Microsoft Defender · مدیریت‌شده
گروه خدمات: امنیت سایبریاز Microsoft Defender که هزینه‌اش را می‌پردازید، استفاده کامل ببرید
اشتراک‌های Microsoft 365 شامل مجموعه‌ای از محصولات Defender هستند که کارایی‌شان دقیقاً به اندازه پیکربندی‌شان است. ما سیاست‌های Defender را روی دستگاه‌ها، ایمیل و هویت‌ها مدیریت میکنیم، صف رخدادها را در ساعات توافقشده رسیدگی میکنیم و توصیه‌های Secure Score را تا رسیدن به تصمیم نهایی پیگیری میکنیم.
در یک نگاه
- خدمت
- مدیریت دوره‌ای مجموعه محصولات Microsoft Defender در تنت Microsoft 365 شما
- مناسب برای
- سازمان‌هایی با حدود ۵ تا ۲۰۰ کارمند که از Microsoft 365 Business Premium، E3 یا E5 یا افزونه‌های Defender استفاده می‌کنند
- محصولات تحت پوشش
- Defender for Business یا Defender for Endpoint، Defender for Office 365 و پورتال Defender XDR، به‌علاوه Defender for Identity یا Cloud Apps در صورت داشتن لایسنس
- موارد اصلی
- پیکربندی سیاست‌ها، بررسی صف رخدادها در ساعات توافقشده، پیگیری Secure Score، گزارش ماهانه و مستندسازی تغییرات
- به‌طور پیش‌فرض شامل نمی‌شود
- لایسنس‌های مایکروسافت، محصولات امنیتی غیرمایکروسافتی، رسیدگی به رخدادها خارج از ساعات کاری و حفاظت از بارهای کاری Azure با Defender for Cloud
- مبنای قیمت‌گذاری
- به‌ازای هر کاربر یا هر دستگاه، ماهانه؛ پس از بررسی تنت پیشنهاد و در پیش‌فاکتور کتبی تأیید می‌شود
- نحوه شروع
- با «ارزیابی امنیت Microsoft 365» شروع کنید یا برای تأیید لایسنس‌هایتان یک جلسه مشاوره رزرو کنید
مدیریت Microsoft Defender شامل چه کارهایی است
Microsoft Defender یک محصول واحد نیست. بسته به لایسنس‌هایتان، تنت شما ممکن است شامل Defender Antivirus روی همه دستگاه‌های Windows، Defender for Business یا Defender for Endpoint برای حفاظت از دستگاه‌ها و EDR، Defender for Office 365 برای تهدیدهای ایمیل و ابزارهای همکاری، و پورتال یکپارچه Defender XDR باشد که رخدادهای همه این منابع را به هم مرتبط می‌کند.
هر جزء با تنظیمات پیش‌فرضی عرضه می‌شود که معقول هستند اما متناسب با سازمان شما نیستند و چند قابلیت ارزشمند تا وقتی کسی روشنشان نکند خاموش میمانند. مدیریت Defender یعنی کار دوره‌ای پیکربندی آگاهانه این محصولات، زیر نظر داشتن صف رخدادها، اقدام بر اساس توصیه‌های Secure Score و ثبت دلیل هر تنظیم.
اگر در حال تصمیم‌گیری هستید که آیا Defender for Business برای یک سازمان کوچک‌تر مناسب است، صفحه Microsoft Defender for Business ما درباره انتخاب این محصول توضیح می‌دهد. این خدمت برای سازمان‌هایی است که می‌خواهند کل مجموعه Defender به‌عنوان یک مسئولیت مستمر اداره شود.
مشکلاتی که در تنت‌های Defender می‌بینیم
لایسنس دارد اما هیچ دستگاهی ثبت نشده
Business Premium شامل Defender for Business است، اما دستگاه‌ها هرگز ثبت نشده‌اند و پورتال فقط چند دستگاه یا هیچ دستگاهی را نشان نمی‌دهد.
سیاست‌های آماده‌ای که هرگز اعمال نشده‌اند
قابلیت‌های Safe Links، Safe Attachments و ضدجعل هویت در Defender for Office 365 در دسترس‌اند، اما در حداقل تنظیمات رها شده‌اند یا برای هیچ کاربری فعال نیستند.
صف رخدادی که کسی بازش نمی‌کند
رخدادها و نتایج بررسی خودکار در پورتال Defender انباشته می‌شوند، بدون اینکه کسی آن‌ها را بررسی کند یا ببندد.
Secure Score به‌عنوان یک عدد نمایشی
توصیه‌ها یا نادیده گرفته می‌شوند یا یک‌جا پذیرفته می‌شوند، بدون در نظر گرفتن تأثیرشان بر کارکنان و نرم‌افزارهای کسب‌وکار.
