مايكروسوفت زيرو ترست
تنفيذ ومراقبة وضمان Microsoft Zero Trust
موثوق به من قبل
التوفير، اتفاقيات مستوى الخدمة، والنتائج المثبتة
ميزة التكلفة المضمونة
يوفر العملاء ما بين 30 إلى 50 في المائة مقارنة بخدمات الاستشارات التي تقدمها Microsoft والمتكاملون الكبار، مع الحصول على نفس الخبرة المعتمدة. وتتيح هذه الوفورات توفير الميزانية لمشاريع السحابة أو الامتثال أو الاحتفاظ بموظفي الأمن في أماكنهم.
اتفاقية مستوى الخدمة وأداء الاستجابة
تشمل اتفاقيات مستوى الخدمة المدعومة مالياً استجابة أولية في أقل من 15 دقيقة وحلولاً حاسمة في أقل من ساعتين. تحل هذه الالتزامات محل الأهداف غير الملزمة للموردين وتضمن إعطاء الأولوية للحوادث الخطيرة في أي وقت.
نتائج العملاء في الممارسة العملية
تشير فرق الأمن في شركات Fortune 500 إلى سرعة أكبر في معالجة المشكلات وتقليل حالات التصعيد عند تطبيق وتشغيل نهج "الثقة الصفرية". وتُظهر أمثلة الحالات مكاسب قابلة للقياس في درجة الأمان ووقت متوسط أسرع للكشف.
اعتراف طرف ثالث
تعترف شركة Gartner بنموذج الدعم المستقل الذي نقدمه كطرف ثالث. ويشير هذا التأييد إلى وجود بديل ناضج لاستشارات الموردين للشركات التي تسعى إلى أداء شفاف وتكاليف يمكن التنبؤ بها.
ركائز نهج "الثقة الصفرية" المرتبطة بأمن Microsoft
الهوية — Entra ID والوصول المشروط
نصمم بنية تركز على الهوية باستخدام Entra ID و MFA والوصول المشروط وبدون كلمة مرور حيثما أمكن ذلك. يعمل الوصول القائم على الأدوار و PIM على فرض أقل الامتيازات ووضع ضوابط محددة زمنياً على الحسابات الحساسة.
نقاط النهاية — Defender for Endpoint و Intune
تجمع حماية نقطة النهاية بين Defender for Endpoint وسياسات الامتثال Intune وشهادة الصحة لمنع الأجهزة المخترقة من الوصول إلى موارد الشركة. تقلل الاستجابة التلقائية من وقت الانتظار وتجعل التحقيقات أكثر بساطة.
التطبيقات وحوكمة SaaS
تستخدم عناصر التحكم في التطبيقات Defender for Cloud Apps والوصول الشرطي المستند إلى التطبيقات وضبط سياسة OAuth. نحن نحد من الوصول إلى التطبيقات الخطرة ونحظر عمليات تسجيل الدخول غير المدارة ونفرض عناصر تحكم في الجلسات لعمليات سير العمل عالية المخاطر.
حماية البيانات وتصنيفها
تشمل عناصر التحكم في البيانات علامات الحساسية وسياسات DLP والتشفير وسير عمل حماية المعلومات. تحمي هذه الإجراءات البيانات عبر M365 وتخزين Azure وخوادم الملفات المختلطة مع دعم التزامات الامتثال.
البنية التحتية وتجزئة الشبكة
تقلل تقسيم الشبكة و Azure Firewall و Private Link والوصول إلى VM في الوقت المناسب من الحركة الجانبية. تعمل التقسيمات الدقيقة و NSGs على احتواء الاختراقات ومنع المهاجمين من التحرك بحرية عبر الموقع.
مراحل تنفيذ نهج "الثقة الصفرية" من Microsoft
المرحلة 1 — التقييم (أسبوعان)
نقوم بتقييم نضج الهوية، وانحراف التكوين، ودرجة الأمان لإنتاج تقرير جاهزية الثقة الصفرية وقائمة المهام المتأخرة ذات الأولوية. يحدد التقييم المكاسب السريعة والضوابط عالية التأثير التي تقلل التعرض للمخاطر بأسرع وقت ممكن.
المرحلة 2 — التصميم (3 أسابيع)
يقوم المهندسون المعماريون بإنتاج تصميم للحالة المستهدفة يشمل السياسات والتجزئة وتدفقات الهوية. وتشمل عناصر التصميم قوالب سياسات الوصول المشروط ومخططات PIM وخطط التكامل لمجموعات Defender.
المرحلة 3 — الأساس (6 أسابيع)
بدء تشغيل الضوابط الأساسية: MFA، وسياسات الوصول المشروط الأساسية، وإدماج نقاط النهاية، وتصنيف البيانات الأولي. تركز المرحلة التأسيسية على التغييرات عالية الثقة التي تحقق انخفاضًا فوريًا في المخاطر مع الحد الأدنى من تعطيل المستخدمين.
