WEBVTT

00:00:00.000 --> 00:00:03.840
ברוכים הבאים לפרק נוסף של Microsoft Knowledge Nuggets ב-M365FM

00:00:03.840 --> 00:00:07.240
אני מרקו פיטרס והיום אנחנו מתמודדים עם Microsoft Defender XDR

00:00:07.240 --> 00:00:10.320
דמיינו את זה, אתם ליד שולחן העבודה שלכם בבוקר יום שלישי

00:00:10.320 --> 00:00:12.380
הטלפון שלכם מצלצל, התרעת הבטחה

00:00:12.380 --> 00:00:14.200
האם זה אמיתי או שזה סתם רעש?

00:00:14.360 --> 00:00:18.320
ואז עוד התרעה על אימייל חשוד, עוד אחת על כניסה מוזרה ממקום מוזר

00:00:18.320 --> 00:00:20.480
האם הם מחוברים? אולי? אולי לא?

00:00:20.680 --> 00:00:22.940
זו הבעיה שרוב העסקים מתמודדים איתה כיום

00:00:22.940 --> 00:00:25.320
היום נבחן מהו בעצם Defender XDR

00:00:25.320 --> 00:00:30.000
מדוע מייקרוסופט בנתה אותו ומדוע הוא חשוב לכל ארגון המשתמש במיקרוסופט 365

00:00:30.000 --> 00:00:32.220
הנה העניין לגבי התקפות מודרניות

00:00:32.220 --> 00:00:34.120
תוקפים לא פוגעים רק בדבר אחד

00:00:34.120 --> 00:00:37.700
הם נעים מהר, אימייל, מכשירים, זהויות, הם פוגעים בכולם

00:00:37.700 --> 00:00:40.080
כלי ההבטחה שלכם צריכים לעמוד בקצב

00:00:40.080 --> 00:00:42.880
נפרק את חמשת אבני הבניין המרכיבות את Defender XDR

00:00:42.880 --> 00:00:45.660
ונראה לכם כיצד הן מתחברות יחד לשכבת הבטחה מאוחדת אחת

00:00:45.660 --> 00:00:48.140
אבל ראשית עלינו לדבר על הבעיה שהוא פותר

00:00:48.140 --> 00:00:50.040
הבעיה, הבטחה מבודדת

00:00:50.040 --> 00:00:52.280
לפני 20 שנה, הבטחה הייתה פשוטה

00:00:52.280 --> 00:00:54.720
קניתם אנטיבירוס למחשבים שלכם, מסנן דואר

00:00:54.720 --> 00:00:56.900
לדואר אלקטרוני, חומת אש לרשת שלכם

00:00:56.900 --> 00:00:59.900
כל כלי עשה עבודה אחת והם מעולם לא דיברו אחד עם השני

00:00:59.900 --> 00:01:02.580
זה היה בסדר אז כי גם התקפות היו פשוטות יותר

00:01:02.580 --> 00:01:04.080
אבל הנה מה שקורה היום

00:01:04.080 --> 00:01:05.980
תוקף שולח דואר אלקטרוני פישינג

00:01:05.980 --> 00:01:07.000
מי שהוא לוחץ עליו

00:01:07.000 --> 00:01:08.660
תוכנה הזדונית נוחתת על מכשיר

00:01:08.660 --> 00:01:10.180
התוכנה הזדונית גונבת סיסמה

00:01:10.180 --> 00:01:12.060
עכשיו התוקף עובר לאפליקציות הענן שלכם

00:01:12.060 --> 00:01:14.020
להיחסון הקבצים שלכם, לנתוני הלקוחות שלכם

00:01:14.020 --> 00:01:15.340
זו שרשרת אירועים אחת

00:01:15.340 --> 00:01:17.900
אבל הכלים שלכם רואים את זה כחמש בעיות נפרדות

00:01:17.900 --> 00:01:19.640
מסנן הדואר אלקטרוני רואה הודעה

00:01:19.640 --> 00:01:21.080
האנטיבירוס רואה קובץ

00:01:21.080 --> 00:01:22.720
מערכת הזהות רואה התחברות

00:01:22.720 --> 00:01:24.840
אף אחד מהם לא יודע שהוא מסתכל על אותה מתקפה

00:01:24.840 --> 00:01:26.960
חישבו על זה כמו בניין עם שלושה מאבטחים

00:01:26.960 --> 00:01:28.040
אחד בדלת הכניסה

00:01:28.040 --> 00:01:28.740
אחד בחניון

00:01:28.740 --> 00:01:29.740
אחד בחדר הדואר

00:01:29.740 --> 00:01:31.140
הם אף פעם לא משתפים מידע

00:01:31.140 --> 00:01:32.660
גנב נכנס בדלת הכניסה

00:01:32.660 --> 00:01:34.600
ולשומר בחדר הדואר אין מושג שהוא מגיע

00:01:34.600 --> 00:01:36.420
ככה רוב כלי ההבטחה עובדים היום

00:01:36.420 --> 00:01:37.360
הם באותו בניין

00:01:37.360 --> 00:01:38.340
אבל הם לא מדברים

00:01:38.340 --> 00:01:41.440
אז התוצאה היא שהצוות שלכם מקבל חמש התראות במקום קומה אחת

