[{"data":1,"prerenderedAt":173},["ShallowReactive",2],{"publication:he:P098":3},{"meta":4,"copy":16,"relatedArticles":132,"terms":165,"term":166,"resourceParent":167,"glossaryParent":170},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P098","\u002Fblog\u002Fsecurity-plugin-vs-managed-service","article","תוסף אבטחה או שירות אבטחת אתר","תוסף אבטחה או שירות אבטחת אתר: מה כל אחד מכסה","השוואה בין תוסף אבטחה לעבודה מקצועית: סריקה, הגדרות, הרשאות, עדכונים, גיבוי וטיפול בממצא. טבלת כיסוי ואחריות לבעלי אתרי WordPress.",[12,13],"\u002Fservices\u002Fwordpress-support","\u002Fservices\u002Fdigital-security","2026-07-28","2026-10-29",{"intro":17,"sections":18,"checklist":90,"faq":96,"sources":106,"links":109,"cta":127},"תוסף אבטחה מספק יכולות לפי המוצר וההגדרות; שירות אבטחת אתר אמור להגדיר מי בודק, משנה ומטפל בממצאים בהיקף שסוכם. לעיתים משלבים ביניהם. הבחירה תלויה בפער, בגבולות הכלי וביכולת העסק לתחזק אותו, ולא רק במספר האפשרויות שמופיעות במסך ההתקנה.",[19,28,63,68,77,82],{"title":20,"paragraphs":21,"sources":24},"התחילו ביכולת שאתם צריכים ובמי שמפעיל אותה",[22,23],"תוסף עשוי לספק אימות, הגבלת גישה, בדיקת קבצים או התראות, בהתאם למוצר ולגרסה. לא כל תוסף כולל כל יכולת ולא כל יכולת מופעלת כברירת מחדל. עבודה מקצועית יכולה לכלול מיפוי, התאמה, שינוי ובדיקה חוזרת, אך גם היא מוגבלת לתכולה שהוזמנה.","הנחיות האבטחה של WordPress מתייחסות גם לסביבת ההפעלה, לתפקידים ולרכיבים מעודכנים. לכן מסך תוסף אינו תמונה מלאה של אבטחת אתר. שאלו איזו בעיה הוא פותר ומה נשאר בשרת, בחשבון האחסון, בדומיין ובמערכות שמתחברות לאתר.",[25],{"label":26,"url":27},"WordPress: אבטחת המערכת וסביבת ההפעלה","https:\u002F\u002Fdeveloper.wordpress.org\u002Fadvanced-administration\u002Fsecurity\u002F",{"title":29,"paragraphs":30,"table":32},"מלאו טבלת כיסוי במקום לבחור לפי שם",[31],"הטבלה היא מסגרת עבודה מקורית ואינה השוואת מותגים. סמנו לכל משימה מה הכלי עושה, מה מצריך אדם ומי אחראי בפועל. ייתכן שכלי קיים כבר מספק יכולת נדרשת; לפני רכישה נוספת בודקים הגדרות ורישוי לפי התיעוד.",{"caption":33,"headers":34,"rows":38},"יכולת טכנית מול אחריות לביצוע",[35,36,37],"משימה","מה כלי עשוי לספק","מה צריך להגדיר ולבדוק",[39,43,47,51,55,59],[40,41,42],"בקרת כניסה","מנגנון אימות או הגבלה","מורשים, חריגות ודרך שחזור",[44,45,46],"בדיקת קבצים","איתור שינוי או התאמה","משמעות הממצא וטיפול בו",[48,49,50],"סינון בקשות","כללים בהיקף המוצר","התאמה ותפקוד אחרי שינוי",[52,53,54],"עדכוני רכיבים","אפשרות הפעלה או דיווח","תאימות, אחריות ובדיקת קבלה",[56,57,58],"גיבוי","יכולת אם קיימת במוצר","כיסוי, הפרדה ושחזור שנבדק",[60,61,62],"התראה","אירוע או הודעה","נמען, שעות והמשך טיפול",{"title":64,"paragraphs":65},"התקנה אינה מסיימת את תהליך ההתאמה",[66,67],"רשמו גרסה, יכולות שהופעלו ומטרת כל הגדרה. אחרי שינוי בודקים גם ניהול וגם פעולה עסקית, למשל טופס או חיבור מוכר. חסימה לא מתאימה יכולה