أعلنت شركة مايكروسوفت عن اختيارها كشركة رائدة في تقرير مؤسسة الأبحاث IDC MarketScape لتقييم موردي أمن نقاط النهاية الحديثة للمؤسسات لعام 2026 (Doc #US54123526، الصادر في سبتمبر 2026). ويركز التقرير على تقييم الكفاءة التنافسية للشركات التقنية استناداً إلى معايير كمية ونوعية دقيقة تشمل القدرات قصيرة الأجل واستراتيجيات المواءمة مع متطلبات العملاء على مدى السنوات الثلاث إلى الخمس القادمة.
نقاط القوة الرئيسية وتقنيات التصدي للهجمات
سلط تقرير IDC الضوء على ثلاث نقاط قوة رئيسية تميز منصة مايكروسوفت في المشهد الأمني الحالي. تتضمن هذه النقاط ميزات التعطيل التلقائي للهجمات والدرع التنبؤي لاحتواء هجمات برمجيات الفدية واختراق الهويات في غضون دقائق وبمستوى تأثير واسع، بالإضافة إلى توفير الذكاء الاصطناعي الوكيل (Agentic AI) عبر أداة Security Copilot بشكل عام لتحقيق مكاسب مقاسة في دقة التنبيهات وتوفير وقت المحللين. كما تقدم المنصة تغطية أصلية واسعة ومتعددة المنصات إلى جانب خيارات السحاب السيادي وإقامة البيانات للعملاء الخاضعين للتنظيم والشركات متعددة الجنسيات.
وأشار التقرير إلى أن الهجمات السيبرانية تتطور بسرعة متزايدة مع لجوء المهاجمين إلى استخدام فرق من وكلاء الذكاء الاصطناعي لتنفيذ العمليات بشكل أسرع. وحسب بيانات باحثي أمان مايكروسوفت، سُجل ارتفاع بنسبة تفوق 15% في هجمات برمجيات الفدية ضد المؤسسات بين عامي 2025 و2026، مما يحتم وجود حماية تعمل بالسرعة ذاتها ودون انتظار للتدخل البشري.
آلية الحماية والعمليات المدمجة
تعتمد قدرة التعطيل التلقائي المدمجة في منصة Microsoft Defender على رصد الهجمات متعددة المراحل عبر نقاط النهاية والهويات والبريد الإلكتروني والسحابة، والعمل على عزل الأجهزة والمستخدمين المتضررين تلقائياً لمنع الحركة الجانبية للمهاجمين. وقد شهدت شركة الشحن المباشر العالمية QNET مثالاً عملياً على ذلك، حيث تمكنت منصة Defender من تحديد هجوم نشط ببرمجيات الفدية وعزل الجهاز المصاب وإيقاف الحمولة الخبيثة في غضون 128 ثانية فقط من التنبيه الأول عالي الخطورة.
ما الذي يتغير عملياً؟
يمثل إطلاق مركز عمليات الأمان المدمج (ISOC) في Microsoft Defender خطوة عملية لتوحيد معلومات الأمان وإدارة الأحداث (SIEM) مع حماية التهديدات، مما يمنح الموظفين والوكلاء إشارات وسياقات وتحكمات مشتركة. كما تدعم المنصة أكثر من 200 نوع حدث أصلي للبحث عن التهديدات، وتتكامل مع Microsoft Sentinel عبر أكثر من 500 موصل لجمع البيانات ذات الصلة من مختلف الأنظمة المتباينة. وإلى جانب ذلك، توفر المنصة قدرات لاكتشاف وفهم وحماية وكلاء الذكاء الاصطناعي المحليين الذين يستخدمهم المطورون والعاملون، بما يشمل حماية وقت التشغيل (Runtime protection) لمنع التعليمات الخبيثة مثل حقن الأوامر قبل تنفيذها.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.