الأمن السيبراني
أمن Microsoft 365 والحوسبة السحابية للشركات السعودية
تعتمد معظم الشركات السعودية اليوم على Microsoft 365 لبريدها الإلكتروني وملفاتها وTeams، لكن قلة قليلة منها غيّرت إعدادات الأمان الافتراضية. تراجع ويفز تيليكوم (Waves Telecom) بيئة Microsoft 365 (المستأجر) لديك وتعزز حمايتها، لتبقى الحسابات والبريد الإلكتروني والبيانات محمية، وتتوافق إعداداتك مع الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) ونظام حماية البيانات الشخصية (PDPL) ومعيار أرامكو SACS-210.
- مراجعة المستأجر وتعزيز حمايته
- MFA والوصول المشروط
- حماية البريد والأجهزة والبيانات
10 سنواتفي الأمن السيبراني
150+شركة اجتازت تدقيقات الأمن السيبراني
شريك ذهبيSophos & Fortinet
لماذا يُعد Microsoft 365 أول ما يستهدفه المهاجمون
تضم بيئة Microsoft 365 لديك بريدك الإلكتروني وعقودك وفواتيرك وملفات الموارد البشرية وبيانات العملاء. وكثيرًا ما تكفي كلمة مرور واحدة مسروقة ليقرأ المهاجم صندوق بريد، وينشئ قاعدة إعادة توجيه مخفية، ويرسل طلبات دفع مزيفة إلى عملائك من عنوان حقيقي للشركة.
نادرًا ما تكون المشكلة في Microsoft نفسها، بل في طريقة إعداد البيئة: MFA مفعّلة لبعض المستخدمين فقط، وحسابات مسؤولين قديمة لا يتبعها أحد، وطرق تسجيل دخول قديمة لا تزال مسموحة، وملفات مشاركة مع «أي شخص لديه الرابط»، وسجلات تدقيق لا يقرؤها أحد. وهذه الثغرات هي تحديدًا ما يسأل عنه المدققون.
- حسابات بلا MFA، أو MFA يمكن تجاوزها
- عدد كبير من حسابات المسؤول العام (Global Admin)، بعضها لموظفين سابقين
- رسائل تصيد ورسائل منتحَلة تصل إلى صناديق البريد
- أجهزة لابتوب وهواتف شخصية لديها وصول كامل إلى بيانات الشركة
- ملفات حساسة تُشارك خارج الشركة دون ضوابط
ما نقوم به في بيئتك
نبدأ بمراجعة للقراءة فقط لبيئتك ودرجة Secure Score الخاصة بها، ثم نتفق معك على خطة لتعزيز الحماية بلغة واضحة. وتُختبر التغييرات أولًا على مجموعة تجريبية، حتى لا يُحرم المستخدمون من الوصول ويستمر العمل دون انقطاع.
يشمل العمل الهوية والبريد الإلكتروني والأجهزة والبيانات والسجلات، ويمكننا توسيعه ليشمل اشتراكات Azure لديك. وفي النهاية تحصل على إعدادات موثقة، ودرجة Secure Score أعلى، وقائمة واضحة بما تبقى من أعمال.
- MFA لكل مستخدم، مع قواعد أقوى للمسؤولين
- وصول مشروط حسب الموقع والجهاز ومستوى الخطورة
- تنظيم أدوار المسؤولين وقصرها على أشخاص محددين بالاسم
- تفعيل سجلات التدقيق والتنبيهات ومتابعتها
ما تشمله الخدمة
مراجعة البيئة ودرجة Secure Score
نراجع إعدادات بيئتك مقارنة بـ Secure Score وخطوط الأساس الأمنية الموصى بها، ونسلّمك قائمة إصلاحات مرتبة حسب الأولوية.
MFA والوصول المشروط
نفرض MFA، ونحظر طرق تسجيل الدخول القديمة، ونضع قواعد وصول مشروط حسب المستخدم والجهاز والموقع ومستوى خطورة تسجيل الدخول.
تنظيم أدوار المسؤولين
نزيل حسابات المسؤولين غير المستخدمة والمشتركة، ونمنح المسؤولين حسابات منفصلة، ونسند أدنى دور يكفي لإنجاز المهمة.
حماية البريد الإلكتروني
حماية متقدمة من التصيد، وفحص الروابط، وفحص المرفقات في بيئة معزولة، إضافة إلى SPF وDKIM وDMARC لنطاقاتك.
إدارة الأجهزة
نسجّل أجهزة اللابتوب والهواتف التابعة للشركة، ونفرض التشفير ورمز PIN والتحديثات، ونفصل بيانات الشركة على الهواتف الشخصية.
حماية البيانات والنسخ الاحتياطي
تصنيفات الحساسية ومنع فقدان البيانات للبيانات الشخصية والسرية، ومشاركة أكثر أمانًا في Teams وSharePoint وOneDrive، ونسخ احتياطي لـ Microsoft 365.
كيف نعمل
استشارة مجانية
مكالمة قصيرة لفهم تراخيصك ومستخدميك وأجهزتك وأي تدقيق تستعد له.
مراجعة للقراءة فقط
نراجع البيئة بصلاحية قراءة فقط، ونرفع تقريرًا بالثغرات ودرجة Secure Score والتحسينات السريعة.
خطة تعزيز الحماية
نتفق معك على التغييرات وترتيبها وطريقة إبلاغ المستخدمين قبل أن نمس أي شيء.
