Malicious URL Protection ב-Microsoft Teams (Preview): מה זה, איך זה עובד ואיך מפעילים
פורסם ב-13 בספטמבר 2025
**Malicious URL Protection ב-Microsoft Teams (Preview) **פישינג נשאר אחד מוקטורי התקיפה הנפוצים והיעילים ביותר, ותוקפים מנצלים יותר ויותר פלטפורמות שיתוף פעולה כמו Microsoft Teams. כדי לצמצם את הסיכון הזה, Microsoft הציגה את Link Protection ב-Teams (כרגע ב-preview).
היכולת הזו סורקת אוטומטית קישורים שנשלחים בצ’אטים, בערוצים או בשיחות בפגישות, מתריעה לשולחים אם הם כוללים קישור חשוד, ומתריעה לנמענים לפני שהם לוחצים. זו יכולת חדשה וחשובה, אבל היא לא מחליפה את Microsoft Defender Safe Links. היא עובדת הכי טוב לצד Safe Links, כחלק מאסטרטגיית הגנה בשכבות. איך Link Protection עובד ב-Teams
-
משתמש שולח הודעה שמכילה URL.
-
Teams בודק את ה-URL מול מודיעין האיומים של Microsoft.
-
אם הקישור חשוד או זדוני, מוצגות אזהרות לשולח ולכל הנמענים.
-
בהתאם לגרסת הלקוח:
-
לקוחות R3 מציגים אזהרות מפורטות יותר.
-
**לקוחות R4 מציגים אזהרות כלליות. שלב אחר שלב: הפעלת Link Protection ב-Teams **אפשר להפעיל את היכולת הזו ישירות ב-Teams admin center:
-
היכנסו ל-Teams admin center.
-
עברו אל Messaging settings.
-
גללו אל Messaging safety settings.
-
הפעילו את Scan messages for unsafe URLs.
-
בחרו Save.
או דרך PowerShell:
Set-CsTeamsMessagingConfiguration -UrlReputationCheck "Enabled" -Identity Global
**דרישות והיקף **- זמינות: חלק מ-ההגנה הבסיסית של Teams, זמין לכל המשתמשים (לא צוין רישוי מיוחד ב-preview).
-
היקף: חל על הודעות בצ’אטים, בערוצים ובשיחות בפגישות.
-
הבדלים:
-
Link Protection = מתריע למשתמשים, לא חוסם ולא מסיר תוכן.
-
Safe Links = אוכף חסימה ברגע הלחיצה (לפי מדיניות Defender).
-
**ZAP for Teams = מסיר הודעות/תוכן לא בטוחים לפי הגדרות Defender. הניסיון הטכני שלי: למה Safe Links עדיין חיוני **מעבודה בסביבות ארגוניות, אני יכול לומר בביטחון: צריך להפעיל גם Link Protection וגם Safe Links.
זה ההבדל שראיתי:
- Link Protection: עובד בתוך שיחות Teams ומדגיש URLs חשודים ברגע שהם מופיעים. מצוין להעלאת מודעות המשתמשים.
- Safe Links: משכתב URLs ובודק אותם ברגע הלחיצה. זה קריטי לזיהוי קישורים שהיו תמימים בזמן השליחה אבל הפכו בהמשך לכלי תקיפה.
בבדיקות פישינג מהעולם האמיתי שהרצתי, Link Protection הציג אזהרה אבל אפשר היה עדיין ללחוץ על הקישור. רק Safe Links חסם בפועל את ההפניה לאתר שאורב לפרטי התחברות.
**שיטות עבודה שאני ממליץ עליהן **- תמיד הפעילו Link Protection ב-Teams admin center.
- השאירו את Safe Links מופעל ב-Microsoft Defender for Office 365, זו שכבת האכיפה האמיתית שלכם.
- בדקו את שתי היכולות בגרסאות לקוח שונות של Teams (R3 מול R4) כדי להבין איך המשתמשים חווים את האזהרות.
- השתמשו בדוחות של Defender כדי לבדוק אם קישורים שסומנו אכן נלחצים, והאם Safe Links נכנס לפעולה.
**המסקנה **אפשר לחשוב על Link Protection כעל **מערכת התרעה מוקדמת **בתוך Teams, ועל Safe Links כעל שער הבטיחות האחרון ברגע הלחיצה. אף אחד מהם לא מחליף את השני, ויחד הם יוצרים הגנה בשכבות שמצמצמת בצורה דרמטית את הסיכוי להצלחת פישינג ב-Microsoft Teams.
מקורות: