قائمة الحوادث الموحّدة
نُفعّل عرض الحوادث عبر المنتجات على security.microsoft.com، رابطين تنبيهات أجهزة MDE وهوية MDI وبريد MDO وتطبيقات MDCA السحابية في حوادث مفردة مع رسوم بيانية للأدلة لتسريع الفرز لدى محلّليك.
Defender XDR · أبوظبي
تنشر إمارتك تكنولوجي وتضبط بوابة Microsoft Defender XDR الموحّدة (security.microsoft.com) للمؤسسات عبر أبوظبي والعين، موحّدةً الإشارات من Defender for Endpoint وIdentity وOffice 365 وCloud Apps. نُكامل Microsoft Sentinel حيثما كان مرخّصاً ونوائم الكشف مع MITRE ATT&CK دون مبالغة في وضع الشراكة.
باختصار: تتناول هذه الصفحة «بوابة Microsoft Defender XDR الموحّدة». ويقوم مهندسو إمارتك أنفسهم بالعمل، بصفتها شركة تكامل مستقلة تخدم أبوظبي والعين. تبدأ الخدمة بمعاينة أو تقييم ثم عرض سعر مكتوب ومفصّل.
| من يقدّم الخدمة؟ | إمارتك تكنولوجي، ومقرها M44، المنطقة الصناعية في مصفح، أبوظبي، وتعمل منذ 2018. ينفّذ العمل مهندسو إمارتك أنفسهم. |
|---|---|
| أين؟ | أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق. |
| ما الذي يشمله | بوابة Microsoft Defender XDR الموحّدة. |
| المعاينة وعرض السعر | لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً. |
| الاعتمادات | إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات. ولا تدّعي صفة شريك لدى المصنّعين المذكورين في هذه الصفحة. العلامات التجارية المذكورة في هذه الصفحة مملوكة لأصحابها. |
| آخر مراجعة | 21 أكتوبر 2026 |
إمارتك تكنولوجي مقاول (معتمد من ADMCC لأنظمة الأمن) تأسس عام 2018، ومقره M44 بمنطقة المصفح الصناعية، أبوظبي، ويمكن الوصول إليه على +971 55 651 7843. ننشر بوابة Microsoft Defender XDR الموحّدة (سابقاً Microsoft 365 Defender، على security.microsoft.com) عبر أبوظبي والعين، موحّدةً الإشارات من Microsoft Defender for Endpoint (MDE) الخطة 1 أو 2 وDefender for Identity (MDI) وDefender for Office 365 (MDO) الخطة 1 أو 2 وDefender for Cloud Apps (MDCA)، مع تكامل مدفوع اختياري لـ Microsoft Sentinel وDefender for IoT. نُدخِل المستأجرين، ونُعدّ الوصول المستند إلى الأدوار عبر مجموعات أمان Entra ID، ونُفعّل قائمة الحوادث الموحّدة، ونبني الربط عبر المنتجات، ونضبط أدلة الاستجابة والتحقيق الآلي (AIR) لمعالجة نقاط النهاية والبريد. تستخدم هندسة الكشف استعلامات Advanced Hunting بلغة KQL عبر جداول DeviceEvents وIdentityLogonEvents وEmailEvents وCloudAppEvents وAlertEvidence، مع تعيينها على مصفوفة MITRE ATT&CK وقواعد كشف مخصّصة. ننشر قواعد تقليل سطح الهجوم (ASR) في وضع التدقيق ثم الحظر، ونُعدّ تصفية محتوى الويب، ونُفعّل حماية العبث، ونضبط مجموعات الأجهزة بمستويات الأتمتة. التراخيص بصدق: تتطلب ميزات كثيرة Microsoft 365 E5 أو E5 Security أو فئات منتج فردية، ويُفوتَر Sentinel وDefender for IoT بشكل منفصل بحسب الاستيعاب أو الجهاز. لسنا شريكاً متخصصاً من فئة Microsoft Solutions Partner في أي مجال، ولسنا شريك Microsoft FastTrack-Ready، ولا نحمل شهادات SIRA أو ISO 27001 أو NESA أو ADHICS أو PDPL. لا نحمل اعتماداً خاصاً بنا من أي مصنّع، منفصل عن هذا النطاق. لا نُشغّل SOC على مدار الساعة؛ يبقى فرز التنبيهات والبحث والاستجابة لدى فريقك أو مزوّد خدمة أمنية مُدارة. اتصل +971 55 651 7843 أو راسل [email protected].
