למה אסור לכם להתעלם מיומני הביקורת של Microsoft 365

By Mirko Peters · 2026-08-28

ברוכים הבאים להעמקה שלנו באחד מעמודי התווך החשובים והנשכחים ביותר של אבטחת הסייבר הארגונית: יומני הביקורת של Microsoft 365. אם הארגון שלכם מסתמך על הענן לפעילות היומיומית, סביר מאוד שאתם שומרים נכסי קניין רוחני רגישים, רשומות עובדים, נתונים פיננסיים והתכתבויות סודיות ב-Exchange, ב-SharePoint, ב-OneDrive וב-Teams. אבל שאלו את עצמכם שאלה פשוטה: אם שחקן איום מתוחכם או עובד זדוני היו מוציאים בשקט נתונ

Automatically translated with AI from the original post. Read the English original

ברוכים הבאים להעמקה שלנו באחד מעמודי התווך החשובים והנשכחים ביותר של אבטחת הסייבר הארגונית: יומני הביקורת של Microsoft 365. אם הארגון שלכם מסתמך על הענן לפעילות היומיומית, סביר מאוד שאתם שומרים נכסי קניין רוחני רגישים, רשומות עובדים, נתונים פיננסיים והתכתבויות סודיות ב-Exchange, ב-SharePoint, ב-OneDrive וב-Teams. אבל שאלו את עצמכם שאלה פשוטה: אם שחקן איום מתוחכם או עובד זדוני היו מוציאים בשקט נתונים מהסביבה שלכם מחר בבוקר, האם התצורה הנוכחית של האבטחה הייתה מתריעה על הפריצה?

בארגונים רבים מדי, התשובה היא "לא", וזו מציאות מדאיגה מאוד. השארת Unified Audit Logging כבוי או מוגדר בצורה לקויה בדייר Microsoft 365 שלכם משאירה את צוותי האבטחה והציות שלכם בעיוורון מוחלט. בפוסט הזה נבחן את הסיכונים הנסתרים שבהתעלמות מנתוני ביקורת, נסביר כיצד היומנים האלה מהווים את אבן היסוד של ארכיטקטורת Zero Trust, נפרט את הצעדים המדויקים להפעלה ולאופטימיזציה של אסטרטגיית הרישום שלכם, ונקשר את הדברים ישירות להעמקה הקולית האחרונה שלנו. אם תרצו לשמוע דיון מפורט על יישום העקרונות האלה, כדאי לכם להאזין לפרק הפודקאסט הקשור: Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs.

מהם יומני הביקורת של M365?

הגדרה ומטרה

יומני הביקורת של M365 הם כלי חיוני לארגונים שעובדים עם Microsoft 365. הם מסייעים לשמור על האבטחה והציות על ידי מעקב אחר פעילות המשתמשים בשירותים שונים. לפי Microsoft, "יומני ביקורת ממלאים תפקיד חשוב בתחזוקה, בפתרון בעיות ובהגנה על דיירי הלקוח ועל תשתית Microsoft 365 הפנימית." המשמעות היא שהיומנים האלה לא רק עוזרים לכם לנטר את פעולות המשתמשים, אלא גם מבטיחים את התקינות הכללית של סביבת Microsoft 365 שלכם.

המטרה העיקרית של יומני הביקורת של M365 היא לספק נראות לאינטראקציות של המשתמשים. אפשר לראות מי ניגש לאילו נתונים ומתי. נראות זו קריטית לזיהוי ניסיונות גישה לא מורשים ולוידוא שלמשתמשים יש את ההרשאות המתאימות. על ידי ניתוח היומנים האלה, תוכלו להגיב במהירות לאיומי אבטחה פוטנציאליים ולשמור על תנוחת אבטחה חזקה.

יכולות מרכזיות

ליומני הביקורת של M365 יש מספר יכולות מרכזיות שמשפרות את פעילות האבטחה שלכם. להלן כמה מהתכונות החשובות ביותר:

היכולות האלה מאפשרות לכם לבנות אסטרטגיית אבטחה מקיפה. לדוגמה, מדיניות הביקורת מאפשרת להתאים אישית אילו אירועים לרשום, בהתאם לצרכים הספציפיים של הארגון. הגמישות הזו מבטיחה שתלכדו את הנתונים הרלוונטיים ביותר להערכות האבטחה שלכם.

