לראות, להוכיח ולתקן את אבטחת Microsoft 365 שלכם.
Griffin31 בודק את הסביבה שלכם מול יותר מ-370 המלצות אבטחה, מציג את ההוכחה מאחורי כל תוצאה ואומר בדיוק מה לתקן קודם — עם הנחיות שנבנו על ידי ארכיטקטי אבטחה של Microsoft.
- יותר מ-100 לקוחות סומכים עלינו
- גישת קריאה בלבד
- SOC 2 Type II
- מאוחסן באיחוד האירופי
Require phishing-resistant MFA for admin roles
2 of 4 admins meet the requirement
יותר מ-370 בדיקות אבטחה ב-10 שירותים של Microsoft 365
כולל יותר מ-60 בדיקות עבור Copilot וסוכני AI: זהויות של סוכנים, Copilot Studio, שרתי MCP, אפליקציות AI של צד שלישי והגנה מפני הזרקת פרומפטים.
- זהויות115Entra ID
- מכשירים108Intune · Defender for Endpoint
- דוא״ל ושיתוף פעולה109Exchange · SharePoint · Teams
- אפליקציות, AI ומידע40Copilot Studio · Power Platform · Defender for Cloud Apps · Purview
בדיקות ה-AI והסוכנים פרוסות על פני כל ארבעת התחומים.
תיבת סימון אחת. פריצה אחת.
תוקפים לא צריכים חולשת zero-day. מספיק פרוטוקול ישן שנשאר פעיל, או פרצה במדיניות Conditional Access. בסביבת Microsoft 365, ההבדל בין מאובטח לפרוץ יכול להיות הגדרה אחת.
קשה לתעדף
מאות הגדרות, ואין דרך ברורה לדעת מה קריטי ומה יכול לחכות.
חשש מפגיעה במשתמשים
שינויי אבטחה עלולים לשבש את העבודה. בלי ניתוח השפעה, צוותים מהססים לפעול.
יותר מדי ידיים
התמיכה, ה-IT והאבטחה נוגעים באותן הגדרות, בלי תיאום ובלי בקרה.
פיגור של שנה
לארגונים לוקח יותר מ-12 חודשים לסגור את כל רשימת התיקונים שלהם.
ארכיטקט אבטחה של Microsoft, בתוך הכלים שלכם
מכוון כל החלטה ומתעדף כל תיקון — לא עוד רשימת התראות.
- 01
להכיר את הפערים
תמונה מלאה של כל הגדרה שגויה בסביבת Microsoft 365: יותר מ-370 בדיקות קריאה בלבד בכל סריקה, ממופות לתקנים שאתם מדווחים עליהם.
- 02
לדעת מה לתקן קודם
סדרי עדיפויות שנקבעים על ידי מומחים, לפי מודיעין איומים אמיתי, ההשפעה על המשתמשים והמאמץ שכל תיקון דורש.
- 03
לדעת איך לתקן נכון
תיקון צעד אחר צעד שנבנה על ידי ארכיטקטי אבטחה של Microsoft — לא רשימות כלליות — עם Evidence שמוכיח כל שינוי.
לדעת אילו מתקפות ההגדרות שלכם יעצרו
מתקפות אמיתיות על Microsoft 365, מפורקות לשלבים, עם ההמלצות שחוסמות כל אחד מהם. רואים את החשיפה במבט אחד, ואת התיקונים שסוגרים פערים בכמה איומים בבת אחת.
להכיר את Threats →Self-service password reset abuse to Azure production data theft
THR-14Nothing in this flow is malware. The operator initiates Entra ID self-service password reset on behalf of a targeted user, then uses Graph API and Azure admin rights to reach production data.See more
- Storm-2949, per Microsoft Threat Intelligence, May 2026
- IT staff and senior leadership holding custom Azure RBAC roles
- No malware — SSPR, Graph API and Azure admin primitives only
Sources: Microsoft Security Blog
- Adversary
- Credential Access20%
- Initial Access225%
- Persistence20%
- Privilege Escalation10%
- Collection225%
- Target
Swipe to see the full path →
Band width = how much of the attack still gets through
לא עוד ״נכשל״ בלי הסבר
כל המלצה מציגה את הנתונים שמאחורי התוצאה: אילו משתמשים, מדיניות, מכשירים או הגדרות עומדים בדרישה, ואילו לא.
