יומן אבטחה
עדכוני אבטחה שמשפיעים על סביבות Microsoft 365, בשפה פשוטה, עם מה לבדוק ומה לעשות.
2026
- כניסה עם SMS ושיחה קולית יוצאת משימוש ב-Entra ID: איך לעבור ל-passkeys לפני פברואר 2027
Microsoft מוציאה משימוש את קודי ה-SMS והשיחה הקולית המובנים שלה להתחברות ל-Entra ID ב-1 בפברואר 2027 (ב-1 ביולי 2027 ל-Global Administrators ולמשתמשים חיצוניים). מי מושפע, מה קורה אם לא עושים כלום, ואיך מעבירים משתמשים ל-passkeys בזמן.
- תעודות eMudhra שנפרצו: מה כדאי לבדוק בסביבת Microsoft 365 שלכם
כל אחד יכול לשחזר את המפתחות הפרטיים של שמונה תעודות ביניים של eMudhra. דפדפנים ומערכות הפעלה כבר חוסמים אותן, ולכן הסיכון נמצא במכשירים ובאפליקציות שאינם מעודכנים.
- PHP2Shell: שני פגמים קריטיים ב-PHP, ומה הם אומרים על ה-tenant שלכם ב-Microsoft 365
CVE-2026-109618 ו-CVE-2026-109619 מאפשרים לתוקף להריץ קוד על שרתי PHP עם בקשה אחת. מה לעדכן, איך לבדוק ב-Azure, ואיך מגינים על זהויות Entra ID שהשרתים האלה מחזיקים.
2025
- האם עדיין צריך NAC בעולם של Zero Trust Network Access (ZTNA)? ובכן… זה תלוי.
הערת היקף: במאמר הזה אני מתמקד ב-ZTNA וב-NAC מנקודת המבט של גישת endpoints, ולא של רשתות שרתים ו-IoT. שרתים ומקטעי back-end קריטיים…
- שליטה ב-Intune Security Baselines: מה חדש במהדורת Windows 11 25H2 האחרונה
הפצת Intune Security Baselines: מה אנחנו רואים בשטח. כשעובדים עם Microsoft Intune בארגונים מכל הגדלים, המושג…
- Malicious URL Protection ב-Microsoft Teams (Preview): מה זה, איך זה עובד ואיך מפעילים
Malicious URL Protection ב-Microsoft Teams (Preview): פישינג נשאר אחד מוקטורי התקיפה הנפוצים והיעילים ביותר, ותוקפים מנצלים יותר ויותר…
- מתקפת שרשרת אספקה ב-npm: כשהאמון בקוד פתוח הופך לנשק
מבוא: מערכת הקוד הפתוח היא הלב הפועם של פיתוח התוכנה המודרני. מאפליקציות ווב קטנות ועד פלטפורמות ענן בקנה מידה ארגוני…
- הפריצה ל-Salesloft / Drift – ניתוח המתקפה
סקירה: באוגוסט 2025 חשפה Salesloft (הבעלים של Drift) פריצה שהייתה פעילה כמה חודשים. התוקפים נעו צעד אחר צעד בין מערכות…
- Microsoft Identity עם Google Workspace (Entra ID + Authentication Context + MDCA)
סקירה (מטרה): ייתכן שאתם משתמשים ב-Google Workspace לאימייל ולשיתוף פעולה, אבל מעדיפים את Microsoft Entra ID כבסיס הזהות והאבטחה שלכם…
- מעבר חלק בין התקנים עם Microsoft 365: מאיפוס ועד מוכנות תוך דקות
מבוא: למה מעברים בין התקנים חשובים. כל צוות IT מכיר את האתגר: משתמש מקבל מחשב נייד חדש, או שההתקן הקיים שלו צריך להימחק בגלל תחקור תקלה או אבטחה…
- Defender for Identity - הסרת חשבונות שירות לא פעילים (Preview)
Defender for Identity - הסרת חשבונות שירות לא פעילים (Preview). שוחררה יכולת חדשה: Defender for Identity יכול עכשיו להסיר אוטומטית…
- מה חדש ב-Microsoft Intune – אוגוסט 2025
