כשמערכת הדואר של Microsoft נראית מאובטחת אבל לא באמת — Exchange Server, היברידי ואבטחת Microsoft 365 עם Thomas Stensitzki [MVP]

Microsoft Exchange ו-Microsoft 365 מאפשרים להפעיל סביבות הודעות חזקות, אך העברת הדואר אל הענן אינה הופכת אותו אוטומטית לבטוח. בפרק זה של The M365 Show מארח Mirko Peters [MVP] שיחה עם Thomas Stensitzki [MVP] על פערי האבטחה שעלולים להסתתר בתוך Exchange Server, Exchange Online ופריסות היברידיות. בהסתמך על יותר מ-25 שנות ניסיון בתחום ההודעות, Thomas מסביר כיצד הגנת זהויות, תצורה זהירה, זרימת דואר מאובטחת ומשמעת תפעולית פועלות יחד להגנה על הדואר האלקטרוני של הארגון.

מ-EXCHANGE SERVER ועד הסביבה ההיברידית ו-EXCHANGE ONLINE
Thomas משתף כיצד בנה את הקריירה שלו סביב Exchange ומדוע הדואר נותר חיוני לעסקים. הוא מסביר כיצד סביבה היברידית מחברת בין Exchange Server מקומי לבין Exchange Online, ומדוע החיבור הזה דורש תכנון קפדני בין צוותי ההודעות, הרשת והאבטחה. Microsoft 365 מספקת שירות פעיל עם הגדרות ברירת מחדל, אך עדיין נדרש לארגונים להגדיר הגנות כגון anti-spam, anti-malware ו-anti-phishing כך שיתאימו לצרכיהם.

זהות, גישת מנהלים וחשבונות Break-Glass
אבטחת זהויות מגיעה בראש סדר העדיפויות, כולל לגבי חשבוני שירות וזהויות לא-אנושיות אחרות. Thomas דן בתפקידי מנהל Exchange רגישים, בניהול גישה מיוחדת (privileged access management), ומדוע על מנהלים להימנע משימוש בחשבונות בעלי הרשאות גבוהות לעבודה יומיומית. הוא מסביר גם כיצד להגן על חשבונות חירום או "break-glass", כולל תפקידם של מפתחות אבטחה מסוג FIDO והצורך לתכנן כיצד מנהלים יכולים לשחזר גישה במהלך תקלה.

SMTP מדור קודם, פישינג וחשבונות שנפרצו
יישומים והתקנים ישנים עשויים להמשיך להסתמך על basic authentication או על SMTP מדור קודם. Thomas ממליץ להימנע משיטות אלה במידת האפשר, ומתאר כיצד Relay מקומי יכול לעזור בניתוב הודעות ממערכות שאינן יכולות להשתמש באימות מודרני. השיחה עוקבת גם אחר מסלול תקיפה אפשרי, מהודעה זדונית ועד לגניבת פרטי כניסה וגישה לא מורשית, ומדגישה את הערך של סינון דואר, חשבונות ניהול נפרדים וניטור פעילות כניסה.

זרימת דואר, SPF, DKIM ו-DMARC
הבנת המסלול המלא שדואר עובר חיונית, במיוחד בסביבות מורכבות שמשלבות שערי מעבר, Exchange Server, Exchange Online Protection ו-Microsoft Defender. Thomas מסביר את תפקידם של SPF, DKIM ו-DMARC באימות הודעות הנשלחות מדומיין הארגון. הוא ממליץ גם להשתמש בתת-דומיינים ייעודיים לשירותי צד שלישי כמו פלטפורמות שיווק ומערכות CRM, ולהשתמש בדוחות DMARC כדי לזהות שולחים לגיטימיים וחשודים.

Microsoft Defender וניטור אבטחה
Thomas דן ב-Safe Links של Microsoft Defender for Office 365 וביכולתו להעריך כתובת URL כאשר משתמש לוחץ עליה. הוא מכסה גם יומני כניסה של Entra, כניסות חשודות והתראות על "נסיעה בלתי אפשרית". כלי אבטחה וציונים יכולים להנחות החלטות, אך מנהלים עדיין צריכים להבין מה הם מודדים, מה הרישיונות שלהם כוללים ואילו הגנות הארגון באמת צריך.

תצורה, ממשל ומשמעת תפעולית
הדיון עובר מעבר להגדרות אבטחה בודדות אל ניהול תצורה, גישה בעיקרון של הרשאות מינימליות לכלים programmatic, והסיכונים הכרוכים בחשיפת תוכן Microsoft 365 דרך APIs או סוכנים. Thomas מסביר כיצד ייצוא תצורה יכול לעזור לצוותים לעקוב אחר שינויים. הוא דן גם בתוויות רגישות של Microsoft Purview ובמניעת אובדן מידע (DLP), וממליץ לארגונים לתכנן את ההטמעה בקפידה, מכיוון שקשה לשנות בקרות אלה לאחר שהן פועלות בייצור.

המשכיות עסקית, AI ושמירה על אבטחת Exchange
גיבויים לבדם עשויים שלא להספיק אם ארגון מאבד גישה לדייר Microsoft 365 שלו, לדומיינים או לתצורה. Thomas מדגיש את החשיבות של תכנון המשכיות עסקית לפני שמתרחש אירוע. הוא שוקל גם כיצד AI עשוי לסייע הן למגינים והן לתוקפים, ומתאר את עבודתו המקצועית בסיוע לארגונים לעדכן סביבות Exchange Server ולעבור לתצורות Exchange Online או היברידיות.

שאלות מהירות ועצת אבטחה סופית
בסבב השאלות המהירות, Thomas בוחר ב-Exchange Server, בארכיטקטורה היברידית לטווח ארוך וב-PowerShell. הוא דן גם בניהול תעודות ב-Exchange Server וממליץ על Manfred Huber כאורח עתידי. עצתו לסיום פשוטה: לשמור על סביבות Exchange מעודכנות, לעקוב אחר הבלוג של Exchange Product Group, להחיל עדכוני אבטחה, להשגיח על שינויים בהגדרות ברירת המחדל, ולהתכונן להפסקת התמיכה ב-Exchange Web Services ב-Exchange Online.

הפוך לתומך של הפודקאסט הזה: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.