האתגר
- אין תמונת מצב אחת. מאות הגדרות אבטחה ב-Microsoft 365, ואין דרך פשוטה לדעת מה מוגדר נכון ומה לא.
- לא ברור מה דחוף. בלי סדר עדיפויות, קשה לדעת במה להתחיל.
- הגדרות שחוזרות אחורה. הגדרה שתוקנה יכולה להשתנות שוב בלי שאף אחד ישים לב.
מה עשינו יחד
1תמונת מצב מהסריקה הראשונה
Griffin31 בדק את הסביבה מול יותר מ-350 המלצות, והראה מה פתוח בכל תחום.
היתרון: תמונה אחת וברורה של מצב האבטחה, במקום בדיקה ידנית של כל הגדרה.
2קודם מה שקריטי
הצוות התחיל מהפערים הקריטיים, אלה שמאפשרים השתלטות על חשבונות, פישינג והתחזות במייל, וסגר אותם בתוך כמה שבועות.
היתרון: הדרכים הנפוצות ביותר לתקוף את הסביבה נסגרו ראשונות, והשאר נכנס לתוכנית עבודה מסודרת.
3הקשחה בזהויות, במייל ובמכשירים
תיקונים ב-Entra ID, ב-Exchange וב-Intune, לפי ההמלצות של Griffin31.
היתרון: כל תחום מתקדם בנפרד, והצוות רואה בדיוק כמה התקדם בכל אחד.
4ניטור: כל הגדרה שחוזרת אחורה מסומנת
Griffin31 סורק את הסביבה כל יום ומסמן הגדרות שחזרו אחורה, כדי שהצוות יוכל להחזיר אותן.
היתרון: ההקשחה לא נשחקת עם הזמן. שינוי מתגלה אחרי הסריקה הבאה, לא חודשים אחר כך.
מה השתנה
- רמת אבטחה גבוהה פי שניים. תוך שבעה חודשים הציון עלה מ-32% ל-71%, כי הצוות עבד לפי סדר עדיפויות ברור.
- הסיכונים הגדולים נסגרו ראשונים. הדרכים להשתלט על חשבונות, לפישינג ולהתחזות במייל נסגרו כבר בשבועות הראשונים.
- תמונה אחת של כל הסביבה. הצוות רואה בכל רגע מה מוגדר נכון ב-Entra ID, ב-Exchange וב-Intune, ומה עוד פתוח, בלי לבדוק ידנית.
- הישגים שלא נשחקים. הסריקה היומית מזהה כל הגדרה שחוזרת אחורה, והצוות מחזיר אותה. ההקשחה נשארת כמו שהייתה.
- פחות עבודה ידנית לצוות. Griffin31 מראה מה לתקן ולמה, והצוות מקדיש את הזמן לתיקון עצמו, לא לחיפוש.
רוצים לראות איפה הסביבה שלכם עומדת? פיילוט חינמי של שבועיים בטננט שלכם, בקריאה בלבד, עם ארכיטקט אבטחה שעובר איתכם על הממצאים.