ברוכים הבאים לפרק נוסף של Microsoft Knowledge Nuggets ב-M365FM אני מרקו פיטרס והיום אנחנו מתמודדים עם Microsoft Defender XDR דמיינו את זה, אתם ליד שולחן העבודה שלכם בבוקר יום שלישי הטלפון שלכם מצלצל, התרעת הבטחה האם זה אמיתי או שזה סתם רעש? ואז עוד התרעה על אימייל חשוד, עוד אחת על כניסה מוזרה ממקום מוזר האם הם מחוברים? אולי? אולי לא? זו הבעיה שרוב העסקים מתמודדים איתה כיום היום נבחן מהו בעצם Defender XDR מדוע מייקרוסופט בנתה אותו ומדוע הוא חשוב לכל ארגון המשתמש במיקרוסופט 365 הנה העניין לגבי התקפות מודרניות תוקפים לא פוגעים רק בדבר אחד הם נעים מהר, אימייל, מכשירים, זהויות, הם פוגעים בכולם כלי ההבטחה שלכם צריכים לעמוד בקצב נפרק את חמשת אבני הבניין המרכיבות את Defender XDR ונראה לכם כיצד הן מתחברות יחד לשכבת הבטחה מאוחדת אחת אבל ראשית עלינו לדבר על הבעיה שהוא פותר הבעיה, הבטחה מבודדת לפני 20 שנה, הבטחה הייתה פשוטה קניתם אנטיבירוס למחשבים שלכם, מסנן דואר לדואר אלקטרוני, חומת אש לרשת שלכם כל כלי עשה עבודה אחת והם מעולם לא דיברו אחד עם השני זה היה בסדר אז כי גם התקפות היו פשוטות יותר אבל הנה מה שקורה היום תוקף שולח דואר אלקטרוני פישינג מי שהוא לוחץ עליו תוכנה הזדונית נוחתת על מכשיר התוכנה הזדונית גונבת סיסמה עכשיו התוקף עובר לאפליקציות הענן שלכם להיחסון הקבצים שלכם, לנתוני הלקוחות שלכם זו שרשרת אירועים אחת אבל הכלים שלכם רואים את זה כחמש בעיות נפרדות מסנן הדואר אלקטרוני רואה הודעה האנטיבירוס רואה קובץ מערכת הזהות רואה התחברות אף אחד מהם לא יודע שהוא מסתכל על אותה מתקפה חישבו על זה כמו בניין עם שלושה מאבטחים אחד בדלת הכניסה אחד בחניון אחד בחדר הדואר הם אף פעם לא משתפים מידע גנב נכנס בדלת הכניסה ולשומר בחדר הדואר אין מושג שהוא מגיע ככה רוב כלי ההבטחה עובדים היום הם באותו בניין אבל הם לא מדברים אז התוצאה היא שהצוות שלכם מקבל חמש התראות במקום קומה אחת הם מבזבזים זמן במרדף אחר תוצאות חיוביות שגויות האיום האמיתי מסתתר ברעש עד שמי שהוא מחבר את הנקודות התוקף כבר ניצח מה שאתם באמת צריכים זו מערכת שרואה את כל התחומים האלה ואומרת ההתראות האלה מחוברות הנה התמונה המלאה הנה מה שצריך לעשות זה בדיוק מה שמיקרוסופט דפנדר אקס די אר בנוי לעשות מה זה דפנדר אקס די אר?