לפגוע בלקוח או באוטומציה תקינה. אם מתג אינו מובן, מבררים את השלכתו לפני החלה בייצור.","שילוב כמה כלים עם תפקיד דומה יכול להקשות על אבחון. ממפים מי מבצע סינון או אימות בכל שכבה, ולא מכבים הכול כדי לפתור תקלה. צמצום או הסרה של תוסף דורשים גם הבנת תלות, הרשאות ומסלול חזרה. אין במדריך הוראה לשנות מערכת חיה ללא בדיקה.",{"title":69,"paragraphs":70,"sources":73},"שירות טוב צריך להשאיר ראיות ובעלות",[71,72],"בקשו תכולה: אילו נכסים נבדקים, מה משתנה ומהו תנאי הסיום. התקנה יכולה להיות משימה לגיטימית אם זה מה שנרכש, אך אינה שווה לסקירה של כל הרשאות האתר. ספק צריך גם להסביר מה אינו מכוסה, מי מחזיק ברישיון ומי מטפל אחרי המסירה.","לפי ההנחיה המשותפת לשירותים מנוהלים, שקיפות כוללת גם תחומי עבודה שלא נרכשו. בדקו אם ניטור, תגובה, גיבוי וניקוי אירוע כלולים או נפרדים. הכותרת שירות מנוהל אינה כשלעצמה הבטחה לזמינות אנושית בכל שעה.",[74],{"label":75,"url":76},"ASD ACSC ושותפים: שקיפות ואחריות בשירות מנוהל","https:\u002F\u002Fwww.cyber.gov.au\u002Fadvisory\u002Fprotecting-against-cyber-threats-to-managed-service-providers-and-their-customers",{"title":78,"paragraphs":79},"דוגמה: ההתראה עבדה אך הממצא לא טופל",[80,81],"התרחיש להמחשה בלבד. כלי מתריע על רכיב פגיע, אבל אין אחראי לעדכון או לבדיקה אחרי שינוי. היכולת הטכנית פעלה, אך התהליך לא השלים טיפול. ההחלטה הנכונה מתחילה בהקצאת אחריות ובבחינת תיקון, ולא בהוספת עוד כלי שמציג את אותה הודעה.","אם הממצא אינו מאומת, בודקים מה זוהה ובאיזה היקף. לא כל התראה מוכיחה ניצול, והיעדר התראה אינו הוכחת ניקיון. כשיש חשד לפריצה עוברים למסלול בירור אירוע, במקום להסתפק בשינוי הגדרות שנועד לתחזוקה רגילה.",{"title":83,"paragraphs":84,"example":87},"בחרו מודל שמתאים ליכולת התחזוקה",[85,86],"עסק עם גורם פנימי מתאים יכול לנהל כלי ולהזמין סיוע למשימות מוגדרות. עסק ללא אחראי יכול לבחון תחזוקה או עבודה שוטפת בהיקף ידוע. אין צורך לבחור בין כלי לאדם כאילו הם חלופות מוחלטות; צריך לכסות משימות ולדעת מי מקבל החלטה כשמשהו נכשל.","ב-CyberFixCrew אפשר לתאם הקשחה, בדיקת אבטחה או תחזוקת WordPress לפי מצב האתר. אין התחייבות שכל מוצר או פלטפורמה נתמכים בכל שירות. מתחילים בכיסוי נדרש, בודקים מה כבר קיים ומתאימים את העבודה בלי לבטל רישיונות או הגנות קיימות על סמך מדריך בלבד.",{"title":88,"text":89},"כרטיס יכולת ואחראי","בעיה: __. כלי וגרסה: __. יכולת מופעלת: __. מה מחוץ לכיסוי: __. אחראי הגדרה: __. בדיקת תפקוד: __. מקבל התראה: __. מטפל ומאשר שינוי: __. רישוי ומסירה: __.",[91,92,93,94,95],"הוגדרה בעיה שהכלי אמור לפתור.","היכולות והרישוי נבדקו בפועל.","לכל משימה יש אחראי.","נבדקו תפקוד וחריגות אחרי שינוי.","תכולת השירות והמשך הטיפול מפורטים.",[97,100,103],{"question":98,"answer":99},"תוסף בתשלום תמיד מספק אבטחה טובה יותר?","לא ניתן לקבוע לפי המחיר בלבד. בודקים יכולות, הגדרות, תמיכה והתאמה למערכת. גם מוצר מתאים דורש תחזוקה וטיפול בתוצאות.",{"question":101,"answer":102},"אפשר לנהל אבטחה עם תוסף ולעשות את השאר לבד?","אפשר