# Microsoft 365 סיימה לפרוס שדרוג אבטחה בכל חבילות העסקים מה נדלק אצלכם לבד ומה נשאר כבוי

> אילו הגנות Microsoft 365 פעילות אצלכם ואילו דורשות הגדרה? מאמר HOT PC על בדיקת יכולות האבטחה והניהול בחבילה והתאמתן לסביבת העבודה בעסק.

מקור: https://www.hotpc.co.il/2026/08/04/microsoft-365-%d7%a1%d7%99%d7%99%d7%9e%d7%94-%d7%9c%d7%a4%d7%a8%d7%95%d7%a1-%d7%a9%d7%93%d7%a8%d7%95%d7%92-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%9b%d7%9c-%d7%97%d7%91%d7%99%d7%9c%d7%95%d7%aa-%d7%94/
עודכן: 2026-09-13

---

![בעל עסק בודק את הגדרות האבטחה של Microsoft 365 מול מגן שרק חציו מופעל](https://www.hotpc.co.il/wp-content/uploads/2026/08/hf_20260804_075412_cc91d394-1215-4a52-b0e1-964e6061ae22.png)

🛡️ חדשות IT וטכנולוגיה

## Microsoft 365 סיימה לפרוס שדרוג אבטחה בכל חבילות העסקים: מה נדלק אצלכם לבד ומה נשאר כבוי

ב-1 באוגוסט 2026 השלימה מיקרוסופט פריסת יכולות אבטחה וניהול למנויי [Microsoft 365](https://www.hotpc.co.il/2026/01/14/microsoft-365-%d7%9c%d7%a2%d7%a1%d7%a7%d7%99%d7%9d-%d7%9e%d7%94-%d7%91%d7%90%d7%9e%d7%aa-%d7%9e%d7%a7%d7%91%d7%9c%d7%99%d7%9d-%d7%95%d7%9c%d7%9e%d7%99-%d7%96%d7%94-%d7%9e%d7%aa%d7%90%d7%99%d7%9d/) העסקיים. החברה לא הוסיפה תשלום מעבר לעליית המחירים של יולי. מיקרוסופט הפעילה חלק מההגנות אוטומטית לכל המשתמשים. עם זאת, יכולות נוספות דורשות הגדרה מצד מנהל המערכת. ללא ההגדרה, העסק אינו משתמש בהן. הנה מה נכנס בפועל, מה עובד אצלכם כבר עכשיו, ומה אתם משלמים עליו ולא מקבלים.

⏱ 6–7 דקות 🎯 בעלי עסקים ומנהלי IT 💼 אבטחת מידע ורישוי Microsoft 365

[בלוג ומרכז מידע](https://www.hotpc.co.il/בלוג-מרכז-מידע/)‹חדשות IT וטכנולוגיה

ביולי האחרון עלו מחירי חבילות Microsoft 365 לעסקים. בעלי עסקים רבים הבחינו בעיקר בגידול בחשבון החודשי. מה שפחות נכנס לכותרות הוא מה קיבלתם בתמורה. במקביל, מיקרוסופט פרסה למנויים העסקיים חבילת יכולות אבטחה וניהול. בעבר החברה הציעה יכולות כאלה במנויים ארגוניים יקרים בהרבה. הפריסה התחילה באמצע יוני 2026 והושלמה ב-1 באוגוסט. השורה התחתונה מפתיעה: רוב העסקים כבר משלמים על הגנות ברמה ארגונית. עם זאת, עסקים רבים עדיין לא הפעילו חלק ניכר מהיכולות.

### מה הסתיים ב-1 באוגוסט 2026

ההודעה הרשמית של מיקרוסופט למנהלי מערכת, שפורסמה במרכז ההודעות של Microsoft 365 תחת המזהה MC1304290, מפרטת רשימה של יכולות שנכנסות לחבילות הקיימות בלי תוספת מחיר ייעודית. אלה העיקריות שרלוונטיות לעסק קטן ובינוני:

- **Microsoft Defender for Office 365 Plan 1.** שכבת הגנה מתקדמת מפני פישינג ותוכנות זדוניות בדואר האלקטרוני, שעד כה נכללה בעיקר בחבילות ארגוניות ובחבילת Business Premium.
- **הגנת URL בזמן הקלקה (time of click).** סריקה של הקישור ברגע שהמשתמש לוחץ עליו, ולא רק ברגע שההודעה נכנסה לתיבה.
- **Intune Remote Help.** כלי תמיכה מרחוק מאובטח ומובנה למחשבים ולמכשירים המנוהלים בארגון.
- **Intune Advanced Analytics ו-Intune Plan 2.** יכולות ניתוח מתקדמות לחוויית המשתמש והתקנים, לצד ניהול מכשירים מיוחדים ותשתית Tunnel לניהול יישומים.
- **Intune Endpoint Privilege Management ו-Microsoft Cloud PKI.** ניהול הרשאות מנהל בעמדות העבודה לפי עקרון ההרשאה המזערית, וניהול תעודות דיגיטליות מהענן.
- **Intune Enterprise Application Management.** קטלוג יישומים ארגוני עם הגדרות התקנה מוכנות מראש, כולל עדכון אוטומטי של תוכנות צד שלישי.
- **תוספת של 50 ג'יגה-בייט אחסון לתיבות הדואר** ב-Exchange Online.

מיקרוסופט ציינה שתשלים את פריסת חבילות ה-Business עד 30 בספטמבר 2026. לכן חלק מהעסקים עשויים לקבל את היכולות בהדרגה במהלך השבועות הקרובים. בדקו את הזמינות בפורטל הניהול של המנוי שלכם.

### מה נדלק אצלכם לבד, בלי שעשיתם דבר

זה החלק הטוב. מיקרוסופט הפעילה את רכיבי הגנת הדואר אוטומטית לכל משתמשי הארגון. מנהל המערכת אינו צריך להפעיל אותם ידנית:

- **מדיניות ההגנה המובנית (Built in Protection).** היא כוללת את Safe Links, שבודקת קישורים חשודים, ואת Safe Attachments, שבוחנת קבצים מצורפים בסביבה מבודדת לפני שהם מגיעים למשתמש.
- **הגנות אנטי פישינג משופרות** שמזהות ניסיונות התחזות לגורמים מוכרים בתוך הארגון ומחוצה לו.
- **הגנת URL בזמן הקלקה**. ברירת המחדל מחילה את ההגנה על כל המשתמשים.

נקודה חשובה שכדאי להכיר: מדיניות ההגנה המובנית הזו לא ניתנת לכיבוי. אפשר להוסיף עליה מדיניות מחמירה יותר, ואפשר להגדיר חריגים לפי משתמש, קבוצה או דומיין. עם זאת, לא ניתן פשוט לבטל אותה. המשמעות המעשית היא שהיא כבר עובדת אצלכם ברקע גם אם אף אחד בעסק לא ידע על כך.

למה הגנת הקלקה חשובה יותר ממה שהיא נשמעת? תוקף יכול לשלוח קישור שנראה תקין כאשר ההודעה מגיעה לתיבה. לאחר מכן הוא מחליף את היעד לאתר זדוני. סינון חד-פעמי בזמן קבלת הדוא"ל עלול לפספס את השינוי. בדיקה ברגע ההקלקה סוגרת את הפער.

### מה נכלל בחבילה אבל נשאר כבוי

כאן מנהל המערכת צריך להשלים את ההגדרה. מיקרוסופט הפעילה אוטומטית את הגנת הדואר, אך לא הגדירה את יכולות Intune. העסק משלם עליהן החל מיולי. כדי להשתמש בהן, הצוות צריך לבחור את ההגדרות ולהחיל אותן על המכשירים המתאימים.

היכולות הבאות יכולות לחסוך לעסק קטן זמן והוצאות:

- **תמיכה מרחוק מאובטחת.** במקום כלי תמיכה חיצוני בתשלום, יש עכשיו כלי מובנה שמאמת את זהות התומך ואת זהות המשתמש דרך חשבון הארגון.
- **ניהול הרשאות מנהל.** אחת מהדרכים היעילות ביותר לצמצם נזק של תוכנת כופר היא לא לתת לכל עובד הרשאות מנהל קבועות על המחשב שלו. ניהול ההרשאות המובנה מאפשר להעניק הרשאה נקודתית לפעולה מסוימת במקום הרשאה גורפת וקבועה.
- **עדכון אוטומטי של תוכנות צד שלישי.** חלק גדול מהחדירות לעסקים קטנים מתרחש דרך תוכנה לא מעודכנת שאינה של מיקרוסופט. קטלוג היישומים הארגוני מאפשר לנהל ולעדכן אותן באופן מרוכז.
- **ניתוח חוויית המשתמש והתקנים.** נתונים על מחשבים שמאטים, מתרסקים או צורכים זמן עבודה מיותר, לפני שהעובד בכלל מתלונן.

