أمن البريد الإلكتروني · Microsoft 365 · Google Workspace
أمن البريد الإلكتروني ومكافحة التصيّدالاحتيالي
نراجع كيف يصل البريد إلى موظفيك اليوم، ثم نضيف التصفية وتوثيق النطاق والتدريب التي توقف التصيّد الاحتيالي والفواتير المزيفة، دون أن تبطئ وصول الرسائل السليمة.
خطط لفحص أمان بريدك
ثلاث إجابات سريعة، ثم بيانات التواصل.
التالي: بيانات التواصل. دون أي التزام.
من يتولى الإعداد لك؟
منذ 2007
ولدينا أكثر من 1,500 عميل نشط للخدمات السحابية في الشرق الأوسط.
نصمّم وننشر
Mimecast أو Proofpoint أو Microsoft Defender for Office 365 وفق متطلباتك.
شريك حلول Microsoft للعمل الحديث (Solutions Partner for Modern Work)
والأمر نفسه في Microsoft 365 وDefender for Office 365.
شريك Google Cloud المميز (Premier Partner)
نبدأ بضبط الحماية الموجودة أصلاً في Google Workspace.
مكاتب محلية
في دبي ومسقط والدوحة، ودعم بالعربية والإنجليزية.
البريد الوارد
- ففاتورة مورد · بيانات بنكية جديدةمحجوبة
- االمدير التنفيذي: تحويل عاجل اليوممحتجزة للمراجعة
- ططردك: امسح رمز QRمحجوبة
- ععرض سعر للربع القادمسُلّمت
يُفحص قبل التسليم
- المرسل والنطاق (SPF وDKIM وDMARC)
- إعادة كتابة الروابط وفحصها
- فتح المرفقات في بيئة معزولة
- انتحال صفة المديرين
صندوق الواردهذا الأسبوع
- 1,284
- سُلّمت
- 37
- محتجزة
- 212
- محجوبة
باختصار
أمن البريد الإلكتروني هو مجموعة الأدوات والإعدادات التي توقف التصيّد الاحتيالي والبرمجيات الخبيثة وانتحال الهوية وتزوير نطاقك قبل أن تصل إلى الموظفين.
تحمي جلف إنفوتك (Gulf Infotech) الشركات في الشرق الأوسط منذ 2007، إذ تجمع بين التصفية المدمجة في Microsoft 365 وGoogle Workspace وبين Mimecast أو Proofpoint عند الحاجة، مع سجلات SPF وDKIM وDMARC على كل نطاق.
ما التهديدات التي يوقفها أمن البريد الإلكتروني؟
يوقف أمن البريد الإلكتروني الهجمات التي تكبّد شركات الخليج أكبر الخسائر المالية المباشرة:
- اختراق البريد الإلكتروني للأعمال (BEC): رسالة تبدو صادرة عن الرئيس التنفيذي أو أحد الموردين تطلب من قسم المالية تغيير بيانات الحساب البنكي أو سداد فاتورة.
- التصيّد لسرقة بيانات الدخول: صفحة دخول مزيفة لـ Microsoft 365 أو Google تلتقط كلمات المرور. النسخ الأحدث تخفي الرابط داخل رمز QR أو مستند مشترك.
- مرفقات تحمل برمجيات خبيثة وبرامج فدية: ملفات Office أو PDF أو ملفات مضغوطة تثبّت برمجيات خبيثة عند فتحها.
- تزوير النطاق: يرسل المحتالون رسائل باسم yourcompany.com إلى عملائك. لا يمنع ذلك إلا سجل DMARC على نطاقك أنت.
- النطاقات المشابهة: yourcornpany.com بدلاً من yourcompany.com، وهو فرق نادراً ما يلاحظه المستخدم على الهاتف.
