Microsoft Defender for Office 365: دليل أمن البريد الإلكتروني (2026)

Microsoft Defender for Office 365 هو حل أمني قائم على السحابة يحمي البريد الإلكتروني وتطبيقات التعاون (Exchange Online وTeams وSharePoint وOneDrive) من التهديدات المتقدمة. بقدرات مثل Safe Links وSafe Attachments والحماية من التصيّد (phishing) والاستجابة الآلية، يوقف هجمات اليوم صفر والمرفقات والروابط الخبيثة في مسار البريد الإلكتروني. ويُقدَّم بمستويين: Plan 1 وPlan 2.

ما هو Defender for Office 365؟

Microsoft Defender for Office 365 هو خدمة أمنية تحمي أدوات البريد الإلكتروني والتعاون في بيئة Microsoft 365 من التهديدات المتقدمة وتهديدات اليوم صفر. فهو يتجاوز مرشّحات البريد المزعج القياسية، إذ يلتقط المرفقات والروابط الخبيثة عبر التحليل السلوكي والفحص في بيئة معزولة.

البريد الإلكتروني هو أشيع نقطة دخول للهجمات المؤسسية؛ فالغالبية العظمى من هجمات برامج الفدية والتصيّد واختراق بريد الأعمال (BEC) تبدأ عبر البريد الإلكتروني. توقف الحماية المدمجة في Exchange Online (EOP) التهديدات المعروفة؛ لكن الهجمات الموجَّهة والجديدة تتطلب طبقةً أكثر تقدمًا. ويوفر Defender for Office 365 هذه الطبقة تحديدًا.

لا يقتصر نطاق الحل على البريد الإلكتروني؛ بل يشمل أدوات التعاون مثل SharePoint وOneDrive وTeams. فالعمل الحديث بيئة تتنقل فيها الملفات والروابط بحرية بين هذه القنوات؛ لذا يجب أن تشمل الحماية كل هذه القنوات. تُهيّئ Sora Yazılım حلول Microsoft 365 وفق حاجة المؤسسات؛ ويمكنك الاطلاع على صفحة حلول Microsoft 365 لدينا.

لماذا هو ضروري؟ تهديدات البريد الإلكتروني

التصيّد واختراق بريد الأعمال (BEC) وبرامج الفدية والمرفقات الخبيثة هي الأنواع الرئيسية للهجمات القائمة على البريد الإلكتروني. وبما أن هذه الهجمات تزداد استهدافًا وإقناعًا، تعجز مرشّحات البريد المزعج الأساسية عن مجاراتها وتصبح طبقة حماية متقدمة أمرًا إلزاميًا.

تحاكي هجمات التصيّد الحديثة علامات تجارية وأشخاصًا شرعيين؛ فتوجّه الموظف إلى صفحة تسجيل دخول مزيفة لسرقة بيانات اعتماده، أو تدفعه إلى الدفع عبر فاتورة مزيفة. وفي هجمات BEC، قد ينتحل المهاجم شخصية مسؤول رفيع ليطلب تحويلًا ماليًا عاجلًا. وبما أن هذه الهجمات تستهدف علم النفس البشري أكثر من الثغرات التقنية، يصعب اكتشافها.

أما برامج الفدية فتبدأ عادةً بمرفق بريد إلكتروني خبيث؛ فعندما يفتح المستخدم المرفق تُشغَّل شفرة خبيثة وتشفّر البيانات. ويشغّل Defender for Office 365 هذه المرفقات في بيئة معزولة قبل وصولها إلى المستخدم، فيكتشف السلوك الخبيث ويوقف الهجوم في مصدره.

القاسم المشترك بين هذه التهديدات هو استخدامها البريد الإلكتروني كقناة توزيع. فقد يكون تصيّد ناجح واحد بابًا يُفتَح على الشبكة المؤسسية بأكملها: فبِبيانات الاعتماد المسروقة يتسلل المهاجم إلى النظام، ويتقدم عبر الحركة الجانبية، وينشر برامج الفدية. لذا فإن إيقاف الهجوم عند طبقة البريد الإلكتروني يمنع التدخلات الأكثر تكلفةً في الطبقات التالية.

Safe Attachments

يفتح Safe Attachments مرفقات البريد الإلكتروني قبل التسليم في بيئة افتراضية معزولة (detonation) ليكتشف السلوك الخبيث. وبما أنه يراقب السلوك الفعلي للمرفق بدلًا من الاعتماد على التوقيعات المعروفة، فإنه يلتقط أيضًا تهديدات اليوم صفر التي لم تُشاهَد من قبل.

يعتمد مكافح الفيروسات التقليدي على توقيعات البرمجيات الخبيثة المعروفة؛ فقد يتجاوز برنامجٌ خبيث جديد هذا الدفاع لأن توقيعه لم يتشكّل بعد. ويسد Safe Attachments هذه الثغرة: فيشغّل كل مرفق مشبوه في بيئة رمل تحاكي بيئة مستخدم حقيقية ويراقب ما يفعله الملف. وإذا اكتُشِف سلوك خبيث، يُحجَب المرفق.

