استخدام Microsoft Defender لتأمين البيئات السحابية المتعددة

By Mirko Peters · 2026-08-11 · Updated 2026-08-28

أهلاً بعودتكم إلى مدونة M365 Show! إذا كنتم تديرون موارد سحابية على منصات متعددة، فأنتم تدركون مدى تعقيد عمليات الأمان. فالتنقل بين لوحات تحكم مختلفة، وقواعد وصول غير متسقة، وسيل التنبيهات اليومي، كلها قد تؤدي بسهولة إلى الإرهاق وإغفال الثغرات الأمنية. لهذا السبب نتناول اليوم بالتفصيل كيفية تبسيط عمليات الأمان لديكم من خلال إدارة بيئات Azure وAWS وGoogle Cloud من لوحة تحكم واحدة موحدة.

Automatically translated with AI from the original post. Read the English original

Titelbild: Mastering Multi-Cloud Security with Microsoft Defender

في هذه المقالة نتوسع في المفاهيم الأساسية التي تناولناها في أحدث حلقة من البودكاست. للاستماع إلى النقاش الصوتي الكامل والاطلاع على رؤى إضافية من الخبراء، تأكدوا من الاستماع إلى الحلقة المرافقة بعنوان Microsoft Defender for Cloud Security and Compliance.

نظرة عامة على Microsoft Defender

ما هو

عندما بدأت استخدام Microsoft Defender للمرة الأولى، أردت أداة تحمي جميع مواردي السحابية من مكان واحد. فـ Microsoft Defender منصة أمان تساعدني على مراقبة التهديدات وحمايتي منها والاستجابة لها عبر بيئاتي السحابية. وهي تعمل مع Azure وAWS وGoogle Cloud، فلا أحتاج إلى التبديل بين أدوات مختلفة. أستطيع الاطلاع على تنبيهات الأمان، والحصول على التوصيات، ومتابعة تقدمي عبر Secure Score.

إليكم جدولاً يعرض بعض الميزات الرئيسية التي أستخدمها يومياً:

الميزة	وظيفتها
إدارة وضعية الأمان للسحابة (CSPM)	يفحص البيئات بحثاً عن أخطاء الإعداد ومشكلات الامتثال.
حماية أعباء العمل السحابية (CWPP)	يحمي الأجهزة الافتراضية والحاويات وقواعد البيانات في الوقت الفعلي.
Secure Score	يقيس وضعك الأمني ويقدم خطوات تحسين قابلة للتنفيذ.

ما يعجبني أيضاً في Microsoft Defender هو مراقبة وضعية الأمان بشكل مستمر، وفحوصات الامتثال، وحتى مساعدتي على اكتشاف الشيفرة الخطرة قبل نشرها. يمكنني تحديد نهج أمان مخصصة والاستعانة بتعلم الآلة لاكتشاف السلوكيات غير المعتادة.

لمن تصلح الأداة

لاحظت أن Microsoft Defender مناسب لكثير من أنواع المؤسسات. تستخدمه الشركات الكبيرة لأن لديها عدداً كبيراً من الموارد السحابية وتحتاج إلى حماية قوية. كما تعتمد عليه قطاعات مثل الرعاية الصحية والحكومة والخدمات المالية للوفاء بقواعد أمان صارمة والحفاظ على البيانات الحساسة.

إليكم نظرة سريعة على الجهات الأكثر استفادة:

فرق تقنية المعلومات في المؤسسات التي تدير بنى هجينة ومتعددة السحابات.
محللو مراكز عمليات الأمان (SOC) الذين يحتاجون إلى رؤية مركزية للتهديدات.
مسؤولو الامتثال الساعون إلى تلبية أطر عمل مثل HIPAA وPCI-DSS وISO.
الشركات الصغيرة والمتوسطة التي تريد أدوات بمستوى المؤسسات الكبيرة دون فريق أمان ضخم.

رغم أن الشركات الكبيرة تتصدر المشهد، أجد أن Microsoft Defender مفيد للأفراد أو الفرق الصغيرة أيضاً. فهو يمنحني الأدوات المتقدمة نفسها التي تستخدمها المؤسسات الكبيرة، فأستطيع حماية أعباء العمل السحابية لديّ بثقة.

