ما هي Trend Vision One؟ دليل XDR وإدارة المخاطر والترخيص

ما هي Trend Vision One ولماذا أصبح اسمها TrendAI Vision One؟

Trend Vision One (منصة Trend Micro للكشف والاستجابة الموسّعة وإدارة المخاطر السيبرانية) منصة أمنية مؤسسية تجمع بيانات القياس عن بُعد (telemetry) من عدة طبقات أمنية في طبقة بيانات واحدة، وتربط بينها، وتدير الاستجابة من وحدة التحكم نفسها. وفي 23 مارس 2026 أعلنت Trend Micro أن نشاطها في الأمن السيبراني للمؤسسات سيعمل باسم TrendAI، مع بقاء الكيان القانوني Trend Micro Incorporated. لذلك تسمّي صفحات المورّد ووثائقه الحالية المنصة «TrendAI Vision One».

تقسّم صفحة المنصة لدى المورّد (تاريخ الاطلاع: 7 أكتوبر 2026) Vision One إلى ثلاثة مجالات: Cyber Risk Exposure Management (إدارة التعرّض للمخاطر)، وSecurity Operations (عمليات الأمن: XDR وAgentic SIEM وAgentic SOAR)، والحماية متعددة الطبقات التي تضم حلول Endpoint وEmail وNetwork وCloud وIdentity وData وAI Security. وكثيرًا ما يظهر الاسمان معًا في العروض والعقود.

للتعريف بالمنتج وقائمة ميزاته راجعوا صفحة Trend Vision One لدينا. أما هذا المقال فيركّز على جانب القرار: ما المشكلة التي تحلّها المنصة، وكيف تترابط أجزاؤها، ومن يحتاج إلى أي حزمة، وما الذي يجب توضيحه قبل الترخيص. وقد شرحنا الفرق بين XDR وEDR وMDR في مقارنة EDR وXDR وMDR.

ما المشكلات التي تحلّها Trend Vision One؟

تستهدف Trend Vision One أساسًا التنبيهات المتفرقة في وحدات تحكم منفصلة والتي لا تُربط في سلسلة هجوم واحدة، ويضاف إلى ذلك الأصول غير المرئية وصعوبة ترتيب الأولويات وتشتت التراخيص:

• تنبيهات منفصلة: تهدف المنصة إلى ربط التنبيهات والأحداث منخفضة الموثوقية وتحويلها إلى استنتاجات موثوقة مرتبة حسب الأولوية.
• أصول مجهولة: يكتشف CREM باستمرار الأصول المجهولة وغير المُدارة وأصول الأطراف الثالثة، ويقيّم المخاطر وفق أهمية الأصل ونشاط التهديد والأثر على العمل.
• محدودية المحللين: يساعد TrendAI Companion في فرز التنبيهات وصياغة الاستعلامات، بينما تنقل خدمة الكشف والاستجابة المُدارة (MDR) ضمن TrendAI Vision One Services المراقبة إلى فريق خارجي.
• تعدد الأدوات والتراخيص: يذكر المورّد أن رصيدًا واحدًا من الأرصدة يمكن استخدامه في أكثر من 30 حلًا من حلول Vision One.

يساعد إطار محايد على رؤية ما تقدمه المنصة وأين يبدأ دوركم. فإطار الأمن السيبراني NIST CSF 2.0 الصادر في 26 فبراير 2024 ينظّم نتائج الأمن السيبراني في ست وظائف، وقد أعددنا المطابقة التالية انطلاقًا من أوصاف المكونات لدى المورّد.

إذن تقدّم Vision One أكبر إسهام في التحديد والكشف والاستجابة، بينما تحتاج الحوكمة والتعافي إلى عمليات ومنتجات مستقلة. وكذلك تتناول وثيقة NIST SP 800-61 Rev. 3 (أبريل 2025) الاستجابة للحوادث بوصفها جزءًا من أنشطة إدارة المخاطر كلها لا منتجًا منفردًا.

