רוב הארגונים הקטנים והבינוניים עובדים עם Microsoft 365 Business Standard או Business Basic. ההנחה הנפוצה היא שאם מיקרוסופט מארחת את הדואר והקבצים, היא גם מגנה עליהם. זה נכון רק חלקית.
הרישוי הבסיסי נותן כלים לעבודה, לא שכבת הגנה מלאה. אין בו מדיניות גישה מותנית, אין ניהול מכשירים, אין הגנה מתקדמת מפני פישינג ואין הגנה על תחנות הקצה. כדי למנוע פריצה לארגון צריך להגן על כל הרכיבים האלה יחד, ובמיוחד על חשבונות המשתמשים.
המאמר הזה מיועד למנהלי IT ואבטחת מידע שצריכים להציג להנהלה את המעבר ל-Business Premium: מה כלול בו, אילו פערים הוא סוגר, ואיך מציגים להנהלה שתי חלופות אמיתיות להחלטה.
מה כלול ב-Business Premium
Business Premium כולל את כל מה שיש ב-Business Standard, ומוסיף עליו שכבת אבטחה מלאה:
| תחום | הרכיב | מה הוא נותן |
|---|---|---|
| ניהול זהויות | Microsoft Entra ID P1 | Conditional Access, MFA עמיד לפישינג וכניסה אחידה (SSO) לאפליקציות |
| ניהול מכשירים | Microsoft Intune | ניהול מחשבים וטלפונים, מדיניות תאימות, הצפנה ומחיקה מרחוק |
| הגנה על הדואר | Defender for Office 365 Plan 1 | הגנה מתקדמת מפני פישינג, קישורים וקבצים זדוניים |
| מניעת זליגת מידע | Microsoft Purview DLP | חסימת שליחה של מידע רגיש מחוץ לארגון |
| סיווג והצפנה | Purview Information Protection | תוויות רגישות והצפנה שנשארת על הקובץ גם מחוץ לארגון |
| הגנה על תחנות קצה | Defender for Business | אנטי-וירוס, EDR ותגובה אוטומטית לאיומים |
המחיר הוא 22 דולר למשתמש בחודש. מיולי 2026 Business Standard התייקר ל-14 דולר, ו-Business Premium לא התייקר. הפער בין שתי התוכניות הוא היום 8 דולר בלבד למשתמש בחודש.
ארבעה פערים שחייבים לסגור
את ההנהלה לא מעניינים שמות של מוצרים. מעניין אותה איך מונעים פריצה. אלה ארבעת הפערים שכדאי להציג לה, וכל אחד מהם נסגר בתוך Business Premium.
- השתלטות על חשבונות. רוב הפריצות לסביבות 365 מתחילות בגניבת שם משתמש וסיסמה. MFA רגיל עם קוד ב-SMS או אישור באפליקציה כבר לא מספיק, כי תוקפים עוקפים אותו עם אתרי פישינג שמתווכים את הכניסה בזמן אמת. הפתרון הוא MFA עמיד לפישינג, כמו מפתח FIDO2, passkey או Windows Hello for Business, שאי אפשר להעביר לאתר מזויף. את זה אוכפים עם Conditional Access, שזמין רק מ-Business Premium.
- מתקפות פישינג. הדואר הוא דלת הכניסה העיקרית לארגון. Defender for Office 365 בודק קישורים בזמן הלחיצה, פותח קבצים מצורפים בסביבה מבודדת ומזהה התחזות למנהלים ולספקים.
- זליגת מידע. עובד ששולח בטעות קובץ עם פרטי לקוחות, או עובד שעוזב עם מסמכים, הוא סיכון אמיתי. DLP חוסם שליחה של מידע רגיש, ותוויות הרגישות מצפינות את הקובץ כך שרק מורשים יוכלו לפתוח אותו, גם אם הוא יצא מהארגון.
- מכשירים לא מנוהלים. מחשב שלא מנוהל ולא מוגן הוא נקודת כניסה לתוקף. Intune מוודא שכל מחשב מוצפן ומעודכן, ו-Defender for Business מזהה איומים ומבודד מחשב שנפגע. בנוסף, Conditional Access יכול לחסום גישה למידע הארגוני ממכשיר שלא עומד בדרישות.
מידע ארגוני בטלפונים. רוב העובדים קוראים מיילים ופותחים קבצים ארגוניים בטלפון הפרטי שלהם. מה קורה כשהטלפון נגנב, או כשעובד עוזב את הארגון? בלי הגנה, המיילים, הקבצים ואנשי הקשר של הארגון נשארים אצלו. Intune מאפשר להגן על המידע הארגוני באפליקציות עצמן (App Protection), גם בטלפון פרטי שלא נרשם לניהול מלא:
- המידע הארגוני ב-Outlook, ב-Teams וב-OneDrive נשמר מוצפן ונפרד מהמידע הפרטי.