المشهد الحالي للتهديدات

اتجاهات برامج الفدية

عندما أنظر إلى المشهد الحالي للتهديدات، تبرز برامج الفدية كواحدة من أكبر المخاطر على البيئات السحابية. ألاحظ أن المهاجمين يستهدفون الشركات الكبيرة والصغيرة على حد سواء. وبحسب محترفين في تقنية المعلومات، ارتفعت هجمات برامج الفدية بنسبة 48%، وتعرضت 59% من المؤسسات لهجوم واحد على الأقل من هذا النوع العام الماضي. الأثر المالي كبير، إذ يُتوقع أن تبلغ التكلفة السنوية 265 مليار دولار بحلول عام 2031. ولا يقتصر المهاجمون على الشركات الكبيرة، فما يقارب نصف الضحايا تقل إيراداتهم السنوية عن 10 ملايين دولار.

لاحظتُ أن معظم هجمات برامج الفدية تبدأ بأخطاء بشرية أو بإعدادات غير صحيحة. وفي الواقع، تُعزى 88% من خروقات البيانات إلى الخطأ البشري، ويحدث 31% من خروقات السحابة بسبب إعدادات غير صحيحة. كما يستغل المهاجمون الثغرات المعروفة وثغرات اليوم الصفري، لذا من المهم أن أُبقي أنظمتي محدّثة ومرقّعة. وغالباً ما تطالب مجموعات برامج الفدية بفديات مرتفعة، إذ تطلب 63% منها مليون دولار أو أكثر.

فيما يلي جدول يلخص بعض الاتجاهات الرئيسية:

مقياس التهديد	الإحصائية
المؤسسات المتأثرة ببرامج الفدية	59% في العام الماضي
الخروقات الناتجة عن الخطأ البشري	88%
الخروقات الناجمة عن الإعدادات غير الصحيحة	31%

التصيد الاحتيالي وهجمات بيانات الاعتماد

أصبحت هجمات التصيد الاحتيالي أكثر تطوراً وتكراراً. وقد رصدتُ ارتفاعاً بنسبة 703% في هجمات التصيد الاحتيالي لسرقة بيانات الاعتماد في النصف الثاني من عام 2024. ويستخدم المهاجمون التصيد الموجّه (Spear Phishing) في 65% من الحالات، وتبدأ ما يقارب 71% من الهجمات المستهدفة برسالة بريد إلكتروني تصيدية. تخدع هذه الرسائل المستخدمين لحملهم على تسليم كلمات مرورهم، ما يؤدي إلى الاستيلاء على حسابات السحابة.

يذكر أكثر من نصف المؤسسات أن التصيد الاحتيالي هو الوسيلة الرئيسية التي يسرق بها المهاجمون بيانات اعتماد السحابة. ويرى نحو 68% أن الاستيلاء على حسابات السحابة يمثل خطراً كبيراً. ويستهدف المهاجمون اليوم منصات الاتصال الإلكتروني ووسائل التواصل الاجتماعي، ما يسهّل وصولهم إلى المستخدمين. ومن خبرتي، فإنه بمجرد حصول المهاجمين على بيانات الاعتماد، يمكنهم الوصول إلى البيانات الحساسة والتنقل عبر بيئات السحابة بسرعة.

إليك بعض الإحصائيات المهمة:

ارتفاع بنسبة 703% في التصيد الاحتيالي لسرقة بيانات الاعتماد في أواخر عام 2024.
65% من الهجمات تستخدم تكتيكات التصيد الموجّه.
يرى 68% من الشركات أن الاستيلاء على حسابات السحابة تهديد حرج.

🛡️ أذكّر فريقي دائماً بأن كلمات المرور القوية، والمصادقة متعددة العوامل، والتدريب المنتظم، هي مفاتيح الوقاية من هذه الهجمات.

الميزات الرئيسية

CSPM وCWPP

عندما بدأتُ إدارة أمن السحابة، أدركتُ سريعاً أن ميزتين أحدثتا الفرق الأكبر: Cloud Security Posture Management (CSPM) وCloud Workload Protection Platform (CWPP). تساعدني هذه الأدوات على الحفاظ على سلامة بيئة السحابة وصحتها يومياً.

يتحقق CSPM من إعدادات السحابة ويكتشف نقاط الضعف قبل أن يفعل المهاجمون. ويفحص الإعدادات غير الصحيحة والتحديثات المفقودة والأذونات الخطرة. أما CWPP فيحمي أحمال العمل، مثل الأجهزة الافتراضية والحاويات، عبر مراقبة التهديدات في الوقت الفعلي. أتلقى تنبيهات عندما يحاول أحدهم الاختراق، أو عندما تتصرف حاوية بشكل غير طبيعي.