كيف تترابط مكونات المنصة؟

يمكن قراءة Vision One بوصفها تدفّقًا للبيانات: المستشعرات تجمع، وطبقة عمليات الأمن تربط، وCREM يقيّم المخاطر، والأتمتة والبشر يستجيبون:

1. المستشعرات تجمع البيانات. تذكر صفحة Security Operations ستة مجالات أصلية لـ XDR: XDR for Endpoints (EDR) وNetworks (NDR) وIdentity (ITDR) وEmail (EmDR) وCloud (CDR) وData (DDR).
2. تُضاف سجلات الأطراف الثالثة. يستقبل Agentic SIEM السجلات من مصادر مثل جدار الحماية (firewall) أو مزوّد الهوية، مع احتفاظ تحليلي أو أرشيفي (للامتثال والاستعلامات النادرة).
3. تُربط الأحداث. يجمع ربط XDR الخطوات من طبقات مختلفة في تنبيهات واستنتاجات داخل Workbench.
4. تُقيَّم المخاطر. يرتّب CREM الثغرات وأخطاء الإعداد ومخاطر الهوية لكل أصل، ويأتي التنبؤ بمسارات الهجوم ضمن حزمة Essentials.
5. تُؤتمت الاستجابة. ينفّذ Agentic SOAR الاحتواء والمعالجة عبر سيناريوهات بلغة طبيعية ومسارات عمل موجّهة.
6. البشر يقررون. فريقكم أو خدمة MDR أو مزوّد خدمة.

للوصول إلى وحدة التحكم مستويان. يُتاح Essential Access دون رسوم إضافية مع ترخيص ساري لمنتج مدعوم مثل Apex One أو Deep Discovery Inspector ويضم مجموعة محدودة من التطبيقات، أما Advanced Access فهو المجموعة الكاملة ومتاح فقط للمؤسسات التي تملك أرصدة. لذا يمكن ربط منتجات قائمة مثل حماية الخوادم Deep Security أو كشف الشبكة Deep Discovery قبل شراء الأرصدة.

أي مؤسسة تحتاج إلى أي جزء؟

تعتمد نقطة البداية على أضعف طبقة لديكم وعلى من سيراجع التنبيهات، ولا داعي لنشر المنصة كاملة دفعة واحدة. فالحزم متدرجة:

• Endpoint Security: تشمل Core مكافحة البرمجيات الخبيثة وسمعة الويب وجدار الحماية والتحكم في الأجهزة والتطبيقات ومنع فقدان البيانات (DLP) ونظام منع التسلل (IPS) لأجهزة المستخدمين. وتضيف Essentials مستشعر XDR for Endpoints (EDR)، وتضيف Pro مراقبة السلامة وفحص السجلات وIPS للخوادم.
• Email and Collaboration Security: تدعم Core وEssentials النشر عبر API وعبر سجلات MX، وتضيف Pro مستشعر XDR for Email.
• Cyber Risk Exposure Management: تضم Core اكتشاف سطح الهجوم وإدارة التعرّض ووضع أمن الهوية وماسح ثغرات الشبكة، وتضيف Essentials التنبؤ بمسارات الهجوم والتوعية الأمنية وإدارة الامتثال.

مصفوفة القرار التالية تقييمنا الخاص، ويُحدَّد النطاق النهائي بالجرد وتحليل المخاطر.

تناولنا نقل الأجهزة الطرفية القائمة في خطة الانتقال من Apex One إلى Vision One Endpoint Security. وللشركات الصغيرة التي لا تملك فريقًا أمنيًا يقارن دليل الاختيار بين Worry-Free وVision One المنصة بمنتج أبسط. راجعوا أيضًا مقارنة مكافحات الفيروسات المؤسسية والمحفظة الكاملة في صفحة حلول Trend Micro.

هل TrendAI Companion وAI Security الشيء نفسه؟

لا: TrendAI Companion مساعد ذكاء اصطناعي للمحللين، أما AI Security فعائلة حلول مستقلة تحمي استخدام مؤسستكم للذكاء الاصطناعي وتطبيقاته. ووجود «AI» في الاسمين يسبب الخلط كثيرًا في العروض.

