حماية أجهزة الموظفين: مضادات الفيروسات وEDR للشركات الصغيرة

مثال شائع: شركة من 25 موظفاً، نصفهم يعمل من المنزل على حواسيب الشركة، وبعضهم يفتح البريد من جواله الشخصي. كل جهاز عليه «مضاد فيروسات» مختلف، أو لا شيء سوى ما جاء مع ويندوز، ولا أحد يعرف هل التحديثات تعمل أم لا. عندما يسأل المدير «هل أجهزتنا محمية؟» لا يملك أحد إجابة مؤكدة. هذا بالضبط ما تعالجه خطة حماية أجهزة الموظفين.

الإجابة المختصرة: للفرد، مضاد الفيروسات المدمج في ويندوز مع التحديثات بداية معقولة. أما للشركة فالمطلوب إدارة مركزية ترى منها كل الأجهزة، وحماية سلوكية من نوع EDR ترصد الهجمات التي لا تعتمد على ملف فيروس معروف، وسياسات موحدة للتحديثات والتشفير. كثير من الشركات الصغيرة تحصل على هذا ضمن اشتراك موجود لديها أصلاً دون أن تعرف.

هذا المقال جزء من خطة الأمن الرقمي للشركات الصغيرة، ويركز على اختيار الأداة ونشرها وإدارتها يومياً.

مضاد الفيروسات أم EDR: ما الفرق عملياً؟

مضاد الفيروسات التقليدي يعتمد أساساً على التعرف على الملفات الخبيثة المعروفة وحجبها. هذا مفيد، لكن كثيراً من الهجمات الحديثة لا تستخدم ملفاً خبيثاً واضحاً؛ فهي تستغل أدوات النظام نفسه، أو تستخدم كلمة مرور مسروقة، أو تبدأ بتشفير الملفات بسرعة.

EDR (رصد التهديدات والاستجابة على الأجهزة) يراقب سلوك الجهاز باستمرار: عملية تحاول تشفير مئات الملفات في دقيقة، أو برنامج مكتبي يشغّل أوامر نظام غريبة. عند رصد نمط مريب يستطيع إيقاف العملية وعزل الجهاز عن الشبكة، ويسجل ما حدث لتعرف كيف بدأ الهجوم.

قاعدة عملية: إذا لم يكن في شركتك أحد سيقرأ التنبيهات، فأداة EDR متقدمة دون متابعة لن تحقق قيمتها كاملة. في هذه الحالة ابحث عن أداة بتحقيق ومعالجة آلية قوية، أو خدمة MDR، أو مزود خدمات تقنية يتولى المتابعة.

ما الذي تملكه شركتك مسبقاً؟

قبل شراء أي أداة، راجع اشتراكاتك الحالية. Microsoft Defender Antivirus مدمج في ويندوز ويوفر حماية أساسية جيدة لكل جهاز على حدة. وإذا كانت شركتك على Microsoft 365 فالأمر يستحق نظرة أعمق:

• Microsoft Defender for Business مصمم للشركات حتى 300 مستخدم، ويوفر EDR وتحقيقاً ومعالجة آلية وتقليلاً لسطح الهجوم وإدارة الثغرات الأساسية من لوحة مركزية.
• يأتي مضمّناً في خطة Microsoft 365 Business Premium، ويمكن شراؤه كاشتراك مستقل للشركات المؤهلة.
• يدعم أجهزة ويندوز وماك وiOS وأندرويد، أما حماية الخوادم فتحتاج ترخيصاً إضافياً.
• يعمل مع Microsoft Intune لإدارة الأجهزة وفرض السياسات مثل التشفير والتحديثات، وIntune مضمّن أيضاً في Business Premium.

أما شركات Google Workspace فتحصل على أدوات لإدارة الأجهزة التي تصل إلى بيانات الشركة، مع اختلاف العمق حسب الإصدار، لكنها ليست بديلاً عن أداة حماية على الجهاز نفسه. إن كنت تفاضل بين المنصتين فراجع مقارنتنا بين Google Workspace وMicrosoft 365.

الفكرة هنا أن تبدأ من الموجود: كثير من الشركات تدفع لأداة حماية منفصلة بينما تملك ترخيصاً غير مستخدم يغطي حماية أجهزة الموظفين بالفعل. راجع صفحة التراخيص في لوحة الإدارة قبل أي عملية شراء، واسأل مزودك عن الميزات المفعلة فعلاً وليس المتاحة نظرياً.

