הקשחת Microsoft 365 ואבטחת חשבונות ארגוניים
המייל, הקבצים והחשבונות של העסק שלכם חיים ב-Microsoft 365. אנחנו דואגים שהם יהיו מוגנים באמת, ברמה של ארגונים גדולים.
אלעד מפקח אישית על כל פרויקט, ודואג שיתנהל ברמה הגבוהה ביותר מהבדיקה הראשונה ועד המסירה.
למה הגדרות ברירת המחדל של Microsoft 365 לא מספיקות
Microsoft 365 נבנה כדי שעסק יוכל להתחיל לעבוד כבר ביום הראשון. זה היתרון הגדול שלו, וזה גם מה שהופך אותו לפגיע: ההגדרות שמגיעות מהקופסה פתוחות מספיק כדי שאף אחד לא ייתקע, ולא סגורות מספיק כדי לעצור תוקף. התוצאה מוכרת כמעט בכל עסק: עובדים שמתחברים רק עם סיסמה, יותר מדי מנהלים, וקבצים ששותפו החוצה לפני שנתיים ונשכחו.
הקשחה סוגרת את הפערים האלה בצורה מסודרת. בודקים את הסביבה כמו שהיא היום, מגדירים אימות דו-שלבי וכללי גישה, מחזקים את ההגנה על הדואר ומסדרים הרשאות ושיתופים. הכול נעשה בשלבים ובתיאום מראש, והעובדים מקבלים הסבר קצר על מה שמשתנה אצלם. בסוף יש לכם סביבה מוגנת, ומסמך שמסביר בדיוק מה הוגדר ולמה.
מתי כדאי להקשיח את Microsoft 365
אם אחד מהמצבים האלה מוכר לכם, זה הזמן לבדוק את הסביבה, לפני שזה הופך לבעיה.
חשבון מייל נפרץ
מישהו שלח הודעות דיוג מהחשבון של עובד, או שהתגלו כללי העברה שאף אחד לא הגדיר. סוגרים את הפרצה, ומצמצמים את הסיכוי שזה יקרה שוב.
MFA רק לחלק מהעובדים
חלק מהחשבונות מוגנים, חלק עדיין נכנסים רק עם סיסמה, ויש חריגות שאף אחד כבר לא זוכר למה הוגדרו. לתוקף מספיק חשבון חלש אחד.
אין תמונה של מה ששותף החוצה
לאורך השנים שותפו קבצים ותיקיות עם לקוחות, ספקים ועובדים לשעבר. היום אף אחד לא יודע בדיוק מה עדיין פתוח.
כל מה שצריך כדי ש-Microsoft 365 שלכם יהיה מוגן
מתחילים בבדיקה, ומיישמים לפי סדר עדיפויות שמחליטים עליו יחד.
בדיקת מצב קיים
מיפוי ההגדרות, המשתמשים וההרשאות בסביבה, כדי לדעת בדיוק מה מוגן ומה עדיין פתוח.
תוצר: דוח מצב ותוכנית יישוםMFA ו-Conditional Access
אימות דו-שלבי לכל המשתמשים, וכללי גישה חכמים לפי משתמש, מכשיר ומיקום.
תוצר: מדיניות גישה מתועדתהגנה על הדואר
הגנה מפני דיוג והתחזות, חסימת העברה אוטומטית החוצה, והגדרת SPF, DKIM ו-DMARC כדי שאף אחד לא יוכל לשלוח מיילים בשמכם.
תוצר: דואר מוגן ודומיין מאומתהרשאות מנהלים
פחות מנהלים, הפרדה בין חשבון עבודה לחשבון ניהול, וחשבון חירום מאובטח ליום שבו משהו משתבש.
תוצר: מפת הרשאות מנהליםשיתוף קבצים החוצה
מדיניות שיתוף ב-SharePoint וב-OneDrive שמתאימה לאופן שבו אתם עובדים, ובדיקה של כל מה ששותף עד היום.
תוצר: מדיניות שיתוף מוגדרתלוגים והתראות
יומן ביקורת פעיל והתראות על פעולות רגישות, כך שאם משהו קורה, אפשר להבין מהר מה קרה.
