Microsoft Entra
Entra ID هویت، SSO، MFA، Conditional Access، Identity Protection و مدیریت دسترسی کاربران و بارهای کاری را کنترل میکند.
Microsoft Security
راهنمای Microsoft Defender، Sentinel، Entra ID، Intune و Purview برای امنیت هویت، دستگاه، ایمیل، ابر و داده سازمانی.
پاسخ مستقیم
Microsoft Security چیست؟
Microsoft Security یک پورتفولیوی یکپارچه برای هویت، دستگاه، ایمیل، برنامه ابری، SIEM و حفاظت داده است. پایه معماری پیشنهادی، Zero Trust با احراز هویت قوی و حداقل دسترسی است.
راهنمای انتخاب
محصولات، کاربردها و نکات کلیدی
Microsoft Defender XDR
سیگنالهای Endpoint، Identity، Office 365 و Cloud Apps را برای تشخیص و پاسخ هماهنگ به حملات ترکیب میکند.
Microsoft Sentinel
SIEM و SOAR ابری برای جمعآوری لاگ، تحلیل تهدید، Incident و اجرای Playbookهای پاسخ خودکار است.
Microsoft Intune
ثبت و انطباق دستگاه، پیکربندی، استقرار برنامه و حفاظت داده کاری روی Windows، macOS، iOS و Android را مدیریت میکند.
Microsoft Purview
طبقهبندی، Information Protection، DLP، نگهداری، eDiscovery و مدیریت ریسک داده را پوشش میدهد.
نقشه شروع
MFA مقاوم به فیشینگ، حسابهای اضطراری، Conditional Access، مدیریت وصله، EDR، پشتیبان مستقل و مانیتورینگ متمرکز اولویتهای نخست هستند.
تناسب با نیاز
Microsoft Security برای چه سناریوهایی مناسب است؟
هویت و دسترسی
Entra ID، MFA مقاوم به فیشینگ و Conditional Access معمولاً بیشترین کاهش ریسک اولیه را ایجاد میکنند؛ حسابهای اضطراری باید جدا و پایش شوند.
تشخیص و پاسخ
Defender XDR سیگنال چند محصول را ترکیب میکند؛ ارزش آن به پوشش حسگر، تنظیم هشدار و فرایند پاسخ تیم امنیت وابسته است.
مرکز عملیات امنیت
Sentinel برای جمعآوری و همبستگی لاگ مناسب است، اما نگهداری بیهدف همه دادهها هزینه را بالا میبرد؛ هر منبع باید مورد استفاده و زمان نگهداری مشخص داشته باشد.
استقرار عملی
نقشه راه ارزیابی و اجرا
مراحل پیشنهادی
- دارایی، هویت ممتاز، داده حساس و مسیرهای دسترسی را فهرست و اولویتبندی کنید.
- کنترلها را ابتدا در حالت گزارش یا گروه محدود اجرا و اثر آن بر کاربران را بسنجید.
- Playbook رخداد، مسئول پاسخ، شواهد لازم و تمرین بازیابی را مستند کنید.
اشتباهات پرهزینه
- خرید ابزار بدون تیم، مالک هشدار و فرایند پاسخ
- اعمال سیاست سختگیرانه سراسری بدون پایلوت و حساب اضطراری
- تمرکز صرف بر Endpoint و نادیده گرفتن هویت، ایمیل و داده
تصمیمگیری
چکلیست پیش از انتخاب
- سناریوی اصلی، تعداد کاربران و دستگاهها را مشخص کنید.
- نیازهای امنیت، حریم خصوصی، نگهداری داده و دسترسپذیری را بنویسید.
- سازگاری با نرمافزار، هویت و زیرساخت فعلی را آزمایش کنید.
- هزینه لایسنس، استقرار، آموزش، پشتیبانی و مهاجرت را در TCO لحاظ کنید.
- پیش از استقرار سراسری، یک پایلوت محدود و قابلاندازهگیری اجرا کنید.
سؤالات متداول
پرسشهای رایج درباره Microsoft Security
Zero Trust یعنی چه؟
یعنی هیچ کاربر یا دستگاهی صرفاً به دلیل محل شبکه قابل اعتماد نیست و هر دسترسی باید اعتبارسنجی شود.
Defender جایگزین آنتیویروس است؟
Defender for Endpoint فراتر از آنتیویروس، EDR، مدیریت آسیبپذیری و پاسخ به رخداد ارائه میکند.
Sentinel چه کاری انجام میدهد؟
لاگهای امنیتی را متمرکز و تحلیل میکند و هشدارها را به رخدادهای قابل پیگیری تبدیل میکند.
مسیر بعدی: برای مشاهده خانوادههای دیگر به فهرست همه محصولات مایکروسافت برگردید یا از راهنماهای مقایسه نسخهها استفاده کنید.