המטריה אז בואו נגדיר מה הדבר הזה בעצם מיקרוסופט דפנדר אקס די אר הוא משהו שנקרא פלטפורמת זיהוי ותגובה מורחבת זה הרבה עברות אני מבין אבל הרעיון המרכזי הוא פשוט מאוד המערכת הזו לוקחת אותות מכל מיקרוסופט 365 נקודות הקצה שלכם הדואר אלקטרוני שלכם חשבונות המשתמש שלכם אפליקציות הענן שלכם ויוצרת אותם יחד לתצוגה מאוחדת אחת אקס די אר מייצג זיהוי ותגובה מורחבים והמילה הכי חשובה שם היא מורחב כי זה כבר לא רק על מחשבים זה מכסה דואר אלקטרוני זהויות אישומי ענן ועוד ההבדל הוא כמו צפייה במצלמת הבטחה אחת לעומת צפייה בכל מצלמה בבניין ממסך יחיד אתם מקבלים את התמונה המלאה במקום חלק קטן ממנה הנה מה שמפתיע את רוב האנשים דפנדר אקס די אר אינו מוצר חדש לגמרי שאתם חייבים לצאת ולקנות הוא יותר כמו שכבה מאחדת שיושבת מעל כלי הבטחה שאולי כבר יש לכם חישבו על זה כמרכז הפיקוד שהזכרתי קודם מוצרי דפנדר הבודדים דפנדר פור איינדפוינט דפנדר פור אופיס 365 דפנדר פור איידנטיטי דפנדר פור קלאוד אפס אוכלי ניהול הבגיעויות הם כמו מצלמות הבטחה שצופות בחדרים שונים דפנדר אקס די אר הוא המפעיל שיושב במסך הראשי ומחבר את הנקודות ביניהם אז מה הוא בעצם עושה?

הוא אוסף אוטומטית התראות מכל אותם דפנדר ים בודדים לאחר מכן הוא מקבץ התראות קשורות למה שהוא שנקרא אירוע אז במקום עשר הזעקות נפרדות שעשויות להיות קשורות אתם מקבלים אירוע אחד שמספר את כל הסיפור האימייל שהתחיל את ההתקפה המכשיר שנדבק החשבון שנפרץ הכל במקום אחד ממש מולכם והחלק הזה תופס אנשים לא מוכנים אתם לא קונים דפנדר אקס די אר כפריט נפרד הוא מגיע כלול במיקרוסופט 365 E5 והוא גם חלק מתוסף ההבטחה E5 אם יש לכם מייקרוסופט 365 ביזנס פרימיום או E3 עם תוספים מסוימים ייתכן שכבר יש לכם גישה לחלק מהיכולות שלו מבלי שתדעו נדבר עוד על רישוי בהמשך אבל המסקנה פשוטה אם אתם כבר משלמים עבור מייקרוסופט 365 ייתכן שאתם קרובים הרבה יותר לקבל את ההגנה הזו ממה שאתם חושבים חמשת המרכיבים בואו נפרק את חמשת החלקים שמרכיבים בפועלת המערכת כי דפנדר אקס די אר נשמע מופשט עד שתבינו מה ניזון ממנו ראשית דפנדר לנקודת קצה זה מגן על מכשירים Windows, Mac, Linux, אפילו טלפונים ניידים זוהי הגרסה המודרנית של אנטי וירוס אבל הוא הולך הרבה מעבר לזה במקום רק לסרוק אחר קבצים פגומים ידועים הוא מחפש התנהגות חשודה אם תוכנית מתחילה להתנהג בצורה מוזרה להצפין קבצים, להתחבר לשרתים לא ידועים לשנות הגדרות מערכת, דפנדר לנקודת קצה מסמן אותה הוא יכול לחקור באופן אוטומטי ואם יש צורך לבודד את המכשיר הזה מהרשת לחלוטין לחיצה אחת והמחשב הזה מנותק מהכל הבא בתור הוא דפנדר עבור אופיס 365 זה מגן על הדואר אלקטרוני וכלי שיתוף הפעולה שלך זהו הדבר שחוסם הודעות דואר אלקטרוני פישינג קבצים מצורפים זדוניים וקישורים לא בטוחים לפני שהם מגיעים לטבעת הדואר הנכנס שלך אבל הוא גם שורק הודעות טימס, קבצי שרפוינט ויחסון וונדרייב לאיתור איומים לכן, אם מי שהוא משתף קובץ מסוכן בצ'ט צוותי, זה מזהה אותו לאחר מכן יש לנו דפנדר עבור זהות זה עוקב אחר תשתית הזהות שלך אם יש לך Active Directory מקומי המערכת שמנהלת חשבונות משתמשים וסיסמאות בתוך המשרד שלך דפנדר עבור זהות עוקב אחר פעילות חשודה הוא מזהה גנבת אישורים שבה תוקף גונב סיסמה ומנסה להשתמש בה במקום אחר הוא מזהה תנועה רוחבית שבה מישהו קופץ מחשבון אחד למשנהו והוא מסמן הסלמה של הרשאות שבה משתמש רגיל מנסה פתאום לקבל הרשאות מנהל אלה הן הטכניקות המדויקות שבהן משתמשים תוקפים ברגע שהם בתוך הרשת שלך החלק הרביעי הוא דפנדר עבור אפליקציות ענן זה נותן לך נראות לכל יישומי הענן שהאנשים שלך משתמשים בהם גם אלה שהישרת וגם אלה שלא הוא מגלה Shadow Eat, כלומר שירותים שהצוות שלך נרשם עליהם מבלי לידע אותו הוא מזהה התנהגות חריגה כמו משתמש שמוריד אלפי קבצים בשעה שתיים לפנות בוקר והוא יכול לחסום אפליקציות מסוכנות או לשלוט באילו נתונים משותפים ברקן אחרון הוא ניהול פגיעויות זה למעשה מובנה בדפנדר עבור נקודות קצה אבל הוא ראוי להזכור משלו הוא סורק באופן רציף את המכשירים שלך אחר תיקוני הבטחה חסרים תצורות חלשות וחשיפות אחרות לאחר מכן הוא נותן לך רשימה עדיפויות של מה לתקן קודם אז במקום לנחש אילו עדכונים חשובים ביותר הוא אומר לך בדיוק אילו פגיעויות הן בעלות הסיכוי הגבוה ביותר לנצל עכשיו הנה התובנה המרכזית כל אחד מהמוצרים האלה היה קיים בפני עצמו לפני שהגיע דפנדר אקס די אר מייקרוסופט בנתה אותם בנפרד במהלך השנים ואז מי שהוא שאל שאלה חכמה מה אם כולם יעבדו יחד זה בדיוק מה שדיפנדר אקס די אר גורם לקרות זה הדבק שהופך חמישה מוצרים טובים למערכת אחת עוצמתית איך הם עובדים יחד הרשו לי להדריך אותך בתרחיש אמיתי כדי שתוכל לראות איך זה עובד אחד העובדים שלך מקבל דואר אלקטרוני פישינג נראה כאילו זה מהבוס שלו שמבקש ממנו לעיין במסמך ייתכן שדיפנדר פור אופיס 365 לא יסמן זאת מכיוון שהקישור נראה לגיטימי אז העובד לוחץ מקליד את הסיסמה שלו במה שנראה כמו דף כניסה אמיתי של מייקרוסופט והתוקף מחזיק כעת באישורים שלו תוך דקות דפנדר פור אידנטיטי מזהה את אותו משתמש שנכנס ממדינה שמעולם לא ביקר בה בעוד שדיפנדר פור אין פוינט מזהה תהליך חשוד במחשב הנייד שמנסה להתחבר לשרת חיצוני עכשיו תחשבו מה קורה בלי XDR אתם מקבלים שלוש התראות נפרדות אחת מהבטחת דואר אלקטרוני אחת מניטור זהויות ואחת מהגנת נקודות קצה כל אחת בקונסולה שונה עם התחברות שונה צוות ההבטחה שלכם מנסה באופן ידני להבין אם הם מחוברים כך או כך התוקף ממשיך להתקדם