1. זהויות
MFA לכל משתמש, חסימת אימות ישן, חשבונות מנהל נפרדים ו־Conditional Access.
אבטחת מחשבים ו־Microsoft 365 לעסק קטן
הגנה טובה לעסק קטן היא שגרה: זהויות, מכשירים, עדכונים, גיבוי ותהליך תגובה — לא רק אנטי־וירוס.
בקרות לפי צורך
שמונה שכבות שבודקים בתוכנית האבטחה
היישום נקבע לפי החבילה, הרישיונות, הסיכונים והאישור של הלקוח. חלק מהשכבות, ובהן Intune, Conditional Access וגיבוי עצמאי, כלולות רק במסלול Secure או מתומחרות בנפרד.
2. הרשאות
גישה לפי תפקיד, מינימום הרשאות, סקירה תקופתית וסגירת גישה בעזיבה לפי תהליך ותיאום מראש.
3. מחשבים
Intune, הצפנת BitLocker, נעילת מסך, עדכונים ואכיפת מצב תקין.
4. נקודות קצה
Defender for Business להגנת תחנות, התראות וכלי תגובה לפי הרישוי. פעולות שמשפיעות על העבודה דורשות אישור מתאים.
5. דוא״ל
SPF, DKIM, DMARC, כללי התחזות והגנת קישורים בהתאם לחבילה.
6. גיבוי
עותק עצמאי ל־Microsoft 365, שמירה מוגדרת ובדיקת שחזור מתועדת.
7. תיעוד
נכסים, ספקים, בעלויות, פרטי חירום ושינויים במערכת במקום אחד.
8. תגובה
תוכנית תגובה: אנשי קשר, סיווג ראשוני, פעולות מאושרות והפניה למומחה כשנדרש. השירות אינו מוקד SOC.
מה כוללים הכלים
Intune ו־Defender: מגדירים גם את העבודה שמאחוריהם
Microsoft Intune
ניהול מכשירים ומדיניות: עדכונים, נעילת מסך, הגדרות הצפנה ובדיקת מצב המכשיר. בודקים תחילה תאימות, בעלות על המחשב ורישוי. שינוי מדיניות מתחיל בקבוצה מצומצמת ובבדיקת השפעה.
Microsoft Defender for Business
פתרון הגנת תחנות לעסקים קטנים ובינוניים, הזמין גם כחלק מ־Microsoft 365 Business Premium. במסגרת ההצעה אפשר לכלול הגדרה, טיפול בהתראות ותיעוד לפי שעות השירות.
Defender for Endpoint הוא מוצר בעל מסלולי רישוי שונים. הוא ייכלל רק אם נבחר והוגדר בהצעה; אין להניח שהשם Defender אומר שכל היכולות כלולות. הגנת שרתים עשויה לדרוש רישוי נוסף.
מה נכתב בהצעה?
המוצר והמסלול, המחשבים שבשירות, הבקרות, זמני השירות והעבודות שאינן כלולות. הטמעת כלי אינה אישור עמידה ברגולציה. צורך משפטי או ענפי נבדק בנפרד עם גורם מתאים.
גיבוי אמיתי
״יש ענן״ לא אומר ״יש גיבוי״
מחיקה, הצפנה, הרשאה שגויה או עובד שעזב יכולים לפגוע גם במידע בענן. לכן אנחנו מפרידים בין סביבת העבודה לבין מערכת הגיבוי.
- גיבוי אוטומטי של Exchange, OneDrive, SharePoint ו־Teams
- שמירה ומחיקה לפי מדיניות
- התראות על כשל בגיבוי
- בדיקות שחזור מדגמיות
- דוח חודשי ותיעוד חריגות
רוצים לדעת מה חסר היום?
נקבל תמונת מצב ונחזיר רשימת עדיפויות ברורה.