اكتشف الرسالة المزيفة
accounts@supp1ier-invoices.coمزيفة
بيانات بنكية جديدة للفاتورة 2041
الدليل: نطاق المرسل يختلف بحرف واحد
ceo.office@gmail-secure.netمزيفة
هل يمكنك إجراء تحويل قبل الساعة 3؟
الدليل: طلب دفع عاجل من بريد مجاني
it-support@yourcompany.comمزيفة
تنتهي كلمة مرورك اليوم: سجّل الدخول هنا
الدليل: الرابط يقود إلى نطاق آخر
finance@yourcompany.comحقيقية
اعتُمدت الفاتورة 2041
الدليل: زميل معروف، بلا رابط ولا استعجال
معظم رسائل التصيّد تكشف نفسها في عنوان المرسل أو الوجهة الحقيقية للرابط أو طلب دفع عاجل. اطلب منا محاكاة تصيّد لفريقك.
أي حل لأمن البريد الإلكتروني تحتاج؟
ابدأ بما تتضمنه منصة بريدك. أضف منتجاً مخصصاً لأمان البريد عندما تحتاج إلى فحص أقوى لانتحال الهوية، أو أرشيف، أو استمرارية البريد أثناء الأعطال.
| الخيار | ما هو | الأنسب لـ |
|---|---|---|
| الحماية المدمجة في Google Workspace | تصفية Gmail للبريد العشوائي والتصيّد والبرمجيات الخبيثة (تذكر Google أنها تحجب أكثر من 99.9%)، مضمّنة في كل الباقات | الفرق الصغيرة على Google Workspace مع تفعيل DMARC والتحقق بخطوتين |
| Microsoft Defender for Office 365 Plan 1 | Safe Links وSafe Attachments وسياسات مكافحة التصيّد؛ مضمّن في Microsoft 365 Business Premium | الشركات حتى 300 مستخدم على Business Premium |
| Mimecast | أمان بريد سحابي كبوابة MX أو متصل بـ Microsoft 365 عبر API، مع الأرشفة واستمرارية البريد وتدريب التوعية وأدوات DMARC | الفرق التي تحتاج إلى أرشفة أو استمرارية، أو المستهدفة بانتحال الهوية |
| Proofpoint | بوابة لأمان البريد وحماية عبر API مع معلومات استخباراتية عن التهديدات | المؤسسات الأكبر أو الأعلى خطورة |
| Zoho eProtect | بوابة البريد الآمنة من Zoho مع أرشيف مشفّر، عبر MX أو التسجيل اليومي أو API، لـ Microsoft 365 وGoogle Workspace وخوادم البريد الأخرى؛ ومشمولة في Zoho Mail Premium وWorkplace Professional | مستخدمو Zoho والفرق التي تراقب التكلفة وتريد التصفية والأرشفة في منتج واحد |
الحماية المدمجة في Google Workspace
- ما هو
- تصفية Gmail للبريد العشوائي والتصيّد والبرمجيات الخبيثة (تذكر Google أنها تحجب أكثر من 99.9%)، مضمّنة في كل الباقات
- الأنسب لـ
- الفرق الصغيرة على Google Workspace مع تفعيل DMARC والتحقق بخطوتين
Microsoft Defender for Office 365 Plan 1
- ما هو
- Safe Links وSafe Attachments وسياسات مكافحة التصيّد؛ مضمّن في Microsoft 365 Business Premium
- الأنسب لـ
- الشركات حتى 300 مستخدم على Business Premium
Mimecast
- ما هو
- أمان بريد سحابي كبوابة MX أو متصل بـ Microsoft 365 عبر API، مع الأرشفة واستمرارية البريد وتدريب التوعية وأدوات DMARC
- الأنسب لـ
- الفرق التي تحتاج إلى أرشفة أو استمرارية، أو المستهدفة بانتحال الهوية
Proofpoint
- ما هو
- بوابة لأمان البريد وحماية عبر API مع معلومات استخباراتية عن التهديدات
- الأنسب لـ
- المؤسسات الأكبر أو الأعلى خطورة
Zoho eProtect
- ما هو
- بوابة البريد الآمنة من Zoho مع أرشيف مشفّر، عبر MX أو التسجيل اليومي أو API، لـ Microsoft 365 وGoogle Workspace وخوادم البريد الأخرى؛ ومشمولة في Zoho Mail Premium وWorkplace Professional
- الأنسب لـ
- مستخدمو Zoho والفرق التي تراقب التكلفة وتريد التصفية والأرشفة في منتج واحد
لست متأكداً أيها يناسبك؟ اقرأ مقارنة Mimecast وProofpoint وDefender for Office 365، أو راجع Zoho eProtect بديلاً عن Mimecast وProofpoint.
