لمن هذا الدليل (ومن يجب أن يتجاوزه)
هذا دليل للمشترين يختارون منصة حماية نقطة النهاية (EDR/XDR) في 2026 — عادةً مدراء تقنية المعلومات، ومدراء الأمن، ومدراء أمن المعلومات (CISOs) الذين يبدؤون تقييماً رسمياً قبل 2-12 أسبوعاً من قرار الشراء. إذا تعرضت لهجوم فدية لم يمنعها برنامج مكافحة الفيروسات الحالي، أو تدمج منتجات أمنية متعددة، أو تترقب من مكافحة فيروسات قديمة إلى EDR/XDR حديث، فهذا الدليل يناسبك: توصيات سيناريوهات المشتري في القسم 6 هي التي تحسم هذا القرار.
إذا كنت تبحث عن كتيب تسويقي للبائع، فهذا ليس هو. نحن لا نلخص صفحات التسويق — نحن نقيس المنصات ضد بعضها على الوقاية من التهديدات، قدرة الكشف والاستجابة، العبء التشغيلي، والتكلفة الفعلية عند الحجم. المنصات الثلاث التي نقيّمها بعمق (CrowdStrike Falcon، SentinelOne Singularity، Microsoft Defender for Endpoint) هي الخيارات المهيمنة في 2026، مع Microsoft مُدمج في Microsoft 365 للعديد من المؤسسات. الإجابة الصحيحة تعتمد على مزيج أنظمة التشغيل لديك، بصمة M365، وما إذا كنت تحتاج قصة XDR من بائع واحد أو مكونات أفضل ما في فئتها.
تقييمنا مبني على ست معايير موزونة (انظر القسم 2 أدناه)، ووزن كل معيار مُبرر في منهجيتنا. تُعاد مراجعة الدرجات كل ربع سنة. آخر مراجعة كاملة: يوليو 2026.
يتضمن هذا المقال روابط إحالة (affiliate) إلى CrowdStrike وSentinelOne وMicrosoft والبائعين البدلاء الذين نغطيهم. قد نحصل على عمولة إذا اشتريت من خلال هذه الروابط دون أي تكلفة إضافية عليك. علاقات الإحالة لا تؤثر أبداً على تقييمنا — راجع إفصاح الشراكة ومنهجية التحرير لمعرفة كيف نحافظ على استقلاليتنا. آخر تحقق: 12 يوليو 2026.
التوصية في 30 ثانية
| وضعك | المنصة المناسبة | السبب |
|---|---|---|
| 25-300 موظف، على Microsoft 365 Business Premium أو E3، تريد حماية مدمجة | Microsoft Defender for Business | مدمج بالفعل في ترخيص M365، بدون تكلفة إضافية، يتكامل مع إدارة M365 |
| 50-2,000 موظف، على Microsoft 365 E5، صناعة منظمة | Microsoft Defender for Endpoint P2 | مجمع مع E5، صيد متقدم، قواعد ASR، يتكامل مع Sentinel |
| 500+ موظف، Windows + macOS + Linux مختلط، تريد أفضل كشف في فئته | CrowdStrike Falcon Enterprise أو Elite | أفضل نتائج تقييمات MITRE ATT&CK، أقل عبء أداء، وكيل واحد |
| 100-2,000 موظف، منظمة واعية أمنياً بموظفي تقنية معلومات محدودين | SentinelOne Singularity Complete | استجابة مستقلة، استرجاع إلى حالة ما قبل الهجوم، أقل عبء إدارة |
| متعدد الأنظمة ببصمة خوادم Linux ثقيلة (مضيفو Docker، عقد Kubernetes) | CrowdStrike Falcon | أفضل حماية Linux في الاختبار المستقل، أقل معدل إنذارات كاذبة |
| حكومي، دفاعي، أو بنية تحتية حرجة مع تعرض APT | CrowdStrike Falcon Elite + Falcon Intelligence | ذكاء تهديدات رائد في الصناعة، شهادات فيدرالية (FedRAMP، DoD IL4/IL5) |
