ב-010 אנחנו מכשילים מתקפות לפני שהן מתחילות. ומה שאנחנו רואים בשטח ברור לחלוטין: ארגונים שמסתפקים בברירות מחדל ב Microsoft 365 סופגים סיכונים מיותרים. כאן תמצאו את צ׳ק ליסט ההקשחה שלנו. חד, מעשי, אפשר ליישם מחר בבוקר.
למה ברירות מחדל לא מספיקות
פושעי סייבר מדויקים יותר, האוטומציה שלהם חכמה יותר, והעלויות של אירוע חוצות תקרות זכוכית. אנחנו רואים את זה מדי שבוע אצל לקוחות שמגיעים אלינו אחרי תקרית. החדשות הטובות הן שהקשחה ממוקדת במקומות הנכונים משנה את המשוואה במהירות.
הצ׳ק ליסט שלנו להקשחת Microsoft 365
אימות ללא סיסמה מבוסס Passkeys
סיסמאות נפרצות. נקודה. עברו לאימות ללא סיסמה בעזרת Passkeys מבוססי FIDO2 דרך Microsoft Entra ID. זה מקצר זמן כניסה, מפחית דיוג, ומעלה חסינות משתמשים. מדריך הפעלה רשמי של מיקרוסופט נמצא כאן בתוך Enable passkeys for your organization. לעובדים נדרשת הרשמה פשוטה לפי Register a passkey.
אימות מרובה גורמים חכם יותר עם Number Matching והקשר
הפצצות בקשות אימות הן טקטיקה שמצליחה כאשר האישור הוא בקשה עיוורת. הפעילו Number Matching והציגו הקשר באפליקציית Authenticator כך שהמשתמש מאשר רק כאשר הפרטים תואמים. מדריך מלא זמין ב How number matching works וב Use additional context.
מדיניות גישה מותנית שמביאה שליטה
מדיניות גישה מותנית היא מנוע האכיפה של זירו טראסט. התחילו עם תבניות היסוד, דרשו אימות מרובה גורמים עבור מנהלים, וחסמו לקוחות ישנים שאינם תומכים באימות מתקדם. קראו את Conditional Access overview ואת Block legacy authentication. תכנון נכון חוסך תקלות ייצור, ראו Plan your Conditional Access.
חסימת אימות ישן
לקוחות ישנים אינם מעבירים הקשר מכשיר ולא תומכים באימות מרובה גורמים. הם מסלול פריצה מועדף. חסימה מלאה של גישה ישנה היא חובה כברירת מחדל באמצעות המדיניות המתוארת של מיקרוסופט. מדריך רשמי בתוך מדיניות חסימת אימות ישן.
הקשחת הדואר: DMARC DKIM SPF עם ARC לשירותי צד שלישי
הפעילו SPF DKIM ו DMARC לכל הדומיינים כולל תתי דומיינים ודומיינים חונים. אם אתם משתמשים בשירותי צד שלישי שמשנים הודעות בדרך, הגדירו אותם כ ARC Sealer מהימן כדי לשמר אימות. מדריכים: DMARC, SPF, ו Trusted ARC sealers.
Safe Links ו Safe Attachments בכל הערוצים
אל תסתפקו בסריקה בסיסית. הפעילו Safe Links להחלפת קישורים זדוניים בזמן לחיצה ו Safe Attachments לבידוד קבצים בסביבה ייעודית. חשוב להחיל גם על Teams ועל אפליקציות Office. קראו על Safe Links ועל Safe Attachments.
מודעות עובדים וסימולציות תקיפה
הגורם האנושי הוא קו הגנה קריטי. נהלו קמפיינים קבועים של סימולציות פישינג והדרכה ממוקדת לפי חולשה. מדריך ההפעלה נמצא ב Attack simulation training. אנו ב 010 מספקים גם הדרכות מודעות בסייבר בעברית עם מערכת ניהול למידה ומדדים ארגוניים.
מדיניות תאימות מכשירים לפני גישה
כדי לעצור קוד זדוני וכלים לא מנוהלים, דרשו תאימות מכשיר לפני גישה לשירותי ענן. המדיניות משולבת בין Intune לבין Entra. מדריך ישים נמצא ב Enforce device compliance.
בקרה רציפה SOC ו NDR מעל הלוגים
ככל שהמדיניות חכמה, תזדקקו לנראות ולתגובה. ריכוז לוגים, חיפוש חריגות ותגובה מיידית מורידים נזק. זה המקום שלנו להיכנס. הכירו את שירות SIEM SOC של 010 להתרעה ותגובה סביב השעון.
DLP וסיווג מידע
בלי מדיניות מניעת דלף ותיוג רגישות, מידע נודד בין ערוצים בלי השגחה. בנו מדיניות שמונעת העברה ושתף לא מורשה ומיישמת הצפנה לפי רגישות. השירות שלנו ל מניעת דלף מידע מתואם לאופי הארגון והרגולציה.
גיבוי בלתי ניתן למחיקה והמשכיות עסקית
גם ענן מאובטח צריך רשת ביטחון. גיבויים בלתי ניתנים לשינוי, בדיקות שחזור תקופתיות ותרחישי אימון מחזירים את העסק לפעולה מהר. קראו את הכתבה שלנו מתי ניסיתם לשחזר גיבוי והכירו את שירות גיבוי מנוהל של 010.
איך נראית הצלחה בשטח
בארגונים שמיישמים את הצ׳ק ליסט שלנו ראינו ירידה חדה באירועי דיוג ובאישורים שגויים, חסימה יעילה של גישה לא מנוהלת, ושחזור מהיר של מערכות אחרי תקרית. זה לא קסם. זו משמעת טכנית עקבית.
קחו צעד קדימה כבר השבוע
- הפעילו Passkeys ו Number Matching לכל המשתמשים הקריטיים.
- עברו על מדיניות גישה מותנית וחסמו אימות ישן.
- ודאו ש DMARC DKIM SPF מוגדרים לכל הדומיינים כולל חונים, והוסיפו ARC לשירותי צד שלישי.
- החילו Safe Links ו Safe Attachments גם על Teams.
- בצעו קמפיין סימולציה ראשון והדרכת המשך.
- קבעו בדיקת שחזור מלאה חודשית והוסיפו גיבוי בלתי ניתן למחיקה.
קריאה נוספת מהאתר שלנו
איך לזהות ולחסום ניסיונות פישינג מתוחכמים |
איך לבצע מיפוי נכסים דיגיטליים |
גיבוי מנוהל והמשכיות עסקית
רוצים שנעשה לכם את זה נכון מההתחלה?
אנחנו מטמיעים את כל מה שקראתם כאן כחלק ממעטפת הגנת הסייבר של 010: סינון דואר מתקדם, הגנה אקטיבית מכופר, SOC, גיבוי מנוהל, ו סינון דוא״ל. לחצו כאן לשיחת התאמה בלי התחייבות.