00:01:41.440 --> 00:01:43.660
הם מבזבזים זמן במרדף אחר תוצאות חיוביות שגויות

00:01:43.660 --> 00:01:45.300
האיום האמיתי מסתתר ברעש

00:01:45.300 --> 00:01:46.840
עד שמי שהוא מחבר את הנקודות

00:01:46.840 --> 00:01:47.860
התוקף כבר ניצח

00:01:47.860 --> 00:01:50.600
מה שאתם באמת צריכים זו מערכת שרואה את כל התחומים האלה

00:01:50.600 --> 00:01:51.120
ואומרת

00:01:51.120 --> 00:01:52.280
ההתראות האלה מחוברות

00:01:52.280 --> 00:01:53.460
הנה התמונה המלאה

00:01:53.460 --> 00:01:54.760
הנה מה שצריך לעשות

00:01:54.760 --> 00:01:58.100
זה בדיוק מה שמיקרוסופט דפנדר אקס די אר בנוי לעשות

00:01:58.100 --> 00:01:59.580
מה זה דפנדר אקס די אר?

00:01:59.720 --> 00:02:00.260
המטריה

00:02:00.260 --> 00:02:02.240
אז בואו נגדיר מה הדבר הזה בעצם

00:02:02.240 --> 00:02:03.780
מיקרוסופט דפנדר אקס די אר

00:02:03.780 --> 00:02:06.220
הוא משהו שנקרא פלטפורמת זיהוי ותגובה מורחבת

00:02:06.220 --> 00:02:07.180
זה הרבה עברות

00:02:07.180 --> 00:02:07.700
אני מבין

00:02:07.700 --> 00:02:09.440
אבל הרעיון המרכזי הוא פשוט מאוד

00:02:09.440 --> 00:02:12.120
המערכת הזו לוקחת אותות מכל מיקרוסופט 365

00:02:12.120 --> 00:02:13.560
נקודות הקצה שלכם

00:02:13.560 --> 00:02:14.680
הדואר אלקטרוני שלכם

00:02:14.680 --> 00:02:15.820
חשבונות המשתמש שלכם

00:02:15.820 --> 00:02:17.040
אפליקציות הענן שלכם

00:02:17.040 --> 00:02:18.720
ויוצרת אותם יחד לתצוגה מאוחדת אחת

00:02:18.720 --> 00:02:21.480
אקס די אר מייצג זיהוי ותגובה מורחבים

00:02:21.480 --> 00:02:23.720
והמילה הכי חשובה שם היא מורחב

00:02:23.720 --> 00:02:25.320
כי זה כבר לא רק על מחשבים

00:02:25.320 --> 00:02:27.020
זה מכסה דואר אלקטרוני

00:02:27.020 --> 00:02:27.720
זהויות

00:02:27.720 --> 00:02:29.100
אישומי ענן ועוד

00:02:29.100 --> 00:02:31.540
ההבדל הוא כמו צפייה במצלמת הבטחה אחת

00:02:31.540 --> 00:02:34.080
לעומת צפייה בכל מצלמה בבניין ממסך יחיד

00:02:34.080 --> 00:02:37.020
אתם מקבלים את התמונה המלאה במקום חלק קטן ממנה

00:02:37.020 --> 00:02:38.620
הנה מה שמפתיע את רוב האנשים

00:02:38.620 --> 00:02:42.240
דפנדר אקס די אר אינו מוצר חדש לגמרי שאתם חייבים לצאת ולקנות

00:02:42.240 --> 00:02:45.980
הוא יותר כמו שכבה מאחדת שיושבת מעל כלי הבטחה שאולי כבר יש לכם

00:02:45.980 --> 00:02:48.520
חישבו על זה כמרכז הפיקוד שהזכרתי קודם

00:02:48.520 --> 00:02:50.140
מוצרי דפנדר הבודדים

00:02:50.140 --> 00:02:51.480
דפנדר פור איינדפוינט

00:02:51.480 --> 00:02:53.340
דפנדר פור אופיס 365

00:02:53.340 --> 00:02:55.380
דפנדר פור איידנטיטי

00:02:55.380 --> 00:02:56.880
דפנדר פור קלאוד אפס

00:02:56.880 --> 00:02:58.200
אוכלי ניהול הבגיעויות

00:02:58.200 --> 00:03:00.880
הם כמו מצלמות הבטחה שצופות בחדרים שונים

00:03:00.880 --> 00:03:05.900
דפנדר אקס די אר הוא המפעיל שיושב במסך הראשי ומחבר את הנקודות ביניהם

00:03:05.900 --> 00:03:07.160
אז מה הוא בעצם עושה?

00:03:07.260 --> 00:03:10.420
הוא אוסף אוטומטית התראות מכל אותם דפנדר ים בודדים

00:03:10.420 --> 00:03:13.640
לאחר מכן הוא מקבץ התראות קשורות למה שהוא שנקרא אירוע