יתרה מכך, תכונות הניטור וזיהוי החריגות עוזרות לזהות דפוסים לא שגרתיים בהתנהגות המשתמשים. הגישה היזומה הזו מאפשרת לכם לתפוס איומים פוטנציאליים לפני שהם מסלימים לאירועים חמורים. על ידי שילוב של יומני הביקורת של M365 עם כלי ניתוח, תוכלו לשפר את פעילות האבטחה הכוללת שלכם, ולהקל על קורלציה של נתונים ותגובה יעילה לאירועים.

יומני הביקורת של M365 ו-Zero Trust

אימות זהות

אימות זהות הוא אבן יסוד במודל Zero Trust, ויומני הביקורת של M365 ממלאים בו תפקיד מרכזי. הם מספקים רשומות מפורטות של פעילות המשתמשים בשירותי Microsoft 365. על ידי ניתוח היומנים האלה, תוכלו לוודא שהמשתמשים הם מי שהם טוענים להיות. תהליך האימות הזה עוזר למנוע גישה לא מורשית לנתונים רגישים.

כאשר אתם מנטרים ניסיונות כניסה ופעולות של משתמשים, תוכלו לזהות במהירות חריגות. לדוגמה, אם משתמש נכנס ממיקום או ממכשיר חריגים, היומנים יתריעו על כך. משוב מיידי זה מאפשר לכם לפעול לפני שייתכן פריצה. על ידי הבטחה שרק משתמשים מאומתים ניגשים למשאבים שלכם, אתם מחזקים את עמדת האבטחה שלכם.

הגבלת גישה

הגבלת גישה היא עיקרון מרכזי נוסף של Zero Trust. יומני ביקורת של M365 עוזרים לכם לאכוף בקרות גישה קפדניות. אתם יכולים לעקוב אחר מי ניגש לאילו נתונים ומתי. שקיפות זו מאפשרת לוודא שלמשתמשים יש את ההרשאות המתאימות לתפקידם.

תוכלו להגדיר התראות על ניסיונות גישה לא מורשים. אם מישהו מנסה לגשת לנתונים שאינו אמור לגשת אליהם, היומנים יסמנו את הפעילות הזו. גישה פרואקטיבית זו עוזרת לכם לשמור על השליטה בנתונים שלכם ומפחיתה את הסיכון לאיומים מבפנים. על ידי סקירה קבועה של יומני הגישה, תוכלו להתאים הרשאות לפי הצורך, ולוודא שרק משתמשים מורשים ניגשים למידע רגיש.

ניטור מתמשך

ניטור מתמשך חיוני לשמירה על אחריותיות בסביבת Zero Trust. יומני ביקורת של M365 מספקים יומן ביקורת מאוחד שעוקב אחר פעילויות של משתמשים ומנהלים בלמעלה מ-30 שירותים של Microsoft 365. ניטור מקיף זה עוזר לכם לזהות מוקדם פעילויות חריגות או חשודות, בהתאם לעיקרון Zero Trust של "Verify explicitly".

סקירה קבועה של יומני הביקורת שומרת על שקיפות לגבי גישה ופעולות. הדבר מבטיח שרק משתמשים ומכשירים מורשים מקיימים אינטראקציה עם המשאבים שלכם. בנוסף, יומני ביקורת של M365 תומכים בציות ובתגובה לאירועי אבטחה. הם מאפשרים לצוותי ה-IT שלכם לזהות ולהגיב במהירות לפריצות אבטחה אפשריות. על ידי יישום ניטור מתמשך, אתם יוצרים מסגרת אבטחה חזקה שמסתגלת לאיומים המתפתחים.

הפעלת יומני ביקורת של M365

מדריך שלב אחר שלב

הפעלת יומני ביקורת של M365 היא חיונית לניטור פעילויות משתמשים ולשיפור האבטחה. בצעו את השלבים הבאים כדי להפעיל יומני ביקורת בסביבת Microsoft 365 שלכם:

1. בדיקת סטטוס UAL: ראשית, ודאו אם Unified Audit Logging (UAL) פעיל. תוכלו לעשות זאת על ידי הרצת פקודת PowerShell הבאה:

   Get-AdminAuditLogConfig

2. הפעלת UAL: אם UAL אינו פעיל, השתמשו בפקודה הבאה כדי להפעיל אותו:

   Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true

3. הקצאת הרשאות: ודאו שאתם מקצים הרשאות "View-Only Audit Logs" או "Audit Logs" לחשבונות משתמשים הזקוקים לגישה.
4. הפעלת ביקורת יומנים: ודאו שביקורת היומנים מופעלת. שלב זה הכרחי כדי לגשת ליומני הביקורת.
5. המתנה להפעלה: יש לקחת בחשבון שייתכן פרק זמן המתנה של מספר שעות לאחר הפעלת הביקורת, לפני שניתן יהיה לגשת ליומנים.

