[{"data":1,"prerenderedAt":173},["ShallowReactive",2],{"publication:he:P182":3},{"meta":4,"copy":16,"relatedArticles":132,"terms":165,"term":166,"resourceParent":167,"glossaryParent":170},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P182","\u002Fblog\u002Fmicrosoft-365-security-checklist","article","רשימת בדיקה לאבטחת Microsoft 365","רשימת בדיקה לאבטחת Microsoft 365 בעסק: זהות, דואר ושיתוף","בדיקת אבטחת Microsoft 365 לפי רישוי ומצב בפועל: מנהלים, אימות, דואר, שיתוף ומכשירים. טבלת ראיות, גישת חירום ותהליך שינוי בלי נעילת משתמשים.",[12,13],"\u002Fservices\u002Fcorporate-email","\u002Fservices\u002Faccess-2fa-audit","2026-07-04","2026-10-30",{"intro":17,"sections":18,"checklist":91,"faq":97,"sources":107,"links":110,"cta":127},"רשימת בדיקה לאבטחת Microsoft 365 מתחילה בזיהוי הסביבה, הרישוי ובעלי ההרשאות, וממשיכה לאימות, דואר, שיתוף וגישה ממכשירים. כל בקרה צריכה ראיה שהיא חלה על המשתמשים והנתונים המתאימים. עצם רכישת מנוי או הופעת אפשרות בממשק אינה מוכיחה שהכיסוי הנדרש הופעל ונבדק.",[19,28,63,73,78,83],{"title":20,"paragraphs":21,"sources":24},"תעדו סביבה, רישוי והיקף לפני שינוי",[22,23],"רשמו מי מנהל את הארגון, אילו דומיינים ושירותים נמצאים בו, ומהו מקור הזהויות. מיפוי צריך לכלול משתמשים, מנהלים, אורחים ותיבות משותפות לפי השימוש. הגדירו מי רשאי לאשר שינוי ומה מחייב גורם אחר. אין צורך לייצא תוכן תיבות כדי להתחיל סקירת הגדרות.","Microsoft מציגה יכולות שונות בין מסלולי Business ובין מוצרי אבטחה. הרשימה כאן אינה טבלת רישוי ואינה הבטחה שכל יכולת זמינה בכל מנוי. בדקו את הזכאות ואת התצורה בפועל במועד הבדיקה, ורשמו חסר או תלות במקום להפעיל המלצה שלא מתאימה לסביבה.",[25],{"label":26,"url":27},"Microsoft: שיטות אבטחה ל-Microsoft 365 לעסקים","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fmicrosoft-365\u002Fadmin\u002Fsecurity-and-compliance\u002Fm365b-security-best-practices?view=o365-worldwide",{"title":29,"paragraphs":30,"table":32},"לכל תחום הגדירו ראיית קבלה",[31],"הטבלה היא מסגרת סקירה מקורית. בכל שורה מציינים נכסים, מי נכלל, מה הוחרג ואיזה מבחן מורשה בוצע. תוצאה בתחום אחד אינה מכסה תחום אחר: מדיניות דואר אינה הרשאת קובץ, ואימות משתמש אינו הוכחה שמכשירו מנוהל.",{"caption":33,"headers":34,"rows":38},"תחומי סקירה בסביבת Microsoft 365",[35,36,37],"תחום","מה בודקים","ראיה מתאימה",[39,43,47,51,55,59],[40,41,42],"ניהול","זהויות, תפקידים וצורך","מורשים וגבולות תפקיד",[44,45,46],"אימות וגישה","מדיניות שחלה וחריגות","כניסת ניסיון בתנאים שסוכמו",[48,49,50],"הגנת דואר","כיסוי מדיניות ורישוי","תצורה, היקף ואחראי לבירור",[52,53,54],"שיתוף","אורחים, קישורים והרשאות","בדיקת קובץ ניסיון",[56,57,58],"מכשירים ויישומים","מה מקבל גישה ובאילו תנאים","כיסוי ותלות ידועים",[60,61,62],"התאוששות ומעקב","גישת חירום ונתיב טיפול","תרחיש מוסכם ותיעוד פערים",{"title":64,"paragraphs":65,"sources":68},"אימות מנהלים כולל דרך חירום מוגנת",[66,67],"בדקו תפקידי ניהול ושימוש יומיומי בזהות בעלת סמכות גבוהה. לפני שינוי אימות או גישה מתכננים משתמשי ניסיון ודרך ניהול חלופית שמתאימה