انتقل إلى المحتوى
Partnerfy Partnerfy
Türkçe English Deutsch Español Italiano Русский العربية
البريد الإلكتروني للشركات والحلول السحابية

رسائلك في مجلد البريد العشوائي.
بتعديل DNS واحد فقط، تصل إلى صندوق الوارد

سواء اخترت Microsoft 365 أو Google Workspace: إعدادات DNS صحيحة، وسجلات SPF/DKIM/DMARC سليمة، ومصادقة متعددة العوامل (MFA) إلزامية، وترحيل لصناديق البريد دون أي فقدان. وبفضل محاكاة التصيد الاحتيالي (Phishing) وحلول MDM وDLP، نُبقي موظفيك وبياناتك في الجانب الآمن. لا عمليات ترحيل تتأخر ساعات عن موعدها، ولا تجديد لشهادات مؤجل إلى يوم الخميس: ننفذ الإعداد مرة واحدة، وننفذه بالشكل الصحيح.

يُقاس النجاح في البريد الإلكتروني للشركات بعدم الوقوع في مجلد البريد العشوائي. فعندما تُضبط سجلات SPF وDKIM وDMARC الثلاثة بشكل صحيح، يصل عرض السعر إلى صندوق الوارد لدى عميلك، وتُرفض رسالة المنتحل من البداية.

اطلب تدقيق بريدك الإلكتروني اعرض إعدادات DNS الحالية
صندوق الوارد
[email protected]
BLOCKED
Garanti BBVA
كشف الحساب الشهري: مايو 2026
DMARC PASS
شركة المورّد
أمر الشراء رقم 44128 بانتظار موافقتك
SPF + DKIM
paypa1-security@…
تم تعليق حسابك: انقر الآن
DMARC FAIL
HR — Partnerfy
كشف الراتب: مايو
DKIM
Microsoft 365
الملخص الأمني الشهري
VERIFIED
dig firma.com TXT
SPF v=spf1 include:spf.partnerfy.co ~all PASS
DKIM selector1._domainkey 2048-bit PASS
DMARC p=reject; rua=mailto:dmarc@… PASS
سمعة المرسل
67 → 94
ترحيل صناديق البريد
10 → 500
مستخدم في عطلة نهاية أسبوع واحدة
DMARC
p=reject
تم تفعيل وضع الرفض
MFA
100%
تغطية المستخدمين
النقرات على رسائل التصيد
-84%
خلال 6 أشهر
الصورة الواقعية

لماذا يُعد البريد المدار ذاتيًا مشكلة في وصول الرسائل

يبدو صندوق البريد على cPanel وكأنه يعمل: ترسل وتستقبل. إلى أن يقع عرض السعر الذي أرسلته في مجلد البريد العشوائي في Gmail، أو يتصل بك عميلك الذي يستخدم Outlook ليسأل: «أرسلت إليك رسالة، ألم تصلك؟». المشكلة ليست في الرسائل؛ المشكلة أن سجلات DNS الثلاثة التي تتحقق من هوية المرسل (SPF وDKIM وDMARC) غير مكتوبة بشكل صحيح، وأن MFA غير مفعلة، وأن حسابات الموظفين السابقين ما زالت نشطة.

الثقب الأسود لمجلد البريد العشوائي

إن أي خطأ في SPF أو نقص في DKIM أو غياب لسياسة DMARC يعني أن يقع عرض السعر على Gmail في مجلد «Spam»، وعلى Outlook في مجلد «Junk». لن يغضب العملاء منك، لكنهم ببساطة لن يقرؤوه.

كلمة مرور واحدة دون حماية MFA

عندما تتسرب كلمة مرور البريد مرة واحدة، يصل المهاجم إلى كل رسائلك السابقة ومراسلاتك مع العملاء وفواتيرك المصرفية. ودون MFA لا يملك أحد دليلًا على قوله: «لم أكن أنا من دخل».