تصف الوثائق Companion بأنه مستشار أمن سيبراني مدمج يعمل بالذكاء الاصطناعي للمساعدة في التحقيق في الحوادث والتنبيهات وتحليلها والاستجابة لها. ومن أمثلة مهامه: سرد الأصول المعرّضة، وترتيب الثغرات (CVE) حسب الأولوية، وفرز تنبيهات Workbench، والاستعلام عن عمليات تسجيل الدخول إلى جهاز طرفي، وتقدير الخصم الشهري من الأرصدة. وبحسب الوثائق يمكن لـ Companion أيضًا البحث في الإنترنت لإثراء إجاباته ببيانات خارجية حديثة.

احسموا نقطتين قبل التشغيل. الأولى الصلاحيات: يمكن تقييد صلاحيات مثل بدء إجراءات الاستجابة أو جمع الملفات من الأجهزة الطرفية عبر الأدوار، فحدّدوا من يوافق على ما يقترحه المساعد. والثانية النطاق: يهدف AI Security إلى اختبار تطبيقات الذكاء الاصطناعي ضد هجمات مثل حقن الأوامر (prompt injection) وحمايتها أثناء التشغيل، بينما يضبط AI Secure Access وصول الموظفين إلى الذكاء الاصطناعي التوليدي. وقد عرضنا خيارات طبقة الشبكة في مقال ضبط استخدام الذكاء الاصطناعي التوليدي بجدار الحماية.

كيف يعمل ترخيص Trend Vision One وما الذي يحدد سعره؟

منذ يناير 2026 أصبح ترخيص TrendAI Flex (credits) الترخيص الوحيد المتاح لشراء Vision One؛ تُشترى الأرصدة لمدة محددة وتُخصم شهريًا وفق الاستخدام الفعلي. وبحسب الوثائق حُوّلت التراخيص القائمة تلقائيًا بالقيمة والمنفعة وتاريخ الانتهاء نفسها، وفي 2 فبراير 2026 أُعيدت تسمية ترخيص «Vision One Credits» إلى TrendAI Flex (credits).

يتم الخصم في اليوم الأول من الشهر التالي بإحدى طريقتين. الحزم القائمة على اللقطات (snapshot) تسجل يوميًا عدد الوحدات المستخدمة، ويُحتسب اليوم الواقع عند المئين الخامس والثمانين بعد استبعاد أعلى 15% من أيام الاستخدام. أما الحزم القائمة على الحجم (volume) فتجمع الاستخدام المتراكم خلال الشهر. وتنتهي الأرصدة بانتهاء الترخيص؛ وإذا تجاوز الاستخدام الرصيد ظهر الرصيد سالبًا حتى تشتروا أرصدة إضافية أو تخفّضوا الاستخدام، وتستمر المنصة في العمل.

يمكنكم تقدير الأرصدة قبل طلب العرض بهذه المعادلة: الأرصدة الشهرية ≈ Σ (الوحدات عند المئين 85 × الحاجة الشهرية للحزمة في حزم اللقطات) + Σ (الاستخدام الشهري الكلي × الحاجة لكل وحدة في حزم الحجم). والحاجة السنوية هي التقدير الشهري مضروبًا في اثني عشر مع هامش تحددونه للتجربة والحوادث والنمو. تنشر الوثائق حاجة كل حزمة من الأرصدة، أما سعر الرصيد فيُحدَّد في العرض، لذلك لا نذكر مبالغ هنا.

أكثر ما يُستهان به هو حزم الحجم: جدار حماية يُربط بـ Agentic SIEM قبل قياس حجم سجلاته قد يرفع الخصم فوق المخطط. كما يوصي المورّد بتفعيل حزم اللقطات الجديدة في بداية الشهر. وللتخطيط الشامل راجعوا أولويات ميزانية الأمن السيبراني 2026.

