גרסה 3.5 – Griffin31 החדש
Griffin31 החדש כבר כאן
Section titled “Griffin31 החדש כבר כאן”גרסה 3.5 של Griffin31 מחליפה את הפורטל הקודם בממשק חדש, שבנוי סביב שאלה אחת: מה לתקן עכשיו?
- איומים (Threats): רואים מתקפות אמיתיות על Microsoft 365, שלב אחרי שלב, וכמה טוב ה-tenant שלכם חוסם כל אחת.
- ראיות (Evidence): רואים את הנתונים מאחורי כל תוצאה, ויודעים בדיוק מה לתקן ואיפה.
- החלטות לפי מחזור הביקורת: מאשרים או מחריגים המלצה עם סיבה ותאריך תפוגה, כך שהיא חוזרת לבדיקה כל חודש, רבעון או שנה.
מה חדש
Section titled “מה חדש”1. ממשק חדש
Section titled “1. ממשק חדש”תפריט פשוט יותר, עמודים נקיים יותר, ומידע שמסודר לפי מה לתקן קודם. צאו ל**סיור** כדי לראות לאן עברו היכולות המוכרות.
2. איומים: יודעים מה לתקן קודם
Section titled “2. איומים: יודעים מה לתקן קודם”עמוד חדש שמציג מתקפות אמיתיות על Microsoft 365, כמו השתלטות על חשבון, כופרה ופישינג. במקום לקרוא דוח איומים ולשאול “האם אנחנו חשופים?”, רואים את התשובה ל-tenant שלכם.
- מסלול תקיפה ויזואלי: כל שלב במתקפה, לפי שרשרת MITRE ATT&CK, עם מספר הבדיקות שלכם שמכסות כל שלב.
- כמה כבר חסום: לכל איום רואים כמה ממנו ההגדרות שלכם כבר חוסמות. מיון לפי Least mitigated מראה איפה אתם הכי חשופים.
- התיקונים שהכי חשובים: לכל שלב מופיעות ההמלצות שחוסמות אותו. בדשבורד, Fix these first מדרג את ההמלצות הכושלות שמופיעות בהכי הרבה איומים וסיפורים, כך שכל תיקון סוגר יותר מתקפות.
- מודיעין איומים: גורמי התקיפה, המקורות הפומביים וה-CVE שמאחורי כל איום.
3. ראיות: ההוכחה מאחורי כל תוצאה
Section titled “3. ראיות: ההוכחה מאחורי כל תוצאה”כל המלצה מציגה עכשיו את הנתונים שהתוצאה שלה מבוססת עליהם: אילו משתמשים, מדיניות, מכשירים או הגדרות עומדים בדרישה, ואילו לא.
- אין יותר “Failed” בלי הסבר. רואים בדיוק מה לתקן ואיפה.
- אחרי תיקון, רואים את השינוי בסריקה הבאה.
- הוכחה מוכנה להצגה למבקרים, להנהלה או ללקוחות.
4. בדיקה, אישור והחרגה, לפי מחזור הביקורת שלכם
Section titled “4. בדיקה, אישור והחרגה, לפי מחזור הביקורת שלכם”מצבים ברורים שמראים מי החליט מה:
- Passed Partial Failed: נבדק אוטומטית על ידי Griffin31
- Not reviewed: צריך שאדם יבדוק
- Approved: אדם מהצוות שלכם בדק וסימן שזה תקין
- Excluded: הוחרג בכוונה, למשל בגלל כלי צד שלישי או סיכון מקובל
לכל החלטה יש סיבה, הערה לבחירתכם, ותאריך Active until: שבוע, חודש, 3 חודשים, 6 חודשים, שנה, או תאריך שתבחרו. כשהתאריך עובר, ההמלצה נבדקת שוב, כך שאישורים והחרגות נבדקים באותו מחזור כמו הביקורות שלכם. כל החלטה נשמרת ב-History של ההמלצה וב-Recent activity, עם מי קיבל אותה ומתי: תיעוד מוכן לביקורת.
