תוכן שיווקי | בשיתוף MCS מבית M-Challenge
עסקים רבים כבר משלמים על Firewall, אנטי-וירוס, גיבוי ורישיונות Microsoft 365. אבל מי מחבר את ההתראות, בודק פעילות חריגה ומוודא שיש תהליך תגובה? כאן נכנסת MCS – Managed Cyber Security: שירות סייבר מנוהל שנועד לספק לעסק תמונת מצב אחת, סדר עדיפויות ופעולות טיפול מבוקרות.
מה ההבדל בין אנטי-וירוס, MDR ושירות SOC מנוהל?
אנטי-וירוס ו-EDR מתמקדים בעיקר בזיהוי ובהגנה על תחנות ושרתים; שירות MDR מוסיף בדרך כלל ניטור ותגובה מנוהלים, אך היקף המקורות והטיפול משתנה בין ספקים. שירות SOC מנוהל עשוי לחבר אירועים ממספר מערכות, לבחון את ההקשר ולהסלים אירועים לטיפול. אין הגדרה מסחרית אחידה שמבטיחה שכל ספק מכסה את אותם מקורות, שעות או פעולות תגובה. לכן ההשוואה הנכונה היא לפי היקף השירות בפועל ולא רק לפי שם המוצר.
ההבדל של MCS: מחברים בין המערכות שכבר קיימות בעסק
MCS נבנתה סביב הצורך של עסקים קטנים ובינוניים לקבל נראות רוחבית בלי להקים צוות סייבר פנימי. בהתאם למסלול ולחיבורים שהוגדרו, השירות מרכז נתונים מ-Microsoft 365, Google Workspace, מערכות EDR, זהויות, דומיינים וחשיפה חיצונית. המטרה היא להבחין בין התראה בודדת לבין רצף אירועים שמצריך בדיקה, ולהציג להנהלה הסבר בשפה עסקית.
Microsoft 365: לא רק הגנה על המחשב
חשבון דואר עלול להיות יעד לתקיפה גם כשהמחשב עצמו מוגן. ניסיון התחברות חריג, כלל העברה חדש, שינוי הרשאות או משתמש ללא אימות רב-שלבי הם דוגמאות לסימנים שדורשים הקשר ובדיקה. MCS משלבת ניטור של סביבת הענן כחלק מתמונת האבטחה, בכפוף להרשאות ולתצורת הלקוח.
מהתראה לפעולה, באישור
כאשר מתעורר חשד להשתלטות על חשבון, ניתן לבחון פעולות כמו חסימת כניסה, ביטול סשנים, איפוס סיסמה או הסרת כלל העברה חשוד. ביצוע הפעולות תלוי בהרשאות, באישור ובמסלול השירות. זיהוי חריגה אינו הוכחה לפריצה, ולכן נדרש תהליך בדיקה ולא תגובה אוטומטית עיוורת.
דוח שההנהלה יכולה להבין
במקום לדרוש ממנכ״ל לקרוא עשרות התראות טכניות, MCS שואפת להציג תמונת מצב יומית, ממצאים חשובים והמלצות לשיפור. זהו ערך שונה מרכישת רישיון אבטחה בלבד: שירות שמסייע להבין מה קורה, מי מטפל ומה נשאר פתוח.
השוואה נכונה בין ספקי סייבר: שש שאלות שחייבים לשאול
- אילו מקורות מנוטרים בפועל: תחנות קצה בלבד, או גם Microsoft 365, זהויות, דואר ודומיינים?
- האם השירות כולל רק התרעות, או גם ניתוח אנושי ותהליך תגובה?
- מהן שעות פעילות ה-SOC ומה קורה מחוץ להן?
- אילו פעולות מותר לבצע, מי מאשר אותן וכיצד מתעדים אותן?
- האם מקבלים דוח ברור להנהלה והמלצות לשיפור?
- האם אפשר להתחבר לשירות בלי להחליף את ספק ה-IT הקיים?
ספקים אחרים עשויים להציע חלק מהיכולות האלה ואף יותר, בהתאם לחבילה. ההבדל שחשוב לבדוק הוא ההתאמה לצרכים, רמת הכיסוי והאחריות התפעולית המוגדרת בחוזה.
מתי צריך גם CISO במיקור חוץ?
מנהל אבטחת מידע (CISO) במיקור חוץ עוסק בתוכנית האבטחה של הארגון: מיפוי סיכונים, מדיניות, סדרי עדיפויות, אחריות מנהלים, עבודה עם ספקים ובקרה על תוכנית השיפור. לעומתו, SOC מתמקד בזיהוי, ניתוח והסלמה של אירועי אבטחה תפעוליים. אלה תפקידים משלימים, לא שמות שונים לאותו מוצר.
עסק בינוני ללא מנהל אבטחת מידע פנימי יכול לשלב שירות CISO as a Service עם ניטור MCS, בהתאם להיקף השירות שנבחר. ה-CISO מסייע להחליט מה צריך להגן עליו ובאיזה סדר; מערכת MCS והצוות מציפים אירועים וממצאים מהסביבה בפועל. חשוב לברר בנפרד מה כלול בחבילת ה-SOC ומה נכלל בליווי CISO, ולא להניח שכל מנוי כולל את שני השירותים.
מי שמחפש CISO במיקור חוץ לעסקים בינוניים צריך לבקש גם תוכנית עבודה תקופתית, תחומי אחריות ודוחות להנהלה — בנוסף לניטור האירועים. לפרטי שירותי הסייבר והמסלולים ראו את אתר MCS הרשמי.
חבילת שקט לעסק קטן ובינוני
MCS מציעה שילוב של ניטור טכנולוגי, קורלציה בין מקורות מידע, סיוע בניתוח באמצעות AI ומעורבות אנושית. הניטור האוטומטי נמשך ברציפות; שעות פעילות ה-SOC האנושי הן 09:00–18:00, והטיפול מחוץ לשעות אלה תלוי במסלול ובהסכמות. השירות אינו מבטיח חסינות מלאה או מחליף את אחריות הארגון לניהול סיכונים.
הגישה מתאימה גם לארגון שכבר עובד עם חברת מחשוב: MCS יכולה להשתלב כשכבת סייבר מנוהלת משלימה, בתיאום עם הגורמים המוסמכים אצל הלקוח.
איך מתחילים עם MCS?
מגדירים את סביבת העבודה, בוחרים את מקורות המידע ואת מסלול השירות, מסדירים הרשאות ואישורים לפעולות תגובה ומקבלים תמונת מצב ראשונית. כך אפשר לבחון את פערי האבטחה הקיימים ולהחליט מה דורש טיפול קודם.
למידע נוסף על MCS – Managed Cyber Security ועל שירותי SOC לעסקים קטנים ובינוניים.
לתרחיש מעשי של זיהוי התחברות חשודה ופעולות תגובה ב-Microsoft 365, קראו גם: שירותי SOC לעסקים קטנים — איך MCS הופכת התראת סייבר לפעולה.
אריאל מרום, מייסד ומנכ״ל M-Challenge, פועל בתחום שירותי המחשוב, הענן והסייבר משנת 2007.