المرحلة 4 — الضوابط المتقدمة (8 أسابيع)
نحن نستخدم PIM، والوصول في الوقت المناسب، وقواعد التجزئة الدقيقة، و DLP المتقدم، ودليل الاستجابة الآلي. تفترض هذه الإجراءات حدوث خرق وتوقف الحركة الجانبية مع الحفاظ على توفر أنظمة الأعمال.
المرحلة 5 — التحسين والعمليات المستمرة
يتم التعامل مع عمليات الضبط المستمرة وتحسين النقاط الأمنية ومطاردة التهديدات وتحديثات السياسات من قبل نفس المهندسين الذين قاموا بتنفيذ البرنامج. تضمن المراقبة المستمرة تصحيح الانحرافات والحفاظ على فعالية الضوابط.
مراقبة مستمرة لسياسة عدم الثقة والاستجابة للحوادث
نفس المهندسين يقومون بالتنفيذ والتشغيل
تقوم فرق التنفيذ بتسليم المهام مباشرة إلى المهندسين التشغيليين الذين يظلون مسؤولين عن المراقبة والاستجابة. تقلل هذه الاستمرارية من فقدان المعرفة وتسرع من معالجة الحوادث لأن المهندسين يفهمون بالفعل بيئتك.
تغطية على مدار الساعة طوال أيام الأسبوع مع مهندسين محليين
جميع موظفي المراقبة والاستجابة موجودون في الولايات المتحدة أو المملكة المتحدة/الاتحاد الأوروبي ولديهم خبرة كبيرة في Microsoft. لا يوجد توجيه خارجي، لذا تظل البيانات الحساسة داخل الولايات القضائية المعتمدة وتظل الاتصالات متسقة.
اتفاقيات مستوى الخدمة المالية للحوادث الحرجة
تشمل اتفاقيات مستوى الخدمة (SLA) استجابة أولية في أقل من 15 دقيقة وحل المشكلات الحرجة في أقل من ساعتين. تحل الالتزامات المالية محل الأهداف غير الملزمة للموردين وتضمن تحسناً قابلاً للقياس في أداء الاستجابة.
كتالوج الأمان الاستباقي
تشمل الخدمات المستمرة الفحوصات الصحية، وضبط السياسات، والبحث عن التهديدات، وتحسين درجة الأمان. تقلل هذه المهام الاستباقية من ضوضاء التنبيهات، وتشدد الضوابط، وتوفر تحسينات مستمرة وقابلة للقياس.
الامتثال وحماية البيانات
يتم التنفيذ والعمليات وفقًا لعمليات متوافقة مع معيار ISO 27001 مع تشفير البيانات أثناء نقلها وتخزينها. ويدعم هذا النهج المتطلبات التنظيمية ويقلل من صعوبات التدقيق التي تواجهها فرق الأمن والامتثال.
قارن بين النماذج: التكلفة والتغطية والعمليات المستمرة
التكلفة والقيمة
نحن نقدم نفس الخبرة المعتمدة من Microsoft بتكلفة أقل بنسبة 30 إلى 50 في المائة من تكلفة خدمات الاستشارات التي تقدمها Microsoft. وتساهم هذه الوفورات في تمويل العمليات المستمرة بدلاً من المشاريع التي تتم لمرة واحدة، كما أنها تحسن عائد الاستثمار في مجال الأمن على المدى الطويل.
التغطية والاختصاص
تقوم US Cloud بتنفيذ وتشغيل نهج "الثقة الصفرية" عبر مجموعة منتجات Microsoft الكاملة، بما في ذلك الأنظمة الهجينة المحلية. ويتيح نموذج المزود الوحيد هذا تجنب الثغرات في التكامل التي تحدث عندما يقوم المستشارون بتسليم المهام إلى فرق دعم مختلفة.
اختلافات نماذج الدعم
على عكس المستشارين الذين يقتصر عملهم على المشاريع فقط، نحن نقدم خدمة المراقبة والاستجابة للحوادث على مدار الساعة طوال أيام الأسبوع من قبل نفس الفريق الذي نفذ الضوابط. يقلل هذا النموذج من متوسط وقت الإصلاح ويمنع انحراف السياسة عن إعادة إدخال المخاطر.
الموظفون المنزليون وحماية البيانات
جميع المهندسين مقيمون في الولايات المتحدة أو المملكة المتحدة/الاتحاد الأوروبي، ويتمتعون بخبرة متوسطة تزيد عن 14 عامًا وخبرة عميقة في مجال Microsoft. لا توجد عمليات نقل إلى الخارج، كما أن ممارسات التشفير القوية تقلل من التعرض للمخاطر وتفي بمتطلبات الشراء الصارمة.
جزء من خط خدمات الأمان من Microsoft التابع لـ US Cloud
Microsoft Zero Trust هو أحد مكونات منصة أمان Microsoft الشاملة.
الأسئلة المتكررة حول نهج "الثقة الصفرية" وخدماتنا
