Microsoft Entra
Entra ID برای مدیریت هویت، MFA، Conditional Access و Single Sign-On سرویس‌های ابری و SaaS استفاده میشود.
خرید Microsoft Security اورجینال
راهنمای Microsoft Defender، Entra ID، Intune، Purview، Sentinel و Copilot for Security برای امنیت هویت، دستگاه، داده و ابر.
پاسخ مستقیم
Microsoft Security چیست؟
خانواده امنیت مایکروسافت شامل ابزارهای هویت (Entra)، دستگاه (Intune)، تهدید (Defender)، حاکمیت داده (Purview) و SIEM ابری (Sentinel) است که در کنار هم رویکرد Zero Trust را پیاده می‌کنند.
راهنمای انتخاب
محصولات، کاربردها و نکات کلیدی
Microsoft Defender
Defender for Endpoint، Office 365، Cloud Apps و Cloud حفاظت در برابر بدافزار، فیشینگ و حملات هویتی را ارائه می‌دهد.
Microsoft Intune
مدیریت دستگاه و برنامه روی Windows، macOS، iOS و Android برای اعمال سیاست امنیتی متمرکز است.
Microsoft Purview
حاکمیت داده، طبقه‌بندی اطلاعات حساس، DLP، نگهداری قانونی و ردیابی منشأ داده را پوشش می‌دهد.
Microsoft Sentinel
SIEM/SOAR ابری برای جمع‌آوری لاگ، تشخیص تهدید مبتنی بر هوش مصنوعی و پاسخ خودکار به رخداد است.
Zero Trust
اصل «هرگز اعتماد نکن، همیشه راستی‌آزمایی کن» با ترکیب هویت قوی، دسترسی مشروط، حداقل دسترسی و پایش پیوسته اجرا میشود.
تناسب با نیاز
Microsoft Security برای چه سناریوهایی مناسب است؟
هویت و دسترسی
Entra ID، MFA مقاوم به فیشینگ و Conditional Access کنترل‌های مهم هویت هستند؛ حساب‌های اضطراری باید جدا و پایش شوند.
تشخیص و پاسخ
Defender XDR سیگنال چند محصول را ترکیب میکند؛ ارزش آن به پوشش حسگر، تنظیم هشدار و فرایند پاسخ تیم امنیت وابسته است.
مرکز عملیات امنیت
Sentinel برای جمع‌آوری و همبستگی لاگ مناسب است، اما نگهداری بی‌هدف همه داده‌ها هزینه را بالا می‌برد؛ هر منبع باید مورد استفاده و زمان نگهداری مشخص داشته باشد.
استقرار عملی
نقشه راه ارزیابی و اجرا
مراحل پیشنهادی
- دارایی، هویت ممتاز، داده حساس و مسیرهای دسترسی را فهرست و اولویت‌بندی کنید.
- کنترل‌ها را ابتدا در حالت گزارش یا گروه محدود اجرا و اثر آن بر کاربران را بسنجید.
- Playbook رخداد، مسئول پاسخ، شواهد لازم و تمرین بازیابی را مستند کنید.
اشتباهات پرهزینه
- خرید ابزار بدون تیم، مالک هشدار و فرایند پاسخ
- اعمال سیاست سخت‌گیرانه سراسری بدون پایلوت و حساب اضطراری
- تمرکز صرف بر Endpoint و نادیده گرفتن هویت، ایمیل و داده
مقایسه گزینه‌ها
گزینه‌های Microsoft Security در یک نگاه
| گزینه | نقطه قوت | محدودیت |
|---|---|---|
| Entra ID P1 | Conditional Access، گزارش هویت | بدون Identity Protection و PIM پیشرفته |
| Entra ID P2 | Identity Protection، PIM، Access Review | گران‌تر؛ اغلب در E5 |
| Defender for Endpoint P1 | ضدبدافزار و کنترل پایه | بدون EDR کامل و Threat & Vulnerability Management |
| Defender for Endpoint P2 | EDR، شکار تهدید، اتوماسیون پاسخ | نیازمند تیم و فرایند SOC |
| Microsoft Sentinel | SIEM/SOAR ابری چندمنبعی | هزینه بر اساس حجم داده ورودی |
مدل هزینه
قیمت‌گذاری و نکات لایسنس
- بسیاری از قابلیت‌های امنیتی در پلن Microsoft 365 E5 یکجا گنجانده شده‌اند.