לכל אלה יש מכנה משותף אחד: הם דורשים הקמה והגדרה חד פעמית. עסק שאין לו מי שיעשה את זה, יישאר עם רישיון משודרג ותועלת אפסית.

### הצד השני של המטבע: המחיר כבר עלה

השדרוג הזה לא הגיע בחינם. מיקרוסופט העלתה את מחירי החבילות העסקיות ב-1 ביולי 2026. זהו חלק מעדכון האריזה והתמחור של Microsoft 365. לפי המחירונים, Microsoft 365 Business Basic עלה מכ-6 לכ-7 דולר למשתמש בחודש. Business Standard עלה מכ-12.5 לכ-14 דולר למשתמש בחודש. בישראל המחיר בפועל תלוי בשער החליפין ובמשווק, אך כיוון השינוי זהה.

אם נסתכל על זה במונחי עלות מול תועלת, התמונה דווקא הגיונית. עסק שרכש עד היום Defender for Office 365 בנפרד, או שילם על כלי תמיכה מרחוק חיצוני, מקבל עכשיו את שניהם בתוך החבילה. עסק שלא ניצל אף אחד מהם משלם יותר ומקבל בפועל את אותו דבר. ההבדל בין שני המצבים הוא לא הרישיון, אלא מי טורח להפעיל את מה שכלול בו.

### מה זה אומר לעסק קטן ובינוני בישראל

עסקים ישראליים קטנים ובינוניים נמצאים בדיוק בנקודה שבה השינוי הזה הכי משמעותי, מכמה סיבות:

- **ההגנה על הדואר השתדרגה משמעותית. זה קורה בשקט.** פישינג הוא עדיין דרך החדירה הנפוצה ביותר לעסקים קטנים. העובדה שהגנות ברמה ארגונית פועלות עכשיו כברירת מחדל היא שיפור אמיתי במצב האבטחה, גם בלי שאף אחד עשה דבר.
- **שיפור אוטומטי הוא לא אותו דבר כמו הגנה מלאה.** מדיניות ברירת המחדל היא הרמה הבסיסית ביותר. מיקרוסופט עצמה ממליצה לשקול הפעלה של מדיניות מחמירה יותר, ברמת Standard או Strict, שמתאימה לעסקים שמעבירים כסף ומידע רגיש בדואר.
- **מי שמשתמש בשירות סינון דואר חיצוני צריך לבדוק את עצמו.** שירות כזה מסנן את הדואר לפני הגעתו למיקרוסופט. במצב זה, מנהל המערכת צריך לבדוק את הגדרות זרימת הדואר. כך הוא יכול לזהות התנגשויות ולוודא שההגנות פועלות יחד כראוי.
- **היכולות שנשארו כבויות הן בדיוק אלה שחוסכות כסף.** ניהול הרשאות, עדכוני תוכנה מרוכזים ותמיכה מרחוק מובנית שווים בפועל יותר מהפרש המחיר החודשי, אבל רק אם מגדירים אותם.
- **הפריסה עדיין נמשכת.** היעדר יכולת בפורטל הניהול אינו בהכרח תקלה. חלק מהמנויים עדיין ממתינים לתורם בפריסה. בדקו שוב במהלך השבועות הקרובים והשוו את הזמינות לתכולת הרישיון שלכם.

