تخطَّ إلى المحتوى

الأمن السيبراني · منع فقدان البيانات · Microsoft Purview وSafetica وMimecast وGoogle Workspace

منعفقدان البيانات (DLP)

نحدد أين توجد بياناتك الحساسة، ونكتب سياسات DLP تطابق طريقة مشاركة فرقك لها فعلاً، ونختبرها بهدوء قبل حجب أي شيء.

ابحث عن تنبيه أو مستخدم أو سياسة

التنبيهات

النشاطالمستخدمالبيانات المكتشفةالإجراء
رسالة إلى بريد شخصيراهول م.أرقام بطاقاتحُظرت
ملف شورك خارج الشركةعائشة ب.أرقام هوية وطنيةتحذير
رفع كشف الرواتبعمر ح.أرقام IBANتجاوز مع سبب
نسخ عقد إلى USBدانيال ك.تصنيف سريحُظر
قائمة مرضى في المحادثةمريم ص.بيانات صحيةمحاكاة فقط

البيانات الحساسة

  • 128 تطابقاًأرقام الهوية الوطنيةالبريد والملفات
  • 64 تطابقاًأرقام IBAN والبيانات المصرفيةالبريد
  • 21 تطابقاًأرقام البطاقاتالبريد والمحادثة
  • 9 تطابقاتأرقام جوازات السفرالملفات
  • 12 تطابقاًالبيانات الصحيةالمحادثة
  • 40 تطابقاًتصنيف سريالملفات والحواسيب

أنماط مضبوطة على أرقام الهوية الخليجية وصيغ الحسابات المصرفية

المواقع

الكلالبريدالملفاتالمحادثةالحواسيب
الموقعالسياساتالوضعآخر تعديل
البريد4 سياساتمطبّقةقبل 3 أيام
مشاركة الملفات3 سياساتمطبّقةقبل 3 أيام
المحادثةسياستانمحاكاةقبل أسبوع
الحواسيبسياستانمحاكاةقبل أسبوع
الرفع من المتصفحسياسة واحدةغير مرخّصلم يُضبط

السياسات

السياسةالإجراء
أرقام البطاقات إلى بريد خارجيحظر مع السماح بالتجاوز
أرقام الهوية في الملفات المشتركةتحذير المستخدم
تصنيف الرواتب على الملفاتتشفير
البيانات الصحية في المحادثةمحاكاة
النسخ إلى وحدات USBحظر لقسم المالية

قواعد السياسات

أرقام بطاقات تُرسل خارج الشركةالقاعدة مفعّلة

إذا

  • المحتوى فيه رقم بطاقة أو أكثر
  • المستلم من خارج الشركة
  • المرسل أي مستخدم

إذن

  • احظر واعرض تلميح السياسة
  • اسمح بالتجاوز مع ذكر سبب العمل
تطابقات هذا الأسبوع86
التنبيهات

لماذا تخطط لمنع فقدان البيانات معنا؟

  • منذ 2007في الشرق الأوسط، ولدينا أكثر من 1,500 عميل نشط للخدمات السحابية، ومكاتب في دبي ومسقط والدوحة.

  • شريك حلول Microsoft للعمل الحديث (Solutions Partner for Modern Work)وشريك Google Cloud المميز (Premier Partner): معظم سياسات DLP تعمل داخل الحزمة التي تدفع ثمنها بالفعل، ونحن نرخّص الحزمتين وندعمهما.

  • نصمم حلولSafetica (شريك) للحواسيب والبريد وعمليات الرفع، وMimecast DLP لضوابط طبقة البريد، وننشرها وندعمها.

  • دعم بلغتينالعربية والإنجليزية.

نصمّم الحلول وننشرها
  • Microsoft Purview
  • Google Workspace

منع فقدان البيانات (DLP) مجموعة من السياسات والأدوات تكتشف المعلومات الحساسة، مثل أرقام الهوية وأرقام البطاقات والعقود، وتمنع خروجها من مؤسستك عبر البريد الإلكتروني أو مشاركة الملفات أو المحادثات أو وحدات USB أو أدوات الذكاء الاصطناعي.