טיפ: ייתכן שביקורת יומנים אינה מופעלת כברירת מחדל בדיירים ישנים שנוצרו לפני 2019. אם אתם נתקלים בבעיות, בדקו מגבלות רישוי או עיכובים בהקצאת שירותים.

אפשרויות תצורה

בעת הגדרת יומני ביקורת של M365, שקלו את האפשרויות הבאות כדי למקסם את האבטחה והציות:

• מדיניות שמירה: בחרו מדיניות שמירה המתאימה לצרכים של הארגון שלכם. להלן כמה סוגים נפוצים:

  סוג מדיניות שמירה	תיאור
  לתמיד	שומר תוכן לתקופה בלתי מוגבלת.
  מחיקה מבוססת זמן	מוחק תוכן לאחר תקופה מוגדרת.
  שמירה תקופתית	שומר תוכן לתקופה מסוימת לפני המחיקה.

• ניטור פעילויות: נטרו פעילויות של משתמשים ומנהלים בשירותים שונים, כגון Exchange Online, SharePoint, OneDrive, Teams ו-Azure Active Directory. ניטור מקיף זה עוזר לכם לזהות חריגות.

• מדיניות התראות: הגדירו מדיניות התראות לפעילויות חשודות. לדוגמה, ניתן ליצור התראות על מחיקות המוניות או על ניסיונות גישה מסוכנים.

• סקירות קבועות: סקרו יומני ביקורת באופן קבוע כדי לזהות דפוסים חריגים. פרקטיקה זו עוזרת לשמור על עמדת אבטחה חזקה.

• הגבלת גישה מנהלתית: הגבילו את הגישה ליומני הביקורת לתפקידי אבטחה, ציות ומנהלים בכירים. הגבלה זו מפחיתה את הסיכון לאיומים מבפנים.

על ידי ביצוע השלבים ואפשרויות התצורה האלה, תוכלו להפעיל ולנהל ביעילות את יומני הביקורת של M365, ולהבטיח מסגרת אבטחה חזקה לארגון שלכם.

שיטות עבודה מומלצות ליומני ביקורת של M365

שילוב עם מערכות התראות

שילוב של יומני ביקורת של M365 עם מערכות התרעה משפר את פעילות ההגנה שלכם. השילוב הזה מאפשר לקבל התראות בזמן אמת על אירועי אבטחה. התראות מהירות מאפשרות להגיב מהר יותר לאיומים פוטנציאליים. להלן כמה שיטות עבודה מומלצות לשילוב אפקטיבי:

על ידי יישום שיטות אלה תוכלו לשפר את מצב האבטחה הכולל שלכם. שילוב יומני הביקורת של M365 עם מערכות SIEM מספק נראות מעמיקה של הסביבה שלכם. נראות זו מאפשרת תגובה מהירה לאירועים וניטור מתמשך על ידי מרכז תפעול אבטחה (SOC) ייעודי.

אמצעי אבטחה פרואקטיביים

אמצעי אבטחה פרואקטיביים חיוניים למיצוי מירבי של היעילות של יומני הביקורת של M365. אמצעים אלה מסייעים לזהות ולמתן סיכונים לפני שהם הופכים לאירועים חמורים. שקלו את האסטרטגיות הבאות:

• בקרות גישה מבוססות תפקידים להגבלת הרשאות משתמשים
• הצפנה של מידע רגיש
• אימות רב-שלבי
• הערכות אבטחה שוטפות
• מדיניות מניעת אובדן מידע
• הגנה על נקודות קצה
• פילוח רשת

בנוסף, ניטור פעילויות כניסה של משתמשים יכול לסייע לזהות התנהגות חריגה. יצירת נתיבי ביקורת ברורים מאפשרת לעקוב אחר גישה ושינויים בצורה יעילה. ביקורת כניסות של משתמשים, הן מתוך הארגון והן מחוצה לו, היא קריטית. פרקטיקה זו עוזרת לזהות פעילות כניסה חריגה, שעשויה להעיד על פריצת אבטחה פוטנציאלית.