ما قرارات النشر التي يجب اتخاذها قبل التشغيل؟

القرارات الحاسمة ثلاثة: أين تُحفظ البيانات، وكم تُحفظ، ومن يشغّل المكونات المحلية. ويصف المورّد الخيارات التالية:

في SaaS تُنشأ وحدة التحكم في المنطقة المختارة عند الإعداد، وتُحفظ البيانات وتُعالج هناك. ووفق مقالة قاعدة المعرفة لدى المورّد، المواقع هي: الولايات المتحدة، والاتحاد الأوروبي (ألمانيا)، واليابان، وسنغافورة، وأستراليا، والهند، ومنطقة الشرق الأوسط وأفريقيا (الإمارات)، والمملكة المتحدة، وكندا، وجنوب أفريقيا، وإندونيسيا؛ ولا يوجد في القائمة مركز بيانات في تركيا. وتضيف وثيقة الخصوصية أن فرق التشغيل وأبحاث التهديدات و(إذا سُمح) الدعم لدى TrendAI قد تصل إلى المعلومات من خارج المنطقة. وعلى المؤسسات العاملة في تركيا تقييم ذلك مع المستشار القانوني في إطار قانون حماية البيانات الشخصية التركي (KVKK)، وللتدابير التقنية راجعوا قائمة التدابير التقنية وفق KVKK.

وتؤثر مدة الاحتفاظ في الترخيص أيضًا: بحسب الوثيقة نفسها تُحفظ البيانات الخام 30 يومًا افتراضيًا ما لم تُشترَ سعة تخزين إضافية، وتُحفظ تنبيهات Workbench وسجلات التدقيق 180 يومًا، والاحتفاظ الأطول يستهلك أرصدة. وإذا كانت لديكم التزامات نظامية بالاحتفاظ بالسجلات فحدّدوا أي نظام يحفظ أي سجل (للمؤسسات في تركيا راجعوا مقالنا عن الاحتفاظ بالسجلات وفق القانون 5651).

في البيئات الهجينة يمرّر جهاز Service Gateway الافتراضي في الشبكة المحلية خدمات مثل ActiveUpdate وSmart Protection Services إلى المنتجات المحلية. وإذا احتفظتم بخادم إدارة محلي فتحديثه مسؤوليتكم: يضم كتالوج الثغرات المستغلة المعروفة لدى CISA (KEV، إصدار 4 أكتوبر 2026) اثني عشر إدخالًا لـ Trend Micro، جميعها لمنتجات الأجهزة الطرفية ومكونات الإدارة مثل Apex One وOfficeScan وWorry-Free Business Security وApex Central. تابعوا نشرات الأمان الصادرة عن المورّد لهذه الخوادم.

ما الأسئلة التي يجب طرحها قبل الترخيص؟

إذا أجاب فريقكم عن هذه الأسئلة قبل طلب العرض أصبح التقدير واقعيًا؛ وبين القوسين القرار الذي يتأثر بالإجابة:

• النطاق: ما الطبقات التي سنحميها في السنة الأولى؟ (اختيار الحزم)
• الجرد: كم جهازًا طرفيًا وخادمًا ومستخدم بريد وحسابًا سحابيًا لدينا، وما حجم حركة الشبكة المراد مراقبتها؟ (تقدير الأرصدة)
• السجلات: ما سجلات الأطراف الثالثة، وكم GB يوميًا، واحتفاظ تحليلي أم أرشيفي؟ (استهلاك Agentic SIEM)
• المراقبة: من يراجع التنبيهات خارج ساعات العمل: فريقنا أم خدمة MDR أم مزوّد خدمة؟ (الخدمات)
• موقع البيانات: أي منطقة SaaS مقبولة، أم نحتاج إلى سحابة سيادية أو نشر محلي؟ (البنية)
• التراخيص الحالية: متى تنتهي، وما قيمتها بالأرصدة بعد التحويل؟ (جدول الانتقال)
• التكامل: ما علاقة المنصة بنظام SIEM ونظام التذاكر لدينا؟ (Agentic SIEM أو تصدير البيانات)
• الصلاحيات: ما الإجراءات التي يمكن لاقتراحات Companion والسيناريوهات الآلية تنفيذها دون موافقة؟ (تصميم الأدوار)
• الخروج: متى تُحذف البيانات بعد انتهاء الترخيص، وما الذي يجب تصديره مسبقًا؟ (العقد)

