10 سنواتفي الأمن السيبراني
150+شركة اجتازت تدقيقات الأمن السيبراني
شريك ذهبيSophos & Fortinet

لماذا لم يعد مضاد الفيروسات التقليدي كافيًا

أجهزة اللابتوب والحواسيب المكتبية والخوادم هي المكان الذي تصل إليه الهجمات فعليًا. قد يفتح أحد المستخدمين فاتورة مزيفة، أو تُستغل أداة وصول عن بُعد، أو يسجّل مهاجم دخوله ببيانات اعتماد مسروقة ويبدأ التنقل بين الأجهزة. يبحث مضاد الفيروسات التقليدي عن ملفات ضارة معروفة، بينما صُممت الهجمات الحديثة لتتجنب ذلك تحديدًا.

برامج الفدية هي المثال الأكثر إيلامًا. كثيرًا ما يقضي المهاجمون أيامًا داخل الشبكة يعطّلون الحماية ويبحثون عن النسخ الاحتياطية قبل أن يشفّروا أي شيء. وإذا لم يكن هناك من يراقب نشاط الأجهزة، فإن أول علامة تظهر هي رسالة طلب فدية على كل شاشة.

وفي كثير من الشركات السعودية تكون صورة الأجهزة الطرفية غير منظمة أيضًا: منتجات مختلفة لمكافحة الفيروسات على أجهزة مختلفة، وأجهزة توقفت عن إرسال التقارير منذ أشهر، وخوادم بلا حماية بسبب مخاوف قديمة تتعلق بالأداء، واستخدام حر لوحدات USB. كل واحدة من هذه ثغرة قائمة.

  • منتجات مكافحة فيروسات متفرقة أو منتهية الصلاحية في أنحاء الشركة
  • عدم وضوح ما جرى على الجهاز أثناء الحادثة
  • خوادم بلا حماية أو مستثناة من الفحص
  • أجهزة لابتوب غير مشفرة تحتوي على بيانات العملاء والبيانات المالية
  • أجهزة قديمة تعمل بنظام Windows 10، الذي انتهى دعم Microsoft له في 14 أكتوبر 2025
محلل أمني يراجع تنبيهات الأجهزة الطرفية على عدة شاشات

ما نقدمه: حماية تُنشر وتُضبط بالشكل الصحيح

كثيرًا ما تفشل منتجات حماية الأجهزة الجيدة بسبب سوء الإعداد: سياسات افتراضية، ونصف الأجهزة غير مسجّلة، واستثناءات تفتح ثغرات، وتنبيهات لا يقرؤها أحد. نحن نركّز على إتقان الأساسيات على كل جهاز.

نبدأ بحصر كل جهاز لابتوب وحاسوب مكتبي وخادم، ثم نزيل المنتجات القديمة بشكل نظيف وننشر الوكيل الجديد على مراحل. نضبط السياسات بما يتوافق مع تطبيقات أعمالك لتبقى الحماية قوية دون أن تعطّل العمل. وتمنح حلول EDR وXDR فريق تقنية المعلومات لديك، أو فريقنا، تسلسلًا زمنيًا لما قامت به كل عملية، بحيث يمكن التحقيق في أي تنبيه وعزل الجهاز عند الحاجة.

بعد التشغيل، يمكنك إدارة لوحة التحكم بنفسك، أو طلب خدمة حماية الأجهزة المُدارة منا، أو الانتقال إلى المراقبة على مدار الساعة 24/7 عبر Sophos MDR، حيث يراقب المحللون ويستجيبون طوال اليوم.

  • حصر الأجهزة والتحقق من نطاق التغطية
  • إزالة نظيفة لمنتجات مكافحة الفيروسات القديمة
  • ضبط السياسات بما يناسب تطبيقات أعمالك
  • مسار ترقية واضح إلى MDR على مدار الساعة 24/7
جهاز لابتوب للأعمال على مكتب جاهز لتفعيل حماية الأجهزة الطرفية

ما تشمله الخدمة

مضاد فيروسات من الجيل التالي

حماية تعتمد على تعلّم الآلة وتحليل السلوك، توقف البرمجيات الخبيثة المعروفة وغير المعروفة، وعمليات استغلال الثغرات، والنصوص البرمجية الضارة.

EDR وXDR

تسجيل نشاط الأجهزة، وأدوات للبحث عن التهديدات والتحقيق فيها، مع إضافة XDR لبيانات الجدار الناري والبريد الإلكتروني والسحابة للحصول على رؤية أشمل.

الحماية من برامج الفدية واسترجاع الملفات

رصد عمليات التشفير الجماعي للملفات، وإيقاف العملية المسببة، واسترجاع الملفات المتأثرة تلقائيًا حيثما كان ذلك مدعومًا.

التحكم في الأجهزة والتشفير

التحكم في وحدات تخزين USB وغيرها من الأجهزة القابلة للإزالة، وإدارة تشفير الأقراص بالكامل مع حفظ مفاتيح الاسترداد مركزيًا.

حماية الخوادم

حماية مصممة لخوادم Windows وLinux، مع التحكم في التطبيقات وضبط يراعي أحمال عمل الخوادم.

خدمة حماية الأجهزة المُدارة

نراقب لوحة التحكم، ونتعامل مع التنبيهات خلال ساعات العمل، ونحافظ على تحديث السياسات والوكلاء، ونرسل تقارير دورية.

كيف نعمل

تقييم مجاني

نراجع مضاد الفيروسات الحالي لديك، وعدد الأجهزة، والخوادم، والتراخيص، والثغرات، ونتفق معك على ما يحتاج إلى حماية.

التصميم وعرض السعر

تستلم توصية بالمنتج المناسب، وخطة السياسات، وجدول النشر، مع عرض سعر واضح.