- לתקן בדיוק את מה שצריך לשנות, בלי לחפש במסכי הניהול.
- לאמת את השינוי בסריקה הבאה.
- להוכיח את זה לבודקים, להנהלה או ללקוחות.
להתחיל איפה שזה משנה
Quick wins מציף תיקונים עם השפעה גבוהה שקל לבצע. Fix These First מרכז את השינויים שסוגרים פערים בכמה איומים בבת אחת.
איך נקבעים סדרי העדיפויות →- FailedDisable SMS sign-in for adminsQuick win
- FailedBlock device code flow4 threats
- PartialRequire compliant devices3 threats
- FailedTurn on Safe Links for TeamsQuick win
לתכנן את העבודה כפרויקטים, לא כרשימות
Stories מקבצים המלצות ממוקדות לפי מטרה — Conditional Access, שיתוף פעולה מאובטח, ממשל Copilot — ומראים כמה התקדמתם בכל אחת.
להכיר את Stories →התקדמות לדוגמה.
מוכנים לביקורת, בכל יום
ההמלצות ממופות לתקנים שאתם מדווחים עליהם — CIS, ISO 27001, NIST CSF 2.0, SOC 2, CMMC ועוד — כך שכל ציון מגובה בבדיקות וב-Evidence.
איך Compliance עובד →- CIS Microsoft 36571%
- ISO 2700164%
- NIST CSF 2.068%
- SOC 274%
- CMMC58%
ציונים לדוגמה.
לאבטח את Copilot ואת סוכני ה-AI שלכם
סוכני AI פועלים היום על המידע שלכם עם זהויות משלהם. Griffin31 כולל יותר מ-60 בדיקות עבור Microsoft 365 Copilot, סוכני Copilot Studio וזהויות סוכנים ב-Microsoft Entra — כדי שאימוץ AI לא יפתח דלת חדשה.
סוכני Copilot Studio
חיוב אימות, הסרת סוכנים רדומים, תיקון סוכנים עם הרשאות עודפות והסרת סודות שמוטמעים בקוד.
זהויות של סוכנים
לכל זהות סוכן ב-Microsoft Entra יש בעלים ונותן חסות, מאחורי מדיניות Conditional Access שחוסמת כברירת מחדל.
המידע של Copilot
מדיניות שמירה, ציות בתקשורת וסיכוני פנים עבור השיחות עם Copilot.
הגישה ל-Copilot
MFA עמיד לפישינג, מכשירים תואמים והגבלות על Copilot אישי ועל אינטגרציות צד שלישי.
כל שינוי. כל נסיגה. בלי שטחים מתים.
לדעת מה השתנה, מי שינה ולמה זה חשוב — גם כשהתמיכה, ה-IT והאבטחה נוגעים באותן הגדרות.
התראות על נסיגה
כשהגדרה סוטה ממצב מאובטח, Griffin31 מסמן אותה ושולח מייל לאנשים הנכונים, עם מה שהיה לפני.
Passed → Failed · Block legacy authenticationמי שינה מה
שינויים רגישים ב-Microsoft Entra נרשמים עם מי שביצע אותם ומתי, בציר זמן אחד.
Conditional Access policy updated · it-ops@contoso.comהחלטות מתועדות
מסמנים בדיקות כנבדקו, או מחריגים אותן עם סיבה ותאריך תפוגה. שום דבר לא נשאר בגיליון.
Exempted · Risk accepted by ownerאחריות ברורה
משייכים המלצות לאדם הנכון ועוקבים אחריהן בתור אישי אחד.
Assigned · secops@contoso.comיותר מציון
בנוי לפי הסטנדרט שלפיו אנחנו בודקים אתכם
קריאה בלבד מעצם התכנון, מבוקר באופן בלתי תלוי ומאוחסן באיחוד האירופי.
ל-Trust Center- עומד בתקן SOC 2 Type IIבקרות אבטחה שנבדקו באופן בלתי תלוי.
- גישת קריאה בלבדGriffin31 לא יכול לשנות שום דבר בסביבה שלכם.
- בלי תוכן משתמשיםאנחנו אף פעם לא קוראים או שומרים מיילים, קבצים, צ׳אטים או מסמכים.
