استعراض عام لنشر قاعدة خفض الأثر

ومواجهة الهجوم هي جميع المواقع التي تكون فيها المنظمة عرضة للهجمات والهجمات السيبرانية. ويعني الحد من مواجهة الهجوم حماية معدات وشبكات المنظمة، بحيث يهاجم المهاجمون أقل. It might be helpful to configure Microsoft Defender for Endpoint offensive face reduction rules.

وتستهدف قواعد الخفض المباشر بعض سلوكيات البرمجيات، مثل:

• الملفات والنصوص القابلة للتنفيذ للبدء في محاولة تحميل أو تشغيل الملفات
• تشغيل النصوص المجهزة بطريقة غامضة أو النصوص المشبوهة الأخرى
• في العمل اليومي العادي، تطبيق السلوك الذي لا يحدث عادة

وبخفض عدد الهجمات المختلفة، يمكنها أن تساعد على منعها أولا.

وتقدم جمعية النشر هذه معلومات عن قواعد التخفيض الأساسية التالية:

• متطلبات قواعد الخفض من الوجه إلى السطح
• خطة لنشر قاعدة الحد من الأثر
• اختبار قاعدة التخفيض السطحي.
• قواعد الحد من المواجهات
• أفضل ممارسة لقاعدة الحد من مواجهة الاعتداء
• نحن نبحث عن بحث غير محدد
• مناسبة الحد من الأثر

وكما هو الحال في أي تنفيذ جديد واسع النطاق قد يؤثر على سير العمليات، يجب أن يكون التخطيط والتنفيذ منظمين. ولا بد من تخطيط ونشر قواعد الحد من الأثر بعناية لضمان أن تكون هذه القواعد مناسبة لتدفقات عمل العملاء الفريدة. ويتطلب العمل في بيئتكم تخطيطا دقيقا، واختبارا، وتنفيذا، وإنفاذا لقواعد الحد من الأثر.

يوصى بتمكين الثلاثة التاليةقواعد الحماية الموحدةلا أعلم حوالي نوعينقاعدة تخفيض الوجهوللاطلاع على التفاصيل الهامة، يرجى الرجوع إلى قواعد خفض الأثر حسب النوع.

• توقف عن سرقة الأدلة من النظم الفرعية للأمن المحلي في (ويندوز)
• منع إساءة استعمال السائقين الضعفاء الموقعين
• وقف المثابرة عن طريق الاشتراك في الأحداث

وكقاعدة عامة، يمكن تفعيل قواعد الحماية الموحدة، مع الحد الأدنى من التأثير على المستعملين النهائيين وعدم وجود أثر واضح. للاطلاع على نهج بسيط في استخدام قواعد الحماية الموحدة، انظرخيارات الحماية الموحدة المبسطةلا أعلم

وأثناء الإعداد الأولي، من الضروري فهم وظيفة النظام القائم. وتساعد المعرفة بهذه المهام على تحديد قواعد التخفيف الهجومية الأكثر أهمية لحماية المنظمة. وبالإضافة إلى ذلك، يجب الوفاء بعدد من الشروط المسبقة استعدادا لتخفيض مستوى النشر.

قبل أن تبدأ من فضلك تحققلمحة عامة عن الحد من الهجوموتخفيض المصل - الجزء ١الحصول على المعلومات الأساسية. وللحصول على معلومات عن التغطية والمجالات المحتملة للتأثير، يرجى إطلاعكم على الكتاب الحالي لقاعدة التخفيف من حدة الآثار:مرجعية قاعدة الخفض الأساسيلا أعلم عند معرفة قاعدة الخفض السطحي الموضوعة، تدون كل خريطة قاعدة من قواعد مجموعة الدول الجزرية الصغيرة؛ انظرمنظمة " إيد ماستراكس "لا أعلم

An attack face reduction rule is only one function of the impact face reduction function within Microsoft Defender for Endpoint. وتقدم هذه الوثيقة معلومات أكثر تفصيلاً عن النشر الفعال للهجوم، وتواجه قواعد التخفيف من آثاره لردع التهديدات الرفيعة المستوى، مثل برامجيات الابتزاز التي يقوم بها الإنسان وغيرها من التهديدات.