עמוק יותר ברשת שלכם בזמן שהוא מחפש עם דפנדר XDR כל התהליך הזה הוא אוטומטי הפלטפורמה מחברת את הנקודות היא מזהה שהדואר אלקטרוני הכניסה המוזרה והתהליך המוזר הם כולם חלק משרשרת תקיפה אחת היא בונה אירוע יחיד עם ציר זמן אתם פותחים אותו ורואה את הסיפור המלא הכניסה, פעילות המכשיר, הכל מסודר לפי הסדר והוא לא רק מספר לכם מה קרה גם דפנדר XDR יכול לפעול בהתאם להגדרות שלכם הוא עשוי לבודד אוטומטית את המכשיר שנפרץ מהרשת לאפס את סיסמת המשתמש או לחסום כניסות מאותו מיקום חשוד הכל תוך דקות מבלי שאף אחד יצטרך לפתוח דוח או לבצע שיחה חישבו על זה כמו צוות של מומחים קבי, פרמדיק, שוטר, כולם מדווחים לרכז אחד הרכז שומע מכל אחד מהם מזהה את הדפוס ופורס את התגובה הנכונה לפני שמישהו אחר בכלל מבין שיש בעיה זה לא קשור לנוחות זה קשור למהירות תוקפים יכולים להסתתר בתוך רשת במשך ימים לפני שמישהו שם לב עם XDR חלון הזמן הזה מצטמצם לשעות או אפילו דקות ובתחום ההבטחה זמן הוא הדבר היחיד שלעולם לא מקבלים בחזרה מה זה באמת עושה בשבילכם?

אז מה כל זה אומר לעסק שלכם? בואו נהפוך את זה למציאותי ראשית, פחות התראות לרדוף אחריהן כאשר דפנדר XDR מקבץ התראות קשורות לאירועים הצוות שלכם לא רואה מעזקות נפרדות בכל יום הם מקבלים אולי עשרה סיפורים ברורים כל אחד עם הקשר, ראיות וצעד מומלץ הבא הם עובדים על איומים אמיתיים במקום לרדוף אחרי רוחות רפאים בנוסף, יש חקירות מהירות יותר מנקודת המבט של האירוע אתם רואים את כל ההתקפה כציר זמן לחצו על כל חלק, המכשיר, חשבון המשתמש, האימייל וקבלו פרטים נוספים מבלי לצאת מהמסך כל מה שאתם צריכים נמצא ממש שם אין צורך לקפוץ בין קונסולות אין צורך להעתיק ולהדביק ואולי הניצחון הגדול ביותר הוא ניקוי אוטומטי אם האיום ברור, Defender XDR מטפל בתיקון בעצמו הוא מוחק את האימייל הזדוני מטבעת הדואר הנכנס של כולם מסיר את הקובץ הנגוע מהמכשיר ואפילו מבטל שינויים ברישום שהתוקף ביצע חישבו על זה כמו על מערכת הבטחה שמנקה את עצמה אתם לא שולחים מי שהוא עם סמרטוט המערכת מטפלת בבלגן בנוסף, ישנה גישה פרואקטיבית כאן ניצוצות ניהול הפגיעויות במקום רק להגיב, Defender XDR עוזר לכם למנוע התקפות הוא שורק באופן רציף את המכשירים שלכם אחר תיקונים חסרים, סיסמאות חלשות ותצורות שגויות אתם מקבלים רשימה עדיפויות של מה לתקן קודם בהתבסס על אילו פגיעויות סבירות ביותר להיות מנוצלות אין עוד ניחושים, רק תוכנית פעולה ברורה והנה משהו שאנשים רבים מתעלמים ממנו Defender XDR עובד על פני פלטפורמות שונות לא רק Windows הוא מכסה גם Mac, Linux, iOS ואנדרואיד אם לעסק שלכם יש שילוב של מכשירים אתם עדיין מוגנים הנה מקרה אמיתי עבדנו עם שותף שניהל אבטחה עבור חברה בינונית לפני XDR זמן התגובה