حظر التطبيقات المعرضة للخطر. - Microsoft Defender Vulnerability Management (2024)

ينطبق على:

• إدارة الثغرات الأمنية في Microsoft Defender
• Microsoft Defender XDR
• Microsoft Defender for Servers الخطة 2

تستغرق معالجة الثغرات الأمنية وقتا ويمكن أن تعتمد على مسؤوليات وموارد فريق تكنولوجيا المعلومات. يمكن لمسؤولي الأمان تقليل مخاطر الثغرة الأمنية مؤقتا عن طريق اتخاذ إجراء فوري لحظر جميع الإصدارات الضعيفة المعروفة حاليا من التطبيق، حتى يكتمل طلب المعالجة. يمنح خيار الحظر فرق تكنولوجيا المعلومات الوقت لتصحيح التطبيق دون قلق مسؤولي الأمان من استغلال الثغرات الأمنية في هذه الأثناء.

أثناء اتخاذ خطوات المعالجة المقترحة بواسطة توصية أمان، يمكن لمسؤولي الأمان الذين لديهم الأذونات المناسبة تنفيذ إجراء التخفيف وحظر الإصدارات الضعيفة من التطبيق. يتم إنشاء مؤشرات الملفات للاختراق (IOC) لكل ملف من الملفات القابلة للتنفيذ التي تنتمي إلى إصدارات ضعيفة من هذا التطبيق. ثم يفرض برنامج الحماية من الفيروسات من Microsoft Defender الكتل على الأجهزة الموجودة في النطاق المحدد.

حظر إجراء التخفيف من المخاطر أو تحذيره

يهدف إجراء الحظر إلى حظر تشغيل جميع الإصدارات المعرضة للخطر المثبتة للتطبيق في مؤسستك. على سبيل المثال، إذا كانت هناك ثغرة أمنية نشطة في اليوم الصفري، يمكنك منع المستخدمين من تشغيل البرنامج المتأثر أثناء تحديد خيارات الحل البديل.

يهدف إجراء التحذير إلى إرسال تحذير إلى المستخدمين عند فتح إصدارات ضعيفة من التطبيق. يمكن للمستخدمين اختيار تجاوز التحذير والوصول إلى التطبيق للاطلاقات اللاحقة.

لكلا الإجراءين، يمكنك تخصيص الرسالة التي يراها المستخدمون. على سبيل المثال، يمكنك تشجيعهم على تثبيت أحدث إصدار. بالإضافة إلى ذلك، يمكنك توفير عنوان URL مخصص ينتقل إليه المستخدمون عند تحديد الإعلام. لاحظ أنه يجب على المستخدم تحديد نص الإعلام المنبثق للانتقال إلى عنوان URL المخصص. يمكن استخدام هذا لتوفير تفاصيل إضافية خاصة بإدارة التطبيق في مؤسستك.

الحد الأدنى للمتطلبات

• برنامج الحماية من الفيروسات من Microsoft Defender (الوضع النشط): يتطلب الكشف عن أحداث تنفيذ الملفات والحظر تمكين برنامج الحماية من الفيروسات من Microsoft Defender في الوضع النشط. حسب التصميم، لا يمكن للوضع السلبي وEDR في وضع الحظر اكتشافها وحظرها استنادا إلى تنفيذ الملف. لمعرفة المزيد، راجع نشر برنامج الحماية من الفيروسات من Microsoft Defender.
• الحماية المقدمة من السحابة (ممكنة): لمزيد من المعلومات، راجع إدارة الحماية المستندة إلى السحابة.
• السماح أو حظر الملف (تشغيل): انتقل إلى الإعدادات>>نقاط النهايةالميزات> المتقدمةالسماح أو حظر الملف. لمعرفة المزيد، راجع الميزات المتقدمة.

متطلبات الإصدار

• يجب أن يكون إصدار عميل مكافحة البرامج الضارة 4.18.1901.x أو أحدث.
• يجب أن يكون إصدار المحرك 1.1.16200.x أو أحدث.
• مدعوم على أجهزة Windows 10، الإصدار 1809 أو أحدث، مع تثبيت آخر تحديثات windows.
• يدعم إصدارات Windows Server 2022 و2019 و2016 و2012 R2 و2008 R2 SP1.

الأذونات

• إذا كنت تستخدم التحكم في الوصول استنادا إلى الدور (RBAC)، فأنت بحاجة إلى تعيين إذن معالجة التهديدات والثغرات الأمنية - التطبيق .
• إذا لم تقم بتشغيل RBAC، فيجب أن يكون لديك أحد أدوار Microsoft Entra التالية المعينة: مسؤول الأمان أو المسؤول العام. لمعرفة المزيد حول الأذونات، انتقل إلى الأذونات الأساسية.

كيفية حظر التطبيقات المعرضة للخطر

1. انتقل إلىتوصياتإدارة> الثغرات الأمنية في مدخل Microsoft Defender.

2. حدد توصية أمان لمشاهدة قائمة منبثقة مع مزيد من المعلومات.

3. حدد معالجة الطلب.

4. حدد ما إذا كنت تريد تطبيق المعالجة والتخفيف على جميع مجموعات الأجهزة أو عدد قليل فقط.

5. حدد خيارات المعالجة في صفحة طلب المعالجة . خيارات المعالجة هي تحديث البرامج وإلغاء تثبيت البرامج والاهتمام المطلوب.

