Microsoft Defender for Office 365 הוא אחד הכלים החזקים שיש לעסק להגנה על מייל, קישורים וקבצים. הבעיה הנפוצה היא שהרבה ארגונים מחזיקים את הרישיון אבל לא מנצלים אותו נכון, ונשארים עם הגדרות חלקיות שמשאירות פערים. הנה מה שכדאי לוודא ב-2026.
התחילו ממדיניות מוגדרת מראש
במקום להתעסק בעשרות הגדרות ידניות, מיקרוסופט מציעה שתי מדיניות מוגדרות מראש, Standard ו-Strict. היתרון הגדול הוא שכשהמלצת אבטחה משתנה בעקבות נוף האיומים המתפתח, מיקרוסופט מעדכנת אוטומטית את ההגדרות עבור כל מי שמשויך למדיניות הזו. כך אתם נשארים על תצורת הבסיס המומלצת בלי לרדוף אחרי כל שינוי. הפעלת המדיניות לוקחת כמה דקות ודורשת הרשאת Security Administrator.
Safe Links ו-Safe Attachments
שני הרכיבים האלה הם הלב של ההגנה מעבר לסינון הספאם הבסיסי. Safe Links סורק כתובות בקישורים במייל וב-Teams, ובודק אותן מול רשימת אתרים זדוניים ברגע שהמשתמש לוחץ, כך שגם קישור שהיה תקין כששלחו אותו ונהיה זדוני אחר כך נחסם. Safe Attachments פותח כל קובץ מצורף בסביבת ארגז חול מבודדת לפני שהוא מגיע למשתמש, וכך נוזקה לא מגיעה לתיבה.
אל תשכחו את התשתית שמתחת
מדיניות איום עובדת הכי טוב כשהדומיינים השולחים שלכם מאומתים נכון. לפני שמכווננים הגנה מפני פישינג, כדאי לוודא שהגדרות SPF, DKIM ו-DMARC מסודרות עבור הדואר היוצא מכל דומיין ששולח בשמכם. בלי זה, ההגנה עובדת חצי כוח. כדאי גם להפעיל הגנה מפני התחזות לאנשים ולדומיינים, ולהגדיר מי הם הגורמים הבכירים שכדאי להגן עליהם במיוחד.
אחרי שהכל מוגדר, כלי בשם Config Analyzer בתוך פורטל Defender מאפשר לבדוק עד כמה התצורה שלכם תואמת להמלצות מיקרוסופט, ולסגור פערים שנשארו. עיקרון נוסף שכדאי לאמץ הוא הרשאות מינימום, כי לא צריך עשרות אנשים עם הרשאות Global Administrator.
כל זה רלוונטי במיוחד אחרי שראינו תקיפות שעוקפות אפילו MFA, כמו שכתבנו במאמר על EvilTokens ו-Microsoft 365. הגדרה נכונה של Defender היא שכבת הגנה משלימה וחשובה. אם אתם רוצים שנעבור על תצורת ה-Microsoft 365 שלכם ונסגור פערים, צרו קשר.