זהות כפריימטר החדש: אבטחת Entra ID בעזרת AI

By Mirko Peters · 2026-08-11 · Updated 2026-08-27

ברוכים הבאים בחזרה לבלוג הנלווה לפודקאסט! ככל שסביבות ה-IT המודרניות ממשיכות להתרחב מעבר לגבולות הרשת הפיזית המסורתית, אבטחת הארגון דורשת שינוי יסודי באופן שבו אנו חושבים על היקפי אבטחה. בניתוח המעמיק הזה נבחן כיצד הזהות הפכה רשמית לפריימטר החדש, וכיצד בינה מלאכותית מתקדמת משנה את הדרך שבה אנו מגינים עליה. אם אי פעם הרגשתם מוצפים מכמות האירועים של כניסות לחשבון, מהתנהגויות חריגות ומלוגים מפוזרים,

Automatically translated with AI from the original post. Read the English original

ברוכים הבאים בחזרה לבלוג הנלווה לפודקאסט! ככל שסביבות ה-IT המודרניות ממשיכות להתרחב מעבר לגבולות הרשת הפיזית המסורתית, אבטחת הארגון דורשת שינוי יסודי באופן שבו אנו חושבים על היקפי אבטחה. בניתוח המעמיק הזה נבחן כיצד הזהות הפכה רשמית לפריימטר החדש, וכיצד בינה מלאכותית מתקדמת משנה את הדרך שבה אנו מגינים עליה. אם אי פעם הרגשתם מוצפים מכמות האירועים של כניסות לחשבון, מהתנהגויות חריגות ומלוגים מפוזרים, אתם במקום הנכון. היום נבחן כיצד Microsoft Security Copilot משנה את ההגנה על זהויות בתוך Microsoft Entra ID, באמצעות הערכת התנהגות משתמשים, קישור בין אותות חלשים והצעת תיקונים מיידיים.

מבוא: זהות כפריימטר החדש

במשך עשרות שנים הוגדרה אבטחת הארגון על ידי ארבעת קירותיו של המשרד. חומות אש, תת-רשתות פיזיות ובקרי דומיין שימשו כגבולות המובהקים בין משאבים פנימיים מהימנים לבין העולם החיצון הלא מהימן. אולם כאשר עבודה מרחוק, מעבר לענן והתקנים ניידים הפכו לסטנדרט התפעולי הקבוע, הפריימטר הפיזי התפוגג. כיום העובדים, השותפים והקבלנים שלכם מתחברים מבתי קפה, ממשרדים ביתיים ומשדות תעופה ברחבי העולם, באמצעות מגוון רחב של התקנים אישיים וארגוניים. לכן חומת האש המסורתית כבר אינה המקום שבו נקבעים הניצחון או ההפסד באבטחת הארגון.

במקום זאת, הזהות תפסה את מקומה כמשטח ההתקפה העיקרי. התוקפים עברו ברובם מטכניקות מורכבות של פריצה להיקף אל עבר דרך קלה ומשתלמת יותר: גניבת פרטי הזדהות. פישינג, מילוי אישורים (credential stuffing) וחטיפת סשנים הם כיום ערוצי הכניסה המועדפים על גורמים זדוניים. ברגע שתוקף משתלט על זהות משתמש תקפה, הוא יכול לנוע לרוחב בשירותי הענן, לגשת למידע רגיש ולהתחמק ממנגנוני זיהוי מסורתיים שמניחים שמשתמש מחובר הוא עובד לגיטימי. לכן אבטחת הארגון המודרני דורשת מפנה דרסטי לעבר אבטחה הממוקדת בזהות, שבה כל בקשת אימות נבחנת, מוקשרת להקשרה ומוערכת ברציפות לסיכון.