خيارات مستقلة لحماية أجهزة الموظفين

إذا كانت أجهزتك متنوعة أو لا تريد الارتباط بمنظومة Microsoft، فهناك مزودون متخصصون يقدمون حلولاً للشركات الصغيرة والمتوسطة بإدارة سحابية، منهم:

• ThreatDown، وهي علامة Malwarebytes الخاصة بالشركات، وتقدم باقات تتدرج من الحماية الأساسية إلى EDR وخدمات المراقبة المُدارة.
• CrowdStrike Falcon Go، وهي الباقة الموجهة للشركات الصغيرة من CrowdStrike.
• Bitdefender GravityZone وESET PROTECT وSophos Intercept X، وكلها منصات معروفة بإدارة سحابية وخيارات EDR.

أسماء الباقات ومحتوياتها تتغير باستمرار، لذلك اطلب من المزود قائمة مكتوبة بما تتضمنه الباقة التي تنوي شراءها، وجرّب النسخة التجريبية على خمسة أجهزة قبل التعميم.

معايير الاختيار

ما بعد الأداة: سياسات لا تكتمل الحماية بدونها

أفضل أداة لن تحمي جهازاً بلا تحديثات أو حساباً يعمل بصلاحيات مسؤول. هذه السياسات تُطبق من لوحة إدارة الأجهزة:

• التحديثات التلقائية لنظام التشغيل والمتصفح والبرامج المكتبية، مع مهلة قصوى لإعادة التشغيل.
• تشفير القرص عبر BitLocker في ويندوز أو FileVault في ماك، حتى لا يتحول حاسوب مسروق إلى تسرب بيانات.
• حسابات مستخدم عادية دون صلاحيات مسؤول في العمل اليومي.
• قفل الشاشة التلقائي وكلمة مرور أو بصمة لفتح الجهاز.
• قائمة برامج مسموحة أو على الأقل منع البرامج المقرصنة وأدوات التحكم عن بعد غير المعتمدة.
• مسح عن بعد لبيانات الشركة من الجهاز المفقود أو جهاز الموظف المغادر، وهو جزء من إدارة صلاحيات الموظفين.

الأجهزة الشخصية والعمل عن بعد

سياسة «أحضر جهازك» (BYOD) شائعة في المنطقة، خاصة مع الجوالات. لا يمكنك فرض كل سياساتك على جهاز شخصي، لكن يمكنك حماية بيانات الشركة عليه:

• اسمح بالوصول إلى البريد والملفات عبر التطبيقات الرسمية فقط، مع حماية التطبيق بكلمة مرور أو بصمة.
• افصل بيانات العمل عن البيانات الشخصية، بحيث يمكن مسح بيانات الشركة وحدها عند المغادرة.
• اشترط حداً أدنى من نسخة نظام التشغيل وقفل الشاشة.

أما الموظفون الذين يعملون من المقاهي والفنادق، فاستخدام VPN موثوق على الشبكات العامة يضيف طبقة حماية، وقد راجعنا ذلك في مقال NordVPN للعمل عن بعد. ولتكوين صورة كاملة عن أدوات الفريق الموزع راجع عُدّة العمل عن بعد لفريق صغير.

وصل تنبيه: كيف يتصرف مسؤول التقنية؟

قيمة أي أداة تظهر في الدقائق التي تلي التنبيه. جهّز إجراءً مختصراً يعرفه من يستقبل التنبيهات، حتى لو كان موظفاً إدارياً يتولى ملف التقنية بجانب عمله:

1. اقرأ مستوى الخطورة: التنبيهات المنخفضة تُراجع في نفس اليوم، والعالية تستدعي تحركاً فورياً.
2. تحقق مما فعلته الأداة تلقائياً: هل حُجب الملف؟ هل عُزل الجهاز؟ كثير من التنبيهات تكون قد عولجت بالفعل.
3. تواصل مع صاحب الجهاز بمكالمة وليس ببريد: ماذا كان يفعل؟ هل فتح مرفقاً أو ثبّت برنامجاً؟
4. اعزل الجهاز يدوياً إن لم تفعل الأداة ذلك وكان هناك نشاط تشفير أو اتصال مريب.
5. غيّر كلمات مرور المستخدم من جهاز آخر إذا احتمل أن بيانات الدخول سُرقت.
6. وثّق ما حدث في سجل بسيط: التاريخ، والجهاز، والسبب، والإجراء. هذا السجل يكشف الأنماط المتكررة مع الوقت.

