# إعداد فحص أمان جدار الحماية

Canonical: https://www.nsecsoft.com/ar/docs/ping64-endpoint-management/uem/security-checks/firewall-posture-check/

Language: ar-SA

Updated: 2026-11-15T03:42:22.872574Z

يمكن استخدام فحص «Firewall Enabled» شرطًا لمصدر سياسة وصول Zero Trust. يعتمد الفحص على حالة جدار الحماية التي يبلغ عنها الجهاز؛ ولا يؤدي إنشاؤه إلى تشغيل الجدار أو تقييد الوصول تلقائيًا.

## إعداد الأجهزة

1.  تحقق من إمكانات المنتج المطلوبة وصلاحيات إدارة الأجهزة وفحوص الأمان وسياسات Zero Trust. اختر أجهزة تجريبية خاضعة للتحكم وحالات مقارنة يكون فيها جدار الحماية مفعّلًا وغير مفعّل.
2.  اضبط جدار حماية الأجهزة التجريبية وفق إجراء إدارة الأجهزة في المؤسسة، وتحقق من اتصال الجهاز وعمل العميل والإبلاغ عن الحالة. لا تخفّض أمان أجهزة الإنتاج لأجل الاختبار.
3.  تحقق من قواعد الجدار وفق متطلبات العمل والمؤسسة. لا يثبت تفعيل الجدار صحة كل القواعد وإعدادات الشبكة أو أمان الجهاز بالكامل.

**نطاق حالة Windows:** في بعض فحوص حالة أجهزة Windows، قد يُبلّغ عن تفعيل جدار الحماية إذا كان ملف تعريف الشبكة العامة أو الخاصة مفعّلًا. لا يفحص هذا الملخص ملف تعريف شبكة المجال بصورة منفصلة، ولا يثبت تفعيل ملف التعريف المستخدم حاليًا. وقد يُبلّغ عن التعطيل أيضًا عند تعذر قراءة الحالة. إذا اختلفت النتيجة، فتحقق على الجهاز من كل ملف تعريف وحالة الجمع؛ لا تحكم على الحماية الفعلية من نتيجة الفحص وحدها.

## إنشاء الفحص وربطه

1.  في Unified Endpoint Management افتح «Security Checks» واختر «Create Check» أو «Create Security Check». في «Check type» اختر «Firewall Enabled»؛ لا يحتاج هذا النوع إلى معلمات إضافية.
2.  في «Review» أدخل اسمًا، وراجع النوع واحفظ. تحقق من الاسم وحالة التفعيل في القائمة؛ إذا وُجد فحص من النوع نفسه فراجعه وأعد استخدامه.
3.  لا يغيّر إنشاء الفحص صلاحيات الوصول تلقائيًا. لاستخدامه في Zero Trust، عدّل سياسة الوصول المستهدفة واختر الفحص من «Security Checks»، ثم راجع المصدر والهدف والاتجاه والبروتوكول والمنافذ واحفظ.
4.  انتظر تحديث حالة الجهاز ونتيجة الفحص والسياسة. اختبر مصدرًا مطابقًا وآخر غير مطابق تحت التحكم، وافحص السياسات الأخرى والمسارات وجدار حماية الهدف.

يعتمد الفحص على الحالة المبلّغ عنها؛ لا تفترض نجاح البيانات المفقودة أو المجهولة أو المنتهية. الفحص شرط لمطابقة مصدر السياسة: إضافته إلى سياسة رفض لا تضمن رفض المصدر الذي فشل الفحص، فقد تؤثر قواعد أو مسارات أخرى. عند الحاجة للتقييد اختبر حالات النجاح والفشل وغياب البيانات كلًّا على حدة، ولا تعتمد على سياسة واحدة لضمان الحظر.

عند إنشاء الفحص، اختر «Next» بعد إكمال كل خطوة من المعالج، ثم اختر «Create Check» في «Review». عند تعديل فحص موجود يكون الزر الأخير «Save». بعد الإرسال، ارجع إلى القائمة وتحقق من النتيجة.

## الصيانة واستكشاف المشكلات

-   قبل التعديل أو التعطيل راجع المراجع والأثر على الأعمال. لا يمكن حذف فحص تشير إليه سياسة مباشرة؛ عالج المراجع وفق إجراء التغيير ثم تحقق من الوصول.
-   إذا فشل الإنشاء فتحقق من الترخيص وصلاحيات الحساب والفحوص المماثلة. عند النتيجة غير المتوقعة تحقق من جدار الجهاز والإبلاغ وتحديث البيانات وسياسات Zero Trust والمسارات.
-   لا يثبت نجاح الفحص صحة القواعد أو حماية جميع الأجهزة أو أمان الشبكة. تحقق من الأجهزة والخدمات المستهدفة بصورة منفصلة.