ويبين الجدول التالي قواعد خفض الأثر حسب الفئة:

(عضو واحد)منع إساءة استعمال السائق الموقعالآن" الأمن>نحن نفقد الوجهإنها مقدمة أدناه

(2) بعض قواعد الخفض السطحي يمكن أن تسبب اضطراباً كبيراً، ولكنها لا تمنع الأداء الوظيفي. على سبيل المثال، إذا كنت تريد تحديث كروم، سوف كروم الوصوللا أعلم; كلمات السر المخزنة على الأجهزةلا أعلممتوسطة لكن...لا أعلمزيارة المعدات المحلية. إذا تم تمكين القواعد من التوقف بشكل صحيحAccess to lsassهناك العديد من الحوادث وهذه الأحداث جيدة، حيث لا ينبغي أن تكون عملية تحديث البرمجيات متاحة لـ " لاسيكس " . Use this rule to prevent Chrome updatesلا أعلملكن لا يمنع (كروم) من التحديث نعملا أعلموينطبق الشيء نفسه على التطبيقات الأخرى التي وجهت نداءات غير ضرورية.الوصول إلى قواعد الحمارسيتوقفلا أعلملكن لا يمنع الطلب من الركض

وعلى الرغم من وجود عدد من الأساليب التي يمكن استخدامها لتحقيق قاعدة خفض الأثر، فإن الدليل يستند إلى المبدأ القائل:

• Microsoft Entra ID
• Microsoft Intune
• النوافذ 10 ويندو 11 جهاز
• Microsoft Defense for Endpoint E5 or Windows E5 license

وبغية الاستفادة الكاملة من قواعد وتقارير خفض الأثر، نوصي باستخدام تراخيص ميكروسوفت المدافع XDR E5 أو Windows E5 وA5. لمزيد من المعلومات، انظرMicrosoft Defender for Endpointلا أعلم

ميكروسوفت المدافع ضد الفيروسات يجب أن يتم تفعيله و تشكيله كحل رئيسي لمكافحة الفيروسات ويجب أن يكون في الطريقة التالية:

• الحلول الرئيسية للبرمجيات المضادة للفيروسات/الملاريا
• الحالة: نمط النشاط

Microsoft Defender should not be in any of the following patterns:

• سلبي
• طريقة سلبية للكشف عن المحطات الطرفية والتصدي لها
• مسح دوري محدود
• اقترب

معلومات مفصلةSee the protection from clouds and Microsoft Defender against the virus.لا أعلم

Microsoft Defender can work seamlessly with Microsoft Cloud Services. وتعزز خدمات الحماية السحابية هذه (المعروفة أيضا بدائرة الحماية المتقدمة في ميكروسوفت) الحماية الموحدة في الوقت الحقيقي ويمكن وصفها بأنها توفر أفضل دفاع ضد الفيروسات. ولا بد من حماية الكلاود لمنع انتهاكات البرمجيات الخبيثة، وهي عنصر أساسي في قاعدة الحد من التعرض للاعتداء.Enable cloud protection in Microsoft Defender antivirusلا أعلم

The following version of Microsoft Defender ' s anti-virus component should not exceed two versions before the current available version:

• Updated Microsoft Defender anti-virus platform- يستكمل برنامج ميكروسوفت للمدافعين عن الفيروسات شهريا.
• Microsoft Defender antivirus motor version- تحديث محرك مايكروسوفت للدفاع عن مكافحة الفيروسات شهريا.
• Microsoft Defender Anti-Virus Security Intelligence- تقوم شركة مايكروسوفت باستمرار بتحديث المعلومات المتعلقة بالاستخبارات الأمنية للمدافعين عن حقوق الإنسان (المعروفة أيضاً بالتعاريف والتوقيعات) للتصدي لأحدث التهديدات وتحقيق أقصى قدر من منطق الكشف.

الاحتفاظ بنسخة (مايكروسوفت) للمدافع عن الفيروسات حتى الآن سيساعد على الحد من عدد الأخطاء المخففة من الوجه ويمكن الحصول على مزيد من المعلومات عن النسخة الحالية وكيفية تحديث مختلف عناصر مكافحة فيروسات الميكروسوفت.Microsoft Defender anti-virus platform supportلا أعلم

فبعض القواعد لن تعمل إذا لم يوقع عليها، فإن التطبيقات والمخطوطات المستحدثة داخليا تستخدم بشكل أكثر تواترا. وإذا لم يتم إنفاذ التوقيعات الرمزية، سيكون من الأصعب نشر قاعدة للحد من الوجه.

اختبار قاعدة التخفيض السطحي.

تفعيل الحد من الوجه

The rule of face reduction.

مرجعية قاعدة الخفض الأساسي