למערכת. Security defaults ו-Conditional Access אינם שמות חלופיים להמלצה אחת; התאמת מנגנון תלויה ברישוי, בתצורה ובצרכים.","הנחיית Microsoft Entra לגישת חירום מדגישה אימות חזק, ניהול פרטי גישה, ניטור ובדיקת יכולת כניסה. אין להפוך גישת חירום לחשבון משותף לא מוגן או לבטל MFA באופן גורף. תכנון החרגות דורש הבנת המדיניות והסיכונים ואינו פעולה שמבצעים רק כדי לעבור צקליסט.",[69,70],{"label":26,"url":27},{"label":71,"url":72},"Microsoft Entra: ניהול גישת חירום ואימות מנהלים","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fentra\u002Fidentity\u002Frole-based-access-control\u002Fsecurity-emergency-access",{"title":74,"paragraphs":75},"הפרידו דואר, שיתוף והמשך טיפול",[76,77],"בדקו אילו מדיניות הגנה חלות על התיבות הרלוונטיות ומי בוחן הודעה חריגה או הסגר. מנגנון סינון אינו מחליף אימות עצמאי של בקשת תשלום. במקביל בדקו שיתוף קבצים ואורחים: מי יכול לצפות, לשנות או להעביר קישור, ומה קורה בעת עזיבת משתמש.","רשמו גם מה נדרש להתאוששות ממחיקה או מאובדן גישה. שמירת נתונים, יכולת שחזור מובנית וגיבוי הם שאלות שונות; אל תסמנו גיבוי תקין לפי תקינות הדואר בלבד. מקור המידע, הרשאותיו ותוצאת בדיקה צריכים להיות ברורים למי שמאשר את הסקירה.",{"title":79,"paragraphs":80},"דוגמה: המדיניות קיימת אך חלק מהמשתמשים מחוץ להיקף",[81,82],"התרחיש להמחשה בלבד. עסק רואה תצורת אבטחה פעילה, אך בבדיקה מתגלה קבוצה או חשבון שירות שלא נכללו כפי שהתכוון. הצוות מתעד צורך ותלות ומתכנן שינוי מצומצם עם זהויות ניסיון. לא מחיל אכיפה גורפת בזמן שאין דרך לוודא שהעבודה העסקית תימשך.","בדיקת קבלה בוחנת פעולה מורשית וגם גבול מתוכנן, ללא ניסוי פישינג חי או שליחת מידע לקוחות. אם נתקלים בסימנים להשתלטות, עוברים למסלול אירוע נפרד. סקירת שגרה אינה סיבה למחוק כללים או יומנים שעלולים להידרש לבירור.",{"title":84,"paragraphs":85,"example":88},"מסרו כיסוי, חריגות ואחריות לבדיקה חוזרת",[86,87],"התוצר כולל מצב שנבדק, רישוי רלוונטי, היקף משתמשים ושירותים, שינוי מאושר ובדיקת סיום. לכל חריגה יש צורך, אחראי וטריגר לבחינה. שינויים במנוי, במבנה זהויות או בספק חיצוני מצדיקים בדיקת ההנחות ולא רק חידוש של תאריך המסמך.","ב-CyberFixCrew אפשר לברר התאמה של סקירת גישה ודואר לשירותים הקיימים ולהיקף הסביבה. המדריך אינו מציע ניהול מלא של כל מוצר Microsoft, הסמכה או מענה רציף. בפנייה ראשונית תארו שימוש ותקלה בלי לשתף סיסמאות, קודי חירום או ייצוא תיבות.",{"title":89,"text":90},"כרטיס קבלה לבקרת Microsoft 365","סביבה ורישוי: __. בקרה ומטרה: __. משתמשים ושירותים: __. חריגות ותלות: __. גישת ניהול חלופית: __. בדיקת ניסיון: __. תוצאה ומגבלות: __. אחראי ותנאי בחינה חוזרת: __.",[92,93,94,95,96],"הסביבה והרישוי נרשמו.","תפקידי ניהול והיקף מדיניות נבדקו.","תוכננה גישת חירום מוגנת לפני שינוי.","דואר ושיתוף קיבלו בדיקות נפרדות.","המסירה כוללת חריגות ובעלים להמשך.",[98,101,104],{"question":99,"answer":100},"Business Premium אומר שכל ההגנות כבר פעילות?","לא ניתן להסיק זאת מהשם בלבד. רישוי קובע זכאות ליכולות, והגדרות והיקף קובעים מה חל בפועל. צריך לבדוק משתמשים, שירותים וחריגות ולתעד תוצאות. רכישת תוספת אינה תחליף לתוכנית הפעלה ובדיקת תפקוד