00:03:13.640 --> 00:03:16.440
אז במקום עשר הזעקות נפרדות שעשויות להיות קשורות

00:03:16.440 --> 00:03:18.760
אתם מקבלים אירוע אחד שמספר את כל הסיפור

00:03:18.760 --> 00:03:20.360
האימייל שהתחיל את ההתקפה

00:03:20.360 --> 00:03:21.420
המכשיר שנדבק

00:03:21.420 --> 00:03:22.480
החשבון שנפרץ

00:03:22.480 --> 00:03:24.160
הכל במקום אחד ממש מולכם

00:03:24.160 --> 00:03:26.240
והחלק הזה תופס אנשים לא מוכנים

00:03:26.240 --> 00:03:29.020
אתם לא קונים דפנדר אקס די אר כפריט נפרד

00:03:29.020 --> 00:03:31.880
הוא מגיע כלול במיקרוסופט 365 E5

00:03:31.880 --> 00:03:33.980
והוא גם חלק מתוסף ההבטחה E5

00:03:33.980 --> 00:03:38.960
אם יש לכם מייקרוסופט 365 ביזנס פרימיום או E3 עם תוספים מסוימים

00:03:38.960 --> 00:03:41.940
ייתכן שכבר יש לכם גישה לחלק מהיכולות שלו מבלי שתדעו

00:03:41.940 --> 00:03:43.600
נדבר עוד על רישוי בהמשך

00:03:43.600 --> 00:03:44.740
אבל המסקנה פשוטה

00:03:44.740 --> 00:03:46.960
אם אתם כבר משלמים עבור מייקרוסופט 365

00:03:46.960 --> 00:03:50.420
ייתכן שאתם קרובים הרבה יותר לקבל את ההגנה הזו ממה שאתם חושבים

00:03:50.420 --> 00:03:51.640
חמשת המרכיבים

00:03:51.640 --> 00:03:54.840
בואו נפרק את חמשת החלקים שמרכיבים בפועלת המערכת

00:03:54.840 --> 00:03:58.080
כי דפנדר אקס די אר נשמע מופשט עד שתבינו מה ניזון ממנו

00:03:58.080 --> 00:04:00.060
ראשית דפנדר לנקודת קצה

00:04:00.060 --> 00:04:03.920
זה מגן על מכשירים Windows, Mac, Linux, אפילו טלפונים ניידים

00:04:03.920 --> 00:04:06.080
זוהי הגרסה המודרנית של אנטי וירוס

00:04:06.080 --> 00:04:07.560
אבל הוא הולך הרבה מעבר לזה

00:04:07.560 --> 00:04:09.960
במקום רק לסרוק אחר קבצים פגומים ידועים

00:04:09.960 --> 00:04:11.400
הוא מחפש התנהגות חשודה

00:04:11.400 --> 00:04:13.420
אם תוכנית מתחילה להתנהג בצורה מוזרה

00:04:13.420 --> 00:04:15.820
להצפין קבצים, להתחבר לשרתים לא ידועים

00:04:15.820 --> 00:04:18.720
לשנות הגדרות מערכת, דפנדר לנקודת קצה מסמן אותה

00:04:18.720 --> 00:04:20.240
הוא יכול לחקור באופן אוטומטי

00:04:20.240 --> 00:04:22.980
ואם יש צורך לבודד את המכשיר הזה מהרשת לחלוטין

00:04:22.980 --> 00:04:25.320
לחיצה אחת והמחשב הזה מנותק מהכל

00:04:25.320 --> 00:04:27.420
הבא בתור הוא דפנדר עבור אופיס 365

00:04:27.420 --> 00:04:30.240
זה מגן על הדואר אלקטרוני וכלי שיתוף הפעולה שלך

00:04:30.240 --> 00:04:32.660
זהו הדבר שחוסם הודעות דואר אלקטרוני פישינג

00:04:32.660 --> 00:04:36.400
קבצים מצורפים זדוניים וקישורים לא בטוחים לפני שהם מגיעים לטבעת הדואר הנכנס שלך

00:04:36.400 --> 00:04:39.900
אבל הוא גם שורק הודעות טימס, קבצי שרפוינט ויחסון וונדרייב לאיתור איומים

00:04:39.900 --> 00:04:43.400
לכן, אם מי שהוא משתף קובץ מסוכן בצ'ט צוותי, זה מזהה אותו

00:04:43.400 --> 00:04:45.720
לאחר מכן יש לנו דפנדר עבור זהות

00:04:45.720 --> 00:04:47.740
זה עוקב אחר תשתית הזהות שלך

00:04:47.740 --> 00:04:49.960
אם יש לך Active Directory מקומי

00:04:49.960 --> 00:04:53.960
המערכת שמנהלת חשבונות משתמשים וסיסמאות בתוך המשרד שלך

00:04:53.960 --> 00:04:56.560
דפנדר עבור זהות עוקב אחר פעילות חשודה

00:04:56.560 --> 00:05:00.820
הוא מזהה גנבת אישורים שבה תוקף גונב סיסמה ומנסה להשתמש בה במקום אחר

00:05:00.820 --> 00:05:04.060
הוא מזהה תנועה רוחבית שבה מישהו קופץ מחשבון אחד למשנהו

00:05:04.060 --> 00:05:08.280
והוא מסמן הסלמה של הרשאות שבה משתמש רגיל מנסה פתאום לקבל הרשאות מנהל

00:05:08.280 --> 00:05:12.300
אלה הן הטכניקות המדויקות שבהן משתמשים תוקפים ברגע שהם בתוך הרשת שלך

00:05:12.300 --> 00:05:14.880
החלק הרביעי הוא דפנדר עבור אפליקציות ענן

00:05:14.880 --> 00:05:18.800
זה נותן לך נראות לכל יישומי הענן שהאנשים שלך משתמשים בהם