لا تقتصر هذه الحماية على البريد الإلكتروني؛ فـ Safe Attachments متاح أيضًا لـ SharePoint وOneDrive وMicrosoft Teams. وبذلك عندما يرفع مستخدم ملفًا خبيثًا إلى هذه المنصات، يُوسَم الملف ويُمنَع المستخدمون الآخرون من فتحه. ويمنع ذلك أن تصبح أدوات التعاون قناة انتشار.

Safe Links

يعيد Safe Links كتابة الروابط في رسائل البريد الإلكتروني والمستندات، فيفحص عنوان URL مجددًا لحظة نقر المستخدم عليه (time-of-click). وبذلك تُلتقَط أيضًا الروابط التي تبدو غير ضارة عند التسليم ثم تصبح خبيثة لاحقًا.

من التكتيكات الشائعة لدى المهاجمين توجيه رابط يبدو نظيفًا عند تسليم البريد الإلكتروني إلى صفحة خبيثة قبل نقر المستخدم مباشرةً. ويفوّت الفحص لمرة واحدة عند لحظة التسليم هذا التكتيك. ويحجب Safe Links هذه الهجمات "المؤجَّلة" بإعادة تقييم عنوان URL عند كل نقرة.

تتجاوز الحماية البريد الإلكتروني: فـ Safe Links يشمل أيضًا محادثات Microsoft Teams وتطبيقات Office على سطح المكتب والجوال والويب. ويتيح ذلك مرور المستخدم عبر طبقة الحماية نفسها أينما نقر على رابط؛ وهو تكامل حاسم لبيئة العمل الحديثة العابرة للقنوات.

يوفر Safe Links أيضًا رؤيةً قيّمة للمسؤولين: فيُبلَّغ عن أي المستخدمين نقروا على أي الروابط وأي التهديدات حُجِبت. وتُستخدَم هذه البيانات في الاستجابة للحوادث وفي تحديد أولويات تدريبات توعية المستخدمين معًا. وتضمن الرؤية أن تكون الحماية قابلةً للقياس والتحسين.

Plan 1 وPlan 2

يُقدَّم Defender for Office 365 في خطتين. تركّز Plan 1 على المنع: وتشمل Safe Links وSafe Attachments ومكافحة التصيّد والكشف في الوقت الفعلي. أما Plan 2 فتضيف، إلى جانب كل ما في Plan 1، تصيّد التهديدات والأتمتة وأدوات التحقيق وتدريب محاكاة الهجمات.

تأتي Plan 1 عادةً مع Microsoft 365 Business Premium وتوفر طبقة منع قوية للشركات الصغيرة والمتوسطة. أما Plan 2 فتتوفر في الاشتراكات المؤسسية مثل E5، وصُمِّمت للمؤسسات الكبيرة التي تتطلب قدرات مركز عمليات الأمن (SOC). ويعتمد اختيار الخطة الصحيحة على حجم المؤسسة ونضجها الأمني.

مكافحة التصيّد وAIR ومحاكاة الهجمات

تشمل القدرات المتقدمة لـ Defender for Office 365: حماية من التصيّد قائمة على التعلّم الآلي، والتحقيق والاستجابة الآليان (AIR)، وتدريب محاكاة الهجمات. ولا تكتفي هذه الأدوات بإيقاف التهديدات، بل ترفع أيضًا كفاءة فريق الأمن.

تلتقط الحماية من التصيّد، بكشف الانتحال (impersonation)، هجمات BEC التي تستهدف المسؤولين الرفيعين؛ إذ تحلّل هوية المرسِل وسلوكه لتسِم الاحتيال. أما AIR فيبدأ تحقيقًا آليًا عند اكتشاف تهديد، ويحدد صناديق البريد المتأثرة، ويقدم خطوات الاستجابة المقترحة؛ ما يقلل عبء عمل المحلل بشكل واضح.

يقوّي تدريب محاكاة الهجمات أضعف حلقة في المؤسسة (العامل البشري): فبإرسال رسائل تصيّد واقعية لكنها غير ضارة، يقيس المسؤولون وعي الموظفين ويوفرون تدريبًا موجَّهًا لنقاط الضعف. وجمع التقنية والوعي البشري هو أكثر أشكال أمن البريد الإلكتروني فعالية.

الأمن المتعدد الطبقات وحماية الشبكة

أمن البريد الإلكتروني ليس إلا طبقة واحدة من الدفاع المؤسسي. ويتطلب الوضع الأمني الفعّال نهجًا متعدد الطبقات (defense-in-depth) يجمع حماية البريد الإلكتروني مع جدار حماية الشبكة وحماية نقاط النهاية والنسخ الاحتياطي.