הערכת התנהגות כניסה באמצעות Security Copilot

הערכת התנהגות כניסה בקנה מידה גדול היא אתגר אנושי עצום. מדי יום ארגונים מעבדים מיליוני אימותים, החל מכניסות שגרתיות בבוקר ועד לקריאות API תכנותיות הרצות ברקע. ציפייה מאנליסט אבטחה אנושי לבדוק ידנית יומני כניסה, להצליב כתובות IP ולבדוק עמידה בדרישות התאימות של ההתקן עבור כל אירוע חריג אחד היא משימה בלתי אפשרית. כאן נכנסים לתמונה בינה מלאכותית, ובעיקר Microsoft Security Copilot, ומשנים את כללי המשחק.

Security Copilot פועל כשכבה חכמה המשולבת ישירות בתוך Microsoft Entra ID ובמערכת האקולוגית הרחבה של אבטחת Microsoft. כאשר משתמש מנסה להתחבר, Copilot מתחיל מיד להעריך קווי בסיס התנהגותיים. הוא אינו בודק רק אם הסיסמה נכונה; הוא בוחן את ההקשר הכולל של ניסיון האימות. האם המשתמש מתחבר ממיקום גאוגרפי לא מוכר? האם הוא ניגש להתקן שמעולם לא נרשם לפרופיל שלו? האם מהירות המעבר בין שתי כניסות עוקבות אפשרית פיזית? באמצעות ניתוח רציף של דפוסי התנהגות אלה מול נתונים היסטוריים, Security Copilot יכול לסמן מיד כניסות בסיכון גבוה שהיו עוברות מתחת לרדאר של מדיניות גישה מותנית סטטית, או נעלמות בים של קבצי לוג שגרתיים.

קישור אותות חלשים לסיפורי סיכון משמעותיים

אחד ההיבטים המאתגרים ביותר באיומי סייבר מודרניים הוא הסתמכות על אינדיקטורים בעלי חומרה נמוכה ומפוזרים. כל אירוע לחוד, כגון בקשת איפוס סיסמה קטנה, מחרוזת user-agent של דפדפן לא מוכר או כניסה קצרה דרך VPN מסחרי, עלולים להיראות תמימים לחלוטין. מערכות SIEM מסורתיות מייצרות לעיתים התראות נפרדות לכל אחד מהמקרים האלה, ותורמות ישירות לעייפות ההתראות המתמשכת שמכבידה על מרכזי תפעול האבטחה המודרניים.

Security Copilot מצטיין בתפקיד של גשר קוגניטיבי בין נקודות המידע המפוזרות האלה. במקום להתייחס לאירועים מבודדים כאל מבוי סתום, Copilot מקשר באופן אוטומטי בין אותות חלשים רבים על פני משתמשים, מכשירים ואפליקציות, ובונה מהם סיפור סיכון מגובש ומשמעותי. לדוגמה, אם חשבון מבצע כניסה מחוץ לשעות הרגילות ממכשיר חדש, ואחריה ניסיון מהיר לשינוי סיסמה, ואחריו מיד שאילתה לנתוני לקוחות רגישים, Copilot משלב את האירועים האלה יחד. הוא הופך טלמטריה גולמית ומבלבלת לנרטיב ברור בשפה טבעית, שמסביר בדיוק כיצד תוקף מנסה לפרוץ לזהות. היכולת הזו מבטלת את השילוב הידני והמייגע של ההקשר, ומאפשרת לאנליסטים לזהות מיד את חומרת המצב.

פעולות מיידיות לתיקון כניסות בסיכון גבוה

זיהוי איום הוא רק חצי מהקרב; העצירה שלו לפני שנגרם נזק היא מה שמוכיח באמת את רמת האבטחה. בתרחישים שבהם הלחץ גבוה, כל דקה שמושקעת בהחלטה על התגובה הנכונה או בניווט בקונסולות ניהול מורכבות מגדילה את הסיכון להוצאת מידע או לתנועה רוחבית ברשת. Security Copilot מגשר על הפער בין זיהוי לתגובה, ומציע הצעות תיקון מיידיות והקשריות ישירות בתוך זרימת העבודה של האנליסט.

