شده
- هماهنگی پاک‌سازی بدافزار یا نصب مجدد سیستم دستگاه
- گزارش ماهانه پوشش و تشخیص‌ها
به محدوده یا پیشفاکتور جداگانه نیاز دارد
- لایسنس نرمافزار حفاظتی، مگر آنکه در قالب بسته‌ای با پیشفاکتور تأمین شود
- پاسخ به هشدارها خارج از ساعات کاری یا در آخر هفته، مگر آنکه در برنامه شما نوشته شده باشد
- تحلیل جرم‌شناسی، شکار تهدید یا بررسی نفوذ
- دستگاه‌های شخصی‌ای که در سامانه مدیریت ثبت نشده‌اند
- حفاظت از تهدیدهای موبایلی برای گوشی و تبلت، مگر آنکه مشخصاً در محدوده آمده باشد
پلتفرم‌هایی که با آن‌ها کار میکنیم
ترجیح می‌دهیم همان چیزی را مدیریت کنیم که از قبل لایسنس آن را دارید، به شرط آنکه نیازتان را برآورده کند.
- Microsoft Defender Antivirus و Microsoft Defender for Business
- Microsoft Defender for Endpoint Plan 1 و Plan 2
- پلتفرم‌های شناخته‌شده حفاظت از نقاط پایانی سایر تولیدکنندگان که از قبل مستقر هستند
- Microsoft Intune برای اعمال سیاست‌ها و انطباق دستگاهها
- Windows 10 و 11، macOS و Windows Server
- ابزارهای پایش و مدیریت از راه دور برای بررسی سلامت دستگاهها
این خدمت برای چه کسانی است
تیم‌هایی با پوشش ناهمگون یا نامعلوم
سازمانهایی که مطمئن نیستند همه دستگاه‌هایشان محافظت میشوند یا چند آنتی‌ویروس مختلف دارند که در زمان‌های متفاوت خریده شده‌اند.
کسب‌وکارهایی با کارکنان دورکار و ترکیبی
تیم‌هایی که لپ‌تاپ‌هایشان به‌ندرت به دفتر می‌آید و حفاظت آن‌ها باید از طریق اینترنت مدیریت شود، نه شبکه دفتر.
سازمانهایی با الزامات بیمه
کسب‌وکارهایی که بیمه‌گر یا مشتریانشان از آن‌ها می‌خواهند نشان دهند حفاظت از نقاط پایانی روی همه دستگاه‌های شرکت نصب و پایش میشود.
مزایا برای کسبوکار شما
- اطمینان از اینکه تعداد دستگاه‌های محافظت‌شده با تعداد دستگاه‌هایی که دارید برابر است
- تنظیمات یکسان روی همه لپتاپها، نه هر تنظیمی که هنگام خرید روی آن‌ها بوده
- پیگیری تشخیص‌ها توسط یک فرد، نه یک ایمیل خوانده‌نشده
- مهار سریع‌تر دستگاه آلوده در ساعات توافق‌شده
- شواهد ماهانه روشن برای بیمه‌گران، مشتریان و مدیریت
- هزینه قابل پیش‌بینی بهازای هر دستگاه که با استخدام نیروی جدید متناسب افزایش می‌یابد
دستگاه‌های شما را چگونه وارد خدمت میکنیم
فهرست‌برداری و ارزیابی
فهرست دستگاه‌های شما را با گزارش هر کنسول امنیتی مقایسه میکنیم و دستگاه‌های بدون حفاظت یا با پیکربندی نادرست را ثبت میکنیم.
انتخاب پلتفرم
بر اساس لایسنس، قابلیت‌ها و سهولت مدیریت، حفظ، ارتقا یا جایگزینی حفاظت فعلی شما را پیشنهاد میکنیم.
استقرار مرحله‌ای
عامل‌ها و سیاست‌ها ابتدا روی یک گروه آزمایشی و سپس روی همه دستگاهها اعمال میشوند و محصولات قدیمی متداخل بهطور تمیز حذف میشوند.
تنظیم دقیق و مستندسازی
سیاست‌ها را برای کاهش هشدارهای کاذب تنظیم میکنیم، استثناهای تأییدشده را ثبت میکنیم و خط مبنا را مستند میکنیم.
مدیریت مستمر
بررسی سلامت، اولویت‌بندی هشدارها و گزارش ماهانه طبق محدوده توافق‌شده ادامه پیدا میکند.
روش‌های خرید
همه خدمات دوره‌ای پیش از شروع صورت‌حساب با پیشفاکتور کتبی تأیید میشوند.
اشتراک «امنیت مدیریت‌شده دستگاه»
مدیریت ماهانه بهازای هر دستگاه برای سازمانهایی که از قبل می‌دانند کدام دستگاهها به پوشش نیاز دارند.
«ارزیابی امنیت دستگاه»
بازبینی یک‌باره پوشش و تنظیمات امنیتی دستگاهها که پیش از انتخاب پلتفرم مفید است.
بخشی از بسته خدمات مدیریت‌شده فناوری اطلاعات
امنیت نقاط پایانی را می‌توان همراه با میز خدمت، وصلهگذاری و مدیریت Microsoft 365 در یک بسته قرار داد.
پرسش‌های متداول
آیا Microsoft Defender کافی است یا به محصول دیگری نیاز داریم؟
برای بسیاری از سازمانهایی که از قبل لایسنس Microsoft 365 Business Premium دارند، Defender for Business در صورت پیکربندی و پایش درست، پلتفرم توانمندی است. محصول تولیدکننده دیگری را فقط زمانی پیشنهاد میکنیم که نیاز مشخصی هزینه و پیچیدگی اضافه را توجیه کند.
آیا امنیت نقاط پایانی جلوی باجافزار را میگیرد؟
شانس شما را برای مسدود کردن یا مهار رفتارهای رایج باجافزاری بهطور چشمگیری بالا میبرد، اما فقط یک لایه است. وصلهگذاری، MFA، فیلترینگ ایمیل و پشتیبانهای آزمایششده به همان اندازه مهماند؛ به همین دلیل حفاظت از نقاط پایانی را بخشی از یک برنامه گستردهتر میدانیم.
آیا شبها هم به هشدارها پاسخ میدهید؟
بررسی هشدارها در ساعات ذکرشده در محدوده خدمات شما انجام میشود. حفاظتهای خودکار مانند مسدودسازی و قرنطینه همیشه فعال میمانند، اما بررسی انسانی خارج از آن ساعات فقط در صورتی در دسترس است که در برنامه شما نوشته شده باشد.
آیا علاوه بر لپتاپها از سرورها هم محافظت میکنید؟
بله. سرورهای Windows داخل محدوده، سیاستهای مخصوص سرور دریافت میکنند و در صورت نیاز، استثناهای مربوط به پایگاه داده یا نرمافزارهای تخصصی کسبوکار با هماهنگی تولیدکننده آن نرمافزار تعیین میشوند.
قیمت آن چگونه تعیین میشود؟
بهازای هر دستگاه تحت پوشش، ماهانه. محاسبهگر قیمت امنیت دستگاهها قیمت پیشنهادی را نشان میدهد و پیشفاکتور کتبی شما قیمت نهایی، از جمله هر لایسنسی که ما تأمین میکنیم، را تأیید میکند.
خدمات مرتبط
صنایعی که پشتیبانی میکنیم
بررسی کنید آیا همه دستگاه‌هایتان محافظت میشوند
با بازبینی دستگاهها شروع کنید یا هزینه بهازای هر دستگاه را برآورد کنید. پیش از هرگونه تعهد دوره‌ای، محدوده کتبی خدمات را دریافت میکنید.