كيف قيّمنا — معايير التقييم الموزونة 2026
| المعيار | الوزن | ما نقيسه |
|---|---|---|
| الوقاية من التهديدات | 25% | الفدية، البرمجيات الضارة بدون ملفات، كشف يوم الصفر، حماية الاستغلال، نماذج AI/ML |
| الكشف والاستجابة | 20% | عمق EDR، التحليلات السلوكية، صيد التهديدات، تغطية MITRE ATT&CK |
| العبء التشغيلي | 15% | تأثير أداء الوكيل، معدل الإنذارات الكاذبة، سهولة وحدة التحكم، ضوضاء التنبيهات |
| تغطية متعددة الأنظمة | 15% | Windows، macOS، Linux (خادم + سطح مكتب)، محمول، حاوية/عبء عمل سحابي |
| تكامل النظام البيئي | 15% | SIEM، SOAR، مزود الهوية، منصة السحابة، قابلية التوسع عبر API |
| التكلفة الإجمالية للملكية | 10% | ترخيص لكل نقطة نهاية + دعم عند 50، 500، 5,000 نقطة نهاية |
درجتنا الموزونة 2026 (من 5.0):
| المنصة | الوقاية | الكشف | العمليات | متعدد الأنظمة | النظام البيئي | TCO | المجموع |
|---|---|---|---|---|---|---|---|
| CrowdStrike Falcon (Enterprise) | 4.7 | 4.7 | 4.5 | 4.5 | 4.5 | 3.5 | 4.4 |
| SentinelOne (Complete) | 4.5 | 4.5 | 4.7 | 4.3 | 4.0 | 4.0 | 4.4 |
| Microsoft Defender for Endpoint (P2) | 4.0 | 4.3 | 4.0 | 3.5 | 4.5 | 5.0 | 4.2 |
CrowdStrike Falcon — قائد الكشف
CrowdStrike Falcon هو رائد سوق أمان نقطة النهاية، مع أعمق قدرة كشف وأكبر مجموعة بيانات القياس عن بُعد في الصناعة. بنية الوكيل الواحد للمنصة، نماذج AI السلوكية، وموجزات Falcon Intelligence للتهديدات وضعت المعيار لحماية نقطة النهاية الحديثة منذ 2013. للمؤسسات حيث جودة الكشف هي المتطلب الأساسي، CrowdStrike هو الجواب الافتراضي.
ما تفعله CrowdStrike أفضل من أي شخص آخر
هيمنة تقييمات MITRE ATT&CK. حافظت CrowdStrike باستمرار على القمة في تقييمات MITRE ATT&CK، الاختبار المستقل الأكثر احتراماً لقدرة الكشف في الصناعة. في تقييم 2024، حققت CrowdStrike معدل كشف 100% بصفر إنذارات كاذبة عبر جميع فئات تقنيات ATT&CK الـ 16 التي تم اختبارها. هذا هو ما يميز المؤسسات التي تحتاج قدرة كشف قابلة للإثبات — إنها ليست مطالبة تسويقية، إنها نتيجة مقاسة.
أداء الوكيل الواحد. وكيل Falcon من CrowdStrike هو باستمرار أخف وكيل EDR في اختبار الأداء المستقل (AV-TEST، AV-Comparatives). للمؤسسات ذات نقاط النهاية الحساسة للأداء (المطورون، المتداولون، فرق التصميم) حيث كل دورة CPU مهمة، بصمة الوكيل هي ميزة حقيقية. معظم المستخدمين لا يلاحظون الوكيل يعمل.
عمق ذكاء التهديدات. موجزات Falcon Intelligence من CrowdStrike (أكثر من مليار دولار مُستثمر سنوياً في أبحاث التهديدات) توفر عملية ذكاء تهديدات الأكثر شمولاً في مساحة أمان نقطة النهاية. للمؤسسات التي تواجه هجمات مستهدفة (عصابات الفدية، APT، جهات الدولة)، موجزات الذكاء تحدد الجهات الفاعلة المحددة للتهديد وTTPs الخاصة بها (التكتيكات، التقنيات، الإجراءات) — وليس فقط تنبيهات "هذا خبيث" العامة.