تصمم جلف إنفوتك (Gulf Infotech)، التي تخدم الشركات في الشرق الأوسط منذ 2007، حلول DLP وتديرها باستخدام Microsoft Purview وSafetica وMimecast DLP، وباستخدام Google Workspace DLP لعملاء Google Workspace.

ما أنواع تسرب البيانات التي يمنعها DLP؟

  • البريد المرسل خطأً أو بإفراط

    كشف رواتب أو قائمة عملاء أُرسلت إلى عنوان شخصي أو خاطئ.

  • مشاركة الملفات خارجياً

    رابط Drive أو SharePoint أو OneDrive لملفات حساسة مفتوح لـ "أي شخص لديه الرابط".

  • المحادثات

    أرقام بطاقات أو بيانات جوازات سفر لُصقت في Teams أو Google Chat.

  • الحواسيب المحمولة

    ملفات حساسة نُسخت إلى وحدات USB أو رُفعت إلى تخزين سحابي غير معتمد.

  • أدوات الذكاء الاصطناعي

    نص سري لُصق في ChatGPT أو Gemini أو DeepSeek عبر المتصفح. ويستطيع Microsoft Purview الآن فحص ذلك عبر Edge for Business.

  • الموظفون المغادرون

    تنزيل كميات كبيرة من الملفات وإعادة توجيه الرسائل قبل الاستقالة.

ما مستوى DLP الذي تحصل عليه مع Microsoft 365 أو Google Workspace؟

معظم الشركات تملك جزءاً من DLP بالفعل. وما تحصل عليه يعتمد على الخطة.

المنصة والخطةالبريدالملفاتالمحادثاتالحواسيب (الأجهزة الطرفية)
Microsoft 365 Business PremiumالبريدمشمولالملفاتSharePoint وOneDriveالمحادثاتغير مشمولالحواسيب (الأجهزة الطرفية)غير مشمول
Microsoft 365 E3البريدمشمولالملفاتSharePoint وOneDriveالمحادثاتغير مشمولالحواسيب (الأجهزة الطرفية)غير مشمول
Microsoft 365 E5 (أو إضافة Purview)البريدمشمولالملفاتSharePoint وOneDrive ومجلدات المشاركة المحليةالمحادثاتTeamsالحواسيب (الأجهزة الطرفية)Windows 10/11 وmacOS
Google Workspace EnterpriseالبريدGmailالملفاتDriveالمحادثاتGoogle Chatالحواسيب (الأجهزة الطرفية)عبر Chrome مع Chrome Enterprise Premium
Safeticaالبريدمشمولالملفاتعمليات الرفعالمحادثاتغير مشمولالحواسيب (الأجهزة الطرفية)مشمول
Mimecast DLP (بوابة البريد)البريدمشمولالملفاتغير مشمولالمحادثاتغير مشمولالحواسيب (الأجهزة الطرفية)غير مشمول

الخلاصة: Business Premium يغطي البريد والملفات جيداً. أما DLP في Teams والحواسيب فيحتاج إلى E5 أو إضافة Purview. وDLP للمتصفح وتطبيقات الذكاء الاصطناعي يُرخَّص منفصلاً، ونحن نتحقق مما تشمله خطتك. ويعمل Google Workspace DLP داخل منظومة Google Workspace (Gmail وDrive وChat)، ويغطي Safetica الحواسيب وعمليات الرفع مع أي حزمة. ولمعظم الشركات من 50 إلى 300 مستخدم نبدأ بما لديك، ونضيف تراخيص فقط للفرق التي تتعامل مع أكثر البيانات حساسية.

كيف ننفذ منع فقدان البيانات ونديره؟

سياسات DLP التي تحجب مبكراً يوقفها المديرون المنزعجون. والمحاكاة وتلميحات السياسة هما طريقتنا لتجنب ذلك.

  1. الخطوة 1:

    الاستكشاف

    نحصر البيانات التي يجب حمايتها (أرقام الهوية السعودية والخليجية، أرقام IBAN، أرقام البطاقات، البيانات الصحية، العقود) وأين توجد اليوم.

