מאמרים על אבטחת Microsoft 365
הקשחת טננט, תעדוף נכון ומה שלמדנו מהשטח.
SMS ושיחה קולית יוצאים משימוש ב-Entra ID: עוברים ל-passkeys עד פברואר 2027
קודי ה-SMS והשיחה הקולית של Microsoft להתחברות ל-Entra ID מפסיקים ב-1 בפברואר 2027. מי מושפע, מה קורה אם לא עושים כלום, ואיך עוברים ל-passkeys בזמן.
איך לשפר את ה-Microsoft Secure Score באמת: 6 כשלים בניהול הקשחות ידני (ומה עובד במקום)
ציון גבוה ב-Microsoft Secure Score לא מעיד על חוסן מול תקיפה אמיתית. ששת הפערים בניהול הקשחות דרך הפורטל, השוואה ל-Griffin31 ושאלות נפוצות.
תעודות eMudhra שנפרצו: מה כדאי לבדוק בסביבת Microsoft 365 שלכם
כל אחד יכול לשחזר את המפתחות הפרטיים של שמונה תעודות ביניים של eMudhra. דפדפנים ומערכות הפעלה כבר חוסמים אותן, ולכן הסיכון נמצא במכשירים ובאפליקציות שאינם מעודכנים.
PHP2Shell: שני פגמים קריטיים ב-PHP, ומה הם אומרים על ה-tenant שלכם ב-Microsoft 365
CVE-2026-109618 ו-CVE-2026-109619 מאפשרים לתוקף להריץ קוד על שרתי PHP עם בקשה אחת. מה לעדכן, איך לבדוק ב-Azure, ואיך מגינים על זהויות Entra ID שהשרתים האלה מחזיקים.
האם עדיין צריך NAC בעולם של Zero Trust Network Access (ZTNA)? ובכן… זה תלוי.
הערת היקף: במאמר הזה אני מתמקד ב-ZTNA וב-NAC מנקודת המבט של גישת endpoints, ולא של רשתות שרתים ו-IoT. שרתים ומקטעי back-end קריטיים…
שליטה ב-Intune Security Baselines: מה חדש במהדורת Windows 11 25H2 האחרונה
הפצת Intune Security Baselines: מה אנחנו רואים בשטח. כשעובדים עם Microsoft Intune בארגונים מכל הגדלים, המושג…
Malicious URL Protection ב-Microsoft Teams (Preview): מה זה, איך זה עובד ואיך מפעילים
Malicious URL Protection ב-Microsoft Teams (Preview): פישינג נשאר אחד מוקטורי התקיפה הנפוצים והיעילים ביותר, ותוקפים מנצלים יותר ויותר…
מתקפת שרשרת אספקה ב-npm: כשהאמון בקוד פתוח הופך לנשק
מבוא: מערכת הקוד הפתוח היא הלב הפועם של פיתוח התוכנה המודרני. מאפליקציות ווב קטנות ועד פלטפורמות ענן בקנה מידה ארגוני…
הפריצה ל-Salesloft / Drift – ניתוח המתקפה
סקירה: באוגוסט 2025 חשפה Salesloft (הבעלים של Drift) פריצה שהייתה פעילה כמה חודשים. התוקפים נעו צעד אחר צעד בין מערכות…
Windows Backup for Organizations: מאיפוס התקן ועד מוכנות תוך דקות
איך Windows Backup for Organizations, OneDrive Known Folder Move ו-Enterprise State Roaming מחזירים משתמש לעבודה תוך דקות אחרי מחשב חדש או איפוס.