ما دور SPF وDKIM وDMARC؟
تثبت سجلات SPF وDKIM وDMARC أن البريد الصادر من نطاقك صادر منك فعلاً. التصفية تحمي صندوق بريدك، وهذه السجلات تحمي اسمك في صناديق الآخرين.
أصبحت Google وMicrosoft تشترطانها. يطلب Gmail من كل مرسل SPF أو DKIM، ومنذ فبراير 2024 تحتاج النطاقات التي ترسل أكثر من 5,000 رسالة يومياً إلى Gmail إلى SPF وDKIM وDMARC معاً. وطبّق Outlook.com قواعد مماثلة على المرسلين بكميات كبيرة منذ مايو 2025. ننشر السجلات، ونقرأ تقارير DMARC لبضعة أسابيع (مدة تقديرية تختلف حسب المرسلين لديك) حتى نتعرف على كل مرسل مشروع (نظام CRM، الفوترة، نماذج الموقع)، ثم ننقل السياسة إلى الرفض. راجع إعداد DMARC.
- SPF يحدد الخوادم المسموح لها بالإرسال باسم نطاقك.
- DKIM يضيف توقيعاً يثبت أن الرسالة لم تُعدَّل.
- DMARC يخبر الجهات المستقبِلة بما تفعله عند فشل SPF أو DKIM (مراقبة أو عزل أو رفض) ويرسل إليك تقارير.
ماذا ننفّذ وندير؟
01المراجعة
مسار البريد، وسجلات DNS، وسياسات التصفية الحالية، ورسائل التصيّد التي نجحت مؤخراً في الوصول.
02تقوية المنصة
سياسات مكافحة التصيّد وانتحال الهوية في Microsoft 365 أو Google Workspace، والمصادقة متعددة العوامل (MFA)، وتنبيهات المرسل الخارجي، وحظر إعادة التوجيه التلقائي.
03توثيق نطاقك
SPF وDKIM وDMARC، والانتقال إلى التطبيق الكامل بعد معرفة جميع المرسلين.
04إضافة بوابة عند الحاجة
Mimecast أو Proofpoint أو Zoho eProtect، عبر توجيه MX أو API، مع ضبط السياسات حتى لا تُحتجز الرسائل السليمة.
05تدريب الموظفين
محاكاة تصيّد ودروس قصيرة للموظفين الذين يتعاملون مع المدفوعات. راجع التدريب على التوعية الأمنية.
06التشغيل
مراقبة أمان البريد ومنطقة العزل، وطلبات الإفراج عن الرسائل، وتعديل السياسات، والنطاقات الجديدة، ومراجعة ربع سنوية لما حُجب، من الأحد إلى الجمعة، من 8:30 صباحاً إلى 6:00 مساءً بتوقيت الخليج، بسعر لكل مستخدم.
ما الأدلة التي يقدمها أمن البريد الإلكتروني لفريق الامتثال لديك؟
يحدد فريق الامتثال لديك المتطلبات، ونضبط أمن البريد الإلكتروني لتطابقها ونوثّق الإعدادات. ويجيب هذا السجل، مع السجلات والتقارير من لوحة التحكم، عن الأسئلة التي يطرحها العملاء والبنوك والمدققون عادةً. راجع مراجعة ضوابط الأمن والبيانات.
كم تكلفة أمن البريد الإلكتروني؟
يُسعَّر أمن البريد الإلكتروني لكل مستخدم (صندوق بريد) سنوياً. تبلغ تكلفة Microsoft 365 Business Premium with Copilot، الذي يتضمن Defender for Office 365 Plan 1، $32.00 لكل مستخدم شهرياً، تُدفع سنوياً. وتصفية Google Workspace مضمّنة في كل الباقات بدءاً من $7.00. أما Mimecast وProofpoint فيُقدَّم سعرهما حسب عدد المستخدمين والوحدات (الأرشفة، الاستمرارية، التدريب) ومدة العقد. ونوفّر Business Premium (مع إضافة Copilot أو بدونها) وDefender for Office 365 في كل دولة نخدمها.