  2. الخطوة 2:

    التصنيف

    نعدّ تسميات الحساسية وأنواع المعلومات الحساسة، بما فيها أنماط مخصصة لصيغ الهوية المحلية.

  3. الخطوة 3:

    تصميم السياسات

    سياسة واحدة لكل هدف، مثل "لا قوائم عملاء إلى البريد الشخصي"، مع استثناءات واضحة للمالية والموارد البشرية.

  4. الخطوة 4:

    وضع المحاكاة

    نشغّل السياسات دون حجب لمدة أسبوعين إلى أربعة أسابيع عادةً (مدة تقديرية تختلف حسب متطلباتك)، ونراجع النتائج مع فريقك.

  5. الخطوة 5:

    التطبيق

    نفعّل تلميحات السياسة أولاً، ثم الحجب مع إمكانية التجاوز بذكر سبب عمل، ثم الحجب الكامل حيث يلزم.

  6. الخطوة 6:

    الضبط المستمر

    نراجع التنبيهات والإنذارات الخاطئة، ونعدّل مع تغيّر الفرق والأدوات، ونستعرض ذلك معك في مراجعة ربع سنوية.

ما الأدلة التي يقدمها منع فقدانالبيانات لفريق الامتثال لديك؟

يحدد فريق الامتثال لديك المتطلبات، ومنع فقدان البيانات ضابط تقني واحد نضبطه ليطابقها.

ما يطلبه فريق الامتثالكيف يساعد منع فقدان البيانات

حماية البيانات الشخصية والحساسة
قواعد تمنع خروج أرقام البطاقات والهويات والملفات السرية عبر البريد أو الرفع أو المحادثة
معرفة أين تذهب البيانات الحساسة
تنبيهات وسجلات توضح ما شُورك أو حُجب أو تجاوزه المستخدم، ومن فعل ذلك
الإجابة عن الاستبيانات الأمنية للعملاء
تقارير عن السياسات المفعّلة والحوادث

منع فقدان البيانات دليل على تدابير تقنية معقولة. لكنه لا يحقق الامتثال وحده: فالموافقة والإشعارات ومدد الاحتفاظ والعقود أمور خارج نطاق تقنية المعلومات.

كم تكلفة منع فقدان البيانات؟

ترخيص DLP يأتي عادةً ضمن حزمة الإنتاجية لديك. أسعار Microsoft المعلنة ذات الصلة:

  • Business Premium with Copilot

    32.00USD

    لكل مستخدم شهرياً، تُدفع سنوياً · أمريكي لكل مستخدم شهرياً

    • تغطية DLP: البريد وSharePoint وOneDrive
  • E3

    39.00USD

    لكل مستخدم شهرياً، تُدفع سنوياً · أمريكي لكل مستخدم شهرياً

    • تغطية DLP: البريد وSharePoint وOneDrive
  • E5

    60.00USD

    لكل مستخدم شهرياً، تُدفع سنوياً · أمريكي لكل مستخدم شهرياً

    • تغطية DLP: يضيف DLP في Teams والأجهزة الطرفية

الأسعار كما في أكتوبر 2026 · لكل مستخدم شهرياً، تُدفع سنوياً · لا تشمل ضريبة القيمة المضافة (عُمان والإمارات 5%، السعودية 15%، البحرين 10%، قطر والكويت بلا ضريبة). ونوفّر خطط Microsoft هذه، مع إضافة Copilot أو بدونها، في كل دولة نخدمها. ونقدّم أسعار Google Workspace Enterprise من Google. ونسعّر تراخيص Safetica وMimecast DLP، وتصميم السياسات وتنفيذها وضبطها، بحسب احتياجك.

التراخيص مكوّن واحد من التكلفة: التنفيذ وإعدادات الأمان والترحيل والتدريب والدعم مكونات منفصلة مدفوعة، نسعّرها بحسب احتياجك.

الأسعار شهرية، وتُدفع سنوياً مقدماً بالتزام لمدة 12 شهراً.

