ההגדרות השגויות המובילות ב-Entra ID (לשעבר Azure AD) ואיך להימנע מהן
פורסם ב-1 במאי 2025
Microsoft Entra ID, לשעבר Azure Active Directory (Azure AD), ממלא תפקיד מרכזי בניהול זהויות וגישה בארגונים. עם זאת, אם הוא מוגדר בצורה שגויה, הוא יכול להשאיר את הארגון שלכם חשוף לסיכוני אבטחה משמעותיים. ההגדרות השגויות האלה יכולות להוביל לגישה לא מורשית, לפריצות מידע ולשימוש לרעה בהרשאות. במאמר הזה נדון בכמה מהגדרות האבטחה השגויות הנפוצות ביותר ב-Entra ID, ואיך כלים כמו Griffin31 יכולים לעזור לכם לנטר ולתקן את הבעיות האלה ביעילות.
1. MFA חלש או לא נאכף (Multi-Factor Authentication)
הסיכון: MFA חיוני למניעת גישה לא מורשית לחשבונות ולמידע רגיש. בלי אכיפת MFA, משתמשים חשופים לגניבת פרטי גישה באמצעות פישינג או מתקפות brute-force. תוקפים שמקבלים גישה לחשבון שנפרץ בלי MFA יכולים להעלות את ההרשאות שלהם ולגשת למערכות קריטיות.
איך Griffin31 יכולה לעזור: Griffin31 יכולה לזהות במהירות אילו חשבונות לא מפעילים MFA, לתעדף אותם לתיקון ולספק המלצות לאכוף MFA בכל הארגון, כדי לוודא שאף חשבון קריטי לא נשאר חשוף.
2. כל אחד בארגון יכול להזמין משתמשי אורח, כולל אורחים קיימים
הסיכון: מתן אפשרות לכל אחד בארגון, כולל אורחים קיימים, להזמין משתמשים חיצוניים חדשים יכול להוביל לגישה לא מורשית למידע רגיש. זה פותח את הדלת למשתמשים חיצוניים שעלולים להיות זדוניים או לא מורשים, לגשת למשאבי החברה.
איך Griffin31 יכולה לעזור: Griffin31 מנטרת את הגדרות ההזמנה של אורחים ומתריעה אם מופעלת גישת אורחים מתירנית מדי. על ידי תעדוף חשבונות קריטיים עם ההרשאות האלה, Griffin31 עוזרת לכם להדק את השליטה במי שיכול להזמין משתמשים חיצוניים.
3. Token Protection לא מוגדר עבור SharePoint ו-Exchange Online
הסיכון: אם Token Protection לא מוגדר, אפשר לגנוב טוקנים שמשמשים לגישה ל-SharePoint ול-Exchange Online ולהשתמש בהם מחדש מהתקנים לא מורשים. זה פוגע במידע רגיש ובתקשורת במייל בלי צורך בפרטי הגישה של החשבון.
איך Griffin31 יכולה לעזור: Griffin31 מסמנת הגדרות שגויות הקשורות ל-Token Protection, ועוזרת לכם לתעדף אבטחה של טוקנים עבור SharePoint ו-Exchange Online כדי למנוע גישה לא מורשית באמצעות גניבת טוקנים.
4. משתמשים יכולים ליצור tenants של Azure AD
הסיכון: מתן אפשרות למשתמשים ליצור tenants חדשים של Azure AD בלי הגבלות מגדיל את הסיכון ל-tenants סוררים או לא מורשים, שאולי לא עומדים במדיניות האבטחה של הארגון. ה-tenants האלה יכולים לשמש כנקודות כניסה אפשריות לתוקפים.
איך Griffin31 יכולה לעזור: Griffin31 מנטרת פעילות של יצירת tenants ומסמנת יצירת tenants לא מורשית או מיותרת, כדי להבטיח שרק אנשים מאושרים יכולים ליצור ולנהל tenants חדשים בארגון שלכם.
5. משתמשים יכולים ליצור קבוצות Microsoft 365 בפורטלי Azure, ב-API או ב-PowerShell
הסיכון: אם משתמשים יכולים ליצור קבוצות Microsoft 365 בלי הגבלות, גדל הסיכוי לקבוצות שהוגדרו בצורה לקויה או לא מנוהלות, מה שעלול להוביל לחשיפת מידע או לגישה לא מורשית למשאבים רגישים.
איך Griffin31 יכולה לעזור: Griffin31 מנטרת היכן ואיך משתמשים יכולים ליצור קבוצות, מזהה הגדרות שגויות והגדרות יצירת קבוצות מתירניות מדי. היא מתעדפת סיכוני אבטחה שדורשים תשומת לב מיידית, כדי להבטיח שהקבוצות מנוהלות כראוי.
6. משתמשים יכולים ליצור קבוצות אבטחה בפורטלי Azure, ב-API או ב-PowerShell
הסיכון: יצירה בלתי מוגבלת של קבוצות אבטחה על ידי משתמשים רגילים יכולה להוביל לניהול הרשאות לקוי, ולחשוף משאבים רגישים לגישה לא מורשית. קבוצות אבטחה שהוגדרו בצורה שגויה יכולות להגדיל את הסיכון לניצול לרעה של הרשאות.