التجربة ثم التعميم
تُطبَّق التغييرات أولًا على مجموعة تجريبية، ثم على جميع المستخدمين، مع وجود مهندسينا للإجابة عن الاستفسارات.
التسليم والمراجعة
تحصل على الإعدادات موثقة، وإرشادات للمسؤولين، ومراجعات دورية اختيارية للحفاظ على أمان البيئة.
الامتثال في السعودية: كيف يرتبط أمن Microsoft 365 بالمتطلبات
البيئة المحصّنة تمنحك أدلة على استيفاء عدة متطلبات سعودية في آن واحد. ونربط كل تغيير بمجال الضوابط الذي يدعمه، لتتمكن من أن تُري المدققين ما تم إنجازه.
- الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA): إدارة الهوية والوصول، وMFA والتحكم في المسؤولين، والسجلات وإدارة الحوادث للخدمات السحابية.
- نظام حماية البيانات الشخصية (PDPL): تساعد تصنيفات الحساسية ومنع فقدان البيانات وضوابط المشاركة على حماية البيانات الشخصية، وتدعم التحقيق في الاختراقات والإبلاغ عنها إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
- معيار أرامكو SACS-210: MFA على البريد الإلكتروني والخدمات السحابية والحسابات المميزة؛ وSPF وDKIM وDMARC؛ والاحتفاظ بالسجلات لمدة سنة على الأقل؛ ونسخ احتياطية مُختبرة.
- Copilot: ضبط الصلاحيات والتصنيفات قبل إطلاق Microsoft 365 Copilot. اطّلع على خدمة الجاهزية لـ Copilot.
المنتجات التي نستخدمها
نعمل مع Microsoft Entra ID للهوية والوصول المشروط، وMicrosoft Defender for Office 365 وDefender for Endpoint، وMicrosoft Intune للأجهزة، وMicrosoft Purview للتصنيفات ومنع فقدان البيانات (DLP) والتدقيق. ولأحمال العمل على Azure نطبّق أدوات الأمان المدمجة من Microsoft، وحيثما احتجت إلى حماية أوسع نجمعها مع Sophos وFortinet. وبصفتنا شريكًا لـ Microsoft يمكننا أيضًا تقديم المشورة بشأن الترخيص المناسب للضوابط التي تحتاجها.
الأسئلة الشائعة
هل نحتاج إلى تراخيص إضافية لتأمين Microsoft 365؟
ليس دائمًا. فكثير من الضوابط، مثل MFA وتنظيم حسابات المسؤولين وإعدادات المشاركة وسجلات التدقيق، تعمل على خطط الأعمال القياسية. أما الوصول المشروط وإدارة الأجهزة والميزات المتقدمة لحماية البريد والبيانات فتحتاج إلى خطط محددة. نخبرك بالضوابط التي تتضمنها تراخيصك الحالية قبل اقتراح أي ترقية.
هل سيؤدي تفعيل MFA والوصول المشروط إلى منع مستخدمينا من الدخول؟
لا، إذا طُبّق بالشكل الصحيح. نختبر على مجموعة تجريبية، ونستثني حسابات المسؤولين المخصصة للطوارئ مع مراقبتها، ونبلغ المستخدمين قبل كل تغيير. ولا يلاحظ معظم الموظفين سوى طلب إضافي عند تسجيل الدخول.
هل بياناتنا آمنة في Microsoft 365 دون نسخ احتياطي منفصل؟
تحافظ Microsoft على تشغيل الخدمة، لكن البيانات المحذوفة أو المشفرة تصبح مسؤوليتك بعد انتهاء فترات الاحتفاظ. ويتيح لك نسخ احتياطي منفصل لـ Microsoft 365 استعادة صناديق البريد وOneDrive وSharePoint بعد هجوم فدية أو خطأ أو مغادرة موظف. كما يتوقع معيار أرامكو SACS-210 أن تكون النسخ الاحتياطية مُختبرة.
هل يساعد ذلك في أرامكو CCC وSACS-210؟
نعم. فكثير من ضوابط SACS-210 تقع ضمن Microsoft 365: MFA على البريد الإلكتروني والخدمات السحابية، وSPF وDKIM وDMARC، والاحتفاظ بالسجلات، والنسخ الاحتياطية المُختبرة. وقد اجتازت 150+ شركة تدقيقات الأمن السيبراني للموردين بمساعدتنا، ونحن نُعدّ الأدلة التي يطلبها المدققون.
هل يمكنكم تأمين اشتراكات Azure لدينا أيضًا؟
نعم. نغطي أساسيات أمن Azure: وصول المسؤولين وMFA، والخدمات المكشوفة، وقواعد أمن الشبكة، وتوصيات الأمان المدمجة، والسجلات، والنسخ الاحتياطي لأحمال العمل الرئيسية.
هل يجب أن نقوم بذلك قبل إطلاق Copilot؟
نعم. يستطيع Copilot العثور على أي ملف يملك المستخدم صلاحية فتحه، لذا يصبح من السهل الوصول إلى الملفات المشاركة على نطاق مفرط. نصلح الصلاحيات والتصنيفات أولًا، ثم ندعم إطلاقًا آمنًا لـ Copilot.
احصل على مراجعة أمنية مجانية لـ Microsoft 365
أخبرنا عن بيئتك ومستخدميك، وسنراجع إعداداتك الحالية ونرسل لك خطة واضحة لتعزيز الحماية مع عرض السعر.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
