אבטחת Microsoft 365 בעסק: מה לבדוק ב־MFA וב־Passkeys?

מה מוסיף אימות רב־שלבי?

MFA דורש יותר מסוג אחד של הוכחה לזהות המשתמש. Microsoft Entra תומכת בשיטות שונות, והבחירה תלויה בהגדרות הארגון ובמכשירים. לא די לדעת שקיים MFA: כדאי לבדוק למי הוא נדרש ומהן שיטות הכניסה המותרות.

מהם Passkeys?

Passkeys המבוססים על FIDO2 מאפשרים כניסה באמצעות אישור קריפטוגרפי במקום הקלדת סיסמה. Microsoft מתארת אותם כאימות עמיד לפישינג. ב־Entra יש תמיכה באפשרויות הקשורות למכשיר ובאפשרויות מסונכרנות; התאמתן תלויה בסביבת העבודה ובהגדרות שנבחרו.

למי הבדיקה רלוונטית?

לעסקים שמשתמשים ב־Microsoft 365, במיוחד כשלעובדים יש גישה למסמכי לקוחות או כשקיימים חשבונות ניהול. זו בדיקת תחזוקה של הגדרות הגישה; המאמר אינו הודעה על אירוע אבטחה מסוים בעסק שלכם.

רשימת בדיקה לשיחה עם איש המחשוב

התחילו ממיפוי המצב הקיים, לפני שינוי מדיניות לכל העובדים:

• אילו משתמשים וחשבונות ניהול נדרשים לאימות נוסף?
• אילו שיטות כניסה הוגדרו, ואילו מכשירים משתמשים בהן?
• האם קיימים חריגים או יישומים ישנים שצריך לבדוק לפני שינוי?
• איך תשמרו יכולת גישה ושחזור במקרה שמכשיר האימות אינו זמין?
• על איזו קבוצת ניסיון אפשר לבדוק התאמה לפני הרחבה לצוות?

איך מתקדמים באופן מעשי?

רשמו את מספר המשתמשים, סוגי המכשירים והיישומים שעובדים מול הדואר. תכננו עם מנהל המערכת קבוצת ניסיון ודרך חזרה במקרה של בעיית גישה. מדיניות הכניסה והרישוי הנדרש נבדקים לפי הסביבה לפני החלת שינוי.

הקשר לאבטחת דואר

הגנה על הכניסה לחשבון משתלבת עם בדיקת אבטחת הדואר ועם הגדרת גיבוי לפי הצורך. אפשר לפנות ל־NAC-IT כדי לבחון את סביבת העבודה ולקבל הצעה המתאימה לעסק.