איך Griffin31 יכולה לעזור: Griffin31 מדגישה משתמשים עם הרשאות מיותרות ליצור קבוצות אבטחה, ומזהה תצורות מסוכנות שצריך לטפל בהן כדי למנוע גישה לא מורשית למשאבים קריטיים.
7. משתמשים יכולים לתת הסכמה לכל אפליקציה
הסיכון: מתן אפשרות למשתמשים לתת הסכמה לכל אפליקציית צד שלישי יכול להוביל לשילוב של אפליקציות שעלולות להיות זדוניות או לא מאומתות בסביבת ה-Entra ID שלכם. האפליקציות האלה עשויות לגשת למידע רגיש או להשתלט על חשבונות משתמשים בלי פיקוח הולם.
איך Griffin31 יכולה לעזור: Griffin31 מזהה היכן משתמשים יכולים לתת הסכמה לכל אפליקציה, ומסמנת את ההגדרות האלה כבעלות סיכון גבוה. היא מספקת המלצות להדק את מדיניות ההסכמה לאפליקציות, כדי להבטיח שרק אפליקציות מהימנות ומאומתות משולבות.
8. Company Branding לא מוגדר
הסיכון: בלי הגדרת company branding, משתמשים עלולים להיות חשופים יותר למתקפות פישינג או לניסיונות התחזות. branding מוגדר נותן למשתמשים רמז חזותי שהם מתחברים למשאב ארגוני לגיטימי, ומפחית את הסבירות ליפול בפח של דפי התחברות מזויפים.
איך Griffin31 יכולה לעזור: Griffin31 מנטרת אם company branding מוגדר, ומתריעה בפני אדמינים על היעדר branding. בעזרת הגדרת branding, ארגונים יכולים לעזור להגן על משתמשים ממתקפות פישינג שנשענות על התחזות לזהות החברה.
9. מותרת גישה למשאבי החברה דרך Conditional Access של Microsoft Entra ID מהתקנים שאינם תואמים ב-Intune ב-Windows וב-macOS
הסיכון: אם מתירים להתקנים שאינם תואמים לגשת למשאבי החברה דרך Entra ID, גדל הסיכון לגישה לא מורשית מהתקנים שאינם עומדים בתקני האבטחה של הארגון. ההתקנים האלה עלולים לחסור עדכוני אבטחה נדרשים, להכיל נוזקה או להיות פרוצים.
איך Griffin31 יכולה לעזור: Griffin31 מזהה התקנים שאינם תואמים ושיש להם גישה למשאבי החברה, ומסמנת את ההגדרות השגויות האלה לסקירה מיידית. על ידי תעדוף ההתקנים האלה, אפשר להבטיח שרק התקנים תואמים יכולים לגשת למידע ולמערכות רגישים.
10. משתמשים ותפקידים עם הרשאות יתר
הסיכון: משתמשים עם הרשאות יתר וגישת ניהול מיותרת מגדילים את הסיכון לניצול לרעה של הרשאות. אם תוקף פורץ לחשבון עם הרשאות יתר, הוא יכול להעלות הרשאות ולגשת למשאבים קריטיים בכל הסביבה שלכם.
איך Griffin31 יכולה לעזור: Griffin31 מזהה משתמשים ותפקידים עם הרשאות יתר, ועוזרת לאדמינים להפחית הרשאות מיותרות. היא גם מתעדפת חשבונות בסיכון גבוה לתיקון, כדי להבטיח שרק ההרשאות ההכרחיות קיימות.
11. שינויים לא מנוטרים בהגדרות האבטחה
הסיכון: אם שינויים בהגדרות אבטחה, כמו השבתת MFA או שינוי מדיניות conditional access, לא מנוטרים, הסביבה שלכם עלולה להישאר חשופה לניצול. בלי ניטור רציף, השינויים האלה יכולים להכניס סיכונים משמעותיים.
איך Griffin31 יכולה לעזור: Griffin31 מספקת ניטור והתראות על שינויי הגדרות אבטחה, כדי להבטיח שכל שינוי לא מורשה או מסוכן מזוהה ומטופל מיד. על ידי תעדוף השינויים האלה, אפשר לתקן במהירות פגיעויות אפשריות לפני שמנצלים אותן.
סיכום
הגדרות שגויות ב-Entra ID יכולות לחשוף את הארגון שלכם לאיומי אבטחה חמורים, מגישה לא מורשית ופריצות מידע ועד הסלמת הרשאות. אם תבינו את ההגדרות השגויות הנפוצות האלה, כמו MFA חלש, משתמשים עם הרשאות יתר ושינויי הגדרות לא מנוטרים, תוכלו לאבטח את הסביבה שלכם באופן יזום.
Griffin31 היא כלי חיוני לארגונים שצריכים ניטור רציף והתראות על הגדרות אבטחה שגויות. היא עוזרת לתעדף את הסיכונים הקריטיים ביותר, ומספקת תובנות מעשיות שמאפשרות לכם לסגור פערי אבטחה מהר יותר, כדי להבטיח שסביבת ה-Entra ID שלכם נשארת מאובטחת וחסינה מפני איומים מתפתחים.