00:05:18.800 --> 00:05:20.340
גם אלה שהישרת וגם אלה שלא

00:05:20.340 --> 00:05:24.420
הוא מגלה Shadow Eat, כלומר שירותים שהצוות שלך נרשם עליהם מבלי לידע אותו

00:05:24.420 --> 00:05:28.620
הוא מזהה התנהגות חריגה כמו משתמש שמוריד אלפי קבצים בשעה שתיים לפנות בוקר

00:05:28.620 --> 00:05:32.260
והוא יכול לחסום אפליקציות מסוכנות או לשלוט באילו נתונים משותפים ברקן

00:05:32.260 --> 00:05:33.860
אחרון הוא ניהול פגיעויות

00:05:33.860 --> 00:05:36.520
זה למעשה מובנה בדפנדר עבור נקודות קצה

00:05:36.520 --> 00:05:37.980
אבל הוא ראוי להזכור משלו

00:05:37.980 --> 00:05:41.260
הוא סורק באופן רציף את המכשירים שלך אחר תיקוני הבטחה חסרים

00:05:41.260 --> 00:05:42.960
תצורות חלשות וחשיפות אחרות

00:05:42.960 --> 00:05:46.100
לאחר מכן הוא נותן לך רשימה עדיפויות של מה לתקן קודם

00:05:46.100 --> 00:05:48.520
אז במקום לנחש אילו עדכונים חשובים ביותר

00:05:48.520 --> 00:05:51.840
הוא אומר לך בדיוק אילו פגיעויות הן בעלות הסיכוי הגבוה ביותר לנצל

00:05:51.840 --> 00:05:53.620
עכשיו הנה התובנה המרכזית

00:05:53.620 --> 00:05:57.640
כל אחד מהמוצרים האלה היה קיים בפני עצמו לפני שהגיע דפנדר אקס די אר

00:05:57.640 --> 00:05:59.860
מייקרוסופט בנתה אותם בנפרד במהלך השנים

00:05:59.860 --> 00:06:01.500
ואז מי שהוא שאל שאלה חכמה

00:06:01.500 --> 00:06:05.520
מה אם כולם יעבדו יחד זה בדיוק מה שדיפנדר אקס די אר גורם לקרות

00:06:05.520 --> 00:06:09.000
זה הדבק שהופך חמישה מוצרים טובים למערכת אחת עוצמתית

00:06:09.000 --> 00:06:10.180
איך הם עובדים יחד

00:06:10.180 --> 00:06:13.300
הרשו לי להדריך אותך בתרחיש אמיתי כדי שתוכל לראות איך זה עובד

00:06:13.300 --> 00:06:15.720
אחד העובדים שלך מקבל דואר אלקטרוני פישינג

00:06:15.720 --> 00:06:18.380
נראה כאילו זה מהבוס שלו שמבקש ממנו לעיין במסמך

00:06:18.380 --> 00:06:22.220
ייתכן שדיפנדר פור אופיס 365 לא יסמן זאת מכיוון שהקישור נראה לגיטימי

00:06:22.220 --> 00:06:26.720
אז העובד לוחץ מקליד את הסיסמה שלו במה שנראה כמו דף כניסה אמיתי של מייקרוסופט

00:06:26.720 --> 00:06:28.380
והתוקף מחזיק כעת באישורים שלו

00:06:28.380 --> 00:06:33.100
תוך דקות דפנדר פור אידנטיטי מזהה את אותו משתמש שנכנס ממדינה שמעולם לא ביקר בה

00:06:33.100 --> 00:06:38.080
בעוד שדיפנדר פור אין פוינט מזהה תהליך חשוד במחשב הנייד שמנסה להתחבר לשרת חיצוני

00:06:38.080 --> 00:06:40.260
עכשיו תחשבו מה קורה בלי XDR

00:06:40.260 --> 00:06:42.240
אתם מקבלים שלוש התראות נפרדות

00:06:42.240 --> 00:06:43.660
אחת מהבטחת דואר אלקטרוני

00:06:43.660 --> 00:06:46.200
אחת מניטור זהויות ואחת מהגנת נקודות קצה

00:06:46.200 --> 00:06:48.440
כל אחת בקונסולה שונה עם התחברות שונה

00:06:48.440 --> 00:06:51.640
צוות ההבטחה שלכם מנסה באופן ידני להבין אם הם מחוברים

00:06:51.640 --> 00:06:55.460
כך או כך התוקף ממשיך להתקדם עמוק יותר ברשת שלכם בזמן שהוא מחפש

00:06:55.460 --> 00:06:58.120
עם דפנדר XDR כל התהליך הזה הוא אוטומטי

00:06:58.120 --> 00:06:59.980
הפלטפורמה מחברת את הנקודות

00:06:59.980 --> 00:07:01.140
היא מזהה שהדואר אלקטרוני

00:07:01.140 --> 00:07:04.360
הכניסה המוזרה והתהליך המוזר הם כולם חלק משרשרת תקיפה אחת