هذا ما ألاحظه في هذه الميزات:

أرى المراقبة والتنبيهات في الوقت الفعلي للنشاط المشبوه في تطبيقات السحابة والبنية التحتية.
يفحص النظام الحاويات وKubernetes بحثاً عن تصعيد الامتيازات أو الوصول غير المصرّح به.
تُتابع سلامة الملفات ونشاط الشبكة، لذا أعرف إذا تغيّر شيء دون توقع.
أستخدم لوحات المعلومات والتقارير للبحث عن التهديدات والاستجابة لها بسرعة.
تساعدني عمليات الفحص الآلي للأمان على الامتثال لمعايير مثل CIS وPCI DSS.

🛡️ أثق في CSPM وCWPP لأنهما يمنحانني الرؤية والتحكم. أستطيع رصد المخاطر مبكراً ومعالجتها قبل أن تتحول إلى مشكلات حقيقية.

Secure Score

من أدواتي المفضلة في Microsoft Defender Secure Score. تُظهر هذه النتيجة مدى قوة أمن السحابة لديّ في أي لحظة. وعندما أُجري تحسينات، مثل تفعيل المصادقة متعددة العوامل أو إضافة حماية نقاط النهاية، ترتفع نتيجة Secure Score الخاصة بي.

أستخدم لوحة Secure Score لتتبع تقدمي بمرور الوقت، وتساعدني على معرفة الإجراءات الأكثر أهمية. على سبيل المثال، يؤدي تفعيل تشفير البيانات أو إعداد إدارة الهويات إلى رفع نتيجتي بشكل ملحوظ. كما أقارن نتيجتي بنتائج مؤسسات مماثلة، وهذا يحفزني على مواصلة التحسين.

تزيد المؤسسات التي تستخدم Microsoft Defender من نتيجة Secure Score لديها كلما أضافت ضوابط أمنية حرجة. وهذا يؤدي إلى حوادث سيبرانية أقل، وامتثال أفضل، وعمليات تجارية أكثر سلاسة. لاحظتُ أن التركيز على Secure Score يساعدني في تقليل المخاطر والحفاظ على أمان بيئة السحابة.

تكامل MITRE ATT&CK

أعتمد على إطار MITRE ATT&CK داخل Microsoft Defender لفهم طريقة تفكير المهاجمين. يقسّم هذا الإطار الهجمات الإلكترونية إلى خطوات تُسمّى التكتيكات والتقنيات. وعندما يصلني تنبيه، أستطيع أن أرى بدقة المرحلة التي يمر بها الهجوم.

يساعدني هذا الربط على:

تحليل التهديدات باستخدام لغة مشتركة.
اكتشاف الثغرات في دفاعاتي ومعالجتها بسرعة.
الاستجابة للحوادث بشكل أسرع لأنني أعرف ما الذي يجب البحث عنه.

باستخدام MITRE ATT&CK، انتقلت من الاكتفاء بالرد على التهديدات إلى البحث عنها بشكل استباقي. يعمل فريقي وأنا بكفاءة أكبر لأننا نفهم جميعًا أنماط الهجوم نفسها. يؤدي هذا النهج إلى حلول أسرع ودفاعات أقوى.

دعم السحابات المتعددة

تشمل بيئتي السحابية كلاً من Azure وAWS وGoogle Cloud. كانت إدارة الأمان عبر هذه المنصات كلها أمرًا صعبًا في السابق. أما اليوم، فمع Microsoft Defender، أحصل على لوحة معلومات واحدة تعرض لي المخاطر والتنبيهات من كل سحابة.

إليك كيف يساعدني دعم السحابات المتعددة:

أُعدّ قواعد هوية ووصول متسقة عبر جميع السحابات، مما يقلل من الثغرات.
تعمل عمليات الفحص الأمني الآلية على كل منصة، لذلك أكتشف المشكلات مبكرًا.
أرى جميع بياناتي الحساسة، بغض النظر عن مكان وجودها، في مكان واحد.
أستخدم لوحات المعلومات المدمجة لتتبع الاتجاهات ورصد المخاطر عبر السحابات.
تساعدني الاختبارات المنتظمة والنهج الموحدة على منع المهاجمين من التنقل بين السحابات.

🌐 مع دعم السحابات المتعددة، أشعر بالثقة في أن أمني قوي في كل مكان، وليس في سحابة واحدة فقط.

كما أستخدم عمليات التكامل مع أدوات SIEM، وأتمتة سير العمل، وتصوير مسارات الهجوم. تتيح لي هذه الميزات ربط التنبيهات بنظام الاستجابة للحوادث، وأتمتة المعالجات، ومعرفة كيف يمكن للمهاجمين التنقل داخل بيئتي. وهذا يجعل عمليات الأمان لدي أسرع وأكثر فعالية.