أخطاء شائعة في حماية الأجهزة

• شراء الأداة ثم نسيانها: لوحة لا يفتحها أحد تعني تنبيهات بلا استجابة.
• استثناءات واسعة: استثناء مجلد كامل من الفحص لأن برنامجاً قديماً «يتعارض» مع الحماية يفتح باباً دائماً.
• ترك الخوادم خارج التغطية: خادم الملفات أو المحاسبة هو الهدف الأثمن، وغالباً يُنسى لأن ترخيصه مختلف.
• أجهزة الموظفين المغادرين: حاسوب يعود إلى المخزن دون مسح ثم يُسلَّم لموظف جديد ببيانات الموظف السابق.
• الثقة في النسخة المجانية الفردية: إصدارات المستهلكين لا تُدار مركزياً، فلا تعرف حالتها على أجهزة الفريق.

خطة نشر في 30 يوماً

1. الأسبوع الأول: اجرد كل الأجهزة: النوع، والنظام، والمستخدم، وأداة الحماية الحالية.
2. الأسبوع الثاني: اختر الأداة وجرّبها على خمسة أجهزة تشمل أقدم جهاز وجهاز ماك إن وجد.
3. الأسبوع الثالث: انشرها على البقية، وأزل مضادات الفيروسات القديمة المتعارضة، وطبّق سياسات التحديث والتشفير.
4. الأسبوع الرابع: حدّد من يستقبل التنبيهات وكيف يتصرف، واختبر سيناريو بسيطاً مثل ملف اختبار آمن لمضادات الفيروسات.

كيف تقرر؟

إذا كانت شركتك على Microsoft 365 وأقل من 300 مستخدم، فابدأ بتقييم Business Premium، لأنه يجمع حماية الأجهزة وإدارتها والوصول المشروط في اشتراك واحد. وإذا كانت بيئتك مختلطة أو تريد خدمة مراقبة مُدارة، فقارن بين مزودين مستقلين على المعايير أعلاه. وفي الحالتين تذكر أن حماية أجهزة الموظفين تعمل كجزء من منظومة تضم النسخ الاحتياطي المعزول وخطة الاستجابة التي شرحناها في مقال خطة الوقاية من برامج الفدية.

وإذا احتجت مقارنة مكتوبة بين عروض عدة مزودين تناسب عدد أجهزتك وميزانيتك، يستطيع فريق تسويق أون لاين إعداد تقرير مقارنة واختيار مخصص لشركتك.

أسئلة شائعة

هل Microsoft Defender المدمج في ويندوز كافٍ للشركة؟

هو حماية أساسية جيدة لكل جهاز، لكنه لا يعطيك لوحة مركزية ولا قدرات EDR والتحقيق الآلي بالشكل الذي تحتاجه الشركة. لهذا توجد نسخة Defender for Business للشركات حتى 300 مستخدم.

ما الفرق بين EDR وXDR وMDR؟

EDR يرصد ويستجيب على الأجهزة، وXDR يوسع الرصد ليشمل البريد والهوية والسحابة معاً، أما MDR فهو خدمة يقدم فيها فريق خارجي المراقبة والاستجابة نيابة عنك باستخدام هذه الأدوات.

هل أحتاج مضاد فيروسات على أجهزة ماك والجوالات؟

الإصابات أقل شيوعاً عليها لكنها ليست مستحيلة، والأهم أنها تحمل بيانات الشركة. على الأقل طبّق عليها التحديثات والتشفير وقفل الشاشة وإمكانية المسح عن بعد، واختر أداة حماية تدعمها إن كانت تصل إلى بيانات حساسة.

هل يمكن تشغيل برنامجي حماية على الجهاز نفسه؟

لا يُنصح بتشغيل برنامجين للحماية الفورية معاً لأنهما قد يتعارضان ويبطئان الجهاز. بعض الأدوات مصممة لتعمل بجانب Microsoft Defender في وضع محدد، فاتبع توثيق المزود.