00:07:04.360 --> 00:07:06.140
היא בונה אירוע יחיד עם ציר זמן

00:07:06.140 --> 00:07:08.180
אתם פותחים אותו ורואה את הסיפור המלא

00:07:08.180 --> 00:07:10.900
הכניסה, פעילות המכשיר, הכל מסודר לפי הסדר

00:07:10.900 --> 00:07:12.500
והוא לא רק מספר לכם מה קרה

00:07:12.500 --> 00:07:14.480
גם דפנדר XDR יכול לפעול

00:07:14.480 --> 00:07:15.840
בהתאם להגדרות שלכם

00:07:15.840 --> 00:07:18.600
הוא עשוי לבודד אוטומטית את המכשיר שנפרץ מהרשת

00:07:18.600 --> 00:07:20.040
לאפס את סיסמת המשתמש

00:07:20.040 --> 00:07:21.800
או לחסום כניסות מאותו מיקום חשוד

00:07:21.800 --> 00:07:24.460
הכל תוך דקות מבלי שאף אחד יצטרך לפתוח דוח

00:07:24.460 --> 00:07:25.280
או לבצע שיחה

00:07:25.280 --> 00:07:27.180
חישבו על זה כמו צוות של מומחים

00:07:27.180 --> 00:07:30.580
קבי, פרמדיק, שוטר, כולם מדווחים לרכז אחד

00:07:30.580 --> 00:07:32.140
הרכז שומע מכל אחד מהם

00:07:32.140 --> 00:07:34.260
מזהה את הדפוס ופורס את התגובה הנכונה

00:07:34.260 --> 00:07:36.340
לפני שמישהו אחר בכלל מבין שיש בעיה

00:07:36.340 --> 00:07:37.520
זה לא קשור לנוחות

00:07:37.520 --> 00:07:38.660
זה קשור למהירות

00:07:38.660 --> 00:07:40.940
תוקפים יכולים להסתתר בתוך רשת במשך ימים

00:07:40.940 --> 00:07:42.160
לפני שמישהו שם לב

00:07:42.160 --> 00:07:42.840
עם XDR

00:07:42.840 --> 00:07:45.240
חלון הזמן הזה מצטמצם לשעות או אפילו דקות

00:07:45.240 --> 00:07:46.120
ובתחום ההבטחה

00:07:46.120 --> 00:07:48.400
זמן הוא הדבר היחיד שלעולם לא מקבלים בחזרה

00:07:48.400 --> 00:07:49.920
מה זה באמת עושה בשבילכם?

00:07:49.920 --> 00:07:51.720
אז מה כל זה אומר לעסק שלכם?

00:07:51.860 --> 00:07:53.340
בואו נהפוך את זה למציאותי

00:07:53.340 --> 00:07:55.300
ראשית, פחות התראות לרדוף אחריהן

00:07:55.300 --> 00:07:57.640
כאשר דפנדר XDR מקבץ התראות קשורות לאירועים

00:07:57.640 --> 00:07:59.620
הצוות שלכם לא רואה מעזקות נפרדות בכל יום

00:07:59.620 --> 00:08:01.300
הם מקבלים אולי עשרה סיפורים ברורים

00:08:01.300 --> 00:08:03.400
כל אחד עם הקשר, ראיות וצעד מומלץ הבא

00:08:03.400 --> 00:08:06.120
הם עובדים על איומים אמיתיים במקום לרדוף אחרי רוחות רפאים

