المقارنة بين السياسات المُعدّة مسبقًا والسياسات المخصّصة لمكافحة التصيّد في Microsoft Defender for Office 365

By Mirko Peters · 2026-10-29

تعرّف على متى تستخدم سياسات مكافحة التصيّد المُعدّة مسبقًا أو المخصّصة في Microsoft Defender for Office 365، وتجنّب فخاخ الأولوية، وأمّن مستأجر السحابة لديك.

Automatically translated with AI from the original post. Read the English original

يحدّد الاختيار بين سياسات الأمان المُعدّة مسبقًا والإعدادات المخصّصة في Microsoft Defender for Office 365 مدى فعالية مؤسستك في إيقاف هجمات التصيّد المستهدفة. يستعرض هذا الدليل ترتيب تقييم السياسات، وفخاخ الأولوية الخفية، وإطارًا عمليًا لتحديد متى تكون القواعد المخصّصة مبرَّرة فعلًا مقارنةً بتوصيات Microsoft المدمجة.

النقاط الرئيسية

• تُقيّم Microsoft سياسات حماية البريد الإلكتروني بترتيب صارم من الأعلى إلى الأسفل: الإعداد المُسبق الصارم، ثم الإعداد المُسبق القياسي، ثم السياسات المخصّصة، وأخيرًا الحماية المدمجة.
• يتوقف محرّك التقييم عند أول تطابق، ما يعني أن المستخدمين ضمن نطاقات الإعدادات المُسبقة سيتجاوزون تمامًا أي سياسات مخصّصة لمكافحة التصيّد تقوم ببنائها.
• تنقل سياسات الأمان المُعدّة مسبقًا عبء الصيانة وإدارة انحراف السياسات إلى Microsoft، مما يضمن تحديث خط الأساس لديك تلقائيًا أمام التهديدات الناشئة.
• السياسات المخصّصة مكلفة من حيث العبء الإداري، ويجب حفظها للاستثناءات التجارية الحقيقية والموثّقة فقط.
• ينبغي وضع المستخدمين عالي الخطورة، مثل التنفيذيين وموظفي المالية ومسؤولي تقنية المعلومات، ضمن نطاقات الإعدادات المُسبقة الصارمة بدلًا من قواعد العزل المصمَّمة يدويًا.

فخ الأولوية في السياسات: لماذا تفشل القواعد المخصّصة بصمت

يقضي كثير من مسؤولي أمان البريد الإلكتروني أيامًا في إعداد سياسات مخصّصة لمكافحة التصيّد في بوابة Microsoft Defender. يضبطون بعناية مستويات الثقة في كشف التصيّد، ويبنون قوائم مستخدمين محميين واسعة، ويحددون إجراءات محددة لمحاولات انتحال الهوية. تعرض البوابة حالة "Enabled" المطمئنة، ويبدو الإعداد سليمًا على الورق. ومع ذلك، ورغم كل هذا العمل الدقيق، قد لا تُطلق السياسة أي إجراء لمستخدم واحد فعليًا.

يكمن جوهر المشكلة في طريقة معالجة Microsoft 365 للقواعد المتداخلة. لا يمزج محرّك التقييم الإعدادات ولا يختار القاعدة الأشد صرامة. بل يمرّ عبر تسلسل هرمي جامد: تُقيَّم سياسة الإعداد المُسبق الصارمة أولًا، تليها سياسة الإعداد المُسبق القياسي، ثم السياسات المخصّصة، وأخيرًا الحماية المدمجة في أسفل الترتيب. ومتى طابق المستلم سياسة أعلى في السلسلة، يتوقف التقييم نهائيًا. فإذا كان أعضاء فريق المالية ضمن نطاق سياسة الإعداد المُسبق القياسي، تُتجاهل قاعدة مكافحة التصيّد المخصّصة للمالية تمامًا. لا تظهر أي رسائل خطأ، ولا تُطلق أي تنبيهات، فيبقى ثغرة أمنية غير مرئية يمكن للمهاجمين استغلالها بسهولة.

السياسات المُعدّة مسبقًا مقابل السياسات المخصّصة: المفاضلة الإدارية

يُعدّ فهم الفرق الجوهري بين سياسات الأمان المُعدّة مسبقًا من Microsoft والإعدادات المخصّصة للمستأجر أمرًا أساسيًا لإدارة بنية السحابة على المدى الطويل. تمثل السياسات المُعدّة مسبقًا (القياسية والصارمة) ذكاءً جماعيًا مُجمَّعًا من ملايين صناديق البريد حول العالم. وتحدّث Microsoft هذه الإعدادات باستمرار استنادًا إلى بيانات القياس عن التهديدات في الوقت الفعلي، أي أنك تستفيد من رصد على مستوى الصناعة لا تستطيع أي مستأجر منفرد أن يضاهيه بمفرده.

وفي المقابل، يمثل النهج المخصص الحكم الذاتي لمسؤول واحد يُطبَّق على مؤسسة واحدة في لحظة زمنية محددة. ورغم أن القواعد المخصصة توفر تحكماً دقيقاً في تدفقات بريد محددة أو متطلبات عمل فريدة، فإنها تفرض عبئاً كبيراً في الصيانة. فعندما تتطور أساليب الهجوم، تبقى النهج المخصصة ثابتة تماماً. ومن دون دورة مراجعة مخصصة، تنحرف الإعدادات المخصصة تدريجياً عن معايير الأمان الحديثة، فتنشأ ثغرات يصعب تشخيصها بعد وقوع الحادثة.