آنچه مدیریت میکنیم
سیاست‌های حفاظت از دستگاه
آنتی‌ویروس، حفاظت در برابر دستکاری، قوانین کاهش سطح حمله، دسترسی کنترل‌شده به پوشه‌ها و حفاظت وب که از طریق Intune اعمال و مستند می‌شوند.
حفاظت از ایمیل و ابزارهای همکاری
سیاست‌های امنیتی آماده در سطح Standard یا Strict، ضدفیشینگ با حفاظت از جعل هویت کارکنان و دامنه‌های کلیدی، و Safe Links و Safe Attachments برای ایمیل، Teams و SharePoint.
رسیدگی به صف رخدادها
بررسی و دسته‌بندی رخدادهای Defender XDR در ساعات توافقشده، همراه با اقدامات اصلاحی و یادداشت بستن هر رخداد.
تنظیمات بررسی خودکار
سطح خودکارسازی اصلاح دستگاه‌ها و ایمیل‌ها با مشورت شما انتخاب و ثبت می‌شود و اقدامات در انتظار، تأیید یا رد می‌شوند.
Secure Score و مدیریت آسیب‌پذیری
توصیه‌ها ماهانه بررسی می‌شوند؛ هرکدام یا اجرا می‌شود، یا زمان‌بندی می‌شود، یا با ذکر دلیل به‌عنوان ریسک پذیرفته می‌شود. در صورت داشتن لایسنس، داده‌های مدیریت آسیب‌پذیری Defender اولویت وصله‌ها را مشخص می‌کند.
قرنطینه و گزارش‌دهی کاربران
سیاست‌های قرنطینه، فرایند آزادسازی توسط مدیر و دکمه Report برای کاربران طوری پیکربندی می‌شوند که پیام‌های مشکوک به دست بررسی‌کننده برسند.
محدوده مدیریت Defender
اجزای دقیق به لایسنس‌های شما بستگی دارد و در پیشنهاد شما فهرست می‌شود.
معمولاً شامل می‌شود
- ثبت دستگاه‌ها و مدیریت سیاست‌ها برای محصولات Defender نقاط پایانی که لایسنس آن‌ها را دارید
- پیکربندی سیاست‌های Defender for Office 365 و مدیریت قرنطینه
- بررسی رخدادها و هشدارها در پورتال Defender در ساعات توافقشده
- بازبینی ماهانه Secure Score همراه با تصمیم مکتوب برای هر توصیه
- ثبت سابقه هر تغییر در سیاست‌های امنیتی
- گزارش ماهانه درباره پوشش، رخدادها و توصیه‌های باقی‌مانده
به محدوده یا پیش‌فاکتور جداگانه نیاز دارد
- خرید یا ارتقای لایسنس‌های مایکروسافت
- رسیدگی به رخدادها خارج از ساعات کاری یا در آخر هفته، مگر آنکه در برنامه شما نوشته شده باشد
- Microsoft Defender for Cloud و حفاظت از بارهای کاری Azure (برای محیط‌های پیچیده Azure به CloudArchitects.expert مراجعه کنید)
- استقرار Microsoft Sentinel یا طراحی قوانین تشخیص سفارشی
- مدیریت محصولات امنیتی غیرمایکروسافتی
محصولات مایکروسافت داخل محدوده
- Microsoft Defender Antivirus، آنتی‌ویروس داخلی Windows
- Microsoft Defender for Business و Defender for Endpoint نسخه‌های Plan 1 و Plan 2
- Microsoft Defender for Office 365 نسخه‌های Plan 1 و Plan 2
- پورتال Microsoft Defender XDR، رخدادها و Advanced Hunting
- Microsoft Defender for Identity و Defender for Cloud Apps در صورت داشتن لایسنس
- Microsoft Intune و Microsoft Entra ID برای اعمال سیاست‌ها و سیگنال‌های هویتی
- Microsoft Secure Score و Defender Vulnerability Management برای اولویت‌بندی ریسک‌ها
چه کسانی باید این خدمت را در نظر بگیرند
سازمان‌های دارای Business Premium
تیم‌هایی که هزینه Business Premium را می‌پردازند و می‌خواهند قابلیت‌های امنیتی آن واقعاً پیکربندی و استفاده شود.
تنت‌های E3 و E5
سازمان‌های بزرگ‌تر در محدوده تا ۲۰۰ کارمند ما که لایسنس Defender for Endpoint Plan 2 یا Defender for Office 365 Plan 2 دارند.
تیم‌هایی که ابزارها را یکپارچه می‌کنند
سازمان‌هایی که به جایگزینی آنتی‌ویروس یا فیلتر ایمیل تولیدکنندگان دیگر با قابلیت‌های Defender که از قبل لایسنسش را دارند فکر می‌کنند.