00:08:06.120 --> 00:08:08.100
בנוסף, יש חקירות מהירות יותר

00:08:08.100 --> 00:08:09.540
מנקודת המבט של האירוע

00:08:09.540 --> 00:08:11.400
אתם רואים את כל ההתקפה כציר זמן

00:08:11.400 --> 00:08:14.220
לחצו על כל חלק, המכשיר, חשבון המשתמש, האימייל

00:08:14.220 --> 00:08:16.120
וקבלו פרטים נוספים מבלי לצאת מהמסך

00:08:16.120 --> 00:08:17.940
כל מה שאתם צריכים נמצא ממש שם

00:08:17.940 --> 00:08:19.440
אין צורך לקפוץ בין קונסולות

00:08:19.440 --> 00:08:20.800
אין צורך להעתיק ולהדביק

00:08:20.800 --> 00:08:23.580
ואולי הניצחון הגדול ביותר הוא ניקוי אוטומטי

00:08:23.580 --> 00:08:25.680
אם האיום ברור, Defender XDR

00:08:25.680 --> 00:08:27.060
מטפל בתיקון בעצמו

00:08:27.060 --> 00:08:28.580
הוא מוחק את האימייל הזדוני

00:08:28.580 --> 00:08:30.320
מטבעת הדואר הנכנס של כולם

00:08:30.320 --> 00:08:32.340
מסיר את הקובץ הנגוע מהמכשיר

00:08:32.340 --> 00:08:34.940
ואפילו מבטל שינויים ברישום שהתוקף ביצע

00:08:34.940 --> 00:08:36.780
חישבו על זה כמו על מערכת הבטחה

00:08:36.780 --> 00:08:37.580
שמנקה את עצמה

00:08:37.580 --> 00:08:39.180
אתם לא שולחים מי שהוא עם סמרטוט

00:08:39.180 --> 00:08:40.580
המערכת מטפלת בבלגן

00:08:40.580 --> 00:08:42.420
בנוסף, ישנה גישה פרואקטיבית

00:08:42.420 --> 00:08:44.060
כאן ניצוצות ניהול הפגיעויות

00:08:44.060 --> 00:08:47.500
במקום רק להגיב, Defender XDR עוזר לכם למנוע התקפות

00:08:47.500 --> 00:08:49.400
הוא שורק באופן רציף את המכשירים שלכם

00:08:49.400 --> 00:08:52.020
אחר תיקונים חסרים, סיסמאות חלשות ותצורות שגויות

00:08:52.020 --> 00:08:54.700
אתם מקבלים רשימה עדיפויות של מה לתקן קודם

00:08:54.700 --> 00:08:57.180
בהתבסס על אילו פגיעויות סבירות ביותר להיות מנוצלות

00:08:57.180 --> 00:08:59.260
אין עוד ניחושים, רק תוכנית פעולה ברורה

00:08:59.260 --> 00:09:01.260
והנה משהו שאנשים רבים מתעלמים ממנו

00:09:01.260 --> 00:09:03.180
Defender XDR עובד על פני פלטפורמות שונות

00:09:03.180 --> 00:09:03.800
לא רק Windows

00:09:03.800 --> 00:09:06.280
הוא מכסה גם Mac, Linux, iOS ואנדרואיד

00:09:06.280 --> 00:09:08.360
אם לעסק שלכם יש שילוב של מכשירים

00:09:08.360 --> 00:09:09.260
אתם עדיין מוגנים

00:09:09.260 --> 00:09:10.340
הנה מקרה אמיתי

00:09:10.340 --> 00:09:13.220
עבדנו עם שותף שניהל אבטחה עבור חברה בינונית

00:09:13.220 --> 00:09:15.740
לפני XDR זמן התגובה הממוצע שלהם

00:09:15.740 --> 00:09:17.300
לאירועים היקף מינוס 4 שעות

00:09:17.300 --> 00:09:20.220
לאחר הפעלתו וקביעת תצורה של כללי תגובה אוטומטיים

00:09:20.220 --> 00:09:21.700
זה ירד לכם מינוס 20 דקות

00:09:21.700 --> 00:09:24.380
ההבדל לא היה צוות גדול יותר או הכשרה טובה יותר

00:09:24.380 --> 00:09:26.480
אלא המערכת שחיברה את הנקודות עבורם

00:09:26.480 --> 00:09:28.180
אז זו ההשפעה המעשית

00:09:28.180 --> 00:09:30.400
פחות התראות, חקירות מהירות יותר

00:09:30.400 --> 00:09:32.580
ניקוי אוטומטי ומניעה פרואקטיבית

00:09:32.580 --> 00:09:34.420
זה לא רק עניין של כלים טובים יותר

00:09:34.420 --> 00:09:36.340
זה עניין של כלים שעובדים יחד

00:09:36.340 --> 00:09:39.240
כדי שהצוות שלכם יוכל להתמקד במה שחשוב ביותר

00:09:39.240 --> 00:09:39.680
חיבור

00:09:39.680 --> 00:09:41.600
הכוח האמיתי הוא אינטגרציה

00:09:41.600 --> 00:09:43.260
כיסינו את חמשת המרכיבים

00:09:43.260 --> 00:09:44.280
אבל העניין הוא

00:09:44.280 --> 00:09:46.320
הערך האמיתי אינו אף אחד מהם

00:09:46.320 --> 00:09:47.440
אלא איך הם משתלבים

00:09:47.440 --> 00:09:50.700
כאשר Defender for Endpoint מזהה הורדת קובץ

00:09:50.700 --> 00:09:53.260
Defender for Identity מזהה שינוי סיסמה

00:09:53.260 --> 00:09:54.380
ממקום יוצא דופן

00:09:54.380 --> 00:09:58.440
ו-Defender for Cloud Apps מבחין בהעלאת נתונים לשירות תכסון אישי

00:09:58.440 --> 00:10:00.660
כל אחד מהם הוא רק נקודת נתונים

00:10:00.660 --> 00:10:02.380
נקודה קטנה בלוח המכוונים

00:10:02.380 --> 00:10:04.280
אבל יחד הם מספרים סיפור

00:10:04.280 --> 00:10:05.540
והסיפור הזה ברור

00:10:05.540 --> 00:10:07.080
חשבון של מי שהוא נפרץ

00:10:07.080 --> 00:10:08.840
והנתונים עוזבים את הארגון שלך

00:10:08.840 --> 00:10:10.540
רוב האנשים חושבים שהבטחה פירושה

00:10:10.540 --> 00:10:11.960
קניית האנטיבירוס הטוב ביותר

00:10:11.960 --> 00:10:13.600
או מסנן הדואר אלקטרוני הטוב ביותר

00:10:13.600 --> 00:10:16.260
זה מה שהתעשייה לימדה אותנו במשך עשרות שנים

00:10:16.260 --> 00:10:17.520
אבל הנה המציאות

00:10:17.520 --> 00:10:19.580
הבטחה אינה קשורה למוצר בודד

00:10:24.380 --> 00:10:25.780
נקודות הללו באופן אוטומטי

00:10:25.780 --> 00:10:28.360
כך שהצוות שלך לא צריך לטפור הכל יחד ידני

00:10:28.360 --> 00:10:30.460
יש כאן אפקט מכפיל שקל לפספס

00:10:30.460 --> 00:10:33.120
כאשר רכיב אחד של Defender מזהה משהו חדש

00:10:33.120 --> 00:10:34.820
המודיעין הזה מוזן לכל האחרים

00:10:34.820 --> 00:10:36.740
הרשו לי לתת לכם דוגמה קונקרטית

00:10:36.740 --> 00:10:38.260
נניח ש-Defender for Endpoint

00:10:38.260 --> 00:10:40.840
מגלה זן חדש של תוכנה זדונית באחד המכשירים שלכם

00:10:40.840 --> 00:10:42.520
המידע הזה לא סתם יושב שם

00:10:42.520 --> 00:10:44.020
Defender for Office 365

00:10:44.020 --> 00:10:45.980
מתחיל מיד לסרוק דואר אלקטרוני

00:10:45.980 --> 00:10:47.300
נכנס אחר אותה תוכנה זדונית

00:10:47.300 --> 00:10:50.100
ו-Defender for Identity מחפש סימנים של גנבת אישורים