الموظف السابق ما زال في الداخل

عندما لا يُغلق بريد من غادر العمل، يظل يقرأ عروض الأسعار وقوائم الأسعار حتى بعد أشهر. والتعطيل بنقرة واحدة من لوحة الإدارة مستحيل دون فريق تقني حقيقي.

التصيد الاحتيالي: من ينقر على ماذا؟

دون محاكاة وتقارير لن تعرف أي الرسائل المزيفة ينقر عليها موظفوك ومن منهم يحتاج إلى التدريب. وبعد وقوع الحادث يكون السؤال «من فتحها؟» قد جاء متأخرًا.

لا تشفير: حركة بيانات مكشوفة

في إعدادات IMAP/SMTP القديمة تمر البيانات دون تشفير. وعلى شبكة Wi-Fi في مقهى أو شبكة مؤسسية سيئة الإعداد، تصبح كلمة المرور ونص الرسالة قابلين للقراءة.

نسخة احتياطية؟ أي نسخة؟

عندما يحذف مستخدم مجلدًا عن طريق الخطأ، أو يشفر برنامج فدية جميع الرسائل، لا تكفي عادةً النسخة الاحتياطية الافتراضية في السحابة. فالنسخ الاحتياطي المستقل لبيانات SaaS ضرورة لا غنى عنها.

شرح مرئي

تمر كل رسالة ترسلها عبر خمس بوابات

عندما تضغط على «إرسال» في Gmail أو Outlook تصل رسالتك نظريًا على الفور. أما عمليًا فتجري خمس عمليات فحص منفصلة: SPF وDKIM وDMARC وفحص المحتوى، ثم التسليم أخيرًا. وإذا أُغلقت بوابة واحدة فقط، فإما ألا تصل الرسالة وإما أن تقع في البريد العشوائي. وفيما يلي تجد هذا المسار ولوحة الإدارة وتقرير محاكاة التصيد الاحتيالي معًا.

مسار البريد الصادر
كتابة الرسالة
SPF
DKIM
DMARC
DELIVERED

تتحقق Gmail / Outlook في كل مرحلة من نطاق المرسل والتوقيع والسياسة. فإذا كانت الثلاثة باللون الأخضر تصل الرسالة إلى صندوق الوارد، وإذا كان أحدها أصفر تذهب إلى البريد العشوائي، وإذا كان أحدها أحمر تُرفض تمامًا.

إدارة Microsoft 365 ● connected
المستخدمون
124
تفعيل MFA
100%
درجة الأمان
87 / 100
مستوى المخاطر
Low
أجهزة قديمة
3
قواعد DLP النشطة
14
يطلع مسؤول النظام لديك من لوحة تحكم واحدة على المستخدمين وMFA ودرجة الأمان وقواعد DLP ومستوى المخاطر، وبعد ثلاثة أشهر من الإعداد تكون المؤشرات قد تحسنت.
محاكاة التصيد الاحتيالي

«أكّد طردك لدى DHL»

الفئة المستهدفة: 124 مستخدمًا

تم الفتح
31
تم النقر
4
تم الإبلاغ
68
إجراء تلقائي

خُصص تدريب مصغر مدته 12 دقيقة للمستخدمين الأربعة الذين نقروا. وحصل من لم ينقروا على +5 نقاط ومن أبلغوا على +10 نقاط.

صندوق الوارد قبل وبعد

قبل: بريد مدار ذاتيًا
  • 18 إعلانًا عن Viagra
  • رسالتا تصيد من بنك مزيف / عبر SMS
  • رسالة العميل في البريد العشوائي
  • 47 رسالة جديدة، 4 منها مهمة
  • لا توجد MFA وكلمة المرور قديمة
بعد: بريد إلكتروني للشركات
  • انخفاض البريد العشوائي بنسبة 98%
  • حظر التصيد الاحتيالي والإبلاغ عنه
  • رسالة العميل في صندوق الوارد
  • 9 رسائل جديدة، 8 منها مهمة
  • MFA + امتثال الأجهزة
لمن هذه الخدمة