تغطية Linux وmacOS. وكيل Linux من CrowdStrike هو الأفضل في فئته لحماية خوادم Linux ومضيفي Docker وعقد Kubernetes. معدلات الكشف لتهديدات Linux المحددة (استمرارية قائمة على cron، محاولات هروب الحاويات، تنفيذ shellcode) متقدمة بشكل ملموس على Microsoft Defender for Endpoint على Linux ومعظم البائعين الآخرين.
التكلفة الفعلية
| الإصدار | لكل نقطة نهاية / شهر (فوترة سنوية) | ما يتضمنه |
|---|---|---|
| Falcon Go | $8.99 | مكافحة الفيروسات من الجيل التالي، تحكم أساسي في الأجهزة |
| Falcon Pro | $14.99 | + EDR، صيد تهديدات، صحة تقنية معلومات أساسية |
| Falcon Enterprise | $15.42 | + ذكاء تهديدات، صيد تهديدات مُدار |
| Falcon Elite | مخصص | + Falcon Intelligence كامل، دعم ذو أولوية، TAM مخصص |
التكلفة عند الحجم (Falcon Enterprise، التزام 3 سنوات):
| حجم المنظمة | لكل نقطة نهاية / شهر | التكلفة السنوية (100 نقطة نهاية) |
|---|---|---|
| 100 نقطة نهاية | $15.42 | $18,504/سنة |
| 500 نقطة نهاية | $14 | $84,000/سنة |
| 2,000 نقطة نهاية | $12 | $288,000/سنة |
| 5,000 نقطة نهاية | $10.50 | $630,000/سنة |
SentinelOne Singularity — قائد الاستجابة المستقلة
تتخذ SentinelOne نهجاً معمارياً مختلفاً عن CrowdStrike: بدلاً من الاعتماد على محرك كشف قائم على السحابة يرسل الأحكام إلى نقطة النهاية، نماذج AI من SentinelOne تعمل على نقطة النهاية نفسها، مما يمكن الاستجابة المستقلة (القتل، الحجر، الاسترجاع) دون الحاجة لجولة سحابية. للمؤسسات التي تريد أسرع استجابة ممكنة للتهديدات المكتشفة، SentinelOne هي الجواب.
ما تفعله SentinelOne أفضل من أي شخص آخر
الاسترجاع المستقل إلى حالة ما قبل الهجوم. تقنية Storyline المسجلة ببراءة اختراع من SentinelOne تتعقب كل تنفيذ عملية ويمكنها تلقائياً استرجاع نقطة النهاية إلى حالتها ما قبل الهجوم — بما في ذلك الملفات التي تم تشفيرها بواسطة الفدية، العمليات التي تم تشغيلها، وتغييرات السجل التي تم إجراؤها. هذا هو أكبر ما يميز CrowdStrike، التي يمكنها القتل والحجر لكن لا تملك نفس قدرة الاسترجاع. للمؤسسات التي أصيبت بالفدية، قدرة الاسترجاع تقلل وقت الاسترداد من أيام إلى دقائق.
AI على نقطة النهاية، لا جولة سحابية. نماذج الكشف من SentinelOne تعمل بالكامل على نقطة النهاية، لذا الحكم محلي وفوري. هذا يعني: استجابة أسرع (لا زمن انتقال شبكي)، حماية مستمرة عندما تكون نقطة النهاية غير متصلة (العمل من مقهى بدون إنترنت)، ولا تسريب بيانات إلى سحابة البائع للتحليل (مهم للمؤسسات ذات متطلبات صارمة لإقامة البيانات).
بساطة الوكيل الواحد، وحدة التحكم الواحدة. وحدة تحكم SentinelOne (مركز عمليات Singularity) هي الأكثر سهولة في الاستخدام من الثلاثة فعلاً — يمكن تكوين معظم السياسات في نقرات قليلة، ضوضاء التنبيهات هي الأدنى من الثلاثة، والاستجابة المستقلة تعني تنبيهات أقل تتطلب تحقيقاً بشرياً.
