מדריך רישוי לתוספות Microsoft E5
פורסם ב-15 במאי 2025
Microsoft 365 E5 Security מול E5 Compliance: השוואת מחירים ורישוי
Microsoft מציעה את E5 Security ואת E5 Compliance כתוספות לשיפור מצב האבטחה והציות שלכם בתוך מערכת Microsoft. אפשר לרכוש את התוספות האלה בנפרד או כחלק מחבילה עם Microsoft 365 E5, בהתאם לצרכי הארגון.
תוסף E5 Security
התוסף Microsoft 365 E5 Security נועד לספק יכולות אבטחה מתקדמות שמגנות מפני איומי סייבר מתוחכמים.
יכולות עיקריות:
- Microsoft Defender for Identity: מנטר ומגיב לזהויות שנפרצו, באמצעות זיהוי תנועה רוחבית, התנהגות חשודה והתקפות מבוססות זהות.
- Microsoft Defender for Cloud Apps: cloud access security broker (CASB) שנותן שליטה באבטחת האפליקציות שלכם בענן.
- Microsoft Defender for Office 365: הגנה מתקדמת מפני פישינג, תוכנות זדוניות ו-business email compromise.
- Microsoft Defender for Endpoint: זיהוי איומים מתקדם, חקירה ויכולות תגובה אוטומטית להגנה על endpoints.
- Azure Active Directory Premium P2: כולל conditional access מבוסס סיכון ו-privileged identity management להגנה מתקדמת על זהויות.
מחיר:
- $12 למשתמש לחודש כתוסף ל-Microsoft 365 E3 ול-Microsoft 365 Business Premium
תוסף E5 Compliance
התוסף Microsoft 365 E5 Compliance מתמקד בניהול סיכונים, בממשל של מידע רגיש ובעמידה בדרישות רגולטוריות.
יכולות עיקריות:
- Advanced eDiscovery: עוזר לנהל את תהליך החקירה מקצה לקצה, מזיהוי custodians ועד הצבת legal holds על מידע בשירותי Microsoft.
- Insider Risk Management: מזהה ומנהל איומים פנימיים, כולל דליפות מידע וגניבת קניין רוחני.
- Information Protection and Governance: כלים לסיווג, תיוג והגנה על מידע רגיש, עם שמירת מידע אוטומטית וניהול רשומות.
- Communication Compliance: מנטר ופועל נגד תקשורת לא הולמת בתוך הארגון ומחוצה לו.
- Customer Lockbox: מבטיח ש-Microsoft יכולה לגשת למידע שלכם רק באישור מפורש שלכם, ומגן על מידע רגיש בזמן תפעול השירות.
מחיר:
- $12 למשתמש לחודש כתוסף ל-Microsoft 365 E3
מתי לבחור ב-E5 Security ומתי ב-E5 Compliance:
- E5 Security: מתאים במיוחד לארגונים שרוצים להגן מפני איומי סייבר חיצוניים, לנהל זהויות ולאבטח endpoints.
- E5 Compliance: אידיאלי לארגונים שצריכים לעמוד בדרישות רגולטוריות מחמירות, לנהל חקירות משפטיות ולהבטיח ממשל נתונים.
לארגונים שצריכים גם אבטחה מתקדמת וגם יכולות ציות, Microsoft 365 E5 משלב את היכולות של שניהם, מפשט את הניהול ועשוי להציע ערך כולל טוב יותר.
טיפים
לפני שמשדרגים ל-Microsoft 365 E5 Security או ל-E5 Compliance, חשוב לוודא שהארגון שלכם הטמיע במלואן והשתמש ביכולות שכבר כלולות ב-Intune וב-Entra ID (Azure Active Directory Premium P1). אחרת, ייתכן שתגלו ששדרוג לתוכניות E5 היקרות יותר היה מוקדם מדי ועלול להיות בזבוז משאבים. הנה הסיבות:
- Microsoft Intune:
- Intune מספק ניהול מקיף של מכשירים ניידים (MDM) ושל אפליקציות ניידות (MAM), ומאפשר לנהל מכשירים, לאכוף מדיניות אבטחה ולהגן על מידע.
- אם הארגון שלכם עדיין לא פרס במלואן את היכולות האלה, שדרוג ל-E5 עלול לגרום לניצול חסר של היכולות המתקדמות יותר ב-Microsoft Defender for Endpoint או ב-Cloud App Security.
- Entra ID (Azure AD Premium P1):
- P1 כולל יכולות ניהול זהויות חיוניות כמו Single Sign-On (SSO), Conditional Access ו-Multi-Factor Authentication (MFA).
- חשוב שתהיה לכם אסטרטגיית ניהול זהויות מוגדרת היטב שמבוססת על יכולות P1, לפני המעבר ל-Azure AD P2 במסגרת תוכנית E5, שמספק כלים מתקדמים יותר כמו Privileged Identity Management (PIM) ו-Identity Protection. בלי הטמעה מלאה של P1, יכולות P2 האלה עלולות להישאר ללא ניצול מספק.
המלצה: פרסו במלואן ונצלו את היכולות של Intune ושל Azure AD P1 לפני ששוקלים שדרוג. כך הארגון שלכם מבטיח שיש לו בסיס חזק של ניהול מכשירים והגנה על זהויות, שאפשר אז לחזק עם היכולות המתקדמות ש-E5 Security ו-Compliance מציעים. דילוג על הצעד הזה עלול להוביל להוצאות מיותרות ולניצול חסר של כלים חזקים.
הגישה האסטרטגית הזו עוזרת למקסם את הערך של ההשקעה שלכם ומבטיחה שהארגון מוכן ליכולות האבטחה והציות המתקדמות שכלולות בתוכניות E5.