# אבטחה ב־Microsoft 365: מה כלול בחבילה ומה צריך להגדיר

> יכולות האבטחה והניהול ב־Microsoft 365 משתנות לפי חבילה. איך בודקים זכאות, מדיניות והפעלה בפועל לפני שמחליפים כלי אבטחה או תמיכה.

מקור: https://www.hotpc.co.il/2026/08/04/microsoft-365-%d7%a1%d7%99%d7%99%d7%9e%d7%94-%d7%9c%d7%a4%d7%a8%d7%95%d7%a1-%d7%a9%d7%93%d7%a8%d7%95%d7%92-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%9b%d7%9c-%d7%97%d7%91%d7%99%d7%9c%d7%95%d7%aa-%d7%94/
עודכן: 2026-10-20

---

![בעל עסק בודק את הגדרות האבטחה של Microsoft 365 מול מגן שרק חציו מופעל](https://www.hotpc.co.il/wp-content/uploads/2026/10/hotpc-credit-6738-20261020.webp)שרתים, ענן ותשתיות

## אבטחה ב־Microsoft 365: מה כלול בחבילה ומה צריך להגדיר

יכולות האבטחה והניהול ב־Microsoft 365 משתנות לפי חבילה. איך בודקים זכאות, מדיניות והפעלה בפועל לפני שמחליפים כלי אבטחה או תמיכה.

יכ

מאת [יניב כהן](https://www.hotpc.co.il/אודותינו/)2026-08-04

כ־7 דקות קריאה

Microsoft 365 כוללת חבילות שונות, ותוספת יכולת למסלול אחד אינה הופכת אותה לזמינה בכל מנוי עסקי. בבדיקת העדכון מ־4 באוקטובר 2026, ההבחנה החשובה היא בין הרישיון שנרכש, היכולות הזמינות בחשבון והמדיניות שהוגדרה בפועל. לפני שמבטלים מוצר אבטחה או כלי תמיכה, צריך לבדוק את שלושתם. כחלק מהבדיקה, חשוב לבחון גם [מי מחזיק בהרשאות מנהל ב־Microsoft 365](https://www.hotpc.co.il/2026/10/05/%d7%94%d7%a8%d7%a9%d7%90%d7%95%d7%aa-%d7%9e%d7%a0%d7%94%d7%9c-microsoft-365/).

### אילו יכולות נוספו, ולמי הן מיועדות

לפי [הודעת Microsoft על היכולות והתמחור](https://www.microsoft.com/en-us/copilot/blog/2025/12/04/advancing-microsoft-365-new-capabilities-and-pricing-update/), הזכאות משתנה לפי חבילה. זו תמצית ההבדלים; מנהל המערכת צריך לאמת את המק״ט והרישיונות הפעילים בחשבון:

- **Business Basic ו־Business Standard:** נוספו בדיקות URL. אין להסיק מכך שכל יכולות Defender for Office 365 Plan 1 או תוספות Intune כלולות בחבילות אלה.
- **Business Premium:** יש לבדוק את תכולת החבילה הקיימת ואת התוספים שנרכשו; היא אינה זהה ל־Basic או ל־Standard. פירוט עדכני מופיע ב־[עמוד החבילה של Microsoft](https://www.microsoft.com/en-us/microsoft-365/business/microsoft-365-business-premium).
- **Office 365 E3 ו־Microsoft 365 E3:** ההכרזה מוסיפה Defender for Office 365 Plan 1 להגנת דואר ושיתוף פעולה.
- **Microsoft 365 E3 ו־E5:** נוספו יכולות Intune Remote Help, Advanced Analytics ו־Intune Plan 2.
- **Microsoft 365 E5:** ההכרזה כוללת גם Endpoint Privilege Management, Enterprise Application Management ו־Microsoft Cloud PKI.
- **תוספים נפרדים:** ייתכן שיכולת נרכשה בנפרד או במסגרת חבילה נוספת. בדקו את ההקצאה למשתמשים ולמכשירים ולא רק את שם המנוי הראשי.
- **תיבות דואר:** נפח התיבה ותנאי הארכיון נקבעים לפי תוכנית Exchange Online והרישיון שהוקצה. אין להניח שכל משתמש קיבל תוספת אחסון אחידה.

מועדי פריסה והודעות Message Center עשויים להיות שונים בין מסלולים וסביבות. אין לקבוע שכל היכולות נפרסו בכל העסקים בתאריך אחד. בדקו בחשבון שלכם את ההודעה המקורית, תנאי הזכאות ומצב ההפעלה.