ثم نفّذوا التقييم بهذا الترتيب:

1. اجمعوا الجرد وتواريخ انتهاء جميع التراخيص في جدول واحد.
2. إن كان لديكم ترخيص مدعوم فافتحوا وحدة Essential Access واربطوا المنتجات القائمة.
3. اقصروا التجربة على طبقة واحدة ومجموعة مستخدمين ممثِّلة؛ وقد يكون عملاء Essential Access مؤهلين لتجربة المنصة كاملة.
4. تابعوا الاستخدام الفعلي في قسم Platform Usage and Credits أثناء التجربة وحدّثوا افتراضات المعادلة.
5. قيسوا حجم التنبيهات وعبء مراجعتها وقرّروا الحاجة إلى MDR.
6. اطلبوا العرض السنوي بتقدير الأرصدة المحدَّث ونموذج النشر ومدة الاحتفاظ.

الأسئلة الشائعة

هل Trend Vision One وTrendAI Vision One منتج واحد؟

نعم. أعلنت Trend Micro في 23 مارس 2026 أن نشاطها في الأمن السيبراني للمؤسسات سيعمل باسم TrendAI، وتسمّي الصفحات والوثائق الحالية المنصة TrendAI Vision One. ويبقى الكيان القانوني Trend Micro Incorporated، لذا قد يظهر اسم Trend Vision One في الوثائق والعروض الأقدم.

هل Trend Vision One مجرد منتج XDR؟

لا. يمثّل XDR جزءًا من مجال Security Operations في المنصة. وتوفر وحدة التحكم نفسها إدارة التعرّض (CREM) وتحليل سجلات الأطراف الثالثة (Agentic SIEM) والأتمتة (Agentic SOAR) وحلول الحماية متعددة الطبقات. وأنتم تقررون ما تفعّلونه منها من رصيد الأرصدة.

ما الذي يحدد سعر Trend Vision One؟

تتكوّن التكلفة من حاجة الحزم المختارة إلى الأرصدة مضروبة في وحدات الاحتساب لديكم: عدد الأجهزة الطرفية والمستخدمين، والأجهزة والحسابات السحابية الخاضعة للتقييم، وحركة الشبكة المراقَبة، وحجم السجلات ونوع الاحتفاظ. ويُحدَّد سعر الرصيد في العرض. شاركونا بيانات الجرد لطلب تقدير الأرصدة وعرض السعر.

هل يمكنني استخدام وحدة تحكم Vision One بترخيص Apex One أو Deep Security؟

نعم، في حدود معينة. يتيح الترخيص الساري لمنتج مدعوم إنشاء وحدة تحكم Vision One من مستوى Essential Access دون رسوم إضافية، وتضم تطبيقات مثل Search وTargeted Attack Detection وSecurity Assessment وCyber Risk Overview. أما Advanced Access بمجموعته الكاملة فمتاح فقط للمؤسسات التي تملك أرصدة.

ماذا يحدث لبياناتنا إذا انتهى الترخيص؟

بحسب الوثائق تظل المنصة قابلة للاستخدام خلال فترة سماح مدتها 30 يومًا بعد الانتهاء. تليها فترة قفل مدتها 30 يومًا يُمنع فيها الوصول عبر المتصفح وواجهة API مع إمكان استعادة الحساب، وبعدها تُحذف البيانات المرتبطة. والأرصدة كذلك تنتهي بانتهاء الترخيص، لذا خطّطوا للتجديد مبكرًا.

في أي دولة تُحفظ بيانات Vision One؟

في SaaS تُنشأ وحدة التحكم في المنطقة التي تختارونها عند الإعداد، وتُحفظ البيانات وتُعالج فيها. وتضم القائمة الحالية مناطق منها الولايات المتحدة والاتحاد الأوروبي (ألمانيا) والإمارات والمملكة المتحدة والهند، ولا يوجد مركز بيانات في تركيا. ومع متطلبات أكثر صرامة يمكن تقييم السحابة السيادية أو الخاصة أو النشر المحلي.