منع فقدان البيانات في بلدك

الأسئلة الشائعة

ما هو منع فقدان البيانات؟
منع فقدان البيانات مجموعة من السياسات تعثر على المعلومات الحساسة وتتحكم في طريقة مشاركتها. يفحص DLP محتوى الرسائل والملفات والمحادثات وعمليات الرفع بحثاً عن أنماط مثل أرقام الهوية وأرقام البطاقات أو المستندات المصنفة، ثم ينبّه المستخدم أو يطلب سبب عمل أو يحجب الإجراء. وتُسجَّل كل مطابقة، فيتوفر لديك سجل تدقيق إذا أُبلغ لاحقاً عن فقدان بيانات.
كم التكلفة لكل مستخدم أو جهاز؟
غالباً لا تكلفة إضافية في التراخيص. Microsoft 365 Business Premium with Copilot، بسعر $32.00 لكل مستخدم شهرياً، تُدفع سنوياً، يشمل DLP للبريد وSharePoint وOneDrive. أما DLP في Teams والحواسيب فيحتاج إلى Microsoft 365 E5 بسعر $60.00 أو إضافة Purview. الأسعار لا تشمل ضريبة القيمة المضافة، وهي كما في أكتوبر 2026. ويُسعَّر DLP نفسه بحسب الحل والمتطلبات: ننفذه عبر Mimecast أو Google Workspace أو Microsoft Purview أو Safetica، ونقدّم السعر بعد أن نعرف ما يجب حمايته.
هل تديرونه نيابة عنا؟
نعم. بعد التنفيذ نراجع تنبيهات DLP والإنذارات الخاطئة، ونعدّل السياسات عندما تتغير الفرق أو الأدوات، ونضيف أنواعاً جديدة من البيانات الحساسة، ونعرض ما حُجب أو جرى تجاوزه في مراجعة ربع سنوية. ويحتفظ فريق تقنية المعلومات لديك بصلاحيات الإدارة، ونتولى نحن التصعيد إلى Microsoft أو Google أو Safetica أو Mimecast. وإذا فضّلت إدارة DLP بنفسك، ندرّب مسؤولي الأنظمة لديك.
هل يجعلنا منع فقدان البيانات ممتثلين؟
لا، ليس وحده. منع فقدان البيانات ضابط تقني واحد: يمنع خروج البيانات الحساسة عبر البريد أو الرفع أو المحادثة، ويسجّل ما حدث. ويحدد فريق الامتثال لديك المتطلبات، ونضبطه ليطابقها ونرفع التقارير عنه. ويقدّم أيضاً أدلة للاستبيانات الأمنية للعملاء، لكنه لا يغطي الموافقة أو الاحتفاظ أو العقود.
هل سيمنع DLP موظفينا من أداء عملهم؟
لا، إذا نُفذ بالطريقة الصحيحة. نشغّل كل سياسة في وضع المحاكاة أولاً، فلا يُحجب شيء بينما نرى ما الذي ستطابقه. ثم نفعّل تلميحات السياسة التي تنبّه المستخدمين، ثم الحجب الذي يسمح بالتجاوز مع ذكر سبب عمل. ونحتفظ بالحجب الكامل للحالات الواضحة، مثل إرسال أرقام البطاقات إلى عناوين بريد شخصية.
هل يستطيع DLP منع الموظفين من لصق بيانات الشركة في ChatGPT؟
جزئياً، نعم. يستطيع Microsoft Purview فحص ما يلصقه المستخدمون أو يرفعونه إلى ChatGPT وGemini وDeepSeek وMicrosoft Copilot في Edge for Business، وعلى مستوى الشبكة مع خدمة أمنية مدعومة. وتقدم Google ضوابط مشابهة في Chrome مع Chrome Enterprise Premium. واجمع ذلك مع سياسة مكتوبة لاستخدام الذكاء الاصطناعي وتدريب للموظفين.

اعرف من أين يمكن أن تتسرب بياناتك

أخبرنا بمنصتك وعدد المستخدمين ونوع البيانات التي تقلقك أكثر، وسنقترح خطة DLP تعتمد على التراخيص التي تملكها بالفعل.

احجز استشارة مجانية

أخبرنا بما تعمل عليه، وسيردّ عليك أحد مستشارينا خلال يوم عمل واحد.

ما الذي تودّ مناقشته؟