מה חדש ב-Microsoft Intune – אוגוסט 2025: Microsoft Intune ממשיך להתפתח עם יכולות שנועדו לפתור אתגרים אמיתיים שצוותי IT פוגשים כל יום…
- הרשאות API, תפקידי Entra והסכמה (consent) ב-Microsoft Graph — כל מה שצריך לדעת
למה הרשאות Delegated ב-Microsoft Graph לא אומרות מה שאתם חושבים. איבדתי ספירה של כמה פעמים שמעתי בדיוק את המשפט הזה: ״אם אני נותן לאפליקציה…
- אינטגרציה של Microsoft Entra External Authentication עם ניתוב IDP של Okta
אינטגרציה של Microsoft Entra External Authentication עם ניתוב IDP של Okta. Microsoft הציגה לאחרונה ב-Entra ID יכולת חדשה וחזקה שנקראת…
- פישינג, גניבת טוקנים ו-CAE: מה Passkeys לבדן לא פותרים ב-Microsoft 365
היי חברים, רציתי לשתף משהו שעולה כמעט בכל שיחה שלי על אבטחת זהויות: עדיין יש הרבה בלבול סביב Conditional Access ב-Microsoft 365 ושכבות ההגנה השונות על זהויות…
- הכי טוב משני העולמות: Okta + אבטחת Microsoft לארגונים מבוססי SaaS
היי לכולם, הנה רעיון מעניין: מה אם אפשר להשאיר את Okta כמרכז ה-SSO למאות אפליקציות SaaS, ועדיין לנצל את חבילת האבטחה העוצמתית של Microsoft…
- Workforce מול External Tenants ב-Microsoft Entra: מה צריך לדעת
היי לכולם, בחודשים האחרונים שאלו אותי שוב ושוב: מה ההבדל בין Workforce Tenant ל-External Tenant ב-Microsoft Entra?
- התפתחות איומי האבטחה ב-M365: מגמות שכדאי לעקוב אחריהן ב-2024 ואילך
ככל שארגונים ממשיכים להעביר פעילות עסקית קריטית לסביבות ענן, Microsoft 365 (M365) הפך לאבן יסוד של פרודוקטיביות, שיתוף פעולה ואחסון נתונים…
- תוספות Intune מול חלופות: פתרונות מתמחים יותר
תוספות Microsoft Intune יכולות להרחיב יכולות לצרכים מסוימים, אבל בשוק יש פתרונות חלופיים שעשויים לתת ערך גבוה יותר…
- מדריך רישוי לתוספות Microsoft E5
Microsoft 365 E5 Security מול E5 Compliance: השוואת מחירים ורישוי. Microsoft מציעה את E5 Security ואת E5 Compliance כתוספות לשיפור מצב האבטחה והציות שלכם…
- אופטימיזציית עלויות ברישוי Microsoft 365: שיטות עבודה מומלצות
אופטימיזציית עלויות ברישוי Microsoft 365: Microsoft 365 מציעה גמישות רבה בניהול רישיונות, שיכולה לעזור לארגונים לחסוך בעלויות…
- ניסוי Custom GPT: בניית עוזר מייל ל-M365
ניסוי Custom GPT: בניית עוזר מייל ל-M365. בקצרה (TL;DR) האתגר: הצפת מיילים. כמנהל טכנולוגיה, תיבת הדואר שלי מוצפת כל הזמן ב…
- מדריך רישוי Defender for Endpoint
מהו Microsoft Defender for Endpoint? Microsoft Defender for Endpoint הוא פתרון מקיף לאבטחת endpoints שמספק הגנה מתקדמת מפני איומים…
- מדריך רישוי של Microsoft 365 לעובדי קו ראשון (Frontline)
Microsoft מציעה שתי תוכניות לעובדי קו ראשון, Microsoft 365 F1 ו-Microsoft 365 F3, ושתיהן נועדו לספק יכולות תקשורת…
- מדריך רישוי של Microsoft Teams
Microsoft Teams זמין עם אפשרויות רישוי שונות, שמתאימות לצרכים המגוונים של ארגונים, מיכולות תקשורת בסיסיות ועד כלי שיתוף פעולה מתקדמים…