التكلفة الفعلية
| الإصدار | لكل نقطة نهاية / سنة (نموذجي) | ما يتضمنه |
|---|---|---|
| Singularity Core | $69.99 | مكافحة الفيروسات من الجيل التالي، EDR أساسي |
| Singularity Control | $79.99 | + تحكم في الشبكة، تحكم في الأجهزة |
| Singularity Complete | $159.99 | + EDR، صيد تهديدات، استرجاع، Ranger (اكتشاف الشبكة) |
التكلفة عند الحجم (Singularity Complete، التزام 3 سنوات):
| حجم المنظمة | لكل نقطة نهاية / شهر | التكلفة السنوية (100 نقطة نهاية) |
|---|---|---|
| 100 نقطة نهاية | $13.33 | $16,000/سنة |
| 500 نقطة نهاية | $12 | $72,000/سنة |
| 2,000 نقطة نهاية | $10.50 | $252,000/سنة |
| 5,000 نقطة نهاية | $9 | $540,000/سنة |
Microsoft Defender for Endpoint — خيار M365 المدمج
Microsoft Defender for Endpoint (المعروف سابقاً بـ Microsoft Defender ATP) هو منتج EDR/XDR المدمج في Microsoft 365. للمؤسسات على Microsoft 365 E5 (الذي يتضمن Defender for Endpoint P2) أو M365 Business Premium (الذي يتضمن Defender for Business)، سؤال التكلفة تم الإجابة عليه بالفعل — الحماية مدمجة في الترخيص. السؤال هو ما إذا كانت الحماية جيدة بما فيه الكفاية، أو ما إذا كنت تحتاج منصة طرف ثالث.
ما يفعله Microsoft Defender أفضل من أي شخص آخر
ميزة التكلفة لعملاء M365. للمؤسسات على M365 E5، Defender for Endpoint P2 مدمج. التكلفة الهامشية هي $0. أقرب مقارنة بطرف ثالث هي CrowdStrike Falcon Enterprise بـ $15.42/نقطة نهاية/شهر — لمؤسسة بـ 500 نقطة نهاية، هذا توفير $92,520/سنة. للمؤسسات حيث ترخيص E5 موجود بالفعل في الميزانية، Microsoft Defender هو الفائز بالتكلفة بهامش واسع.
تكامل نظام Microsoft البيئي. يتكامل Defender for Endpoint أصلاً مع Microsoft Sentinel (لـ SIEM)، Microsoft Entra ID (للهوية)، Microsoft Purview (لـ DLP)، وMicrosoft Intune (لإدارة الأجهزة). للمؤسسات المستثمرة بكثافة في نظام Microsoft البيئي، عمق التكامل لا مثيل له. إشارات التهديد من Defender تثري تلقائياً التنبيهات في Sentinel، أحداث الهوية في Entra ID يمكن أن تشغل تحقيقات Defender.
قواعد Attack Surface Reduction (ASR). قواعد ASR من Defender هي الأكثر شمولاً في الصناعة — أكثر من 15 قاعدة تغطي تنفيذ ماكرو Office، إنشاء عمليات فرعية في Office، المحتوى القابل للتنفيذ من البريد الإلكتروني، إلخ. للمؤسسات التي تريد تأمين سطح هجوم Windows دون إدارة محركات سياسات منفصلة، قواعد ASR من Defender هي الخيار الأكثر فعالية.
التكلفة الفعلية
| الخطة | لكل مستخدم / شهر | كيفية الحصول عليها |
|---|---|---|
| Defender for Business | $3 | M365 Business Premium ($22/مستخدم/شهر) |
| Defender for Endpoint P1 | $5.20 (أو مدمج في E3) | مستقل أو مجمع مع M365 E3 |
| Defender for Endpoint P2 | $5.20 (أو مدمج في E5) | مستقل أو مجمع مع M365 E5 |
التكلفة المخفية: Defender for Endpoint جيد، لكنه ليس جيداً مثل CrowdStrike أو SentinelOne في كل بُعد. وفورات التكلفة حقيقية، لكنها تأتي مع مقايضة في القدرة. المؤسسات التي تختار Defender لأسباب التكلفة يجب أن تخطط لفريق أمن مخصص لضبط قواعد ASR وإدارة ضوضاء التنبيهات وسد فجوات القدرة بمنتجات Microsoft إضافية.