אמצעים פרואקטיביים משפרים את הנראות והתיעוד. נראות מקיפה מאפשרת זיהוי וחקירה טובים יותר של אירועי אבטחה. תגובה מהירה יותר לאירועים מביאה לצמצום הנזק. על ידי אימוץ אמצעי אבטחה פרואקטיביים אלה, תוכלו לשפר באופן משמעותי את מסגרת האבטחה של הארגון שלכם.

תמיכה בציות באמצעות יומני ביקורת של M365

עמידה בדרישות ציות

יומני ביקורת של M365 ממלאים תפקיד מרכזי בסיוע לארגונים לעמוד בדרישות ציות שונות. יומנים אלה מספקים את הנראות הנדרשת לפעילויות משתמשים, וזו חיונית לעמידה ברגולציה. להלן כמה תקני ציות מרכזיים הנתמכים על ידי יומני ביקורת של M365:

• יומני ביקורת של Microsoft 365 תומכים בציות לתקן ISO 27001:2013, הכולל בקרות לאבטחת נכסי מידע.
• הפעלת רישום ביקורת היא חיונית לעמידה בדרישות רגולטוריות כמו HIPAA ו-GDPR.
• יישור מדיניות הרישום למסגרות תעשייתיות מסייע להוכיח נאותות (due diligence) במהלך ביקורות או חקירות.
• סקירה שוטפת של יומני ביקורת ושילוב של התראות משפרים את זיהוי האיומים באופן פרואקטיבי.

Microsoft מחזיקה ביותר מ-100 הסמכות ציות, כולל HIPAA ו-GDPR. עם זאת, הארגונים חייבים ליישם אמצעי הגנה משלהם כדי להבטיח ציות. זכרו, ציות הוא אחריות משותפת של Microsoft והארגון שלכם. על ידי מינוף יומני ביקורת של M365, תוכלו לנהל ביעילות את מחויבויות הציות שלכם.

נתיבי ביקורת ודיווח

נתיבי ביקורת שנוצרים על ידי יומני ביקורת של M365 הם חיוניים לדיווח על ציות. נתיבים אלה עוקבים אחר פעילויות של משתמשים ומנהלים, וזה קריטי להוכחת עמידה בתקני רגולציה. להלן כמה היבטים חשובים של נתיבי ביקורת בדיווח על ציות:

• נתיבי ביקורת חיוניים למעקב אחר פעילויות של משתמשים ומנהלים, וזה קריטי לדיווח על ציות.
• שמירת היומנים מושפעת מדרישות אבטחה, הנחיות ציות וצורכי חקירה, וכך מובטח שהארגונים יוכלו לעמוד בתקני הרגולציה.
• משכי שמירה ממושכים של יומנים מסייעים בחקירות משפטיות ומספקים תיעוד נדרש לביקורות ציות.

כדי למנף את יומני הביקורת של M365 בצורה יעילה לביקורות ציות פנימיות וחיצוניות, בצעו את השלבים הבאים:

1. ודאו שרישום ביקורת מאוחד מופעל עבור הארגון שלכם.
2. סקרו את מדיניות שמירת יומני הביקורת כדי לעמוד בדרישות הרגולציה.
3. אשרו הקצאות תפקידים לגישה לביקורת כדי לשמור על פיקוח.
4. עקבו באופן קבוע אחר פעילות משתמשים ומנהלים כדי לזהות התנהגות חריגה.

בנוסף, בנו שרשרת ראיות שניתנת להגנה על ידי ייצוא תת-קבוצות רלוונטיות של יומנים לפני שחלון השמירה נסגר. תזמנו ביקורות עצמיות רבעוניות כדי לבחון יומנים מול מדיניות הציות. שילוב עם כלי SIEM יכול גם לשפר את הניטור היזום.

באמצעות יומני הביקורת של M365 תוכלו לבנות מסגרת חזקה לתמיכה בציות. מסגרת זו לא רק עוזרת לעמוד בדרישות רגולטוריות, אלא גם מחזקת את מצב האבטחה הכללי שלכם.