- מימוש גישה עם הרשאות מינימליות באמצעות Entra ID ו-AdminByRequest
במסע המתמשך לאבטח סביבות ארגוניות ולהקטין סיכונים, אכיפת עקרון ההרשאות המינימליות חיונית. Microsoft…
- גישה מדויקת ב-Microsoft 365: איך לאבטח אפליקציות, תיבות דואר וקבצים בלי הרשאות יתר
מבוא: ככל שאימוץ הענן מואץ, אפליקציות הפכו לשחקניות מפתח בכל סביבת Microsoft 365: הן מריצות אוטומציות, משלבות שירותים וניגשות למידע רגיש…
- רוטציית מפתחות FileVault
היי, אני שמח לשתף סקריפט חדש שכתבתי, שנועד לאוטומט ולפשט רוטציית מפתחות של FileVault 2 במכשירי macOS. 🌟 למה צריך את הסקריפט? Intune…
- סקריפט לייצוא מפתחות שחזור BitLocker של מכשירי Windows מנוהלים ל-CSV
הסקריפט הזה מתחבר ל-Microsoft Graph API עבור tenant מסוים, שולף מפתחות שחזור BitLocker של כל מכשירי Windows המנוהלים, ומייצא…
- היתרונות של הערכת בקרות אבטחה אוטומטית על פני הערכות ידניות שנתיות
ככל שארגונים מעבירים את הפעילות שלהם לפלטפורמות ענן כמו Microsoft 365 (M365), מצב אבטחה חזק חשוב מתמיד…
- חשיבות הניטור של שינויים בהגדרות האבטחה ב-M365: מציגים את פלטפורמת זיהוי ההגדרות השגויות שלנו
בעולם מונחה הענן של היום, ארגונים נשענים יותר ויותר על Microsoft 365 (M365) לצורכי התקשורת, שיתוף הפעולה והפרודוקטיביות שלהם…
- תצוגה מקדימה ציבורית של DLP עבור M365 Copilot ב-Word, ב-Excel וב-PowerPoint
בדיקות DLP על הקובץ הנוכחי: Copilot מכבד כעת תוויות רגישות (sensitivity labels) על מסמך או חוברת עבודה פתוחים. אם למסמך יש תווית רגישות וכלל DLP שמוציא את התוכן שלו מעיבוד של Copilot…
- מנראות לתגובה: התפתחות אבטחת הענן עם Microsoft Defender for Cloud
מבוא: אחד האתגרים הגדולים בסביבות ענן מודרניות הוא לא רק לראות איומים, אלא להגיב אליהם. יש לנו דשבורדים. יש לנו התראות. אבל…
- מדריך רישוי ל-SharePoint Online
Microsoft SharePoint היא אחת הפלטפורמות הנפוצות ביותר לשיתוף פעולה, ניהול תוכן ושיתוף מסמכים בארגונים מכל הגדלים…
- מדריך רישוי ל-OneDrive for Business
OneDrive הוא שירות האחסון בענן של Microsoft שמאפשר למשתמשים לאחסן, לשתף ולסנכרן קבצים בין כמה התקנים. הוא רכיב מרכזי בחבילת Microsoft 365…
- מדריך הרישוי של Exchange Online
Microsoft Exchange Online הוא פתרון דואר מתארח שמספק אימייל, יומן, אנשי קשר ומשימות ממחשבים, מהדפדפן ומהמובייל. הוא…
- מדריך רישוי אורחים ב-Entra ID
בעבר, Microsoft Entra ID (לשעבר Azure AD) סיפק גמישות בניהול ורישוי של משתמשים אורחים, בין אם דרך רישיון Premium (P1/P2)…
- מדריך רישוי של Microsoft Intune
Microsoft Intune הוא שירות מבוסס ענן לניהול מכשירים ואפליקציות, שמאפשר לארגונים לשלוט בגישה, באבטחה ובציות ברחבי הרשת הארגונית…
- מדריך רישוי של Microsoft Entra External ID
הנה פירוט של התמחור של Microsoft Entra External ID ושל אפשרויות Microsoft Entra ID (Workspace Tenant), שמשתנות לפי האופן שבו מנוהלות זהויות חיצוניות ופנימיות…