- אי אפשר להעתיק מידע ארגוני לאפליקציות פרטיות, כמו וואטסאפ או Gmail, או לשמור אותו בגלריה.
- כשטלפון נגנב או כשעובד עוזב, מוחקים מרחוק רק את המידע הארגוני. התמונות וההודעות הפרטיות של העובד לא נפגעות.
זה פותר גם את החשש של עובדים מכך שהארגון ינהל את הטלפון הפרטי שלהם: הארגון שולט רק במידע שלו.
קונסולידציה: הכלים שכבר משלמים עליהם
לפני שמציגים להנהלה את עלות השדרוג, כדאי למפות את כלי האבטחה שהארגון כבר משלם עליהם. ברוב המקרים חלק מהעלות של Business Premium מתקזז מול כלים שאפשר להפסיק. אלה הכלים שכדאי לבדוק:
- אנטי-וירוס או EDR לתחנות קצה, שאפשר להחליף ב-Defender for Business.
- סינון דואר חיצוני, שאפשר להחליף ב-Defender for Office 365.
- MFA או ניהול זהויות של ספק חיצוני, שאפשר להחליף ב-Entra ID.
- ניהול מכשירים (MDM) לטלפונים ולמחשבים, שאפשר להחליף ב-Intune.
- הצפנת קבצים או DLP של ספק אחר, שאפשר להחליף ב-Purview.
לכל כלי כדאי לרשום את העלות השנתית ואת תאריך חידוש החוזה. החיסכון האמיתי מגיע כשמתזמנים את המעבר לתאריכי החידוש, ולא משלמים פעמיים על אותה יכולת.
שתי חלופות להחלטת ההנהלה
מנהלים לא אוהבים לקבל חלופה אחת, כי אז אין להם מה להחליט. לכן כדאי להציג שתי חלופות אמיתיות, שתיהן סוגרות את ארבעת הפערים:
| חלופה א: Business Premium | חלופה ב: Business Standard ועוד כלים נפרדים | |
|---|---|---|
| רישוי בסיס | 22 דולר למשתמש בחודש | 14 דולר למשתמש בחודש |
| זהויות ו-MFA עמיד לפישינג | כלול | מוצר נוסף |
| ניהול מכשירים | כלול | מוצר נוסף |
| הגנה על הדואר | כלול | מוצר נוסף |
| DLP והצפנה | כלול | מוצר נוסף |
| הגנה על תחנות קצה | כלול | מוצר נוסף |
| ספקים לנהל | אחד | עד חמישה |
| אינטגרציה בין הכלים | מובנית | תלויה בספקים |
בחלופה ב, כל אחד מחמשת המוצרים הנוספים עולה בדרך כלל כמה דולרים למשתמש בחודש. כשמחברים אותם, העלות הכוללת עוברת בדרך כלל את הפער של 8 דולר. כדאי למלא את הטבלה במחירים אמיתיים מהצעות מחיר, ולא בהערכות.
אפשר להציג גם וריאציה של חלופה א: Business Premium רק לחלק מהמשתמשים, למשל להנהלה, לכספים ולמי שעובד מחוץ למשרד. זה מוזיל את המעבר, אבל משאיר חלק מהארגון פחות מוגן.
איך להציג את זה להנהלה
- מתחילים בסיכון, לא בטכנולוגיה. "מה יקרה אם מישהו ייכנס לתיבת הדואר של מנהל הכספים?" עובד טוב יותר מרשימת פיצ'רים.
- מציגים את ארבעת הפערים ואת המצב הנוכחי של הארגון בכל אחד מהם.
- מציגים את שתי החלופות עם מחירים אמיתיים, כולל הכלים שאפשר להפסיק.
- מציגים את החיסכון מהקונסולידציה לצד העלות. ההנהלה צריכה לראות את המספר נטו, לא רק את התוספת.
- ממליצים, אבל משאירים להנהלה את ההחלטה. המטרה היא שההנהלה תבחר, לא שתאשר החלטה שכבר התקבלה בשבילה.
לסיכום
Business Premium סוגר בחבילה אחת את ארבעת הפערים שדרכם פורצים לרוב הארגונים: השתלטות על חשבונות, פישינג, זליגת מידע ומכשירים לא מנוהלים. אחרי שמקזזים את הכלים שאפשר להפסיק, הוא כמעט תמיד זול יותר מחמישה מוצרים נפרדים.
ב-OnCloud אנחנו עוזרים לבנות את התמונה המלאה: מיפוי הכלים הקיימים, השוואת עלויות בין החלופות, והטמעה מלאה של Business Premium. רוצים להכין את ההצגה להנהלה?
צרו איתנו קשר