### מה עושים עכשיו, צ'קליסט מהיר

1. **לבדוק מה קיבלתם בפועל.** להיכנס לפורטל הניהול של Microsoft 365, לעבור על הרישיונות הפעילים ולוודא אילו מהיכולות החדשות כבר מופיעות בחשבון של העסק.
2. **לעבור על מדיניות ההגנה המובנית בפורטל Defender.** ודאו שהיא חלה על כל המשתמשים. הגדירו חריגים רק לצורך ברור, ובדקו את השפעתם על ההגנה.
3. **לשקול מדיניות אבטחה מחמירה יותר.** לעסק שעובד מול לקוחות, ספקים והעברות כספים בדואר, כדאי לבחון מעבר למדיניות ברמת Standard או Strict במקום להסתפק בברירת המחדל.
4. **לבדוק את זרימת הדואר אם יש שער סינון חיצוני.** הגדרה לא נכונה עלולה לגרום לכך ששכבת ההגנה החדשה לא תפעל כמצופה.
5. **להפעיל את יכולות ה-Intune שכבר שילמתם עליהן.** תמיכה מרחוק, ניהול הרשאות מנהל ועדכון תוכנות צד שלישי הם השלושה שנותנים את התמורה המהירה ביותר.
6. **לבדוק את המחיר שאתם משלמים היום מול מה שקיבלתם.** בדקו תשלומים על אבטחת דואר ועל כלי תמיכה מרחוק. לאחר מכן השוו אותם ליכולות שברישיון. אם קיימת כפילות, בדקו התאמה לפני ביטול השירות החיצוני.
7. **לתדרך את העובדים.** הודעה קצרה שמסבירה שמעכשיו קישורים במייל עלולים להיבדק לרגע לפני הפתיחה תמנע פניות מיותרות ותחושה שמשהו התקלקל.

### סיכום

השדרוג של אוגוסט 2026 מוסיף לעסקים קטנים יכולות אבטחה ברמה ארגונית. הוא מאפשר להשתמש בהן בלי לעבור לחבילה יקרה יותר. ההגנות על הדואר כבר פועלות אצלכם. זו בשורה טובה. עם זאת, צוות ה-IT צריך להגדיר יכולות נוספות. אלה כוללות ניהול הרשאות, עדכוני תוכנה ותמיכה מרחוק. ללא ההגדרה, העסק לא יפיק מהן תועלת. כדי לנצל את הרישיון, צריך לבדוק מה כלול בו ולהגדיר את היכולות הרלוונטיות. היקף העבודה תלוי במערכות העסק ובמצב ההגדרות הקיים. לקריאה נוספת: [אימות רב-שלבי להגנת חשבונות](https://www.hotpc.co.il/2026/01/14/%d7%90%d7%99%d7%9e%d7%95%d7%aa-%d7%93%d7%95%d6%be%d7%a9%d7%9c%d7%91%d7%99-%d7%91%d7%a2%d7%a1%d7%a7-%d7%9c%d7%9e%d7%94-%d7%96%d7%94-%d7%97%d7%95%d7%91%d7%94-%d7%95%d7%90%d7%99%d7%9a-%d7%a2%d7%95%d7%a9/). לפרטי השירות: [שירותי שרתים וענן לעסקים](https://www.hotpc.co.il/%d7%a9%d7%a8%d7%aa%d7%99%d7%9d-%d7%95%d7%a2%d7%a0%d7%9f-%d7%9c%d7%a2%d7%a1%d7%a7%d7%99%d7%9d-microsoft-365-%d7%95-azure/).

#### איך זה פוגש את העסק שלך בפועל

ב-Hot PC אנחנו בודקים את סביבת Microsoft 365 ואת היכולות שכלולות ברישיון שלכם. תחילה מזהים אילו יכולות עדיין אינן בשימוש. לאחר מכן בוחנים אבטחת דואר, ניהול מכשירים והרשאות ותמיכה מרחוק מובנית. בנוסף, בודקים אם כלים חיצוניים בתשלום הפכו למיותרים. המטרה היא להתאים את ההגנות ואת הכלים לצורכי העסק.

### רוצים לדעת מה כבר כלול אצלכם ולא מופעל?

נבצע בדיקה של סביבת Microsoft 365 בעסק שלכם, נראה אילו יכולות אבטחה וניהול כבר שילמתם עליהן, ונפעיל את מה שנותן לכם את ההגנה והחיסכון המיידיים ביותר.

[✉️ קבלת הצעת מחיר](mailto:info@hotpc.co.il) [💬 שיחת ייעוץ חינם](https://wa.me/972544592299)

---

## יצירת קשר עם Hot PC

- טלפון: 073-367-8233 (+972-73-367-8233)
- דוא"ל: info@hotpc.co.il
- כתובת: שדרות יוסף לישנסקי 4, ראשון לציון, ישראל
- שעות פעילות: ראשון–חמישי 08:00–19:00 · שישי 09:00–13:00
- וואטסאפ: https://wa.me/message/GAAIJFJYURC7G1

הנחיות מלאות לסוכנים: https://www.hotpc.co.il/llms.txt