الخلاصة

• Trend Vision One، واسمها اليوم TrendAI Vision One، أوسع من XDR: إدارة المخاطر وSIEM والأتمتة وطبقات الحماية في وحدة تحكم واحدة.
• أكبر إسهام للمنصة في التحديد والكشف والاستجابة، أما الحوكمة والنسخ الاحتياطي والتعافي فتحتاج إلى تخطيط مستقل.
• منذ يناير 2026 يتم الترخيص بأرصدة TrendAI Flex فقط، وتحدد وحدات الاحتساب وحجم السجلات التكلفة.
• منطقة البيانات ومدة الاحتفاظ وتشغيل المكونات المحلية قرارات تُحسم قبل طلب العرض.

تقدّم Sora Yazılım خدمات الاختيار والتوريد والتركيب والدعم والخدمات المُدارة لمنتجات Trend Micro، ويمكننا أن ندرس معكم خطة حزم وأرصدة تناسب بنيتكم وفريقكم.

اطلب عرض سعر · واتساب: دعم واتساب · الهاتف: +90 544 785 21 87 · البريد الإلكتروني: talep@sorayazilim.com

المصادر

1. صفحات منصة TrendAI Vision One — TrendAI (Trend Micro)، 2026: Platform، Security Operations، Cyber Risk Exposure Management، AI Security، Deployment Options، Services (تاريخ الاطلاع: 7 أكتوبر 2026)
2. الأرصدة والترخيص — وثائق TrendAI: Credit requirements، How credit usage is calculated، Credits، Licenses converted into credits، TrendAI Flex licensing now available (تاريخ الاطلاع: 7 أكتوبر 2026)
3. مستويات الوصول إلى وحدة التحكم — وثائق TrendAI: Access tiers، Essential Access (تاريخ الاطلاع: 7 أكتوبر 2026)
4. TrendAI Companion — وثائق TrendAI. docs.trendmicro.com (تاريخ الاطلاع: 7 أكتوبر 2026)
5. Data privacy, security, and compliance — وثائق TrendAI. docs.trendmicro.com (تاريخ الاطلاع: 7 أكتوبر 2026)
6. KA-0015959: region and Data Center location — دعم TrendAI. success.trendmicro.com (تاريخ الاطلاع: 7 أكتوبر 2026)
7. Service Gateway overview — وثائق TrendAI. docs.trendmicro.com (تاريخ الاطلاع: 7 أكتوبر 2026)
8. Trend Micro's Enterprise Business is now TrendAI — Trend Micro Newsroom، 23 مارس 2026. newsroom.trendmicro.com (تاريخ الاطلاع: 7 أكتوبر 2026)
9. The NIST Cybersecurity Framework (CSF) 2.0 — NIST CSWP 29، 26 فبراير 2024. csrc.nist.gov (تاريخ الاطلاع: 7 أكتوبر 2026)
10. SP 800-61 Rev. 3, Incident Response Recommendations and Considerations — NIST، أبريل 2025. csrc.nist.gov (تاريخ الاطلاع: 7 أكتوبر 2026)
11. Known Exploited Vulnerabilities Catalog, الإصدار 2026.10.04 — CISA. raw.githubusercontent.com (تاريخ الاطلاع: 7 أكتوبر 2026)

كيف أُعدّ هذا المقال

إعداد: فريق Sora Yazılım. أُعدّ هذا المقال بمساعدة الذكاء الاصطناعي، وقورنت المعلومات التقنية بمصادر المورّد والمصادر الرسمية المرتبطة في المقال حتى 7 أكتوبر 2026.

مقالات ذات صلة

• الانتقال من Apex One إلى Trend Vision One Endpoint Security — نقل حماية الأجهزة الطرفية المحلية إلى المنصة.
• Trend Micro Worry-Free أم Vision One؟ — معايير الاختيار للشركات الصغيرة والمتوسطة.
• الفرق بين EDR وXDR وMDR — أي نموذج للكشف والاستجابة يناسبكم.
• مكافح الفيروسات المؤسسي: Bitdefender أم Trend Micro — مقارنة حماية الأجهزة الطرفية حسب ملف المؤسسة.