הממוצע שלהם לאירועים היקף מינוס 4 שעות לאחר הפעלתו וקביעת תצורה של כללי תגובה אוטומטיים זה ירד לכם מינוס 20 דקות ההבדל לא היה צוות גדול יותר או הכשרה טובה יותר אלא המערכת שחיברה את הנקודות עבורם אז זו ההשפעה המעשית פחות התראות, חקירות מהירות יותר ניקוי אוטומטי ומניעה פרואקטיבית זה לא רק עניין של כלים טובים יותר זה עניין של כלים שעובדים יחד כדי שהצוות שלכם יוכל להתמקד במה שחשוב ביותר חיבור הכוח האמיתי הוא אינטגרציה כיסינו את חמשת המרכיבים אבל העניין הוא הערך האמיתי אינו אף אחד מהם אלא איך הם משתלבים כאשר Defender for Endpoint מזהה הורדת קובץ Defender for Identity מזהה שינוי סיסמה ממקום יוצא דופן ו-Defender for Cloud Apps מבחין בהעלאת נתונים לשירות תכסון אישי כל אחד מהם הוא רק נקודת נתונים נקודה קטנה בלוח המכוונים אבל יחד הם מספרים סיפור והסיפור הזה ברור חשבון של מי שהוא נפרץ והנתונים עוזבים את הארגון שלך רוב האנשים חושבים שהבטחה פירושה קניית האנטיבירוס הטוב ביותר או מסנן הדואר אלקטרוני הטוב ביותר זה מה שהתעשייה לימדה אותנו במשך עשרות שנים אבל הנה המציאות הבטחה אינה קשורה למוצר בודד

נקודות הללו באופן אוטומטי כך שהצוות שלך לא צריך לטפור הכל יחד ידני יש כאן אפקט מכפיל שקל לפספס כאשר רכיב אחד של Defender מזהה משהו חדש המודיעין הזה מוזן לכל האחרים הרשו לי לתת לכם דוגמה קונקרטית נניח ש-Defender for Endpoint מגלה זן חדש של תוכנה זדונית באחד המכשירים שלכם המידע הזה לא סתם יושב שם Defender for Office 365 מתחיל מיד לסרוק דואר אלקטרוני נכנס אחר אותה תוכנה זדונית ו-Defender for Identity מחפש סימנים של גנבת אישורים הזיהוי במקום אחד מחזק את ההגנה בכל מקום אחר זוהי רמת תאום שפשוט לא ניתן לבנות על ידי רכישת כלים נפרדים מספקים שונים תזדקק לצוות יהודי רק כדי לשמור על תפקוד האינטגרציות זו הסיבה שמייקרוסופט יכולה להתחרות בחברות כמו CrowdStrike ופולו-Alto בתחום ה-XDR לא בגלל שרכיב בודד של Defender טוב באופן דרמטי מהמקבילה של המתחרים שלו אלא בגלל שהאינטגרציה במיקרוסופט 365 היא טבעי היא מובנית ישירות בפלטפורמה ספקים אחרים יכולים גם לשלב את המוצרים שלהם אבל זה אף פעם לא חלק כמו כאשר הכל מגיע מאותה חברה וחולק את אותו מודל נתונים אז מי מרוויח הכי הרבה מזה אם העסק שלך משתמש במיקרוסופט 365 כבר יש לך חלק מהתשתית הזו במקום מעבר ל-E5 או הוספת תוסף ההבטחה E5 פותחים את חוויית Defender XDR המלאה עבור עסקים קטנים יותר מייקרוסופט 365 ביזנס פרימיום מספק לחתת קבוצה מוצקה של יכולות אלה העניין הוא שייתכן שלא תצטרכו לקנות ארימת הבטחה חדשה לגמרי ייתכן שתצטרכו פשוט להפעיל את מה שכבר יש לכם מסקנה מה עליכם לעשות בואו נסכם את זה עם שלושה צעדים