אבטחת מידע Microsoft 365

תשתית Microsoft Entra ID

הבסיס של הפתרון. סנכרון של Active Directory המקומי לענן, ויכולות אבטחה מתקדמות מעליו.

• Conditional Access — מדיניות גישה דינמית לאפליקציות ולמידע לפי זהות המשתמש, מצב המכשיר, מיקום ורמת סיכון.
• כניסה אחידה ואימות דו-שלבי חכם — SSO לאפליקציות ענן, ואימות דו-שלבי שמותאם לפי מיקום, מערכת הפעלה וסוג הלקוח.
• גישה מרחוק בלי VPN — גישה מאובטחת לאפליקציות Web פנימיות ולסביבת הטרמינל דרך Microsoft Entra, אחרי אימות דו-שלבי.
• אימות מבוסס סיכון — כשמיקרוסופט מזהה פעילות חשודה בחשבון, הגישה נחסמת אוטומטית עד איפוס סיסמה ואימות מחדש.
• הרשאות מנהל רק בזמן הצורך — מנהלי המערכת עובדים כמשתמשים רגילים, ומעלים הרשאות רק לפעולה ובאישור — כך החשיפה של חשבונות אדמין יורדת.
• פורטל אפליקציות מרכזי — נקודת כניסה אחת לכל האפליקציות של המשתמשים.

ניהול מכשירים — Microsoft Intune

שירות ענן לניהול מחשבי Windows ו-macOS, טאבלטים וטלפונים — גם כשהם מחוץ לרשת הארגונית.

הגנה לתחנות הקצה — Microsoft Defender for Endpoint (EDR)

• פריסה פשוטה — בלי סוכנים נוספים ובלי בעיות תאימות או האטה.
• צמצום שטח התקיפה (ASR) — חסימת קוד זדוני שמגיע דרך סקריפטים של Office ודואר אלקטרוני.
• הגנת רשת — חסימת תקשורת יוצאת לכתובות ואתרים לא מהימנים.
• הגנה מכופרה — גישה מבוקרת לתיקיות רגישות חוסמת תהליכים לא מהימנים.
• מנוע הגנה מקומי וענני — מול קבצים זדוניים, סקריפטים, תקיפות זיכרון ואיומים מתקדמים.
• ניהול פגיעויות — נראות בזמן אמת לעדכונים חסרים ולהגדרות מומלצות, לפי סדר חשיבות — כולל השפעה צפויה על המשתמשים לפני כל שינוי.
• חקירה ותגובה אוטומטית — חקירה מלאה של כל התראה, ופעולות תיקון בתחנות בלי התערבות של מנהל המערכת.
• חיבור לגישה — מכשיר בסיכון גבוה נחסם אוטומטית משירותי הענן.

אבטחת אפליקציות ענן — Microsoft Defender for Cloud Apps (CASB)

• שליטה בגישה לשירותי ענן — חסימת גישה ממחשבים לא מנוהלים, או חסימה פרטנית של הורדה, העלאה והדפסה.
• גילוי Shadow IT — זיהוי אפליקציות ענן לא מאושרות בארגון, רמת הסיכון שלהן, וחסימה בלחיצה.
• הגנה על מידע ומניעת זליגה (DLP) — חיבור ל-Microsoft Purview לזיהוי מידע רגיש בענן ופעולות אוטומטיות, כמו חסימת שיתוף.
• זיהוי פעילות חריגה — כמו הצפנת קבצים, השתלטות על חשבונות וחיבור אפליקציות זדוניות לדואר.
• עמידה בתקנים — בדיקה של שירותי הענן מול תקני האבטחה של הארגון, וחסימה של מה שלא עומד בהם.