יומני הביקורת של M365 משפרים משמעותית את מסגרת האבטחה של Zero Trust שלכם. הם מספקים נראות חיונית לפעילות המשתמשים ומאפשרים לזהות חריגות כמו כניסות חריגות והעברת דואר אלקטרוני מוגזמת. הנראות הזו עוזרת לאכוף מדיניות מניעת אובדן מידע (DLP) ולהגיב במהירות לאיומים פוטנציאליים.

יתרה מזו, היומנים האלה תומכים בציות על ידי מעקב אחר פעולות של משתמשים ומנהלים, וכך מבטיחים אחריותיות. סקירות קבועות של יומני ביקורת עוזרות לזהות פעילות חשודה, וזה חיוני לשמירה על מצב אבטחה חזק. באמצעות יומני הביקורת של M365 תוכלו לנהל סיכוני אבטחה באופן יזום ולהגן על מידע רגיש ביעילות.

שאלות נפוצות

לאיזו מטרה משמשים יומני הביקורת של Microsoft 365?

יומני הביקורת של Microsoft 365 משמשים למעקב אחר פעילויות של משתמשים ומנהלים בשירותי Microsoft 365. הם עוזרים לזהות גישה לא מורשית, לנטר ציות ולחקור אירועי אבטחה.

כיצד יומני הביקורת של M365 תומכים באבטחה מסוג Zero Trust?

הם מספקים נראות רציפה לפעולות של משתמשים, מאמתים זהויות ועוזרים לאכוף בקרות גישה מחמירות. זה תומך בעיקרון של Zero Trust, "לעולם אל תסמכו, תמיד אמתו".

האם ניתן להתאים אישית אילו פעילויות יירשמו?

כן, ניתן להתאים מדיניות ביקורת כך שתתעד אירועים ספציפיים בהתאם לצרכים של הארגון. זה עוזר להתמקד במידע האבטחתי הרלוונטי ביותר.

כמה זמן נשמרים יומני הביקורת?

משך השמירה תלוי במדיניות שהגדרתם. ניתן לשמור את היומנים ללא הגבלת זמן, או להגדיר שמירה מוגבלת בזמן כדי לענות על צרכי ציות וחקירה.

מי יכול לגשת ליומני הביקורת?

רק משתמשים שהוקצו להם הרשאות מתאימות, כגון קציני אבטחה או ציות, צריכים לגשת ליומני הביקורת. הגבלת הגישה מפחיתה את סיכון הגורם הפנימי.

כיצד אקבל התראות מיומני הביקורת?

ניתן לשלב את יומני הביקורת עם מערכות התראה או עם כלי SIEM. מערכות אלה מודיעות לכם בזמן אמת על פעילות חשודה.

האם יומני הביקורת של M365 מועילים לביקורות ציות?

בהחלט. הם מספקים שבילי ביקורת מפורטים שמדגימים את עמידת הארגון בתקנות כמו HIPAA ו-GDPR.

מה עליי לעשות אם אזהה פעילות חריגה ביומנים?

יש לחקור מיד. השתמשו ביומנים כדי לעקוב אחר הפעילות, לזהות את המקור ולנקוט בפעולות מתקנות כדי למנוע פריצות.

🎧 האזינו לפרק הזה

מעוניינים בהסבר מעשי על Build a Zero Trust Incident Timeline? הפרק הזה מפרק את הנושא בשפה ברורה ומראה מדוע הוא חשוב עבור Microsoft 365, Azure, Power Platform, אבטחה, AI ועבודה מודרנית.

האזינו לפרק הזה אם תרצו:

• להבין את המושגים המרכזיים שמאחורי Build a Zero Trust Incident Timeline
• לראות כיצד הוא משתלב במערך הטכנולוגיות הרחב של Microsoft
• ללמוד היכן הוא יכול ליצור ערך מעשי לארגון שלכם

אולי תהנו גם מהפרקים הקשורים הבאים של M365 FM:

• אבטחת AI מבוססת Zero Trust עם Microsoft Copilot ו-Azure – Mourtaza Fazlehoussen [MVP]
• אבטחת Microsoft Copilot עם Entra ID ו-Zero Trust
• בנייה של דייר Microsoft 365 אוטונומי עם תהליכי עבודה ללא התערבות ידנית
• בניית ניהול מסמכים מוכן לביקורת עם SharePoint ו-Purview
• חיזוק פריסת Intune לעמידה במדיניות Zero Trust

גלו עוד שיחות מעשיות על Microsoft ב-M365 FM.