6. اختر تاريخ استحقاق المعالجة وحدد التالي.

7. ضمن إجراء التخفيف، حدد حظر أو تحذير. بمجرد إرسال إجراء التخفيف، يتم تطبيقه على الفور.

   See Also

   حظر الوصول إلى حسابات المستهلكين

8. راجع التحديدات التي أجريتها وقدم الطلب. في الصفحة الأخيرة، يمكنك اختيار الانتقال مباشرة إلى صفحة المعالجة لعرض تقدم أنشطة المعالجة ورؤية قائمة التطبيقات المحظورة.

إذا تم العثور على ثغرات أمنية إضافية في إصدار مختلف من أحد التطبيقات، فستحصل على توصية أمان جديدة تطلب منك تحديث التطبيق، ويمكنك أيضا اختيار حظر هذا الإصدار المختلف.

عندما لا يكون الحظر مدعوما

إذا كنت لا ترى خيار التخفيف أثناء طلب معالجة، فهذا لأن القدرة على حظر التطبيق غير مدعومة حاليا. تتضمن التوصيات التي لا تتضمن إجراءات التخفيف ما يلي:

• تطبيقات Microsoft
• التوصيات المتعلقة بأنظمة التشغيل
• التوصيات المتعلقة بتطبيقات macOS وLinux
• التطبيقات التي لا تحتوي فيها Microsoft على معلومات كافية أو ثقة عالية لحظرها
• تطبيقات Microsoft Store، التي لا يمكن حظرها لأنها موقعة من قبل Microsoft

إذا حاولت حظر تطبيق ولم يعمل، فربما تكون قد وصلت إلى الحد الأقصى لسعة المؤشر. إذا كان الأمر كذلك، يمكنك حذف المؤشرات القديمة معرفة المزيد حول المؤشرات.

بعد إرسال الطلب، انتقل إلىأنشطةمعالجة> إدارة >الثغرات الأمنيةلمشاهدة نشاط المعالجة الذي تم إنشاؤه حديثا.

التصفية حسب نوع التخفيف: حظر و/أو تحذير لعرض جميع الأنشطة المتعلقة بإجراءات الحظر أو التحذير.

هذا سجل نشاط، وليس حالة الكتلة الحالية للتطبيق. حدد النشاط ذي الصلة لمشاهدة لوحة قائمة منبثقة مع تفاصيل بما في ذلك وصف المعالجة ووصف التخفيف وحالة معالجة الجهاز:

عرض التطبيقات المحظورة

ابحث عن قائمة التطبيقات المحظورة بالانتقال إلى علامة تبويبالتطبيقات المحظورة>للمعالجة:

حدد تطبيقا محظورا لعرض قائمة منبثقة مع تفاصيل حول عدد الثغرات الأمنية، وما إذا كانت عمليات الاستغلال متاحة، والإصدارات المحظورة، وأنشطة المعالجة.

ينقلك خيار عرض تفاصيل الإصدارات المحظورة في صفحة المؤشر إلى صفحة Settings>Endpoints>Indicators حيث يمكنك عرض تجزئات الملف وإجراءات الاستجابة.

يمكنك أيضا إلغاء حظر البرامج أو فتح صفحة البرامج:

إلغاء حظر التطبيقات

حدد تطبيقا محظورا لعرض خيار إلغاء حظر البرامج في القائمة المنبثقة.

بعد إلغاء حظر أحد التطبيقات، قم بتحديث الصفحة لمشاهدتها مزالة من القائمة. قد يستغرق الأمر ما يصل إلى 3 ساعات حتى يتم إلغاء حظر التطبيق ويصبح متاحا للمستخدمين مرة أخرى.

تجربة المستخدمين للتطبيقات المحظورة

عندما يحاول المستخدمون الوصول إلى تطبيق محظور، يتلقون رسالة تخبرهم بأن التطبيق كان من قبل مؤسستهم. هذه الرسالة قابلة للتخصيص.

بالنسبة للتطبيقات التي تم فيها تطبيق خيار التخفيف من التحذير، يتلقى المستخدمون رسالة تخبرهم بأن التطبيق قد تم حظره من قبل مؤسستهم. لدى المستخدم خيار تجاوز كتلة عمليات التشغيل اللاحقة، عن طريق اختيار "السماح". هذا السماح مؤقت فقط، وسيتم حظر التطبيق مرة أخرى بعد فترة من الوقت.

تحديث المستخدم النهائي للتطبيقات المحظورة

السؤال الشائع هو كيف يقوم المستخدم النهائي بتحديث تطبيق محظور؟ يتم فرض الكتلة عن طريق حظر الملف القابل للتنفيذ. تعتمد بعض التطبيقات، مثل Firefox، على تحديث منفصل قابل للتنفيذ، والذي لن يتم حظره بواسطة هذه الميزة. في حالات أخرى عندما يتطلب التطبيق تحديث الملف الرئيسي القابل للتنفيذ، يوصى إما بتنفيذ الكتلة في وضع التحذير (بحيث يمكن للمستخدم النهائي تجاوز الكتلة) أو يمكن للمستخدم النهائي حذف التطبيق (إذا لم يتم تخزين أي معلومات حيوية على العميل) وإعادة تثبيت التطبيق.

المقالات ذات الصلة

• نقاط الضعف في المؤسسة