00:10:50.100 --> 00:10:53.100
הזיהוי במקום אחד מחזק את ההגנה בכל מקום אחר

00:10:53.100 --> 00:10:57.280
זוהי רמת תאום שפשוט לא ניתן לבנות על ידי רכישת כלים נפרדים מספקים שונים

00:10:57.280 --> 00:11:00.600
תזדקק לצוות יהודי רק כדי לשמור על תפקוד האינטגרציות

00:11:00.600 --> 00:11:06.000
זו הסיבה שמייקרוסופט יכולה להתחרות בחברות כמו CrowdStrike ופולו-Alto בתחום ה-XDR

00:11:06.000 --> 00:11:10.500
לא בגלל שרכיב בודד של Defender טוב באופן דרמטי מהמקבילה של המתחרים שלו

00:11:10.500 --> 00:11:13.760
אלא בגלל שהאינטגרציה במיקרוסופט 365 היא טבעי

00:11:13.760 --> 00:11:15.300
היא מובנית ישירות בפלטפורמה

00:11:15.300 --> 00:11:17.700
ספקים אחרים יכולים גם לשלב את המוצרים שלהם

00:11:17.700 --> 00:11:21.520
אבל זה אף פעם לא חלק כמו כאשר הכל מגיע מאותה חברה וחולק את אותו מודל נתונים

00:11:21.520 --> 00:11:23.060
אז מי מרוויח הכי הרבה מזה

00:11:23.060 --> 00:11:25.560
אם העסק שלך משתמש במיקרוסופט 365

00:11:25.560 --> 00:11:27.760
כבר יש לך חלק מהתשתית הזו במקום

00:11:27.760 --> 00:11:30.120
מעבר ל-E5 או הוספת תוסף ההבטחה

00:11:30.120 --> 00:11:32.780
E5 פותחים את חוויית Defender XDR המלאה

00:11:32.780 --> 00:11:33.840
עבור עסקים קטנים יותר

00:11:33.840 --> 00:11:35.920
מייקרוסופט 365 ביזנס פרימיום

00:11:35.920 --> 00:11:37.920
מספק לחתת קבוצה מוצקה של יכולות אלה

00:11:37.920 --> 00:11:40.800
העניין הוא שייתכן שלא תצטרכו לקנות ארימת הבטחה חדשה לגמרי

00:11:40.800 --> 00:11:43.300
ייתכן שתצטרכו פשוט להפעיל את מה שכבר יש לכם

00:11:43.300 --> 00:11:44.820
מסקנה מה עליכם לעשות

00:11:44.820 --> 00:11:48.380
בואו נסכם את זה עם שלושה צעדים קונקרטיים שתוכלו לנקוט החל מהיום

00:11:48.380 --> 00:11:49.180
שלב ראשון

00:11:49.180 --> 00:11:50.460
בדקו את הרישוי שלכם

00:11:50.460 --> 00:11:52.360
זה הדבר הכי קל שאתם יכולים לעשות

00:11:52.360 --> 00:11:54.600
גשו למרכז הניהול של מייקרוסופט 365

00:11:54.600 --> 00:11:56.980
היינו במנויים שלכם וראו עבור מה אתם משלמים

00:11:56.980 --> 00:11:59.720
האם יש לכם E5 E3 עם תוסף ההבטחה

00:11:59.720 --> 00:12:00.560
ביזנס פרימיום

00:12:00.560 --> 00:12:03.620
זה אומר לכם לאילו יכולות דפנדר כבר יש לכם גישה

00:12:03.620 --> 00:12:05.240
וייתכן שתופתעו ממה שכלול

00:12:05.240 --> 00:12:05.880
שלב שני

00:12:05.880 --> 00:12:07.500
אם יש לכם את הרישוי הנכון

00:12:07.500 --> 00:12:09.140
הפעילו את דפנדר אקס די אר

00:12:09.140 --> 00:12:10.940
זה לא תמיד מופעל כברירת מחדל

00:12:10.940 --> 00:12:13.440
בשול האתר security.microsoft.com

00:12:13.440 --> 00:12:16.280
מצאו את מקטע ההגדרות והפעילו את חוויית האירועים המאוחדת

00:12:16.280 --> 00:12:19.340
התיעוד של מייקרוסופט אומר שזה לוקח קף מינוס עשר דקות

00:12:19.340 --> 00:12:21.500
אינכם צריכים להגדיר הכל בבת אחת

00:12:21.500 --> 00:12:25.700
רק הפעלת מנוע הקורלציה מתחילה לתת לכם נירות טובה יותר באופן מיידי