### איך בודקים מה פועל בפועל

רישיון מתאים הוא נקודת התחלה, אך אינו הוכחה שמדיניות מסוימת מכסה את כל המשתמשים. בדקו בפורטל הניהול אילו הגנות זמינות, למי הן חלות ואילו החרגות קיימות:

- בדקו אם Safe Links ו־Safe Attachments זמינות במסגרת הרישוי שלכם, מהן המדיניות החלות ואילו משתמשים או כתובות הוחרגו.
- בדקו את מדיניות האנטי־פישינג וההתחזות בהתאם ליכולות המנוי ולתפקידים הרגישים בעסק.
- בדקו את תחולת בדיקות ה־URL ואת תוצאות הבדיקה, במקום להניח שכל קישור וכל משתמש מוגנים באותו אופן.

יש להבחין בין הגנה מובנית, מדיניות מוגדרת מראש ומדיניות מותאמת. את אופן ההפעלה והחריגים יש לבדוק בתיעוד של המוצר והרישיון הרלוונטיים. אי אפשר להסיק מהכרזה כללית שההגנה כבר פועלת בחשבון שלכם.

בדיקה בזמן ההקלקה יכולה לסייע כאשר יעד הקישור משתנה לאחר קבלת ההודעה. היא אינה מבטיחה לזהות כל אתר זדוני ואינה מחליפה בדיקת בקשות חריגות בערוץ עצמאי.

### מה דורש רישיון מתאים והגדרה

יכולות ניהול מכשירים דורשות בדיקת זכאות, הכנת הסביבה והגדרה. לפני פרויקט Intune, הגדירו אילו מכשירים מנוהלים, מה נדרש מכל כלי ומי אחראי לטיפול בתוצאות.

אלה שימושים אפשריים ליכולות המתאימות, כאשר הרישוי והתשתית מאפשרים אותם:

- תמיכה מרחוק: לבדוק התאמה טכנית, הרשאות, תיעוד וגישה למשתמשים לפני החלפת כלי קיים. Remote Help אינה כלולה אוטומטית בכל חבילת Business.
- **הרשאות מנהל:** צמצום הרשאות קבועות הוא עיקרון תפעולי. יכולת Endpoint Privilege Management שהוזכרה בהרחבה מיועדת לחבילות הזכאיות לה, ובהן Microsoft 365 E5; אין להניח שהיא כלולה בכל חבילת Business.
- ניהול תוכנות צד שלישי: לבדוק אילו יישומים נתמכים, כיצד מתעדכנים ומה עדיין דורש טיפול נפרד. אין להסיק שכל תוכנה בעסק תתעדכן אוטומטית.
- **ניתוח התקנים:** יכולות הניתוח המתקדמות תלויות ברישוי ובאיסוף הנתונים שהוגדר. בדקו זכאות והגדרה לפני הסתמכות על ניטור יזום.

הקמה היא רק שלב ראשון. צריך להקצות אחריות, לבדוק שהמדיניות חלה ולתחזק את ההגדרות עם שינויים במכשירים, במשתמשים וביישומים.

### הצד השני של המטבע: המחיר כבר עלה

Microsoft הודיעה על עדכון מחירי מחירון מסחריים החל מ־1 ביולי 2026. ההשפעה על העסק תלויה בחבילה, במסלול עם או בלי Teams, בשוק, בתנאי החיוב ובמועד החידוש. בדקו הצעה עדכנית מהמשווק; מחיר דולר כללי אינו הצעת מחיר בישראל.

לפני שמבטלים מנוי חיצוני, השוו את התכולה, הכיסוי, התפעול והעלות הכוללת. חפיפה בשם התכונה אינה מוכיחה ששני מוצרים נותנים אותו שירות, וזכאות חדשה אינה הוכחה שהכלי כבר הוטמע.

### מה זה אומר לעסק קטן ובינוני בישראל

עסקים ישראליים קטנים ובינוניים נמצאים בדיוק בנקודה שבה השינוי הזה הכי משמעותי, מכמה סיבות:

- אבטחת דואר: בדקו את הכיסוי של כל קבוצת משתמשים ואת ההחרגות. אין להניח שהכרזת היצרן שינתה אוטומטית כל הגדרה קיימת.
- מדיניות מותאמת: בחרו הגדרות שתואמות את סיכוני העסק ואת יכולות החבילה, ובדקו את השפעתן על זרימת העבודה לפני החלה רחבה.
- **מי שמשתמש בשירות סינון דואר חיצוני צריך לבדוק את עצמו.** שירות כזה מסנן את הדואר לפני הגעתו למיקרוסופט. במצב זה, מנהל המערכת צריך לבדוק את הגדרות זרימת הדואר. כך הוא יכול לזהות התנגשויות ולוודא שההגנות פועלות יחד כראוי.
- כדאיות: הגדירו מה אמור להשתפר ובדקו את התוצאה בפועל. החיסכון תלוי בשימוש, בעלויות ההטמעה ובתחזוקה; הוא אינו מובטח מעצם רכישת רישיון.
- זמינות: כאשר יכולת חסרה, בדקו רישוי, פריסה, הרשאות ודרישות טכניות לפני שמסיקים שיש תקלה או שממתינים להפעלה עתידית.