- החרגות ב-Defender for Endpoint: מה לא לעשות
מבוא: בחודשים האחרונים סקרנו עשרות הגדרות של Microsoft Defender, ויש נושא שחוזר שוב ושוב: שימוש יתר בהחרגות…
- שיפור האבטחה עם E5 Security Add-On ללקוחות Business Premium
Microsoft הודיעה לאחרונה שלקוחות Microsoft 365 Business Premium יכולים עכשיו לשפר את מצב האבטחה שלהם בהוספת תוסף Microsoft 365 E5…
- בקרת הרשאות מפורטת עם Microsoft Entra ID: להרחיק חשבונות C-level מהיקף ה-Helpdesk
בקרת הרשאות מפורטת עם Microsoft Entra ID: להרחיק חשבונות C-level מהיקף ה-Helpdesk. ארגונים רבים מאצילים תפקידי Helpdesk לצוותי IT כדי…
- מדריך מקיף למניעת הגדרות שגויות ב-Intune
Microsoft Intune הוא כלי חזק לאבטחת מכשירים ונתוני ארגון, אבל הגדרות שגויות עלולות להוות סיכון משמעותי. הנה פירוט מקיף…
- Advanced Threat Protection ב-Microsoft 365: שיטות עבודה מומלצות וטעויות נפוצות
Microsoft 365 (M365) הוא אבן יסוד בארגונים שנשענים על כלי פרודוקטיביות בענן, עם יכולות כמו מייל, שיתוף קבצים…
- שיטות עבודה מומלצות לאבטחת Microsoft Power Platform
Microsoft Power Platform, שכוללת את Power BI, Power Apps, Power Automate ו-Power Virtual Agents, מאפשרת לארגונים ליצור אפליקציות מותאמות…
- למה טעות אנוש היא הסיכון הגדול ביותר באבטחת M365
Microsoft 365 (M365) היא פלטפורמה נפוצה שמציעה מגוון כלי פרודוקטיביות שמאפשרים לעובדים לשתף פעולה, לתקשר ולנהל מידע ביעילות רבה יותר…
- ההגדרות השגויות המובילות ב-Entra ID (לשעבר Azure AD) ואיך להימנע מהן
Microsoft Entra ID, לשעבר Azure Active Directory (Azure AD), ממלא תפקיד מרכזי בניהול זהויות וגישה בארגונים. עם זאת…
- מדריך רישוי Entra ID
מהו Microsoft Entra ID? (לשעבר Azure Active Directory) Microsoft Entra ID (שנקרא בעבר Azure Active Directory, או Azure AD) הוא שירות…
- 5 ההגדרות השגויות הנפוצות ביותר ב-Microsoft 365 ואיך להימנע מהן
Microsoft 365 (M365) הפך לפלטפורמה מרכזית לארגונים ברחבי העולם, ומציע כלים עוצמתיים לפרודוקטיביות, שיתוף פעולה וניהול נתונים…
- איך Secure Score ב-Microsoft 365 עוזר לחזק את מצב האבטחה שלכם (ולמה Griffin31 עוד יותר טוב)
בעולם הדיגיטלי של היום, הגנה על סביבת Microsoft 365 (M365) של הארגון היא קריטית. עם איומי סייבר ודליפות מידע שהולכים ומתרבים…
- שיטות עבודה מומלצות לתגובה לאירועים ב-Microsoft 365: מה עושים אחרי פריצה
בעולם העסקים המודרני, Microsoft 365 (M365) הפך לכלי הכרחי לתקשורת, שיתוף פעולה וניהול מידע. עם זאת…
- עדכון: Token Protection ב-Conditional Access תומך כעת ב-Windows App
מבוא: Microsoft Entra Conditional Access הציג שיפור קריטי: Token Protection תומך כעת ב-Windows App, ומרחיב את הכיסוי ל-Azure Virtual Desktop (AVD) ול-Windows 365…
- Deception ב-Microsoft Defender XDR – חלק 2: איך מגדירים אותו להשפעה מרבית