- هزینه Sentinel به طرح قیمت، نوع داده، دریافت و نگهداری بستگی دارد؛ منابع و مدت نگهداری را بر اساس نیاز تشخیص انتخاب کنید.
- Defender for Servers روی Azure Arc برای سرورهای خارج از Azure نیز قابل اعمال است.
- Copilot for Security مدل ظرفیت SCU دارد و باید بر اساس مصرف SOC ابعاد شود.
واژه‌نامه
اصطلاحات کلیدی Microsoft Security
- Zero Trust
- اصل عدم اعتماد پیش‌فرض و راستی‌آزمایی هر دسترسی.
- Conditional Access
- سیاست دسترسی بر پایه کاربر، دستگاه، مکان و ریسک.
- PIM
- مدیریت دسترسی ممتاز با ارتقاء زمان‌دار و تأیید.
- XDR
- تشخیص و پاسخ گسترده در ایمیل، هویت، Endpoint و Cloud.
- SIEM
- جمع‌آوری و همبستگی لاگ امنیتی در مقیاس بزرگ.
مطالعه مرتبط
راهنماهای پیشنهادی بعدی
تصمیم‌گیری
چک‌لیست پیش از انتخاب
- سناریوی اصلی، تعداد کاربران و دستگاه‌ها را مشخص کنید.
- نیازهای امنیت، حریم خصوصی، نگهداری داده و دسترس‌پذیری را بنویسید.
- سازگاری با نرم‌افزار، هویت و زیرساخت فعلی را آزمایش کنید.
- هزینه لایسنس، استقرار، آموزش، پشتیبانی و مهاجرت را در TCO لحاظ کنید.
- پیش از استقرار سراسری، یک پایلوت محدود و قابل‌اندازه‌گیری اجرا کنید.
سؤالات متداول
پرسش‌های رایج درباره Microsoft Security
ابزار امنیت مایکروسافت جایگزین SIEM دیگر میشود؟
Sentinel میتواند SIEM فعلی را جایگزین یا تکمیل کند؛ مهاجرت کامل به طراحی فضای کاری و قوانین جدید نیاز دارد.
Defender نیاز به آنتیویروس دیگر را برطرف میکند؟
در بسیاری از پلنها بله؛ نقشهای ضدبدافزار، EDR و کنترل برنامه بهصورت یکپارچه ارائه میشوند.
امنیت مایکروسافت در ابرهای دیگر هم کار میکند؟
بله؛ Defender for Cloud از AWS و GCP نیز پشتیبانی میکند.
آیا فعالسازی MFA کافی است؟
گام مهمی است اما کافی نیست؛ Conditional Access، حذف پروتکلهای قدیمی و آموزش کاربر مکمل آن هستند.
Defender جایگزین فایروال شبکه میشود؟
خیر؛ Defender در لایه هاست، هویت، ایمیل و Cloud کار میکند و فایروال شبکه همچنان لازم است.
داده‌های Sentinel کجا ذخیره میشوند؟
در فضای کاری Log Analytics در منطقه انتخابی شما؛ سیاست نگهداری و دسترسی قابل تنظیم است.
مسیر بعدی: برای مشاهده خانواده‌های دیگر به فهرست همه محصولات مایکروسافت برگردید یا از راهنماهای مقایسه نسخه‌ها استفاده کنید.