إذا كان البريد قناة حيوية لأعمالك، فهذه الصفحة لك

ينبغي للفئات الثماني التالية أن تتعامل مع البريد الإلكتروني بوصفه بنية تحتية حيوية لا خيارًا «افتراضيًا». فإذا كنت ضمن هذه القائمة، فإن البدء من اليوم الأول بالترخيص المناسب لقطاعك ومدة الاحتفاظ الصحيحة وقواعد DLP الملائمة أقل تكلفة بكثير من الترحيل لاحقًا.

القطاع المالي الخاضع للتنظيم

الاحتفاظ بالرسائل وأرشفتها (Journaling) وفق متطلبات BDDK وKAP وMASAK (اللوائح المالية التركية).

المستشفيات والعيادات

قواعد DLP ومرفقات مشفرة في الرسائل التي تتضمن بيانات المرضى (PHI).

مكاتب المحاماة

الاكتشاف الإلكتروني (e-Discovery) وأرشفة الرسائل لمراسلات المحامي مع موكله.

المصنعون والموردون

فرض DMARC في رسائل أوامر الشراء مع الموردين للحماية من الاحتيال (BEC).

التجارة الإلكترونية

عنوان IP مخصص حتى لا تقع رسائل الطلبات والفواتير في البريد العشوائي.

الخدمات المهنية

صندوق بريد مشترك وأرشيف لمراسلات العملاء.

تجارة التجزئة متعددة الفروع

قوائم مشتركة لمديري الفروع، وإدارة MDM للهواتف.

المدارس والجامعات

تراخيص EDU مجانية لبريد الطلاب والمعلمين.

قدراتنا

من اختيار التراخيص إلى التدريب على التصيد الاحتيالي: عشر قدرات

لسنا مجرد «بائع لتراخيص M365» في مجال البريد والسحابة، بل ندير عملية متكاملة من البداية إلى النهاية تشمل استشارات التراخيص، وإعداد DNS، وتخطيط الترحيل، وتدريب المستخدمين، وMDM، وDLP، ومحاكاة التصيد الاحتيالي.

إعداد M365 / Workspace

إنشاء بيئة المستأجر (Tenant)، وتعيين التراخيص، والتحقق من النطاق.

إعداد DNS

ضبط MX وautodiscover وautoconfig بشكل صحيح من المرة الأولى.

SPF / DKIM / DMARC

من الصفر إلى وضع الرفض (reject) المبني على التقارير.

فرض MFA

جلسات قائمة على المخاطر عبر الوصول المشروط (Conditional Access).

ترحيل صناديق البريد

من cPanel وExchange وZimbra إلى M365 / Workspace

صناديق البريد المشتركة والمجموعات

صناديق مشتركة مثل info@ وsales@ وقوائم التوزيع.

سياسات DLP

منع خروج بيانات بطاقات الائتمان وأرقام الهوية وIBAN إلى خارج الشركة.

الأرشفة والاكتشاف الإلكتروني (e-Discovery)

الاحتفاظ لمدة 10 سنوات مع إمكانية البحث للاستجابة للطلبات القانونية.

محاكاة التصيد الاحتيالي والتدريب

عبر KnowBe4: محاكاة شهرية وتدريب مصغر.

MDM

حاوية للبريد الإلكتروني للشركات على أجهزة iOS / Android

آلية العمل

ست خطوات: من الاستكشاف إلى تدريب المستخدمين

01

استكشاف الوضع الحالي

عدد المستخدمين، والخادم الحالي، وDNS، والتراخيص، وأحجام صناديق البريد، وجرد الأجهزة المحمولة. مكالمة مدتها 90 دقيقة + تقرير خلال 3 أيام.

02

التراخيص والبنية

أيهما أنسب، M365 Business Standard أم Premium، وهل تحتاج إلى Exchange هجين؟ توصية من ثلاثة سيناريوهات.