- מאוחסן באיחוד האירופיהמידע של הלקוחות נשאר ב-Microsoft Azure בצפון אירופה.
לבחור את הדרך שלכם ל-Microsoft 365 מאובטח
ממבט ראשון ועד הגנה מלאה ושוטפת.
הערכה חד-פעמית
תמונת מצב מלאה של אבטחת Microsoft 365 שלכם. לארגונים שרוצים להבין את הסיכון לפני כיסוי שוטף.
- סריקה מלאה של יותר מ-370 בדיקות אבטחה
- רשימה מתועדפת של הגדרות שגויות
- הנחיות תיקון מפורטות
- דוח שמוצג על ידי ארכיטקט אבטחה
מנוי שנתי
ניטור רציף והכוונה מקצועית, עם ארכיטקט אבטחה ייעודי של Microsoft שעוזר לכם לבנות ולשמור ארכיטקטורת Zero Trust אמיתית.
- כל מה שבהערכה החד-פעמית
- ניטור רציף והתראות על נסיגה
- המלצות שמתעדכנות בכל גרסה
- ארכיטקט אבטחה ייעודי של Microsoft
- סקירות ארכיטקטורה רבעוניות
מנוי + תיקון
חוויית Griffin31 המלאה. אנחנו לא רק אומרים מה שבור — המומחים שלנו מתקנים את זה איתכם, כך ששום דבר לא נשאר מוגדר לא נכון.
- כל מה שבמנוי השנתי
- תיקון בפועל על ידי המומחים של Griffin31
- ניהול שינויים ותיאום
- תיעוד מלא של כל התיקונים
- תגובה מועדפת לאיומים
- זמני תגובה מובטחים ב-SLA
מה זה SSPM עבור Microsoft 365?
SSPM (SaaS Security Posture Management) בודק באופן רציף את הגדרות האבטחה של פלטפורמת SaaS מול ההמלצות המקובלות. Griffin31 הוא SSPM שנבנה עבור Microsoft 365: הוא בודק את Entra ID, Intune, Exchange, Defender, SharePoint, Teams, Power Platform, Copilot ו-Purview, מציג את ההוכחה מאחורי כל תוצאה ונותן תיקון צעד אחר צעד.
האם Griffin31 מכסה את Copilot וסוכני AI?
כן. Griffin31 כולל יותר מ-60 בדיקות עבור Microsoft 365 Copilot, סוכני Copilot Studio וזהויות סוכנים ב-Microsoft Entra — למשל חיוב אימות לסוכנים, הסרת סוכנים רדומים או עם הרשאות עודפות, מינוי בעלים ונותני חסות לזהויות של סוכנים, והגנה על המידע של Copilot באמצעות Conditional Access, מדיניות שמירה וסיכוני פנים.
האם Griffin31 יכול לשנות משהו בסביבה שלי?
לא. כל ההרשאות של Griffin31 בסביבת Microsoft 365 הן הרשאות קריאה בלבד, ותפקיד הספרייה שלו הוא Global Reader — תפקיד הקריאה בלבד של Microsoft. הוא לא יכול לשנות הגדרות ולא יכול לקרוא מיילים, קבצים או צ׳אטים.
כמה זמן לוקח לחבר?
דקות. מאשרים את Griffin31 פעם אחת ב-Microsoft Entra ID והסריקה הראשונה מתחילה. אין סוכנים להתקין ואין סודות אפליקציה לנהל.
עד כמה הבדיקות עדכניות?
Griffin31 בודק את הסביבה שלכם בכל סריקה, וקטלוג ההמלצות מתעדכן בכל גרסה כדי לעקוב אחרי היכולות, השינויים וההוצאות משימוש האחרונים של Microsoft.
איפה המידע שלי נשמר?
ב-Microsoft Azure באיחוד האירופי (צפון אירופה). Griffin31 עומדת בתקן SOC 2 Type II.
אפשר להשתמש בזה לביקורות?
כן. ההמלצות ממופות לתקנים כמו CIS, ISO 27001, NIST CSF 2.0, SOC 2 ו-CMMC, וכל תוצאה מגיעה עם Evidence שאפשר להציג לבודק.
לראות את Microsoft 365 שלכם כמו שתוקף רואה אותו — ואז לתקן.
הדגמה של 30 דקות, על סדרי העדיפויות שלכם.