MFA קיים בחלק מהשירותים, אבל לא בכל נקודות הכניסה החשובות.
CYBER SECURITY
אבטחת מידע לעסקים מתחילה בשכבות. לא באנטי־וירוס אחד.
הגנה אמיתית מחברת בין זהויות, תחנות קצה, דואר, רשת, גיבוי והרשאות — ומאפשרת לזהות, לעצור ולהגיב מהר יותר לאירוע.
TECHNOLOGY ECOSYSTEMהטכנולוגיות שאנחנו עובדים איתן
Microsoft
ESET
Fortinet
Synology
Cloudflare
AWS
ConnectWise
UpCloud
Check Point
Dell Technologies
HPE
Lenovoשמות וסימני המסחר מזהים פלטפורמות בסביבת העבודה שלנו ואינם מעידים כשלעצמם על הסמכה או שותפות חוזית מסוימת.
שש שכבות שאנחנו בודקים בכל עסק.
Endpoint / EDR
הגנה וניטור של מחשבים ושרתים, זיהוי התנהגות חשודה ותגובה לאיומים.
Identity & MFA
אבטחת חשבונות, MFA, הרשאות אדמין וצמצום גישה מיותרת.
Email Security
הפחתת סיכון לפישינג, קבצים זדוניים והשתלטות על תיבות דואר.
Firewall & VPN
הפרדת רשתות, גישה מרחוק מאובטחת, VPN וחיבור סניפים.
Backup & Recovery
גיבויים מבודדים ובדיקות שחזור כדי שלא לגלות בזמן אמת שהגיבוי לא שימושי.
Monitoring & Response
בדיקת אירועים חריגים, לוגים והתראות וטיפול באירועי אבטחה לפי הצורך.
מה קורה כשמזהים אירוע?
מבודדים את מקור הסיכון, בודקים את ההיקף, מגנים על חשבונות ומערכות נוספות, משחזרים פעילות בצורה מבוקרת ומתעדים את מה שקרה כדי לצמצם הישנות.
Identifyאיתור מקור והיקף
Containבידוד וצמצום נזק
Recoverחזרה מבוקרת לפעילות
Improveסגירת פערים אחרי האירוע
CYBER SECURITY / DEFENCE
אבטחה אמיתית היא לא אנטי־וירוס. היא היכולת לעצור אירוע לפני שהוא הופך להשבתה.
רוב העסקים כבר מחזיקים כמה כלי אבטחה. הבעיה מתחילה כשהזהויות, תחנות הקצה, הדואר, ההרשאות והתגובה לאירוע אינם מחוברים לאותה תמונה.
התראות EDR נוצרות — אך לא תמיד ברור מי בודק, מאמת ומגיב.
הרשאות מנהל, משתמשים ישנים ושיתופים מצטברים לאורך השנים.
בזמן אירוע אין סדר פעולות מוסכם לבידוד, בדיקה ושחזור.
WHAT YES TAKES OWNERSHIP OF
אנחנו בונים שכבות הגנה שמדברות זו עם זו — וגם תוכנית למה עושים כשמשהו בכל זאת עובר.
הגישה משלבת הקשחת זהויות, הגנת תחנות, דואר, Firewall, גיבוי ותגובה לאירועים. טכנולוגיות כמו EDR/Inspect, Microsoft 365 ו־FortiGate נבחרות ומוגדרות לפי הסביבה ולא רק לפי רשימת מוצרים.
זהויות וגישה
MFA, הרשאות, חשבונות מנהל, גישה מרחוק ועקרון הרשאה מינימלית כדי לצמצם את נקודות הכניסה.
Endpoint Detection & Response
נראות טובה יותר על פעילות חשודה בתחנות ויכולת לחקור, לבודד ולהגיב מהר יותר לאירועים.
דואר ורשת
הקשחות דואר, אימות דומיין, Firewall, VPN וסגמנטציה לפי הצורך כדי להקטין תנועה לא רצויה והתפשטות.
תגובה והתאוששות
תהליך מסודר לבידוד, איסוף מידע, ניקוי, שחזור והפקת לקחים — במקום לאלתר בזמן לחץ.
BUSINESS OUTCOME
Attack Surface קטן יותר
זיהוי ותגובה מהירים יותר
יכולת התאוששות
המטרה היא לא להבטיח ש״שום דבר לא יקרה״. המטרה היא להיות הרבה פחות קלים לפגיעה והרבה יותר מוכנים.
פחות חשבונות, הרשאות ונתיבי גישה מיותרים שניתן לנצל.
כשהתראה משמעותית מופיעה, יש הקשר טכני ותהליך פעולה ברור.
הגנה לא מסתיימת בחסימה; היא כוללת גם גיבוי, שחזור ורציפות.
WHY YES
אנחנו לא מפרידים בין “אבטחה” ל־“IT”. אותה זהות שנכנסת ל־Microsoft 365, אותה תחנה שעליה עובד המשתמש ואותה רשת שמחברת אותו — הן מערכת אבטחה אחת.
QUESTIONS / ANSWERS
השאלות שכדאי לשאול לפני שבוחרים מי ינהל את זה.
אנטי־וירוס טוב לא מספיק?
אנטי־וירוס הוא שכבה חשובה, אבל הוא לא מחליף MFA, ניהול הרשאות, EDR, הקשחת דואר, Firewall, גיבוי ותהליך תגובה לאירוע.
זה רלוונטי גם לעסק קטן?
כן. עסקים קטנים ובינוניים מחזיקים דואר, מידע, הרשאות וגישה מרחוק בדיוק כמו ארגונים גדולים — לרוב עם פחות צוות פנימי שיגן עליהם.
אפשר להתחיל בלי פרויקט ענק?
כן. אפשר להתחיל ממיפוי פערים, לסגור את החשיפות בעלות ההשפעה הגבוהה ביותר ואז להתקדם בשכבות.
WHAT HAPPENS NEXT
בלי פרויקט ענק. מתחילים בשלושה צעדים ברורים.
NO HARD SELL. JUST A CLEAR LOOK.
בואו נבדוק את זה יחד ↗
בואו נראה מה תוקף היה רואה אצלכם לפני שהוא רואה את זה ראשון.
רוצים לדעת איפה העסק חשוף?
אפשר להתחיל בבדיקה ממוקדת של Microsoft 365, תחנות קצה, גיבוי, Firewall והרשאות.