03

تجهيز بيئة Tenant وDNS

إنشاء بيئة Tenant والمستخدمين، والنشر المسبق لسجلات SPF/DKIM/DMARC (p=none)، وخفض TTL إلى قيمة منخفضة.

04

ترحيل صناديق البريد

ترحيل تدريجي للبريد عبر IMAP/PST/EWS مع نقل آخر دفعة تغييرات (Delta) مساء الجمعة، لتبدأ يوم الاثنين على النظام الجديد.

05

تحويل سجلات MX والأمان

تغيير سجلات MX، وفرض MFA، وقواعد DLP، والوصول المشروط (Conditional Access)، وسياسة مكافحة التصيد الاحتيالي.

06

التدريب ووضع الرفض في DMARC

تدريب للمستخدمين لمدة ساعة واحدة، وأول محاكاة للتصيد الاحتيالي، والانتقال إلى p=reject في ضوء تقارير DMARC ونتائجها.

المنصات التي نعمل عليها

قبل بيع الأداة المناسبة، يجب اختيارها

لا نتعصب لأي منصة. سواء كان الخيار M365 أو Workspace، أو Mimecast أو Proofpoint أو Microsoft Defender، فإننا نوصي بما يناسب فريقك وقطاعك والأنظمة التي تخضع لها.

Microsoft 365 Google Workspace Mimecast Proofpoint Barracuda KnowBe4 Cisco Duo Okta Sophos Email MailRoute Bitdefender Coreview
ست حالات من الواقع

بأي مشكلة جاؤوا، وبماذا خرجوا

M365

شركة هندسية تضم 50 موظفًا: الانتقال إلى M365 في عطلة نهاية أسبوع واحدة

بدأ العمل يوم الجمعة الساعة 18:00 وانتهى يوم الاثنين الساعة 09:00، فنُقل محتوى Exchange الممتد على 8 سنوات بالكامل، وضُبطت سياسة DMARC في الأسبوع الأول على وضع الحجر (p=quarantine).

KnowBe4

مستشفى: انخفاض معدل النقر على رسائل التصيد من 19% إلى 3%

ست حملات وتدريب مصغر خلال 6 أشهر. وعندما وصلت رسالة تصيد حقيقية إلى الفئة المعرضة للخطر، نقر عليها شخصان من أصل 312، وأبلغ عنها 297 شخصًا.

الامتثال

مكتب محاماة: اجتياز تدقيق KVKK ونقابة المحامين دون مشكلات

أرشفة الرسائل (Journaling) وأرشيف لمدة 10 سنوات والاكتشاف الإلكتروني (e-Discovery) لمراسلات الموكلين، وقد أجبنا عن أسئلة المدقق خلال 48 ساعة.

وصول الرسائل

التجارة الإلكترونية: 92% من رسائل الطلبات تصل إلى صندوق الوارد

عنوان IP مخصص مع SPF/DKIM/DMARC وخطة إحماء. وانخفضت بنسبة 71% مكالمات العملاء بشأن «لم يصل تأكيد الطلب».

Intune

شركة تجزئة لديها 12 فرعًا: إدارة الهواتف عبر MDM

حاوية للبريد الإلكتروني للشركات على 180 جهازًا، ومُسحت بيانات الهاتف المسروق عن بُعد، ولم تتسرب أي بيانات للعملاء.

DMARC

شركة تصنيع: حظر هجوم احتيال (BEC) عبر مورد

بفضل DMARC reject والحماية من انتحال الهوية، لم تصل إلى صندوق الوارد رسالة تتضمن أمر تحويل مزيفًا بقيمة 240,000 يورو.