الأسعار كما في أكتوبر 2026 · بالدولار الأمريكي · لا تشمل ضريبة القيمة المضافة (عُمان والإمارات 5%، السعودية 15%، البحرين 10%، ولا ضريبة في قطر والكويت). عروض أسعار بالريال العُماني والدرهم الإماراتي والريال القطري، وبالدولار الأمريكي للسعودية.
أمن البريد الإلكتروني في بلدك
اعرف مدى انكشاف بريدك الإلكتروني
سنفحص سجلات DNS وإعدادات أمان البريد لديك ونخبرك بما يجب إصلاحه أولاً.
الأسئلة الشائعة
ما المقصود بأمن البريد الإلكتروني ومكافحة التصيّد؟
أمن البريد الإلكتروني ومكافحة التصيّد هما المرشحات والسياسات وسجلات النطاق التي توقف الرسائل الاحتيالية والضارة. تفحص الروابط والمرفقات، وتكشف الرسائل التي تنتحل صفة مديريك أو مورديك، وتستخدم SPF وDKIM وDMARC حتى لا يتمكن أحد من الإرسال باسم نطاقك. تجمع معظم الشركات بين الحماية المدمجة في Microsoft 365 أو Google Workspace ومنتج مخصص مثل Mimecast.
كم التكلفة لكل مستخدم أو جهاز؟
يُرخَّص أمن البريد الإلكتروني لكل مستخدم (صندوق بريد). سعر Microsoft 365 Business Premium with Copilot، الذي يتضمن Defender for Office 365 Plan 1، هو $32.00 لكل مستخدم شهرياً، تُدفع سنوياً. وتصفية Google Workspace مضمّنة بدءاً من $7.00. أما Mimecast وProofpoint فيُسعَّران حسب عدد المستخدمين والوحدات ومدة العقد. الأسعار لا تشمل ضريبة القيمة المضافة، وهي كما في أكتوبر 2026.
هل تديرون الخدمة نيابة عنا؟
نعم. بعد الإعداد نراقب أمان البريد ومنطقة العزل، ونتولى طلبات الإفراج، وضبط السياسات، وإضافة النطاقات والمرسلين الجدد، ومراجعة تقارير DMARC، ونستعرض التهديدات المحجوبة معك في مراجعة ربع سنوية. وتعمل المراقبة من الأحد إلى الجمعة، من 8:30 صباحاً إلى 6:00 مساءً بتوقيت الخليج. تبقى صلاحيات المسؤول على بيئتك لديك. وإن فضّلت إدارتها بنفسك، ندرّب فريق تقنية المعلومات لديك ونبقى متاحين للتصعيد عن بُعد، بالعربية أو الإنجليزية.
هل يجعلنا ذلك ممتثلين؟
ليس وحده. أمن البريد الإلكتروني ضابط تقني واحد. يحدد فريق الامتثال لديك المتطلبات المنطبقة، ونضبطه لتطابقها، ونوثّق الإعدادات، ونسلّمك السجلات والتقارير التي تُثبت عمله.
هل نحتاج إلى DMARC إذا كنا نستخدم Mimecast؟
نعم. يصفّي Mimecast البريد الوارد إلى مؤسستك، لكن سجل DMARC على نطاقك أنت هو وحده ما يمنع المحتالين من إرسال رسائل مزيفة باسمك إلى عملائك ومورديك. كما يشترط Gmail وOutlook.com وجود DMARC لدى المرسلين بكميات كبيرة. يوفر Mimecast أدوات لتقارير DMARC، أو نتولى نحن إعداد DMARC ومراقبته مباشرة.
هل تكفي تصفية Microsoft 365 أو Google Workspace؟
لكثير من الشركات الصغيرة، نعم، بشرط ضبطها ضبطاً صحيحاً مع المصادقة متعددة العوامل وسياسات انتحال الهوية وDMARC. أضف منتجاً مثل Mimecast عندما تحتاج إلى أرشيف مستقل طويل الأمد، أو استمرارية البريد أثناء الأعطال، أو حماية أقوى لأن فريقك المالي مستهدف بالاحتيال عبر الفواتير.