Defender for Identity - הסרת חשבונות שירות לא פעילים (Preview)
Defender for Identity - הסרת חשבונות שירות לא פעילים (Preview). שוחררה יכולת חדשה: Defender for Identity יכול עכשיו להסיר אוטומטית…
מה חדש ב-Microsoft Intune – אוגוסט 2025
מה חדש ב-Microsoft Intune – אוגוסט 2025: Microsoft Intune ממשיך להתפתח עם יכולות שנועדו לפתור אתגרים אמיתיים שצוותי IT פוגשים כל יום…
הרשאות API ב-Microsoft Graph, תפקידי Entra ו-consent: כל מה שצריך לדעת
מה ההבדל בין הרשאות delegated ל-application ב-Microsoft Graph, למה admin consent לא נותן למשתמשים כוחות חדשים, ואיפה Conditional Access לא חל.
אינטגרציה של Microsoft Entra External Authentication עם ניתוב IDP של Okta
אינטגרציה של Microsoft Entra External Authentication עם ניתוב IDP של Okta. Microsoft הציגה לאחרונה ב-Entra ID יכולת חדשה וחזקה שנקראת…
פישינג, גניבת טוקנים ו-CAE: מה passkeys לבד לא פותרים ב-Microsoft 365
Passkeys, Compliant Device, Token Protection ו-CAE Strict: מה כל בקרה מגינה עליו ומה לא, איפה הן חופפות, ומאיפה כדאי להתחיל בטננט ה-Microsoft 365 שלכם.
הכי טוב משני העולמות: Okta + אבטחת Microsoft לארגונים מבוססי SaaS
היי לכולם, הנה רעיון מעניין: מה אם אפשר להשאיר את Okta כמרכז ה-SSO למאות אפליקציות SaaS, ועדיין לנצל את חבילת האבטחה העוצמתית של Microsoft…
התפתחות איומי האבטחה ב-M365: מגמות שכדאי לעקוב אחריהן ב-2024 ואילך
ככל שארגונים ממשיכים להעביר פעילות עסקית קריטית לסביבות ענן, Microsoft 365 (M365) הפך לאבן יסוד של פרודוקטיביות, שיתוף פעולה ואחסון נתונים…
תוספות Intune מול חלופות: פתרונות מתמחים יותר
תוספות Microsoft Intune יכולות להרחיב יכולות לצרכים מסוימים, אבל בשוק יש פתרונות חלופיים שעשויים לתת ערך גבוה יותר…
אופטימיזציית עלויות ברישוי Microsoft 365: שיטות עבודה מומלצות
אופטימיזציית עלויות ברישוי Microsoft 365: Microsoft 365 מציעה גמישות רבה בניהול רישיונות, שיכולה לעזור לארגונים לחסוך בעלויות…
ניסוי Custom GPT: בניית עוזר מייל ל-M365
ניסוי Custom GPT: בניית עוזר מייל ל-M365. בקצרה (TL;DR) האתגר: הצפת מיילים. כמנהל טכנולוגיה, תיבת הדואר שלי מוצפת כל הזמן ב…
הרשאות אפליקציות ב-Microsoft 365: אימות, תיבות דואר וקבצים בלי הרשאות יתר
שלוש בקרות של Microsoft שמגבילות אפליקציות ב-Microsoft 365: מדיניות אימות ב-Entra ID, הרשאות Selected ב-SharePoint והגבלת אפליקציות לתיבות דואר ספציפיות.