إذا تجاوز هجومٌ طبقة البريد الإلكتروني، فإن خط الدفاع التالي هو جدار حماية الشبكة؛ فعند النقر على رابط خبيث، يمكن لميزات تصفية الويب وIPS في جدار الحماية حجب اتصال القيادة والتحكم. لذا يجب استكمال أمن البريد الإلكتروني بأمن شبكة قوي. ودليلنا حول صيانة جدار الحماية مصدر مكمّل لطبقة الشبكة.

تُطبِّق بعض المؤسسات طبقاتٍ فوق حماية Microsoft الأصلية عبر بوابة بريد إلكتروني من طرف ثالث (مثل حل FortiMail من Fortinet). وتُحدَّد البنية الصحيحة وفق ملف مخاطر المؤسسة وتراخيصها الحالية؛ والهدف بناء دفاع متعمّق دون التقيّد بمنتج واحد.

في المؤسسات المتمحورة حول السحابة، يجتمع هذا النهج المتعدد الطبقات أيضًا مع أمن الشبكة السحابية. فالمؤسسة التي تحمي أحمال عمل Microsoft 365 وAzure تبني، باستكمال أمن البريد الإلكتروني بأمن شبكة سحابي أصلي (مثل FortiGate CNF)، دفاعًا متسقًا في طبقتَي التطبيق والشبكة معًا. وبذلك يواجه التهديد خط دفاع أيًّا كانت الطبقة التي يأتي منها.

نهج Sora

تنفّذ Sora Yazılım مشاريع Microsoft 365 وأمن البريد الإلكتروني من التهيئة إلى التشغيل المستمر. فتصمّم سياسات Defender for Office 365 وفق ملف مخاطر المؤسسة وتدمجها في بنية أمن متعددة الطبقات.

يبدأ مشروع أمن البريد الإلكتروني بتقييم بيئة التهديدات الحالية وتهيئة سياسات Safe Links وSafe Attachments وضبط قواعد مكافحة التصيّد وإعداد التقارير. وتُدرَج متطلبات KVKK والامتثال أيضًا في هذا التصميم؛ فمكان معالجة البريد الإلكتروني وحفظه أمر مهم.

تنفّذ Sora Yazılım أيضًا حملات محاكاة الهجمات لتوعية المستخدمين وتقيس الوضع الأمني بتقارير منتظمة. وهذا النهج الذي يتناول التقنية والعامل البشري معًا يقلل المخاطر الناجمة عن البريد الإلكتروني بشكل مستدام.

الأسئلة الشائعة

ما هو Microsoft Defender for Office 365؟

هو حل أمني قائم على السحابة يحمي أدوات البريد الإلكتروني والتعاون (Exchange Online وTeams وSharePoint وOneDrive) في بيئة Microsoft 365 من التهديدات المتقدمة وتهديدات اليوم صفر.

كيف يعمل Safe Attachments؟

يفتح مرفقات البريد الإلكتروني قبل التسليم في بيئة افتراضية معزولة (detonation) ليراقب سلوكها ويحجب الخبيث منها. ويلتقط ذلك أيضًا تهديدات اليوم صفر التي لا توقيع لها.

ما فائدة Safe Links؟

يعيد كتابة الروابط ويفحص عنوان URL مجددًا لحظة نقر المستخدم عليه. وبذلك تُحجَب أيضًا الروابط التي تبدو نظيفة عند التسليم ثم تصبح خبيثة لاحقًا؛ ويشمل تطبيقات Teams وOffice.

ما الفرق بين Plan 1 وPlan 2؟

تركّز Plan 1 على المنع (Safe Links وSafe Attachments ومكافحة التصيّد). وتقدم Plan 2 إلى جانب ذلك تصيّد التهديدات والتحقيق والاستجابة الآليين (AIR) وتدريب محاكاة الهجمات.

أليست الحماية المدمجة في Exchange Online كافية؟

توقف Exchange Online Protection (EOP) التهديدات المعروفة؛ لكن التصيّد الموجَّه وهجمات اليوم صفر تتطلب طبقة الفحص السلوكي والمعزول من Defender for Office 365.

هل يكفي أمن البريد الإلكتروني وحده؟

لا. يتطلب الدفاع الفعّال نهجًا متعدد الطبقات يجمع حماية البريد الإلكتروني مع جدار حماية الشبكة وحماية نقاط النهاية والنسخ الاحتياطي.

الخلاصة

يحمي Microsoft Defender for Office 365 أدوات البريد الإلكتروني والتعاون، بـ Safe Links وSafe Attachments ومكافحة التصيّد المتقدمة، عند أشيع نقطة دخول للهجمات المؤسسية. تقدم Plan 1 المنع، وتضيف Plan 2 التصيّد والأتمتة، فتلبّيان مستويات نضج مختلفة؛ لكن أفضل نتيجة تُحقَّق ببنية أمن متعددة الطبقات.

لتعزيز أمن بريدك الإلكتروني بـ Defender for Office 365 وبناء بنية متعددة الطبقات، يمكنك إجراء جلسة استكشاف مجانية مع فريق Sora Yazılım.