לבצע משימות מתאימות כשיש ידע, זמן וסמכות, אך צריך למפות מה הכלי אינו מכסה. גיבוי, חשבונות ותלות חיצונית דורשים בירור נפרד.",{"question":104,"answer":105},"שירות אבטחה חייב להחליף את התוסף הקיים?","לא, אפשר לבדוק את המוצר הקיים ואת התאמתו. החלפה צריכה סיבה, בדיקת תלות ותוכנית שינוי, ולא נובעת אוטומטית מהזמנת שירות.",[107,108],{"label":26,"url":27},{"label":75,"url":76},[110,113,115,118,121,124],{"path":111,"label":112},"\u002Fservices\u002Fwordpress-security","שירות הקשחת WordPress",{"path":12,"label":114},"תחזוקה ובדיקת תאימות",{"path":116,"label":117},"\u002Fblog\u002Fmaintenance-vs-security","משימות תחזוקה ואבטחה",{"path":119,"label":120},"\u002Fblog\u002Ffree-scan-vs-paid-audit","מה ניתן ללמוד מסריקה",{"path":122,"label":123},"\u002Fblog\u002Fwebsite-monitoring-alerts","מי מטפל בהתראה",{"path":125,"label":126},"\u002Fglossary\u002Fhardening","מהי הקשחת מערכות",{"title":128,"description":129,"button":130,"type":131},"יש תוסף אבל לא ברור מה נשאר לטפל?","נמפה יכולות, הגדרות ואחריות ונגדיר בדיקה או טיפול לפי פערי האתר.","לתיאום בדיקה והתאמת השירות","check",[133,142,149,157],{"id":134,"path":135,"title":136,"description":137,"category":138,"artwork":139,"order":140,"publishedOn":141},"P092","\u002Fblog\u002Fsecurity-budget-small-business","איך בונים תקציב אבטחה לעסק קטן לפי צורך ואחריות","מסגרת לתקציב סייבר בעסק קטן: תהליכים קריטיים, פערים, תלויות, עלות חוזרת ובדיקת תוצאה. טבלת החלטה שמסייעת לתעדף בלי אחוז תקציב שרירותי.","operations","plan-business",36,"2026-08-13",{"id":143,"path":119,"title":144,"description":145,"category":138,"artwork":146,"order":147,"publishedOn":148},"P099","סריקת אתר חינם לעומת ביקורת בתשלום: היקף ותוצר","מה סריקה ציבורית יכולה לראות ומה דורש גישה ואימות. השוואת היקף, ראיות, תיקון ובדיקה חוזרת, עם שאלות לפני הזמנת ביקורת אבטחת אתר.","security-diagnostics",24,"2026-07-14",{"id":150,"path":151,"title":152,"description":153,"category":138,"artwork":154,"order":155,"publishedOn":156},"P118","\u002Fblog\u002Fsecurity-maintenance-sla","מה צריך להיות בהסכם תחזוקת אבטחה: היקף, שעות ומסירה","שאלות תפעוליות להסכם תחזוקת אבטחה: נכסים, משימות, שעות, זמני תגובה, אישור שינוי, אירוע ויציאה מספק. טבלה ודוגמת בדיקת שעון שירות.","plan-plus",22,"2026-06-28",{"id":158,"path":159,"title":160,"description":161,"category":138,"artwork":162,"order":163,"publishedOn":164},"P058","\u002Fblog\u002Fchoose-website-security-provider","איך לבחור ספק אבטחת אתרים: שאלות, ראיות ומסירה","שאלות לבחירת ספק אבטחת אתר: התאמה למערכת, תוצרים, גישה, ראיות, אחריות ויציאה מספק. כולל טבלת בירור ודוגמת השוואה בלי דירוגים מומצאים.","support",40,"2026-08-27",[],null,{"path":168,"label":169},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":171,"label":172},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134063060]