מבוא: בהמשך לצלילה לעומק ליכולת ה-Deception המובנית של Microsoft Defender XDR, היום נעבור על איך להגדיר אותה נכון…
- Microsoft Teams: הגנה משופרת על פגישות - מניעת צילום מסך
כדי לטפל בבעיית צילומי מסך לא מורשים במהלך פגישות, יכולת Prevent Screen Capture דואגת שאם משתמש מנסה לצלם מסך, חלון הפגישה יהפוך לשחור…
- שליחה אוטומטית ל-Microsoft של הודעות שדווחו דרך צד שלישי
מבוא: חדשות טובות לארגונים שמשתמשים ב-add-ins של צד שלישי לדיווח משתמשים, כמו Knowbe4, Hoxhunt או Cofense ב-Outlook: Microsoft הציגה…
- איך תצורות שגויות ב-M365 פוגעות בפרטיות המידע: מה הארגון שלכם צריך לדעת
Microsoft 365 (M365) הפך לעמוד השדרה של התקשורת, שיתוף הפעולה ואחסון הנתונים בארגונים מכל הגדלים. הוא מציע מגוון עצום…
- Microsoft Defender XDR - לתפוס תוקפים מוקדם - חלק 1: מבוא ל-Deception
מבוא: אני נרגש להתחיל מיני-סדרה חדשה שצוללת לאחת התוספות החזקות ביותר ל-Microsoft Defender XDR: Built-in Deception…
- כלי להערכת אבטחה אוטומטית ל-Microsoft 365
בעולם המהיר של שירותי ענן ועבודה מרחוק, שמירה על אבטחה חזקה בסביבות Microsoft 365 היא הכרחית. Microsoft 365…
- מדריך רישוי של Microsoft 365 לעסקים קטנים ובינוניים: Business Standard מול Business Premium
מדריך רישוי לעסקים קטנים ובינוניים: Microsoft 365 Business Standard מול Business Premium. Microsoft 365 מציע שתי תוכניות פופולריות לעסקים קטנים ובינוניים…
- מה עושים כשמגיעים למגבלה של Microsoft 365 Business Premium
מה עושים כשמגיעים למגבלה של Microsoft 365 Business Premium: אם הארגון שלכם הגיע למגבלה של 300 משתמשים ב-Microsoft 365 Business…
- מעבר משירות הגנת מייל של צד שלישי ל-Microsoft Defender for Office 365
מבוא: האם אתם משתמשים כיום בשירות צד שלישי, כמו Pineapp, להגנה על המייל ב-Microsoft 365? אם כן, ייתכן שזה הזמן הנכון לעבור…
- להבין ולנהל טוקנים ב-Microsoft Entra ID – חלק 1
מבוא: בסביבות זהות מבוססות ענן של היום, הבנה של אופן הפעולה של טוקני אימות, וניהול נכון שלהם, קריטיים לשמירה על אבטחה חזקה וליישום עקרונות Zero Trust…
- Windows Autopatch – עדכוני אפריל 2025 ושיפורים מרכזיים
מבוא: בחודשים האחרונים אנחנו רואים הרבה תנופה סביב Windows Autopatch, ובצדק. ככל שהסביבות גדלות, ניהול ידני של עדכוני Windows ואפליקציות…
- Defender XDR: בלימה של נכסים קריטיים ו-Shadow IT
מבוא: Microsoft Defender XDR ממשיך לשפר את יכולות ה-Automatic Attack Disruption שלו, ועוזר לארגונים לבלום תקיפות מוקדם יותר…
- טכניקות מתקדמות לאבטחת טוקנים ב-Microsoft Entra ID – חלק 2
מבוא: בהמשך לדיון הקודם שלנו על יסודות הטוקנים, המאמר הזה מציג אסטרטגיות מתקדמות לחיזוק אבטחת הטוקנים ב-Entra ID…
- המחיר הגבוה של הערכות אבטחה ידניות ב-Microsoft 365
Microsoft 365 (M365) היא פלטפורמה חיונית לארגונים ברחבי העולם, ומציעה מגוון רחב של כלי פרודוקטיביות, כולל מייל, שיתוף פעולה ושירותי שיתוף קבצים…