أمن يغطي سطح الهجوم بالكامل

ما يغطيه أمن نقاط النهاية

نقطة النهاية هي أي حاسوب محمول أو مكتبي أو خادم يحتفظ ببيانات الشركة. يحصل كل جهاز على الضوابط الأربعة نفسها.

• الكشف والاستجابة: EDR مُدار على كل جهاز، مع تنبيهات يراجعها مهندس يتصرف بناءً عليها.
• التشفير: تشفير الأقراص حتى لا يتحول فقدان حاسوب محمول إلى فقدان بيانات. على Windows يتطلب BitLocker إصدار Pro، وهو ما يشرحه دليل ترخيص Windows لدينا.
• التحديثات: أنظمة التشغيل والتطبيقات محدّثة وفق جدول منتظم.
• الحسابات: MFA ووصول مشروط على الحسابات التي تسجّل الدخول إلى تلك الأجهزة. يتطلب الوصول المشروط Entra ID P1، وهو يأتي مع Microsoft 365 Business Premium. وللتطبيقات خارج Microsoft 365، يمكن لمزوّد تسجيل دخول موحد مثل Authentik أو Keycloak تطبيق MFA نفسها عند تسجيل دخول واحد.

لماذا الأجهزة جزء فقط من الصورة

يظل الحاسوب المحمول المحمي معتمدًا على الشبكة التي ينضم إليها والحسابات التي يسجّل بها الدخول. نقرن عمل نقاط النهاية بـأمن الشبكات، ونشغّله ضمن تقنية المعلومات المُدارة حيث يناسب ذلك، ونربطه بضوابط الهوية في Microsoft 365.

تحصل الشركات الخاضعة للتنظيم وكثيرة التدقيق على قائمة أجهزة موثقة يمكنها عرضها عندما يسأل المدقق كيف يُحمى كل جهاز.

البريد الإلكتروني طريق شائع للبرمجيات الخبيثة والاحتيال، لذا فإن التصفية وإعدادات مكافحة التصيّد الافتراضية جزء من العمل. وتحصل الشركات التي تواجه عمليات تدقيق، من القنب إلى البناء، على التسجيل والاحتفاظ والتوثيق كذلك. بعد المراجعة تحصل على الفجوات مرتبة بحسب الأولوية، ونبدأ بالأولى.

كيف يتم العمل

1. الجرد والمراجعة. نسرد الأجهزة والحسابات والحماية الحالية، ونبلغك أين الفجوات.
2. الاتفاق على خط الأساس. نطاق مكتوب يغطي EDR والتشفير والتحديثات وضوابط الحسابات، بالترتيب الذي يستحق البدء به.
3. النشر والمراقبة. نطلق الحماية على مراحل، ونتأكد من أن كل جهاز يرسل تقاريره، ثم نراقب التنبيهات.

خدمة الشركات في بيتسبرغ وكليفلاند

مكاتبنا في Coraopolis وBeaver Falls في بنسلفانيا. تحصل الشركات في بيتسبرغ وغرب بنسلفانيا على زيارات ميدانية بموعد مسبق، وتُخدَم منطقة كليفلاند عن بُعد مع عمل ميداني يُرتَّب حسب المشروع.

أسئلة عن أمن نقاط النهاية

هل يكفي مضاد الفيروسات؟

ليس وحده. يضيف EDR المُدار الكشف والاستجابة، وتغطي التحديثات وتشفير الأقراص وMFA على الحسابات ما لا يستطيع تغطيته.

من ينظر في التنبيهات؟

شخص. تصل التنبيهات إلى مهندس يحقق فيها ويتصرف بناءً عليها.

هل يمكنكم تأمين أجهزة نملكها أصلًا؟

نعم. نبدأ بجرد ما لديك، ثم نرفع الحواسيب المحمولة والمكتبية والخوادم الحالية إلى خط الأساس المتفق عليه.