كيف يعمل النظام

التكامل والأتمتة

عندما أعددت Microsoft Defender، لاحظت مدى سهولة عملي اليومي. تتيح لي المنصة أتمتة العديد من مهام الأمان التي كانت تستغرق ساعات. فعلى سبيل المثال، يمكنني إعداد أتمتة سير العمل للتعامل مع المهام المتكررة مثل الاستجابة للتهديدات ومزامنة البيانات بين الأنظمة. وأستخدم عمليات التكامل مع خدمات تابعة لجهات خارجية، مثل ApiX-Drive، لربط الأدوات المختلفة دون كتابة كمية كبيرة من التعليمات البرمجية. وهذا يساعدني على إبقاء عمليات الأمان لدي مرنة وفعالة.

غالبًا ما أجدول عمليات فحص الثغرات في أوقات انخفاض الاستخدام. بهذه الطريقة تبقى أنظمتي محمية دون إبطاء مهام الأعمال المهمة. كما أضبط إعدادات الكشف بدقة لتركز على الموارد الأكثر حساسية. وبذلك أضمن أن يتلقى فريقي التنبيهات الأهم، ونتجنب إضاعة الوقت على المشكلات منخفضة الخطورة. تقلل الأتمتة من العمل اليدوي، وتحسّن أزمنة الاستجابة لدينا، وتحافظ على قوة وضعنا الأمني.

💡 نصيحة: تتيح أتمتة مهام الأمان الروتينية لي الوقت للتركيز على التهديدات الأكبر والاستراتيجية.

لوحات المعلومات والتنبيهات

تمنحني لوحات المعلومات في Microsoft Defender رؤية واضحة لبيئتي السحابية بأكملها. أرى تقارير الأحداث والتنبيهات الفورية بمجرد حدوث أي نشاط مشبوه. وهذا يساعدني على اكتشاف التهديدات مبكرًا والتصرف قبل أن تتحول إلى مشكلات أكبر.

إليك كيف تساعدني لوحات المعلومات والتنبيهات على العمل بسرعة وذكاء أكبر:

أتلقى تنبيهات فورية للحوادث عالية الخطورة، فأتمكن من التصرف بسرعة.
تعرض لوحات المعلومات المركزية جميع بيانات الأمان لدي في مكان واحد، مما يسهّل رصد الأنماط.
أقوم بتخصيص عتبات التنبيه لتقليل الإنذارات الكاذبة والتركيز على ما يهم فعلاً.
تُفعَّل الاستجابات الآلية عند مواجهة تهديدات معينة، مما يسرّع عملية التعافي.
يساعد التعلم الآلي على ترتيب التنبيهات حسب الأولوية، فيعرف فريقي دائماً أين ينبغي البدء بالنظر أولاً.

تتيح لي عناصر الأدوات القابلة للتخصيص تعديل لوحة المعلومات بما يناسب احتياجاتي. وهذا يسهّل اتخاذ القرارات السريعة والحفاظ على أمان سحابتي.

البدء

الفئة المجانية

عندما جرّبت Microsoft Defender للمرة الأولى، بدأت بالفئة المجانية. وفّر لي هذا الخيار طريقة سريعة للاطلاع على وضع أمان سحابتي دون أي تكلفة. فعّلته مباشرةً من بوابة Azure. بحثت عن "Defender for Cloud"، واخترت اشتراكي، ثم نقرت على "تمكين". وتوفّر الفئة المجانية إدارة نهج الأمان، وتقييمات الأمان الأساسية، ونظرة عامة على Secure Score. وقد تمكنت من معرفة الموارد التي تحتاج إلى اهتمام فوراً.

كما أتاحت لي الفئة المجانية استكشاف التوصيات الخاصة بتحسين الأمان. وأعجبني أنني أستطيع تجربة هذه الميزات قبل الالتزام بأي شيء. وإذا أردت تجربة الحماية المتقدمة، يمكنني تفعيل النسخة التجريبية المجانية لمدة 30 يومًا لخطط الأمان المعزّزة. وتفتح هذه النسخة التجريبية ميزات إضافية مثل كشف التهديدات، والوصول Just-in-time إلى الأجهزة الافتراضية، ودعم السحابات المتعددة.

💡 نصيحة: أنصح دائماً بالبدء بالفئة المجانية للتعرف على لوحة المعلومات ومعرفة أكبر المخاطر التي تواجهك.