نتایجی که می‌توانید انتظار داشته باشید
- قابلیت‌های Defender که هزینه‌شان را می‌پردازید، پیکربندی‌شده و در حال استفاده
- یک محل واحد برای بررسی رخدادهای دستگاه، ایمیل و هویت
- تصمیم‌گیری درباره توصیه‌های Secure Score به‌جای نادیده گرفتن آن‌ها
- محصولات امنیتی و صورت‌حساب‌های موازی کمتر
- دلیل مستند برای هر تنظیم امنیتی در تنت شما
مدیریت Defender را چگونه تحویل می‌گیریم
بررسی لایسنس و تنت
مشخص میکنیم کدام اجزای Defender را دارید، چه چیزهایی فعال است، دستگاه‌ها چگونه ثبت شده‌اند و هشدارها به کجا ارسال می‌شوند.
پیشنهاد خط مبنا
برای هر جزء تنظیمات پیشنهادی ارائه می‌دهیم و مواردی را که ممکن است بر کارکنان یا نرم‌افزارها اثر بگذارند مشخص میکنیم.
تغییرات مرحله‌ای
سیاست‌ها به‌صورت مرحله‌ای از حالت ممیزی به حالت اجرا می‌روند، از یک گروه آزمایشی شروع می‌شوند و به کارکنان اطلاع‌رسانی می‌شود.
روال عملیاتی
بررسی صف رخدادها در ساعات توافقشده، تصمیم‌های ماهانه درباره Secure Score و گزارش ماهانه آغاز می‌شود.
بازبینی فصلی
هر فصل لایسنس‌ها، قابلیت‌های جدید مایکروسافت و ریسک‌های باقی‌مانده را با شما مرور میکنیم.
روش‌های خرید
خدمات دوره‌ای در پیش‌فاکتور کتبی تأیید می‌شوند.
«ارزیابی امنیت Microsoft 365»
بازبینی با هزینه ثابت از پیکربندی Defender، هویت و ایمیل شما همراه با توصیه‌های اولویت‌بندی‌شده.
اشتراک مدیریت Defender
مدیریت ماهانه به‌ازای هر کاربر یا هر دستگاه، پس از تأیید لایسنس‌ها و محدوده خدمات.
همراه با «مدیریت Microsoft 365»
مدیریت Defender را با مدیریت روزمره Microsoft 365 ترکیب کنید تا یک مسئول پاسخ‌گو برای کل تنت داشته باشید.
پرسش‌های متداول
کدام اشتراک‌های Microsoft 365 شامل Defender هستند؟
Windows شامل Defender Antivirus است. Microsoft 365 Business Premium شامل Defender for Business و Defender for Office 365 Plan 1 است. اشتراک‌های E5 شامل Defender for Endpoint Plan 2 و Defender for Office 365 Plan 2 هستند. مایکروسافت بسته‌بندی محصولاتش را هر از گاهی تغییر می‌دهد، پس این موارد را با لایسنس‌های فعلی شما تطبیق می‌دهیم.
آیا Defender میتواند جایگزین آنتی‌ویروس و فیلتر ایمیل فعلی ما شود؟
در بسیاری از موارد بله، به شرط آنکه لایسنس و پیکربندی درست باشد. پیش از پیشنهاد تغییر، کمبود قابلیت‌ها و میزان کار مهاجرت را ارزیابی میکنیم و جابه‌جایی را مرحله‌ای برنامه‌ریزی میکنیم.
آیا پورتال Defender را شبانهروزی پایش میکنید؟
خیر. رخدادها را در ساعات توافقشده بررسی میکنیم. حفاظتهای خودکار Defender همیشه فعال میمانند و بررسی خودکار میتواند بسیاری از تهدیدها را بدون منتظر ماندن برای ما برطرف کند.
آیا تنظیمات سخت‌گیرانه‌تر کار کارکنان را مختل می‌کند؟
برخی تغییرات، مانند قوانین کاهش سطح حمله، ممکن است ماکروها یا ابزارهای قانونی را مسدود کنند. ابتدا آن‌ها را در حالت ممیزی اجرا میکنیم، نتایج را با شما مرور میکنیم و فقط پس از آن اعمالشان میکنیم.
خدمات مرتبط
صنایعی که پشتیبانی میکنیم
مطالعه بیشتر
ببینید کدام قابلیت‌های Defender در تنت شما روشن است
«ارزیابی امنیت Microsoft 365» نشان می‌دهد چه چیزهایی دارید، چه چیزهایی پیکربندی شده و اول باید چه چیزی را اصلاح کنید.