קונקרטיים שתוכלו לנקוט החל מהיום שלב ראשון בדקו את הרישוי שלכם זה הדבר הכי קל שאתם יכולים לעשות גשו למרכז הניהול של מייקרוסופט 365 היינו במנויים שלכם וראו עבור מה אתם משלמים האם יש לכם E5 E3 עם תוסף ההבטחה ביזנס פרימיום זה אומר לכם לאילו יכולות דפנדר כבר יש לכם גישה וייתכן שתופתעו ממה שכלול שלב שני אם יש לכם את הרישוי הנכון הפעילו את דפנדר אקס די אר זה לא תמיד מופעל כברירת מחדל בשול האתר security.microsoft.com מצאו את מקטע ההגדרות והפעילו את חוויית האירועים המאוחדת התיעוד של מייקרוסופט אומר שזה לוקח קף מינוס עשר דקות אינכם צריכים להגדיר הכל בבת אחת רק הפעלת מנוע הקורלציה מתחילה לתת לכם נירות טובה יותר באופן מיידי שלב שלישי התחילו עם הפירות הנמוכים פורסו את דפנדר כנקודת קצה בכל המכשירים שלכם אם עדיין לא עשיתם זאת אם אתם משתמשים באינטיון זה פשוט הפעילו את מדיניות ההבטחה המוגדרת מראש של Defender for Office 365 יש מדיניות סטנדרטית ומדיניות מחמירה וכל אחת מהן חוסמת את רוב איומי הדואר אלקטרוני הנפוצים מיד עם השימוש לאחר מכן היינו בלוח המכוונים של ניהול הפגיעויות הוא יראה לכם את החשיפות הקריטיות ביותר שלכם ויגיד לכם בדיוק מה לתקן קודם אז הרע אחת כאן אל תנסו לעשות הכל בבת אחת כל רכיב מוסיף הגנה אך הוא גם מוסיף מורכבות התחילו עם חלק אחד התרגלו לאופן שבו הוא פועל ואז הוסיפו את הבא ניסיון להפעיל כל מתק ביום הראשון הוא מתכון לתסכול אם אתם עושים רק דבר אחד הבחו אותו למדיניות המוגדרת מראש של Defender for Office 365 דואר אלקטרוני הוא עדיין הדרך מספר אחת שבה תוקפים נכנסים לארגונים חסימת איומים אלה בשער היא המהלך בעל המינוף הגבוה ביותר שתוכלו לבצע וכאשר אתם פעילים השתמשו בלוח המכוונים של Microsoft Secure Score כדי לעקוב אחר ההתקדמות שלכם הוא נותן לכם רשימה שוטפת של פעולות מומלצות ומראה לכם כיצד כל אחת מהן משפרת את מצב ההבטחה שלכם זה כמו רשימת מטלות שמתעדפת את עצמה אם אינכם בטוחים מה יש לכם או היכן להתחיל תנו לספק האיט או לשותף של מייקרוסופט שלכם הם יכולים לבצע ביקורת על הרישוי שלכם לעזור לכם להגדיר את ההגנות הנכונות ולוודא שאתם לא משאירים כסף או הבטחה על השולחן אז זהו מה שמיקרוסופט Defender XDR הוא זה לא מוצר בודד שאתם קונים מהמדף במקום זאת זוהי שכבת הבטחה מאוחדת שמחברת את ההגנות הקיימות שלכם למערכת חכמה אחת הערך האמיתי נובע מהאופן שבו רכיבים אלה פועלים יחד הם מדברים זה עם זה הופכים תגובות לאוטומטיות ומקצרים את הזמן שיש לתוקפים לגרום נזק התחילו בביקורת רישוי ולאחר מכן הפעילו את היסודות כבר יש לכם יותר הגנה ממה שאתם חושבים תודה שהקשבתם אם זה עזר שתפו את זה עם מישהו שמנסה להבין את ההבטחה של מייקרוסופט נתראה בפעם הבאה