ما تغطّيه البوابة
نُفعّل عرض الحوادث عبر المنتجات على security.microsoft.com، رابطين تنبيهات أجهزة MDE وهوية MDI وبريد MDO وتطبيقات MDCA السحابية في حوادث مفردة مع رسوم بيانية للأدلة لتسريع الفرز لدى محلّليك.
نبني استعلامات KQL عبر جداول DeviceEvents وIdentityLogonEvents وEmailEvents وCloudAppEvents وAlertEvidence، ونحفظها كقواعد كشف مخصّصة، ونوثّق كل قاعدة مقابل تكتيكات وتقنيات MITRE ATT&CK.
نضبط مستويات أتمتة الاستجابة والتحقيق الآلي لكل مجموعة أجهزة، من الموافقة شبه الآلية إلى المعالجة الكاملة، ونحدّد نطاق أدلة البريد، ونراجع الإجراءات المعلّقة خلال فترة الضبط لتقليل عبء المحلّلين.
نعيّن الكشوف المُفعّلة على مصفوفة MITRE ATT&CK للمؤسسات، ونحدّد فجوات التغطية عبر الوصول الأولي والتنفيذ والاستمرارية والحركة الجانبية، ونوثّق الخطر المتبقّي حيث لا يغطّي ترخيصك أو مستشعراتك تقنيات معيّنة.
يبدأ كل مشروع بتدقيق للترخيص بحيث لا تدفع إلا مقابل المنتجات التي تملكها فعلاً، يليه طرح مرحلي عبر مجموعات أجهزة تجريبية قبل التفعيل على مستوى المستأجر. لتحديد نطاق نشر Defender XDR، اتصل +971 55 651 7843 أو اطلب استشارة Defender XDR مجانية.

التكامل وهندسة الكشف
حيثما كان Microsoft Sentinel مرخّصاً، نربطه ببوابة Defender XDR الموحّدة، ونبثّ الحوادث في الاتجاهين، وننشر موصّلات للمصادر غير التابعة لـ Microsoft، ونضبط قواعد التحليلات. تُفوتِر Microsoft تكاليف استيعاب Sentinel بشكل منفصل وتُراجَع معك.
لرؤية بيئات OT وIoT، نحدّد نطاق مستشعرات Defender for IoT على الشبكات الصناعية، ونوثّق تغطية الأجهزة والترخيص لكل جهاز، ونُكامل التنبيهات في قائمة حوادث Defender XDR. يبقى شراء مستشعرات الأجهزة عملية شراء منفصلة.
نؤلّف ونضبط نسخ قواعد كشف مخصّصة بلغة KQL تغطّي تفريغ بيانات الاعتماد وPowerShell المشبوه ومنح موافقات OAuth وقواعد إعادة توجيه البريد والسفر المستحيل، مع وسم كل منها بمعرّفات تقنيات MITRE ATT&CK للتتبّع التدقيقي.
نصمّم التحكم المستند إلى الأدوار باستخدام مجموعات أمان Entra ID وأدوار Defender XDR المخصّصة، فاصلين بين محلّل SOC والمستجيب للحوادث والباحث عن التهديدات والمسؤول بحيث يُطبَّق مبدأ الحد الأدنى من الصلاحيات.
Defender XDR مجموعة من منتجات أمان Microsoft تظهر عبر بوابة واحدة، ويختلف الترخيص حسب الحمل. نوضّح بصدق أي القدرات نهيّئها، وأيها يتطلب تراخيص قد لا تحملها بعد، وأي الاعتمادات لا ندّعيها.
إذا أردت نشر Defender XDR بنطاق صادق يتماشى مع ترخيص Microsoft 365 الحالي لديك، بهندسة كشف موائمة لـ MITRE ATT&CK وتوثيق تسليم واضح، سنكتب بيان العمل دون المبالغة في اعتمادات شراكة لا نحملها.
إجابات
احصل على معاينة مجانية وعرض سعر بلا التزام من متخصصي تكنولوجيا المعلومات والأمن في أبوظبي.
تحدث مع مهندسي إمارتك — نرد في يوم العمل نفسه في أبوظبي والعين.
الاثنين–السبت 8 صباحاً–7:00 مساءً · [email protected] · منذ 2018 · معتمدون من ADMCC لأنظمة الأمن