### מה עושים עכשיו, צ'קליסט מהיר

1. **לבדוק מה קיבלתם בפועל.** להיכנס לפורטל הניהול של Microsoft 365, לעבור על הרישיונות הפעילים ולוודא אילו מהיכולות החדשות כבר מופיעות בחשבון של העסק.
2. לבדוק מדיניות וחריגים: לאמת אילו הגנות זמינות ברישיון, למי הן חלות ומה נבדק בפועל.
3. לבחון הגדרות מחמירות יותר לפי הרישוי והצורך, עם בדיקת השפעה על משתמשים ועל הודעות עסקיות.
4. **לבדוק את זרימת הדואר אם יש שער סינון חיצוני.** הגדרה לא נכונה עלולה לגרום לכך ששכבת ההגנה החדשה לא תפעל כמצופה.
5. לתכנן יכולות Intune רק אחרי אימות זכאות, תאימות והיקף העבודה. לקבוע בעלי אחריות ולבדוק את ההפעלה על קבוצה מצומצמת.
6. **לבדוק את המחיר שאתם משלמים היום מול מה שקיבלתם.** בדקו תשלומים על אבטחת דואר ועל כלי תמיכה מרחוק. לאחר מכן השוו אותם ליכולות שברישיון. אם קיימת כפילות, בדקו התאמה לפני ביטול השירות החיצוני.
7. לתדרך עובדים על ההגנות שהופעלו בפועל ועל אופן הדיווח על הודעה חשודה או חסימה לא צפויה.

### סיכום

כדי להפיק תועלת מ־Microsoft 365 צריך להתאים בין רישוי, הגדרה ובקרה שוטפת. בדקו תחילה מה נרכש ולמי הוקצה; לאחר מכן בדקו מדיניות, חריגים ותוצאות. אין להניח שכל חבילת Business קיבלה את אותן יכולות או שהן פועלות ללא בדיקה. להעמקה: [שירותי שרתים וענן לעסקים](https://www.hotpc.co.il/שרתים-וענן-לעסקים-microsoft-365-ו-azure/).

#### איך זה פוגש את העסק שלך בפועל

ב-Hot PC אנחנו בודקים את סביבת Microsoft 365 ואת היכולות שכלולות ברישיון שלכם. תחילה מזהים אילו יכולות עדיין אינן בשימוש. לאחר מכן בוחנים אבטחת דואר, ניהול מכשירים והרשאות ותמיכה מרחוק מובנית. בנוסף, בודקים אם כלים חיצוניים בתשלום הפכו למיותרים. המטרה היא להתאים את ההגנות ואת הכלים לצורכי העסק.

### רוצים לדעת מה כבר כלול אצלכם ולא מופעל?

נבחן את הרישיונות וההגדרות בסביבת Microsoft 365 שלכם ונזהה פערים וכפילויות. לפי הממצאים נציע סדר עדיפויות והיקף עבודה שמתאימים לעסק.

[לתיאום שיחה עם הצוות](https://www.hotpc.co.il/צור-קשר/)

[לכל המאמרים במרכז המידע ←](https://www.hotpc.co.il/בלוג-מרכז-מידע/)

תוכן עניינים

מחשוב, ענן ואבטחת מידע.
ידע מעשי שעוזר לקבל החלטות בעסק.
[יש שאלה? דברו עם הצוות ←](https://www.hotpc.co.il/צור-קשר/)

---

## יצירת קשר עם Hot PC

- טלפון: 073-367-8233 (+972-73-367-8233)
- דוא"ל: info@hotpc.co.il
- כתובת: שדרות יוסף לישנסקי 4, ראשון לציון, ישראל
- שעות פעילות: ראשון–חמישי 08:00–19:00 · שישי 09:00–13:00
- וואטסאפ: https://wa.me/message/GAAIJFJYURC7G1

הנחיות מלאות לסוכנים: https://www.hotpc.co.il/llms.txt