Microsoft Defender לחינוך – בחירת Identity, ניהול פגיעויות ו־IoT

מה כוללת משפחת Defender לחינוך?

תחת השם Microsoft Defender למוסדות חינוך מופיעים שירותים שונים שאינם תחליפים זה לזה: הגנת זהויות, ניהול פגיעויות ופתרונות לניטור ציוד מחובר. קיימים שמות מסלול נפרדים לסגל ולסטודנטים, אך שם המסלול אינו אישור לזכאות, לתכולה או לזמינות. לפני הצעה נבדוק את רישיונות Microsoft 365 Education הקיימים, את תנאי המגזר ואת אופן הפריסה.

Defender for Identity: הגנה על זהויות

Microsoft Defender for Identity מסייע לזהות פעילות חשודה ותקיפות הקשורות לזהויות בסביבת Active Directory מקומית או היברידית, בעזרת חיישנים ומידע אבטחה רלוונטי. זו אינה חבילת אנטי־וירוס לתחנות עבודה. לפי Microsoft, זכאות עשויה להיכלל בחבילות מסוימות כגון Microsoft 365 A5 או להידרש בנפרד; יש לבדוק אם כבר קיימת זכאות לפני הוספת רישיון. תכנון הפריסה כולל את תשתית הזהות, גרסאות השרתים, הרשאות ונפח המשתמשים המנוטרים.

Defender Vulnerability Management: עצמאי או כתוסף?

Defender Vulnerability Management נועד לגילוי, תיעדוף וטיפול בחולשות ובתצורות שגויות. Microsoft מבדילה בין שירות עצמאי לבין תוסף שמרחיב זכאות קיימת של Defender for Endpoint Plan 2. בשמות ההצעות מופיע גם תוסף עבור שרתים; אין להסיק שרישיון משתמש מכסה שרת, או שתוסף מתאים ללא מוצר בסיס זכאי. נבדוק את רישיונות Endpoint והשרת הקיימים, את סוגי המכשירים ואת דרישות הניהול לפני בחירת מסלול.

Defender for IoT בסביבת OT: רישוי לפי אתר

לניטור רשתות Operational Technology, כגון מערכות בקרה במעבדה, בקמפוס או באתר ייצור, Microsoft מתארת מודל רישוי לכל אתר לפי גודל האתר וכמות ההתקנים המזוהים בו. שמות גודל כגון XS, S, M, L ו־XL מצביעים על מדרגות אתר, ואינם רישיון משתמש או מכשיר בודד. יש להגדיר את גבולות האתר, מספר ההתקנים, רשתות ה־OT והחיישנים, וכן לבדוק את סביבת הניהול ואת תנאי התוכנית העדכניים.

Enterprise IoT: רישוי לפי מכשיר

ניטור Enterprise IoT מתייחס לציוד מחובר ברשת הארגונית, כגון מדפסות, מצלמות וטלפוניית IP. Microsoft מתארת אפשרות לזכאות מתוך חבילת אבטחה מתאימה או לתוספת לפי מכשיר על בסיס סביבת Defender for Endpoint זכאית. זהו תרחיש שונה מרישיון אתר OT; אין להעביר את מספר האתרים למספר רישיונות EIoT או להפך. נבדוק איזה ציוד מזוהה, איזו הגנה קיימת והאם דרוש מסלול עצמאי או תוסף.

מה להכין כדי שנוכל להציע מסלול מתאים?

• מספר משתמשי סגל וסטודנטים, סוג המוסד ורישיונות Education קיימים.
• תשתית זהויות מקומית או היברידית, מספר שרתים ומוצרי Defender שכבר פועלים.
• לניהול פגיעויות: תחנות ושרתים, רישיון Endpoint בסיס ותכולה נדרשת.
• ל־OT: מספר אתרים, גודל כל אתר, חיישנים וציוד מחובר.
• ל־Enterprise IoT: מספר וסוגי התקנים, ורישיונות אבטחה קיימים.

הדף מסייע לבחור כיוון לבדיקה. אין בו אישור להתאמת הצעה מסוימת, לזכאות חינוך, למק״ט, לזמינות או למחיר. הצעה תינתן לאחר אימות מול הספק ותנאי Microsoft.

מקורות רשמיים: דרישות Defender for Identity, רישוי Vulnerability Management, רישוי OT לפי אתר ו־Enterprise IoT.

לקריאה נוספת: בעת בחירת הרישוי אפשר לעיין גם ב־Microsoft Defender for Endpoint – השוואת Plan 1 ו־Plan 2. התאמת המוצר, הזכאות ותנאי ההצעה נבדקים בנפרד לכל בקשה.