תצוגות מוכנות (All, Needs action, Quick wins, Bonus pending) ותצוגות שאתם שומרים מביאות אתכם לרשימה הנכונה בלחיצה אחת. שלבי התיקון כתובים עכשיו באותו מבנה ברור בכל ההמלצות. למידע נוסף
5. דשבורד חדש
Section titled “5. דשבורד חדש”הציון שלכם, מה דורש תשומת לב, Quick wins עם הנקודות שהם מוסיפים, Fix these first, הציון לאורך זמן, ומוכנות לביקורת לכל מסגרת, הכול בעמוד אחד. למידע נוסף
6. תיקים (Cases)
Section titled “6. תיקים (Cases)”תור העבודה האישי שלכם, עם ההמלצות שהוקצו לכם לתיקון או לבדיקה. זה הצעד הראשון למערכת תיקים וקריאות מלאה, ויכולות נוספות בדרך. למידע נוסף
7. סיפורים ותאימות
Section titled “7. סיפורים ותאימות”סיפורים מקבצים המלצות לפי מטרת אבטחה, עם ההתקדמות שלכם בכל אחד, כולל סיפורים חדשים לסוכני AI, למוכנות לביקורת ולגניבת מידע על ידי גורם פנימי. Compliance מציג את הבקרות של כל מסגרת, עם ההמלצות והראיות שמאחוריהן. סיפורים · תאימות
8. מחברים (Connectors)
Section titled “8. מחברים (Connectors)”רואים כל שירות ש-Griffin31 קורא ממנו את ההגדרות שלכם, ואת המצב שלו. מנהלים יכולים לכבות מחבר כדי להסתיר את ההמלצות שלו, ולהדליק אותו שוב בכל זמן. למידע נוסף
9. מדיניות, מרכז הודעות ופעילות אחרונה
Section titled “9. מדיניות, מרכז הודעות ופעילות אחרונה”- מדיניות (Policies): כל הגדרות ההתראות במקום אחד, לכל אחת הנמענים שלה. למידע נוסף
- מרכז ההודעות (Messaging center): הודעות מ-Griffin31 על החשבון ועל ה-tenant שלכם. למידע נוסף
- פעילות אחרונה (Recent activity): ציר זמן אחד לשינויים בהמלצות ולאירועי Governance. למידע נוסף
10. משתמשים ותפקידים
Section titled “10. משתמשים ותפקידים”תפקיד Reader חדש לאנשים שצריכים רק לצפות, ואי אפשר עוד להסיר בטעות את בעל החשבון. למידע נוסף
בדיקות חדשות
Section titled “בדיקות חדשות”בחודשיים האחרונים הוספנו יותר מ-25 המלצות חדשות, רובן לסוכני AI ול-Copilot: מי הבעלים של כל סוכן, באילו כלים ומודלים הוא יכול להשתמש, ואיך Conditional Access מכסה אותו. אחרות מכסות ביקורת (Audit), הגנה על מידע וסיכון פנימי ב-Microsoft Purview. גם איומים אמיתיים חדשים נוספו לעמוד האיומים.
בתוך Griffin31, הסיפור What’s new מציג כל המלצה חדשה עם התוצאה שלה ב-tenant שלכם.
העלינו את הרף
Section titled “העלינו את הרף”עדכנו את הבדיקות שלנו לפי הנחיות האבטחה האחרונות של Microsoft ו-CIS, הוספנו המלצות חדשות, ושיפרנו את אופן חישוב הציון.
כתוצאה מכך, הציון שלכם עשוי להשתנות. השינוי משקף סטנדרט גבוה יותר, ולא בהכרח שינוי ב-tenant שלכם. לכל פער יש ראיות שמראות בדיוק מה לעשות. להמשך קריאה
- Accept as is: לנעול את המצב הנוכחי של המלצה חלקית או כושלת שאתם שלמים איתה, ולקבל התראה אם היא נחלשת
- התראות על שינוי בראיות: לדעת מתי משתמש, מדיניות או הגדרה שמאחורי תוצאה משתנים
- עוד כללי Governance: זיהוי של עוד שינויים רגישים ב-tenant שלכם
- אינטגרציה ל-SIEM: משיכת נתוני Griffin31 למערכות שלכם דרך API
- ועוד
שאלות? כתבו לנו ל-support@griffin31.ai.