תוצר: התראות ויומן ביקורת פעיליםאיך זה עובד
ארבעה שלבים, ואתם יודעים מראש מה קורה בכל אחד מהם.
1. שיחת היכרות
מבינים איך העסק עובד, מי עובד מחוץ למשרד, ואילו מערכות מחוברות ל-Microsoft 365.
2. בדיקה ותכנון
בודקים את הסביבה, מציגים לכם את הממצאים בשפה פשוטה, ומחליטים יחד מה עושים ובאיזה סדר.
3. יישום בשלבים
מיישמים בחלון זמן מתואם, עם בדיקה לכל שינוי ודרך לחזור אחורה אם צריך.
4. מסירה ותיעוד
מקבלים את מסמך ההגדרות והנהלים, ומי שמנהל את המערכת אצלכם מקבל הדרכה.
מה נשאר אצלכם בסוף
הכול שייך לכם, וכתוב כך שגם ספק ה-IT שלכם יוכל להמשיך מאותה נקודה.
- דוח לפני ואחרי, שמראה מה השתנה ומה עוד כדאי לטפל בו בהמשך.
- מסמך הגדרות מתועד: מדיניות גישה, הגנת דואר, הרשאות ושיתוף.
- נוהל קליטה ועזיבה של עובד, כדי שחשבונות והרשאות ייפתחו וייסגרו בזמן.
- הדרכה קצרה למנהל המערכת, והסבר פשוט לעובדים על מה שמשתנה אצלם.
סטנדרט אבטחה גבוה, בפיקוח אישי
אלעד אלימלך, מייסד מרום סייבר, בעל 20 שנות ניסיון טכנולוגי, רובן בתפקידי ניהול. בשנים האחרונות הוביל אסטרטגיה טכנולוגית בנושאי אבטחת מידע וניהול בחברות שמשרתות מאות ארגונים בהייטק, בפיננסים ובבריאות. הגדיר סטנדרטים של אבטחת מידע ברמה הגבוהה ביותר והיה הכתובת לאתגרים הטכנולוגיים המורכבים ביותר בארגונים השונים. כשהפתרונות הסטנדרטיים לא הספיקו, הוא הוביל את הפתרון.
פיקוח אישי עד הצלחת הפרויקט
אלעד מפקח על כל שלב בפרויקט ואחראי על התוצאה. אתם יודעים בכל שלב מה נעשה, ויש לכם כתובת בכירה אחת לכל שאלה.
הגנה על המידע של העסק
המייל, הקבצים והחשבונות הם המקום שבו נמצא המידע הרגיש של העסק. ההקשחה נבנית סביב השאלה מה צריך להגן עליו, ומפני מה.
בלי הוצאות מיותרות
קודם מנצלים עד הסוף את מה שכבר שילמתם עליו. המלצה על השקעה נוספת תגיע רק כשהיא באמת משתלמת לכם.
ראייה של אבטחת המידע כולה
Microsoft 365 הוא חלק ממערך שלם. ההגדרות משתלבות עם הרשת, הגנת התחנות, הגיבויים ודרישות התקינה, כך שהכול עובד כמערכת אחת.
שאלות נפוצות על הקשחת Microsoft 365
אם משהו לא ברור, תמיד אפשר לשאול אותנו ישירות.
משלימים את התמונה
שירותים ומאמרים שמתחברים להקשחת Microsoft 365.
סקר סיכונים ומיפוי פערים
רוצים לראות את התמונה המלאה, מעבר ל-Microsoft 365? כך נראה סקר סיכונים.
לפרטים ←הסיכונים ב-Microsoft 365
הפערים הנפוצים בסביבות Microsoft 365 של עסקים, ולמה ברירת המחדל לא מספיקה.
למאמר ←MFA: למה סיסמה לא מספיקה
אימות דו-שלבי, ולמה הוא אחד הצעדים הכי משתלמים שעסק יכול לעשות.
למאמר ←רוצים לדעת כמה Microsoft 365 שלכם באמת מוגן?
שיחה קצרה עם אלעד, ותדעו איפה אתם עומדים ומה כדאי לבדוק קודם. ללא עלות וללא התחייבות.
קבעו שיחת היכרות ←