היתרונות של הערכת בקרות אבטחה אוטומטית על פני הערכות ידניות שנתיות
ככל שארגונים מעבירים את הפעילות שלהם לפלטפורמות ענן כמו Microsoft 365 (M365), מצב אבטחה חזק חשוב מתמיד…
רוטציית מפתחות FileVault
היי, אני שמח לשתף סקריפט חדש שכתבתי, שנועד לאוטומט ולפשט רוטציית מפתחות של FileVault 2 במכשירי macOS. 🌟 למה צריך את הסקריפט? Intune…
סקריפט לייצוא מפתחות שחזור BitLocker של מכשירי Windows מנוהלים ל-CSV
הסקריפט הזה מתחבר ל-Microsoft Graph API עבור tenant מסוים, שולף מפתחות שחזור BitLocker של כל מכשירי Windows המנוהלים, ומייצא…
חשיבות הניטור של שינויים בהגדרות האבטחה ב-M365: מציגים את פלטפורמת זיהוי ההגדרות השגויות שלנו
בעולם מונחה הענן של היום, ארגונים נשענים יותר ויותר על Microsoft 365 (M365) לצורכי התקשורת, שיתוף הפעולה והפרודוקטיביות שלהם…
תצוגה מקדימה ציבורית של DLP עבור M365 Copilot ב-Word, ב-Excel וב-PowerPoint
בדיקות DLP על הקובץ הנוכחי: Copilot מכבד כעת תוויות רגישות (sensitivity labels) על מסמך או חוברת עבודה פתוחים. אם למסמך יש תווית רגישות וכלל DLP שמוציא את התוכן שלו מעיבוד של Copilot…
מנראות לתגובה: התפתחות אבטחת הענן עם Microsoft Defender for Cloud
מבוא: אחד האתגרים הגדולים בסביבות ענן מודרניות הוא לא רק לראות איומים, אלא להגיב אליהם. יש לנו דשבורדים. יש לנו התראות. אבל…
החרגות ב-Defender for Endpoint: מה לא לעשות (6 טעויות נפוצות)
אילו תיקיות, סיומות ותהליכים אסור להחריג ב-Microsoft Defender for Endpoint, ואיך מגדירים החרגה צרה ובטוחה. סיכום מעשי של ההנחיות של Microsoft.
Administrative Units ב-Entra ID: להרחיק חשבונות C-level מהיקף ה-Helpdesk
איך משתמשים ב-restricted management Administrative Units ב-Entra ID כדי שרק צוות מאושר יוכל לנהל את חשבונות המנהלים הבכירים, בשלושה צעדים.
שיפור האבטחה עם E5 Security Add-On ללקוחות Business Premium
Microsoft הודיעה לאחרונה שלקוחות Microsoft 365 Business Premium יכולים עכשיו לשפר את מצב האבטחה שלהם בהוספת תוסף Microsoft 365 E5…
Advanced Threat Protection ב-Microsoft 365: שיטות עבודה מומלצות וטעויות נפוצות
Microsoft 365 (M365) הוא אבן יסוד בארגונים שנשענים על כלי פרודוקטיביות בענן, עם יכולות כמו מייל, שיתוף קבצים…
שיטות עבודה מומלצות לאבטחת Microsoft Power Platform
Microsoft Power Platform, שכוללת את Power BI, Power Apps, Power Automate ו-Power Virtual Agents, מאפשרת לארגונים ליצור אפליקציות מותאמות…
מדריך מקיף למניעת הגדרות שגויות ב-Intune
Microsoft Intune הוא כלי חזק לאבטחת מכשירים ונתוני ארגון, אבל הגדרות שגויות עלולות להוות סיכון משמעותי. הנה פירוט מקיף…
5 ההגדרות השגויות הנפוצות ביותר ב-Microsoft 365 ואיך להימנע מהן
Microsoft 365 (M365) הפך לפלטפורמה מרכזית לארגונים ברחבי העולם, ומציע כלים עוצמתיים לפרודוקטיביות, שיתוף פעולה וניהול נתונים…
ההגדרות השגויות המובילות ב-Entra ID (לשעבר Azure AD) ואיך להימנע מהן
Microsoft Entra ID, לשעבר Azure Active Directory (Azure AD), ממלא תפקיד מרכזי בניהול זהויות וגישה בארגונים. עם זאת…
למה טעות אנוש היא הסיכון הגדול ביותר באבטחת M365
Microsoft 365 (M365) היא פלטפורמה נפוצה שמציעה מגוון כלי פרודוקטיביות שמאפשרים לעובדים לשתף פעולה, לתקשר ולנהל מידע ביעילות רבה יותר…
שיטות עבודה מומלצות לתגובה לאירועים ב-Microsoft 365: מה עושים אחרי פריצה
בעולם העסקים המודרני, Microsoft 365 (M365) הפך לכלי הכרחי לתקשורת, שיתוף פעולה וניהול מידע. עם זאת…
Deception ב-Microsoft Defender XDR: מה זה ואיך מגדירים
מדריך ל-Deception המובנה ב-Microsoft Defender XDR: איך decoys ו-lures תופסים תנועה רוחבית מוקדם, מה צריך לפני ההפעלה ואיך מגדירים כללים בשבעה שלבים.