الترقية وأفضل الممارسات

بعد استخدام الفئة المجانية، قررت الترقية للحصول على ميزات أكثر تقدمًا. وكانت عملية الترقية بسيطة. اخترت الموارد التي أريد حمايتها، وحددت خطة Defender المناسبة. وساعدتني الميزات المعزّزة على اكتشاف التهديدات بشكل أسرع وأتمتة الاستجابات.

للإعداد الأولي، اتبعت هذه الخطوات:

راجعت نهج الأمان الافتراضية وعدّلتها لتتناسب مع احتياجات مؤسستي.
أعددت تنبيهات للموارد الحرجة.
استخدمت لوحة Secure Score لمتابعة تقدمي.

لتحسين Secure Score، ركّزت على الإجراءات ذات التأثير الكبير. فعّلت المصادقة متعددة العوامل، وشفّرت بياناتي، وأصلحت التهيئات الخاطئة. كما جدولت مراجعات دورية للحفاظ على قوة وضع الأمان لدي.

🚀 البدء بالفئة المجانية لـ Microsoft Defender واتباع هذه الخطوات ساعدني على بناء أساس قوي لأمان السحابة.

أثق بـ Microsoft Defender للحفاظ على أمان بيئات السحابة الخاصة بي. فهو يعثر تلقائيًا على البيانات الحساسة عبر Azure وAWS وGoogle Cloud، ويستخدم تحليل مسارات الهجوم لرصد المخاطر قبل أن تتحول إلى مشكلات. أستخدم Secure Score للتحقق من وضع الأمان لدي، وأتابع التوصيات لتحسينه. وأنصح بالبدء بالفئة المجانية لمعرفة طريقة عملها. وبعد ذلك، أخطط لاستخدام Cloud Security Explorer والمراقبة المستمرة لحماية بياناتي بشكل أكبر.

الأسئلة المتداولة

كيف أفعّل Microsoft Defender for Cloud؟

أفتح بوابة Azure، وأبحث عن "Defender for Cloud"، ثم أختار اشتراكي. أنقر على "تمكين" للبدء. لا تستغرق عملية الإعداد سوى بضع دقائق.

هل يمكنني استخدام Microsoft Defender for Cloud مع AWS وGoogle Cloud؟

نعم، أربط حسابي في AWS وGoogle Cloud مباشرةً. ثم يراقب Defender for Cloud الموارد ويحميها عبر جميع منصات السحابة الخاصة بي من خلال لوحة معلومات واحدة.

ما هو Secure Score، ولماذا هو مهم؟

يوضح Secure Score مدى قوة أمان سحابتي. أستخدمه لمتابعة التحسينات، واكتشاف نقاط الضعف، ومقارنة أمني بأمان الآخرين. فكلما ارتفعت الدرجة كانت الحماية أفضل.

هل يساعد Microsoft Defender for Cloud في الامتثال؟

بالتأكيد! أستخدم فحوصات الامتثال المدمجة وتوصيات النهج. ويساعدني Defender for Cloud على الالتزام بمعايير مثل CIS وPCI DSS وغيرها.

كيف ينبهني Microsoft Defender for Cloud إلى التهديدات؟

أتلقى تنبيهات فورية في لوحة المعلومات وعبر البريد الإلكتروني. كما يمكنني إعداد استجابات آلية. وهذا يساعدني على التصرف بسرعة عند حدوث أي نشاط مشبوه.

الخاتمة

إتقان أمان السحابات المتعددة لا يعني بالضرورة الغرق في بحر من الأدوات والتنبيهات المنفصلة. فمن خلال الاعتماد على منصات مثل Microsoft Defender for Cloud، يمكنك توحيد إدارة وضع الأمان، وحماية أعباء العمل الحرجة عبر Azure وAWS وGoogle Cloud، وتحسين أزمنة استجابتك للفدية الرقمية وسرقة بيانات الاعتماد بشكل كبير. وكما استعرضنا اليوم، فإن البدء بخطوات صغيرة بالفئة المجانية، وبناء Secure Score بشكل منهجي، يوفّر خارطة طريق قابلة للتحقيق نحو أمان سحابي متين.

إذا أعجبك هذا التعمق، تأكد من الاستماع إلى نقاشنا الكامل في البودكاست. استمع إلى الحلقة كاملة واطّلع على مصادر إضافية من خلال زيارة Microsoft Defender for Cloud Security and Compliance. حافظوا على أمان بياناتكم، واستمروا في الأتمتة، وإلى اللقاء في الحلقة القادمة!