00:12:25.700 --> 00:12:26.540
שלב שלישי

00:12:26.540 --> 00:12:28.080
התחילו עם הפירות הנמוכים

00:12:28.080 --> 00:12:31.720
פורסו את דפנדר כנקודת קצה בכל המכשירים שלכם אם עדיין לא עשיתם זאת

00:12:31.720 --> 00:12:33.740
אם אתם משתמשים באינטיון זה פשוט

00:12:33.740 --> 00:12:35.740
הפעילו את מדיניות ההבטחה המוגדרת מראש של

00:12:35.740 --> 00:12:36.980
Defender for Office 365

00:12:36.980 --> 00:12:39.080
יש מדיניות סטנדרטית ומדיניות מחמירה

00:12:39.080 --> 00:12:42.260
וכל אחת מהן חוסמת את רוב איומי הדואר אלקטרוני הנפוצים מיד עם השימוש

00:12:42.260 --> 00:12:45.080
לאחר מכן היינו בלוח המכוונים של ניהול הפגיעויות

00:12:45.080 --> 00:12:49.140
הוא יראה לכם את החשיפות הקריטיות ביותר שלכם ויגיד לכם בדיוק מה לתקן קודם

00:12:49.140 --> 00:12:50.180
אז הרע אחת כאן

00:12:50.180 --> 00:12:52.080
אל תנסו לעשות הכל בבת אחת

00:12:52.080 --> 00:12:53.420
כל רכיב מוסיף הגנה

00:12:53.420 --> 00:12:54.960
אך הוא גם מוסיף מורכבות

00:12:54.960 --> 00:12:56.280
התחילו עם חלק אחד

00:12:56.280 --> 00:12:57.960
התרגלו לאופן שבו הוא פועל

00:12:57.960 --> 00:12:59.120
ואז הוסיפו את הבא

00:12:59.120 --> 00:13:02.220
ניסיון להפעיל כל מתק ביום הראשון הוא מתכון לתסכול

00:13:02.220 --> 00:13:03.600
אם אתם עושים רק דבר אחד

00:13:03.600 --> 00:13:05.320
הבחו אותו למדיניות המוגדרת מראש של

00:13:05.320 --> 00:13:06.580
Defender for Office 365

00:13:06.580 --> 00:13:07.660
דואר אלקטרוני

00:13:07.660 --> 00:13:09.940
הוא עדיין הדרך מספר אחת שבה תוקפים נכנסים לארגונים

00:13:09.940 --> 00:13:13.700
חסימת איומים אלה בשער היא המהלך בעל המינוף הגבוה ביותר שתוכלו לבצע

00:13:13.700 --> 00:13:14.780
וכאשר אתם פעילים

00:13:14.780 --> 00:13:17.060
השתמשו בלוח המכוונים של Microsoft Secure Score

00:13:17.060 --> 00:13:18.440
כדי לעקוב אחר ההתקדמות שלכם

00:13:18.440 --> 00:13:20.620
הוא נותן לכם רשימה שוטפת של פעולות מומלצות

00:13:20.620 --> 00:13:23.580
ומראה לכם כיצד כל אחת מהן משפרת את מצב ההבטחה שלכם

00:13:23.580 --> 00:13:25.940
זה כמו רשימת מטלות שמתעדפת את עצמה

00:13:25.940 --> 00:13:28.360
אם אינכם בטוחים מה יש לכם או היכן להתחיל

00:13:28.360 --> 00:13:30.820
תנו לספק האיט או לשותף של מייקרוסופט שלכם

00:13:30.820 --> 00:13:32.940
הם יכולים לבצע ביקורת על הרישוי שלכם

00:13:32.940 --> 00:13:34.840
לעזור לכם להגדיר את ההגנות הנכונות

00:13:34.840 --> 00:13:37.440
ולוודא שאתם לא משאירים כסף או הבטחה על השולחן

00:13:37.440 --> 00:13:39.780
אז זהו מה שמיקרוסופט Defender XDR הוא

00:13:39.780 --> 00:13:42.040
זה לא מוצר בודד שאתם קונים מהמדף

00:13:42.040 --> 00:13:42.760
במקום זאת

00:13:42.760 --> 00:13:44.260
זוהי שכבת הבטחה מאוחדת

00:13:44.260 --> 00:13:47.140
שמחברת את ההגנות הקיימות שלכם למערכת חכמה אחת

00:13:47.140 --> 00:13:50.120
הערך האמיתי נובע מהאופן שבו רכיבים אלה פועלים יחד

00:13:50.120 --> 00:13:51.120
הם מדברים זה עם זה

00:13:51.120 --> 00:13:54.380
הופכים תגובות לאוטומטיות ומקצרים את הזמן שיש לתוקפים לגרום נזק

00:13:54.380 --> 00:13:55.600
התחילו בביקורת רישוי

00:13:55.600 --> 00:13:57.240
ולאחר מכן הפעילו את היסודות

00:13:57.240 --> 00:13:59.480
כבר יש לכם יותר הגנה ממה שאתם חושבים

00:13:59.480 --> 00:14:00.600
תודה שהקשבתם

00:14:00.600 --> 00:14:01.320
אם זה עזר

00:14:01.320 --> 00:14:04.200
שתפו את זה עם מישהו שמנסה להבין את ההבטחה של מייקרוסופט

00:14:04.200 --> 00:14:05.380
נתראה בפעם הבאה