أمن Microsoft في المملكة: الهوية و Defender والأمن المُدار
تنشر iPower إدارة الهوية والصلاحيات و Microsoft Defender لبيئة Microsoft 365 و Azure لديك وتديرها، وتحافظ على إعداداتها وفق اتفاقيات خدمة واضحة.
تدفع أغلب الجهات ثمن مزايا أمان قوية في Microsoft 365 و Azure، لكنها لا تستخدم إلا جزءًا منها: التحقق المتعدد مطبق على بعض المستخدمين، وسياسات الوصول المشروط غير مكتملة، و Defender يعمل بإعداداته الافتراضية. تسد iPower هذه الفجوة؛ نراجع ما تشمله تراخيصك، ونعدّ ضوابط الهوية والصلاحيات و Microsoft Defender، ونوثّق كل تغيير، ويمكننا إدارة الإعدادات عنك بعد ذلك. ولأننا نورّد تراخيص Microsoft ونجددها لك أيضًا، ننظر إلى التراخيص والأمن كصورة واحدة.
1المشكلة التي نحلها
- نشر Microsoft 365 مع تطبيق جزئي فقط للتحقق المتعدد والوصول المشروط.
- ترخيص Microsoft Defender ضمن الباقة دون إعداده بالكامل أو متابعته.
- حسابات إدارية وحسابات ذات صلاحيات أوسع من الحاجة، دون مراجعة دورية.
- إعدادات أمان موزعة على عدة بوابات من Microsoft دون مسؤول واحد عنها.
- صعوبة تقديم أدلة على ضوابط الهوية والأجهزة حين يطلبها المدققون.
2نطاق العمل وما تستلمه
إدارة الهوية والصلاحيات
الدخول الموحد والتحقق المتعدد والوصول المشروط وضوابط الحسابات ذات الصلاحيات لبيئة Microsoft لديك.
Microsoft Defender
نشر حماية Defender وإعدادها للأجهزة والبريد وأدوات التعاون ضمن تراخيصك.
إعدادات أمان Microsoft 365
مراجعة إعدادات الأمان وتعزيزها، مع توثيق واضح لكل تغيير.
الخدمات الاحترافية
تخطيط ونشر وإعداد بمهندسين يتولون أيضًا توريد منتجات Microsoft وترخيصها لك.
أمن Microsoft المُدار
إدارة مستمرة لإعدادات الهوية و Defender وفق اتفاقية مستوى خدمة، مع مراجعات وتقارير دورية.
ما تستلمه عند التسليم
- تقييم للهوية و Defender وإعدادات أمان Microsoft 365
- خطة إعداد متفق عليها ومرتبة حسب المخاطر
- ضوابط الهوية والصلاحيات وسياسات Microsoft Defender مُعدّة ومفعّلة
- توثيق لكل تغيير جاهز للتدقيق
3الدعم والصيانة بعد التنفيذ
- أمن Microsoft المُدار وفق اتفاقية مستوى خدمة
- مراجعات دورية للحسابات والسياسات والتنبيهات
- مواءمة التراخيص والتجديدات مع خطط Microsoft لديك
تُحدَّد التغطية وأوقات الاستجابة في العقد بحسب احتياجك. اطّلع أيضاً على: الدعم والصيانة، الخدمات المدارة والتشغيل
القطاعات التي نخدمها
البنوك والقطاع المالي
ضوابط الهوية والأجهزة لأعداد كبيرة من المستخدمين في بيئة منظمة.
الجهات الحكومية وشبه الحكومية
إعداد أمن Microsoft بما يناسب الجهات العامة ومتطلباتها.
القطاع الصحي
حماية للمستخدمين في الأقسام الطبية والإدارية الذين يتبادلون بيانات حساسة.
الشركات والاتصالات
ضوابط موحدة للمقرات الرئيسية والفروع والعاملين عن بُعد.
المواءمة مع الأنظمة السعودية
حين تنطبق على جهتك الأطر السعودية التي تُقاس عليها، نأخذها في الاعتبار عند إعداد أمن Microsoft:
الضوابط الأساسية للأمن السيبراني (ECC-2:2024)
إلزامية للجهات الحكومية والجهات التابعة لها ومشغّلي البنى التحتية الوطنية الحساسة، وتشمل إدارة الهوية والصلاحيات وحماية البريد الإلكتروني والأجهزة.
إطار الأمن السيبراني الصادر عن البنك المركزي السعودي (ساما)
للبنوك والجهات الخاضعة لإشرافه، بما في ذلك متطلبات إدارة الهوية والصلاحيات.
نظام حماية البيانات الشخصية
ضمانات تقنية تدعم التزاماتك في حماية البيانات الشخصية.
تدعم iPower الضوابط التقنية وأدلة تطبيقها، ويبقى الامتثال الرسمي مسؤولية جهتك، وتؤكده الجهة التنظيمية أو المدقق المختص.
علامات تقنية نوردها وندعمها
لماذا iPower
التراخيص والأمن معًا
نورّد تراخيص Microsoft لديك، فنبدأ بإعداد ما تدفع ثمنه أصلًا قبل اقتراح أي إضافة.
من الإعداد إلى الإدارة
الفريق نفسه ينشر الضوابط ويمكنه إدارتها عنك بعد ذلك.
فرق محلية
مكتبان في جدة والرياض يخدمان الجهات في مختلف مناطق المملكة.
- نخدم كبرى البنوك السعودية
- تنفيذ في جميع مناطق المملكة
- دعم مستمر بعد التسليم
الأسئلة الشائعة
لدينا Microsoft 365 E3 أو E5، هل نحتاج تراخيص إضافية؟
في الغالب ليس في البداية. كثير من مزايا الأمان متضمنة في خططكم الحالية لكنها غير مُعدّة بالكامل. نراجع ما تشمله تراخيصكم قبل اقتراح أي جديد.
هل يمكنكم إدارة أمن Microsoft عنا بعد الإعداد؟
نعم. يشمل أمن Microsoft المُدار الإدارة المستمرة لإعدادات الهوية و Defender وفق اتفاقية مستوى خدمة متفق عليها، مع مراجعات دورية.
من أين نبدأ؟
بتقييم أمن Microsoft: نراجع الهوية والصلاحيات وتغطية Defender وإعدادات أمان Microsoft 365، ثم نقدم لكم الفجوات وخارطة طريق.
غير متأكد من مستوى حماية بيئة Microsoft لديك؟
احجز تقييمًا لأمن Microsoft، نراجع فيه الهوية و Defender وإعدادات Microsoft 365 ونوضح لك الفجوات.