שליחה אוטומטית ל-Microsoft של הודעות שדווחו דרך צד שלישי
מבוא: חדשות טובות לארגונים שמשתמשים ב-add-ins של צד שלישי לדיווח משתמשים, כמו Knowbe4, Hoxhunt או Cofense ב-Outlook: Microsoft הציגה…
איך תצורות שגויות ב-M365 פוגעות בפרטיות המידע: מה הארגון שלכם צריך לדעת
Microsoft 365 (M365) הפך לעמוד השדרה של התקשורת, שיתוף הפעולה ואחסון הנתונים בארגונים מכל הגדלים. הוא מציע מגוון עצום…
כלי להערכת אבטחה אוטומטית ל-Microsoft 365
בעולם המהיר של שירותי ענן ועבודה מרחוק, שמירה על אבטחה חזקה בסביבות Microsoft 365 היא הכרחית. Microsoft 365…
Microsoft Teams: הגנה משופרת על פגישות - מניעת צילום מסך
כדי לטפל בבעיית צילומי מסך לא מורשים במהלך פגישות, יכולת Prevent Screen Capture דואגת שאם משתמש מנסה לצלם מסך, חלון הפגישה יהפוך לשחור…
עדכון: Token Protection ב-Conditional Access תומך כעת ב-Windows App
מבוא: Microsoft Entra Conditional Access הציג שיפור קריטי: Token Protection תומך כעת ב-Windows App, ומרחיב את הכיסוי ל-Azure Virtual Desktop (AVD) ול-Windows 365…
מה עושים כשמגיעים למגבלה של Microsoft 365 Business Premium
מה עושים כשמגיעים למגבלה של Microsoft 365 Business Premium: אם הארגון שלכם הגיע למגבלה של 300 משתמשים ב-Microsoft 365 Business…
טכניקות מתקדמות לאבטחת טוקנים ב-Microsoft Entra ID – חלק 2
מבוא: בהמשך לדיון הקודם שלנו על יסודות הטוקנים, המאמר הזה מציג אסטרטגיות מתקדמות לחיזוק אבטחת הטוקנים ב-Entra ID…
Windows Autopatch – עדכוני אפריל 2025 ושיפורים מרכזיים
מבוא: בחודשים האחרונים אנחנו רואים הרבה תנופה סביב Windows Autopatch, ובצדק. ככל שהסביבות גדלות, ניהול ידני של עדכוני Windows ואפליקציות…
Defender XDR: בלימה של נכסים קריטיים ו-Shadow IT
מבוא: Microsoft Defender XDR ממשיך לשפר את יכולות ה-Automatic Attack Disruption שלו, ועוזר לארגונים לבלום תקיפות מוקדם יותר…
להבין ולנהל טוקנים ב-Microsoft Entra ID – חלק 1
מבוא: בסביבות זהות מבוססות ענן של היום, הבנה של אופן הפעולה של טוקני אימות, וניהול נכון שלהם, קריטיים לשמירה על אבטחה חזקה וליישום עקרונות Zero Trust…
המחיר הגבוה של הערכות אבטחה ידניות ב-Microsoft 365
Microsoft 365 (M365) היא פלטפורמה חיונית לארגונים ברחבי העולם, ומציעה מגוון רחב של כלי פרודוקטיביות, כולל מייל, שיתוף פעולה ושירותי שיתוף קבצים…
אין מאמרים שמתאימים לסינון.