למה המודל הישן נכשל
אנטי-וירוס מסורתי עובד על ידי השוואת קבצים למסד נתונים של איומים מוכרים. הוא סורק קבצים כשהם מגיעים וחוסם את אלה שהוא מזהה.
הבעיה: התקפות מודרניות לא משתמשות בקבצים שהאנטי-וירוס שלכם ראה בעבר. אלה ההתקפות שבאמת פוגעות בעסקים קטנים ביוון, בישראל ובספרד ב-2026:
אף אחד מאלה לא כולל קובץ זדוני שניתן לזהות. אף אחד מהם לא מפעיל אנטי-וירוס מסורתי. וכולם שגרתיים ב-2026.
מה Microsoft Defender for Business עושה בפועל
Defender for Business - כלול ב-Microsoft 365 Business Premium - הוא קטגוריה אחרת של כלי. הוא לא סורק קבצים מול מסד נתונים. הוא מנטר את ההתנהגות של כל תהליך על כל מכשיר מנוהל, מצליב אותות על פני כל הסביבה שלכם, ומגיב אוטומטית כשמשהו נראה לא בסדר.
| יכולת | מה היא עושה | מה היא עוצרת |
|---|---|---|
| זיהוי ותגובה בנקודת קצה (EDR) | מנטר התנהגות תהליכים על כל מכשיר בזמן אמת | תוכנה זדונית ללא קובץ, תנועה רוחבית, התקפות "מהחיים על הקרקע" |
| Safe Links | בודק מחדש כל כתובת ברגע הלחיצה | קישורי פישינג בהשהיה שמשתנים אחרי שליחת המייל |
| Safe Attachments | פותח קבצים מצורפים בסביבת ארגז חול תחילה | קובצי Office ו-PDF זדוניים |
| הפחתת שטח תקיפה (ASR) | חוסם יכולות Windows שתוקפים מנצלים לעיתים קרובות | ניצול מאקרו של Office, התקפות מבוססות סקריפט |
| חקירה אוטומטית | עוקב אחר איום על פני כמה מכשירים אוטומטית | מגביל את היקף הפריצה לפני שאדם מספיק להגיב |
ההבדל המעשי לעסק קטן
בלי EDR: אתם מגלים על פריצה כשמשהו מפסיק לעבוד - קבצים מוצפנים, חשבונית הופנתה, או לקוח מתקשר לומר שקיבל מכם מייל חשוד. עד אז, לתוקף כבר היו שעות או ימים בתוך המערכות שלכם.
עם Defender פעיל: אתם רואים את ההתקפה בשלב הסיור - כניסה חריגה ממיקום לא צפוי, תהליך שניגש ליותר קבצים ממה שהוא אמור, מכשיר שמנסה להתחבר לכתובת IP זדונית ידועה. ההבדל בין תפיסת איום בשלב 1 לעומת שלב 5 הוא בדרך כלל 10,000-50,000 יורו בעלויות שחזור.
כשה-Defender מזהה מכשיר שנפרץ, הוא אוטומטית:
לעסק של 10 אנשים ללא צוות אבטחה ייעודי, זה שווה ערך לאנליסט אבטחה שצופה במערכות שלכם ברציפות.
מה "כלול ב-M365 Business Premium" אומר בפועל
Defender for Business כלול ב-Microsoft 365 Business Premium בכ-22 יורו למשתמש בחודש. לצוות של 10 אנשים, זה 220 יורו בחודש עבור מייל, Teams, אפליקציות Office, ניהול מכשירים ב-Intune ו-EDR ברמה ארגונית.
כלי EDR עצמאיים מספקי אבטחה ייעודיים עולים בדרך כלל 15-30 יורו למכשיר בחודש, על גבי חבילת הפרודוקטיביות שלכם. לקבל את אותה יכולת מובנית בתוך M365 Business Premium הוא אחד היתרונות הברורים ביותר בעלות של הדרגה הזו.
פער התצורה שרוב העסקים מפספסים
Defender בהגדרות ברירת המחדל משאיר בערך 40-60% מיכולת ההגנה שלו כבויה. עסק ש"יש לו Defender" אבל לא הגדיר אותו כראוי מקבל חלק קטן מההגנה האמיתית. התצורה שחשובה:
עסק קטן שמנהל את הגדרות Defender נכון מגיע בדרך כלל ל-Secure Score של 70-85 - הרבה מעל לממוצע התעשייה.