الأسئلة الأكثر شيوعًا

هل تختار M365 أم Workspace؟ وما موقف قانون KVKK منهما؟

يعتمد القرار على سؤالين: ما الذي اعتاد فريقك استخدامه، وإلى أي مدى تحتاج إلى كل تطبيق. فبالنسبة إلى المؤسسات المالية والقانونية والهندسية التي تعتمد على صيغ Excel ومستندات Word الطويلة وقواعد Outlook، يكون M365 غالبًا الخيار الصحيح. أما الوكالات والمؤسسات التعليمية والفرق الموزعة التي تحتاج إلى التعاون الفوري، فيكون Workspace أكثر سلاسة لها. ويدخل في القرار أيضًا تكلفة التراخيص، وأجهزتك الحالية، وحصص OneDrive مقارنة بحصص Drive، وتكاملات الجهات الخارجية؛ لذلك نعرض عليك في مكالمة استكشافية مدتها 30 دقيقة ثلاثة سيناريوهات جنبًا إلى جنب مع السعر والسعة.
لا، ونقول ذلك لأسباب تقنية لا دعائية. تسير عملية الترحيل المعتادة على النحو التالي: نبدأ بجرد كامل للخادم الحالي (عدد الرسائل، وشجرة المجلدات، والمرفقات، والتقويم، وجهات الاتصال). ثم ننقل نسخة أساسية إلى بيئة Tenant الجديدة عبر IMAP أو EWS أو PST، وفي أيام الترحيل ننقل كل ليلة التغييرات الجديدة بشكل تدريجي (Delta). وقبل تحويل سجلات MX مساء الجمعة، تُنقل دفعة أخيرة من التغييرات، وبذلك يجد المستخدم صباح الاثنين كل رسالة كانت في النظام القديم داخل النظام الجديد. ويظل الخادم القديم يعمل في وضع القراءة فقط لمدة 14-30 يومًا إضافيًا؛ وإذا بدا أن شيئًا ما مفقود، نستعيده من هناك.
عمليًا لا، إذا جرى الإعداد بشكل صحيح. يستغرق انتشار سجل MX من 24 إلى 48 ساعة، لكننا نخفض TTL إلى 300 ثانية قبل التحويل بسبعة أيام، فتبدأ خوادم التحليل حول العالم بتحديث السجل خلال 5 دقائق. وفي ليلة التحويل، وبعد تغيير سجل MX، يبقى الخادم القديم قيد التشغيل ويُعاد توجيه الرسائل الواصلة إليه تلقائيًا إلى بيئة Tenant الجديدة. والنتيجة أن المستخدم لا يواجه موقفًا مثل «لا يصل أي بريد منذ الساعة 03:00»، بل يمر بعض الرسائل عبر الخادم القديم لبضع ساعات، ثم يُنقل منه إلى النظام الجديد.
تعني MFA المضبوطة بشكل صحيح موافقة واحدة في اليوم، لا إخراج الهاتف عند كل تسجيل دخول. فبفضل سياسة الوصول المشروط (Conditional Access)، لا يظهر طلب MFA للموظف الذي يدخل من شبكة الشركة وعبر جهاز معروف ومن عنوان IP منخفض المخاطر. ولا يُطلب الهاتف إلا عند ظهور مؤشرات خطر مثل جهاز جديد أو مدينة جديدة أو خمول طويل. والنتيجة أن معظم الموظفين يوافقون مرة واحدة صباحًا عبر Authenticator، ويسير باقي اليوم بسلاسة. أما إذا سرق مهاجم كلمة المرور وحاول الدخول، فسيُطلب الهاتف في كل مرة، ومن دونه لن يتمكن من الدخول.