متى تكون نُهج مكافحة التصيد المخصصة مبررة فعلاً؟

بما أن الإعدادات المسبقة تعالج الغالبية العظمى من سيناريوهات المستخدمين بفعالية، ينبغي التعامل مع النهج المخصصة بوصفها استثناءات لا بوصفها استراتيجية نشر افتراضية. ولتبرير تكلفة الصيانة المستمرة لقاعدة مخصصة، يجب عادةً أن تندرج ضمن إحدى الفئات التشغيلية الثلاث التالية:

• قوائم المستخدمين المحميين المختارة يدوياً: إذا كانت مؤسستك تتطلب قائمة محددة بدقة من المديرين التنفيذيين أو أعضاء مجلس الإدارة أو المعتمِدين الماليين المشمولين بعتبات انتحال هوية مخصصة، تتيح لك نُهج مكافحة التصيد المخصصة تحديد هذه الأسماء بدقة.
• تدفقات البريد غير المعتادة: قد تحتاج وحدات الأعمال التي تستقبل بانتظام ملفات خارجية غير قياسية، أو التي تعتمد على أنظمة آلية داخلية معرضة لتشغيل إنذارات إيجابية كاذبة، إلى قواعد مخصصة ضيقة النطاق للحفاظ على استمرارية الأعمال.
• بوابات البريد الإلكتروني الخارجية من أطراف ثالثة: غالباً ما تواجه المؤسسات التي توجّه بريدها عبر بوابة أمان خارجية قبل Microsoft 365 تغييراً في تفاصيل الاتصال ونتائج المصادقة، الأمر الذي يستلزم معالجة متخصصة ضمن معلمات النهج المخصصة.

إذا كان دافعك لإنشاء قاعدة مخصصة هو مجرد تفضيل لمواضع مختلفة لأشرطة الضبط، أو شعور غامض بأن الإعدادات الافتراضية ليست صارمة بما يكفي، فمن المرجح أن النهج لا يبرر تكلفته التشغيلية على المدى الطويل.

الخلاصة والخطوات التالية

إن الموازنة بين الذكاء الآلي والإعدادات المخصصة المستهدفة هي سمة استراتيجية أمان سحابية ناضجة. فعبر الاعتماد على النهج المسبقة من Microsoft لقاعدة الموظفين العامة، وحصر القواعد المخصصة في الاستثناءات الموثّقة فقط، تقلل من إرهاق الإدارة وتعظّم في الوقت نفسه فعالية رصد التهديدات. ولاستكشاف استراتيجيات تطبيق أعمق، وحلقات الضبط، ومقاييس التقارير، استمع إلى الحلقة الكاملة من البودكاست M365 FM للاطلاع على رؤى الخبراء وإرشادات عملية لتحسين وضعية أمان Microsoft 365 لديك اليوم.

الأسئلة المتداولة

ماذا يحدث إذا كان المستخدم مدرجاً في كلٍّ من النهج المسبق والنهج المخصص؟

يعالج محرك التقييم في Microsoft 365 النهج وفق ترتيب صارم، إذ يعطي الأولوية لنُهج الإعدادات المسبقة (Strict ثم Standard) على النهج المخصصة. فإذا تطابق المستخدم مع نهج مسبق، يتوقف النظام عن التقييم، ويتم تجاوز النهج المخصص تماماً لذلك المستلم.

هل تُحدَّث نُهج الأمان المسبقة من Microsoft تلقائياً؟

نعم. تُدار نُهج الإعدادات المسبقة مباشرة من Microsoft. وعندما تتغير معطيات التهديدات وتتبدل القيم الأساسية الموصى بها، تحدّث Microsoft الإعدادات الأساسية ضمن الإعدادات المسبقة Standard وStrict تلقائياً، مما يعفي المسؤولين من دورات المراجعة اليدوية.

لماذا ينبغي وضع المستخدمين عالي المخاطر، مثل المديرين التنفيذيين، ضمن الإعدادات المسبقة Strict بدلاً من القواعد المخصصة؟

إن الأدوار عالية المخاطر هي الأهداف الأساسية لهجمات التصيد الموجّه المتطورة وانتحال الهوية. وتطبّق الإعدادات المسبقة Strict عتبات حماية صارمة مدعومة بالقياسات العالمية لـ Microsoft، فتوفر حماية شاملة دون حاجة المسؤولين إلى صيانة قوائم استثناءات مخصصة معقدة يدوياً.

كيف يمكنني التحقق من النهج الفعلي المطبّق على صندوق بريد مستخدم معين؟

يمكنك التحقق من النهج الفعلية باستخدام Configuration Analyzer في بوابة Microsoft Defender، أو عبر تشغيل استعلامات البحث المتقدم على أحداث البريد الإلكتروني لتتبع آليات الكشف والنهج التي تعاملت مع الرسائل الواردة إلى المستخدم.