היכולת הזו סורקת אוטומטית קישורים שנשלחים בצ'אטים, בערוצים או בשיחות בפגישות, מתריעה לשולחים אם הם כוללים קישור חשוד, ומתריעה לנמענים לפני שהם לוחצים. זו יכולת חדשה וחשובה, אבל היא לא מחליפה את Microsoft Defender Safe Links. היא עובדת הכי טוב לצד Safe Links, כחלק מאסטרטגיית הגנה בשכבות. איך Link Protection עובד ב-Teams
- משתמש שולח הודעה שמכילה URL.
- Teams בודק את ה-URL מול מודיעין האיומים של Microsoft.
- אם הקישור חשוד או זדוני, מוצגות אזהרות לשולח ולכל הנמענים.
- בהתאם לגרסת הלקוח:
- לקוחות R3 מציגים אזהרות מפורטות יותר.
- לקוחות R4 מציגים אזהרות כלליות. שלב אחר שלב: הפעלת Link Protection ב-Teams אפשר להפעיל את היכולת הזו ישירות ב-Teams admin center:
- היכנסו ל-Teams admin center.
- עברו אל Messaging settings.
- גללו אל Messaging safety settings.
- הפעילו את Scan messages for unsafe URLs.
- בחרו Save.
או דרך PowerShell:
Set-CsTeamsMessagingConfiguration -UrlReputationCheck "Enabled" -Identity Global
דרישות והיקף - זמינות: חלק מ-ההגנה הבסיסית של Teams, זמין לכל המשתמשים (לא צוין רישוי מיוחד ב-preview).
- היקף: חל על הודעות בצ'אטים, בערוצים ובשיחות בפגישות.
- הבדלים:
- Link Protection = מתריע למשתמשים, לא חוסם ולא מסיר תוכן.
- Safe Links = אוכף חסימה ברגע הלחיצה (לפי מדיניות Defender).
- ZAP for Teams = מסיר הודעות/תוכן לא בטוחים לפי הגדרות Defender. הניסיון הטכני שלי: למה Safe Links עדיין חיוני מעבודה בסביבות ארגוניות, אני יכול לומר בביטחון: צריך להפעיל גם Link Protection וגם Safe Links.
זה ההבדל שראיתי:
- Link Protection: עובד בתוך שיחות Teams ומדגיש URLs חשודים ברגע שהם מופיעים. מצוין להעלאת מודעות המשתמשים.
- Safe Links: משכתב URLs ובודק אותם ברגע הלחיצה. זה קריטי לזיהוי קישורים שהיו תמימים בזמן השליחה אבל הפכו בהמשך לכלי תקיפה.
בבדיקות פישינג מהעולם האמיתי שהרצתי, Link Protection הציג אזהרה אבל אפשר היה עדיין ללחוץ על הקישור. רק Safe Links חסם בפועל את ההפניה לאתר שאורב לפרטי התחברות.
שיטות עבודה שאני ממליץ עליהן - תמיד הפעילו Link Protection ב-Teams admin center.
- השאירו את Safe Links מופעל ב-Microsoft Defender for Office 365, זו שכבת האכיפה האמיתית שלכם.
- בדקו את שתי היכולות בגרסאות לקוח שונות של Teams (R3 מול R4) כדי להבין איך המשתמשים חווים את האזהרות.
- השתמשו בדוחות של Defender כדי לבדוק אם קישורים שסומנו אכן נלחצים, והאם Safe Links נכנס לפעולה.
המסקנה אפשר לחשוב על Link Protection כעל מערכת התרעה מוקדמת בתוך Teams, ועל Safe Links כעל שער הבטיחות האחרון ברגע הלחיצה. אף אחד מהם לא מחליף את השני, ויחד הם יוצרים הגנה בשכבות שמצמצמת בצורה דרמטית את הסיכוי להצלחת פישינג ב-Microsoft Teams.
מקורות:
רוצים לדעת איפה הטננט שלכם עומד? Griffin31 בודק את הגדרות האבטחה של Microsoft 365 אצלכם באופן רציף ומראה מה לתקן קודם.