حملة كل شهر في السنة الأولى، ثم حملة كل شهرين: هذا هو المعدل الأكثر فاعلية. نختبر في كل حملة نحو ثلث الفئة المستهدفة بسيناريو مختلف (شحنة، أو بنك، أو انتحال داخلي، أو فاتورة، أو ملف مشترك). ويُخصص لكل مستخدم ينقر تدريب مصغر مدته 12 دقيقة في اللحظة نفسها، ثم يُدرج مجددًا في المحاكاة التالية. وترتفع درجة المستخدمين الذين يبلغون، وتذهب الرسالة التي أُبلغ عنها إلى مركز العمليات الأمنية (SOC). وبعد 6 أشهر ينخفض متوسط معدل النقر من 18% إلى أقل من 4% من المستخدمين. ولن تحقق ذلك بمجرد «مشاهدة فيديو تدريبي»، فالمحاكاة الفورية ضرورية.
فور تلقينا إشعار مغادرة الموظف من الموارد البشرية. وتسير العملية كالتالي: يُعطل الحساب بنقرة واحدة (مع تسجيل الخروج من جميع الأجهزة)، ويُحفظ صندوق البريد في الأرشيف لمدة 30 يومًا، ويحصل مديره على صلاحية الوصول إلى ملفاته، ثم يُحذف. وتُنفذ بالتوازي عمليات التفويض اللازمة والرد التلقائي وإعادة توجيه البريد واسترداد الترخيص النشط. والنقطة الجوهرية أننا قبل الإغلاق نصدر صندوق البريد بصيغة PST/JSON ونضعه في أرشيف الشركة؛ فإذا طُلب بعد ستة أشهر العثور على مراسلات ذلك الشخص مع العميل، ظل بإمكاننا الوصول إليها.
نعم، لكن الامتثال يبدأ بالإعلان أن «المنصة نفسها متوافقة» ولا يكتمل إلا بضبطك للإعدادات الصحيحة. تقدم Microsoft وGoogle مراكز بيانات في الاتحاد الأوروبي واتفاقيات فردية لمعالجة البيانات (DPA) لأغراض قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK). وتتركز مساهمتنا في ثلاثة محاور: أولًا، اختيار الإقامة في الاتحاد الأوروبي وضبط سياسات إقامة البيانات بشكل صحيح؛ وثانيًا، تسجيل حركة أرقام الهوية وIBAN وبيانات بطاقات الائتمان عبر سياسات DLP على المستخدمين وصناديق البريد وOneDrive/Drive؛ وثالثًا، مجموعة وثائق للموافقة الصريحة والاحتفاظ بالبيانات وطلبات الحذف وآليات الإبلاغ عن خروقات البيانات. وعندما يأتي المدقق، يمكننا خلال ثوانٍ الإجابة عن أسئلة مثل «أي سياسة طُبقت، وعلى أي مستخدم، ومتى».
تخيل هيكلًا من ثلاث طبقات. الأولى ترخيص المنصة: M365 Business Standard أو Workspace Business Standard بنحو 12-14 USD لكل مستخدم شهريًا. والثانية طبقة أمان إضافية (مثل Defender for Office وMimecast وKnowBe4) بين 3 و7 USD لكل مستخدم شهريًا حسب الحاجة. والثالثة خدمة الإدارة التي نقدمها: رسوم شهرية ثابتة حتى 50 مستخدمًا، وزيادة هامشية لكل مستخدم بعد ذلك. وبالنسبة إلى فريق معتاد من 30 شخصًا، تبقى الفاتورة الشهرية الإجمالية دون راتب يوم واحد لمهندس متمرس، وتشمل في المقابل إدارة MFA ومراقبة DMARC ومحاكاة التصيد الاحتيالي وMDM والدعم على مدار الساعة طوال أيام الأسبوع.
30 دقيقة: تدقيق مجاني لبريدك الإلكتروني

من مجلد البريد العشوائي إلى صندوق الوارد،
لا يفصلك سوى تقرير DMARC واحد

لنراجع معًا سجلات DNS الحالية لديك، وأحجام صناديق البريد، وحالة MFA، وتقارير DMARC للأشهر الثلاثة الماضية. وفي نهاية الاجتماع، وقبل اتخاذ أي قرار، ستحصل على صورة واضحة: أين تقف بقوة، وأين تكمن المخاطر، وكم يستغرق إصلاحها.

احجز اجتماعًا اكتب أسئلتك
نتيجة