النشر على مراحل

نبدأ بتجربة على مجموعة صغيرة، ثم ننشر الحل على جميع الأجهزة، مع إزالة المنتجات القديمة والتحقق من التغطية.

الضبط والتسليم

نعدّل السياسات والاستثناءات بما يناسب تطبيقاتك، ثم ندرّب فريقك على لوحة التحكم والتنبيهات.

الإدارة أو الترقية

نراجع سلامة النظام بانتظام، وندير الخدمة إذا اخترتها، أو ننقلك إلى MDR على مدار الساعة 24/7.

كيف تدعم حماية الأجهزة الطرفية الامتثال في السعودية

تُعد حماية الأجهزة الطرفية والتشفير والسجلات الجيدة من الأدلة التي يبحث عنها المدققون وفق الأطر الرئيسية في المملكة:

  • الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA): الحماية من البرمجيات الخبيثة، وإدارة الثغرات والتحديثات، وإدارة الحوادث مجالات أساسية للجهات الحكومية والقطاعات الحساسة ومورديها. اطّلع على دليلنا لضوابط الهيئة الوطنية للأمن السيبراني.
  • نظام حماية البيانات الشخصية (PDPL): الأجهزة المشفرة والاكتشاف السريع يقللان احتمال كشف البيانات الشخصية، ويساعدانك على فهم أي اختراق قد يتطلب الإبلاغ إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA). اقرأ المزيد عن الامتثال لنظام حماية البيانات الشخصية.
  • معيار أرامكو SACS-210: يجب على الموردين إبلاغ أرامكو خلال 24 ساعة من وقوع أي حادثة أمن سيبراني، والاحتفاظ بالسجلات لمدة سنة على الأقل. يمنحك EDR القدرة على الاكتشاف والسجلات اللازمة لذلك. اطّلع على صفحة SACS-210.

لقد دعمنا عددًا كبيرًا من الموردين خلال هذه المراجعات؛ واجتازت 150+ شركة تدقيقات الأمن السيبراني للموردين بمساعدتنا.

المنتجات التي نستخدمها

نعتمد بشكل رئيسي على حل Sophos لحماية الأجهزة الطرفية (Intercept X)، الذي يتضمن خيارات EDR وXDR، واسترجاع الملفات بعد هجمات الفدية، ومسار ترقية مباشر إلى Sophos MDR. وللشركات التي تتضمن خطة Microsoft 365 لديها Defender بالفعل، ننشر Microsoft Defender for Endpoint ونضبطه، وغالبًا مع Intune لسياسات الأجهزة والتشفير. وسنخبرك بصراحة أي الخيارين يناسب تراخيصك وفريقك.

الأسئلة الشائعة

ما الفرق بين مضاد الفيروسات وEDR وXDR؟

مضاد الفيروسات يمنع البرمجيات الخبيثة على الجهاز. أما EDR (الاكتشاف والاستجابة على الأجهزة الطرفية) فيسجّل أيضًا نشاط الجهاز ليتسنى التحقيق في التهديدات وعزل الأجهزة. ويضيف XDR (الاكتشاف والاستجابة الموسّعة) بيانات من مصادر أخرى مثل الجدار الناري والبريد الإلكتروني والسحابة، فترى الهجوم كاملًا لا جهازًا واحدًا فقط.

هل يمكن لحماية الأجهزة الطرفية إيقاف برامج الفدية؟

تمنع حلول حماية الأجهزة الحديثة كثيرًا من هجمات الفدية، ويمكنها رصد التشفير الجماعي وإيقافه. كما يمكن لبعض المنتجات استرجاع الملفات المتأثرة. لا توجد أداة واحدة توقف كل شيء، لذلك نجمعها مع نسخ احتياطية مُختبرة، وتحديثات منتظمة، والمصادقة متعددة العوامل MFA.

لدينا Microsoft 365 بالفعل. هل نحتاج إلى منتج آخر؟

ليس دائمًا. بعض خطط Microsoft 365 تتضمن Defender for Endpoint، وقد يكون خيارًا جيدًا إذا أُعدّ بشكل صحيح. نتحقق من تراخيصك أولًا، ولا نوصي بـ Sophos إلا حيث يضيف قيمة واضحة لفريقك.

هل ستُبطئ الحماية أجهزتنا أو خوادمنا؟

الوكلاء الحديثة خفيفة، ونضبط السياسات والاستثناءات لتطبيقات أعمالك أثناء النشر. ونبدأ بتجربة على مجموعة صغيرة حتى تُعالج أي مشكلة قبل تغطية جميع الأجهزة.

من يستجيب للتنبيهات ليلًا وفي عطلات نهاية الأسبوع؟

مع خدمة حماية الأجهزة المُدارة نتعامل مع التنبيهات خلال ساعات العمل. وإذا كنت بحاجة إلى مراقبة واستجابة على مدار الساعة، نقدم خدمة MDR على مدار الساعة 24/7 بالتعاون مع Sophos، حيث يمكن للمحللين احتواء التهديدات في أي وقت.

هل تحمون الخوادم وأجهزة Linux؟

نعم. ننشر حماية الخوادم لخوادم Windows وLinux، بإعدادات تناسب قواعد البيانات وخوادم الملفات وتطبيقات الأعمال.

احصل على تقييم مجاني لأمن الأجهزة الطرفية

أخبرنا بعدد الأجهزة والخوادم لديك وما تستخدمه حاليًا، وسنراجع إعداداتك ونرسل لك التوصيات وعرض السعر.

تواصل عبر واتساب

اطلب تقييمًا مجانيًا

    English
    Verified by MonsterInsights