כאשר כניסה בסיכון גבוה מסומנת ומאומתת ככזו שהיא זדונית או חשודה מאוד, Copilot לא רק מציג את הבעיה, אלא מספק מסלולי תיקון שניתנים לביצוע. אנליסטים יכולים להפעיל מיידית פקודות שדורשות אימות מחדש בריבוי גורמים, לאלץ איפוס סיסמה מיידי, לבטל אסימוני OAuth פעילים, או לחסום זמנית את הסשן המסוכן לחלוטין. מכיוון שהפעולות האלה משולבות ישירות בכלים של Microsoft Entra ID ו-Defender, זמני התגובה צונחים. מה שפעם דרש חקירה רב-שלבית והתערבות ניהולית ידנית, ניתן כעת לנטרל בתוך כמה לחיצות, וכך מצטמצם באופן משמעותי חלון החשיפה הכולל של הארגון.

אבטחת הארגון המודרני באמצעות הגנת זהויות מבוססת AI

ככל שאיומי סייבר הופכים לאוטומטיים ומתוחכמים יותר, מגינים אנושיים אינם יכולים להסתמך אך ורק על תהליכים ידניים, כלים מיושנים ותגובתיות. באמצעות אימוץ הזהות כהיקף החדש והפעלת עוזרי AI מתקדמים כמו Microsoft Security Copilot, ארגונים יכולים סוף סוף להטות את הכף נגד תוקפים מתמשכים. קישור אותות התנהגותיים חלשים, קיצור זמני חקירה ואוטומציה של פעולות תיקון מבטיחים שצוותי אבטחה יעברו מכיבוי שריפות אינסופי לגישה הגנתית פרואקטיבית ועמידה.

כדי ללמוד עוד על האופן שבו בינה מלאכותית משנה את פעולות האבטחה ועוזרת לצוותים להתמודד עם עייפות התראות במרכז פעולות האבטחה (SOC), כדאי להאזין לפרק הפודקאסט הקשור: Security Copilot for SOC Operations: Reduce Alert Fatigue.

אילו אתגרים מתמודדים אנליסטים של אבטחה עם נפח ההתראות הנוכחי?
אנליסטים של אבטחה מוצפים בשטף של התראות, שלעיתים עולה על 200 עוד לפני שהיום שלהם מתחיל. נפח כזה יוצר עיכובים וחוסר יעילות, וקשה להגיב לאיומים פעילים בצורה אפקטיבית.

איך Security Copilot משפר את זרימת העבודה של צוותי אבטחה?
Security Copilot משולב ישירות בכלי האבטחה הקיימים, ומאפשר לאנליסטים לקבל סיוע מבוסס AI מבלי לשבש את זרימת העבודה שלהם. השילוב הזה עוזר לשמור על הריכוז בפתרון בעיות אבטחה, במקום לעבור בין מערכות שונות.

באילו דרכים Copilot משפר את ההבנה של התראות אבטחה?
Copilot מספק סיכומים מקיפים של התראות, שמתרגמים אותות טכניים מורכבים לנרטיבים מובנים. הוא מסביר את ההקשר ואת חומרת ההתראות, והופך אותן לדוחות מודיעין שניתנים לפעולה.

אילו יכולות פרואקטיביות Security Copilot מציע לצוותי אבטחה?
Copilot יכול לזהות דפוסים על פני מספר אותות סיכון, וכך מאפשר לצוותי אבטחה לחפש איומים מבוססי זהות באופן יזום, במקום רק להגיב להתראות בעלות ודאות גבוהה. זה מעביר את הדגש מתגובה reactive לציד איומים פרואקטיבי.

איך Copilot מסייע בניהול מכשירים וביצירת מדיניות?
Copilot מבצע אוטומטית ניתוח ברמת מומחה, ומספק תובנות על ההשפעה של שינויים במדיניות האבטחה הן על מצב האבטחה והן על חוויית המשתמש. כך מנהלי המערכת יכולים לקבל החלטות מושכלות שמאזנות בין דרישות האבטחה לבין פרודוקטיביות המשתמשים.

לקבלת גישה מלאה ל-M365 Show - Microsoft 365 Digital Workplace Daily היכנסו לכתובת m365.show/subscribe