מתאימה.",{"question":102,"answer":103},"צריך לבטל MFA כדי להכין חשבון חירום?","זו אינה הוראה גורפת. הנחיית Entra העדכנית מתארת גישה מוגנת באימות חזק ובחינת תלויות ומדיניות. תכנון מסלול חירום נעשה על ידי גורם מורשה לפי הסביבה, עם שמירה ובדיקה של היכולת ולא עם פתיחת גישה לא מבוקרת.",{"question":105,"answer":106},"מתי מפסיקים סקירה ועוברים לטיפול באירוע?","כאשר יש סימנים לגישה לא מורשית, שינוי חשוד או פגיעה פעילה, מתאמים בירור וצמצום לפי המצב. לא מסיימים ברשימת המלצות כללית ולא מוחקים ראיות כדי להציג תצורה נקייה. היקף האירוע נשאר שאלה לבדיקה.",[108,109],{"label":26,"url":27},{"label":71,"url":72},[111,114,117,120,123,125],{"path":112,"label":113},"\u002Fblog\u002Fmicrosoft-365-account-compromise","טיפול בחשד להשתלטות על חשבון",{"path":115,"label":116},"\u002Fblog\u002Fsaas-sharing-audit","סקירת קבצים משותפים בענן",{"path":118,"label":119},"\u002Fblog\u002Flost-mfa-device","אובדן אמצעי אימות",{"path":121,"label":122},"\u002Fblog\u002Fbusiness-email-backup","כיסוי גיבוי ושחזור דואר",{"path":13,"label":124},"סקירת זהויות וגישה",{"path":12,"label":126},"בירור סביבת דואר עסקי",{"title":128,"description":129,"button":130,"type":131},"רוצים לדעת מה באמת חל בסביבת Microsoft 365?","נברר היקף ורישוי ונגדיר סקירה של גישה ודואר, עם חריגות ובדיקות קבלה מתועדות.","לתיאום בדיקה ותוכנית טיפול","check",[133,142,150,157],{"id":134,"path":135,"title":136,"description":137,"category":138,"artwork":139,"order":140,"publishedOn":141},"P183","\u002Fblog\u002Fgoogle-workspace-security-checklist","רשימת בדיקה לאבטחת Google Workspace: מנהלים, שיתוף ויישומים","סקירת אבטחת Google Workspace לעסק: מנהלים, התאוששות, אימות, Gmail, Drive ויישומים מורשים. טבלת קבלה ובדיקת היקף לפי מהדורה והגדרות.","email","integrations",38,"2026-06-18",{"id":143,"path":144,"title":145,"description":146,"category":138,"artwork":147,"order":148,"publishedOn":149},"P181","\u002Fblog\u002Fdmarc-report-reading","איך קוראים דוח DMARC ומחליטים מה לבדוק אצל השולח","מדריך לקריאת דוח DMARC מצטבר: חלון זמן, מקור, ספירה, התאמת דומיינים ותוצאה. טבלת שדות ודוגמה בלי להסיק מסירה או לשנות אכיפה אוטומטית.","audit",51,"2026-07-20",{"id":151,"path":112,"title":152,"description":153,"category":138,"artwork":154,"order":155,"publishedOn":156},"P064","חשבון Microsoft 365 נפרץ: מה עושים עכשיו","חשד לפריצה לחשבון Microsoft 365 עסקי: צמצום גישה, תיעוד, בדיקת כללי דואר והרשאות, ותנאים להחזרת החשבון לפעילות.","access",33,"2026-06-02",{"id":158,"path":159,"title":160,"description":161,"category":138,"artwork":162,"order":163,"publishedOn":164},"P050","\u002Fblog\u002Fdmarc-none-to-reject","איך עוברים ל-DMARC reject בלי לאבד דואר עסקי","תהליך מעבר מבוקר מ-DMARC none לאכיפה: מפת שולחים, ראיות התאמה, קריטריונים להתקדמות ומגבלות pct בתקן המעודכן.","security",57,"2026-08-05",[],null,{"path":168,"label":169},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":171,"label":172},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062446]