ارزیابی پیش از خرید
خرید امنیت بر اساس پوشش کنترل، نه نام بسته
Microsoft Security یک محصول واحد با یک کلید فعالسازی نیست. هویت، دستگاه، ایمیل، داده و تحلیل رخداد هرکدام خدمات و شرایط مجوز خود را دارند. برای جلوگیری از خرید تکراری، ابتدا حقوق موجود در پلن فعلی را ثبت کنید و بعد شکاف واقعی پوشش را پیدا کنید. وجود نام Defender در چند محصول نیز به معنی یکسان بودن قابلیت‌ها یا مجاز بودن پوشش همه دستگاه‌ها و سرورها نیست.
| نیاز | محصول یا جزء | موارد بررسی |
|---|---|---|
| هویت | Entra ID | MFA، سیاست دسترسی، حساب ممتاز و مجوز کاربران مشمول |
| دستگاه | Intune و Defender for Endpoint | پلتفرم پشتیبانی‌شده، ثبت دستگاه، حسگر و دامنه حفاظت |
| داده و ایمیل | Purview و Defender for Office 365 | نوع سیاست، کاربران مشمول و حقوق همان قابلیت |
| رخداد | Sentinel و اتصال به خدمات امنیتی | منابع لاگ، قواعد تشخیص، نگهداری و مالک پاسخ |
نمونه تصمیم: جلوگیری از خرید تکراری قابلیت امنیتی
این سناریوی فرضی سازمانی را در نظر می‌گیرد که پلن Microsoft 365 دارد و می‌خواهد EDR و کنترل دسترسی اضافه کند. ابتدا فهرست سرویس‌های فعال و حقوق پلن را استخراج کنید؛ سپس بررسی کنید دستگاه‌ها واقعاً Onboard شده‌اند و کاربران هدف مجوز لازم را دارند. اگر قابلیت وجود دارد اما تنظیم نشده، مسئله استقرار است نه الزاماً خرید. اگر شکاف واقعی باقی مانده است، پلن یا افزونه مناسب را برای همان جمعیت بررسی کنید. وضعیت سرورها را جدا از رایانه‌های کارمندان ارزیابی کنید.
- دارایی و خطر
کاربران، دستگاه‌ها، سرورها و داده حساس را شناسایی کنید.
- حق و پوشش
هر کنترل را به سرویس و مجوز کاربران هدف متصل کنید.
- آزمون سیاست
اثر سیاست و مسیر دسترسی اضطراری را آزمایش کنید.
- پاسخ عملی
هشدار، مسئول رخداد و شواهد بررسی را ثبت کنید.
نکته حقوق استفاده: فعال بودن یک گزینه در پنل مدیریت، اثبات پوشش لایسنس نیست. برای Conditional Access معمولاً Entra ID P1 و برای قابلیت‌های ریسک‌محور حقوق P2 را بررسی کنید؛ Security Defaults مدل جداگانه‌ای دارد.
سؤال‌هایی که پیشنهاد خرید باید پاسخ دهد
- آیا کاربران مشمول Conditional Access حقوق لازم را دارند؟
- آیا حسگر امنیتی روی دستگاه هدف فعال و سالم است؟
- آیا مجوز دستگاه کاربر را به اشتباه مجوز سرور فرض کرده‌اید؟
- آیا هر هشدار مهم مالک، مسیر ارجاع و روش تأیید بسته‌شدن دارد؟
منابع رسمی برای بررسی جزئیات
راهنمای لایسنس
راهنمای خرید و لایسنس امنیت مایکروسافت
پیش از خرید Microsoft Security، این راهنماهای تخصصی مسیر انتخاب، برآورد تعداد و انطباق را روشن می‌کنند.
ساختار قیمت و عوامل هزینه امنیت مایکروسافتچه چیزی شمرده میشود و هزینه واقعی چگونه برآورد می‌شودمقایسه ادیشن‌ها امنیت مایکروسافتکدام ادیشن برای نیاز شما کافی استمدل لایسنس و حقوق استفاده امنیت مایکروسافتمدل شمارش و شرایط استفادهبرآورد تعداد لایسنس امنیت مایکروسافتچه تعداد مجوز برای این سناریو لازم استفعال‌سازی و استقرار امنیت مایکروسافتروش‌های فعالسازی و خطاهای رایجتمدید و True-up امنیت مایکروسافتزمان تمدید، تغییر تعداد و اصلاح مصرفانطباق و آمادگی ممیزی امنیت مایکروسافتریسک‌های ممیزی و مستندسازی مجوزهاارتقا و مهاجرت امنیت مایکروسافتمسیر ارتقا از نسخه‌های قدیمی‌تر