מדריך לעסקים בישראל
איך בוחרים חברה לשירות SOC מנוהל לעסק קטן בישראל?
אין חברה אחת מומלצת שמתאימה לכל עסק: ספק מתאים הוא מי שמספק ניטור אנושי ותגובה 24/7, עובד עם מערכות הדואר, Microsoft 365 ותחנות הקצה הקיימות, ומבהיר מה הוא עושה באירוע. כדאי לבחון את הכיסוי, הרשאות התגובה והדוחות לצד מודל תמחור ותנאי התקשרות שקופים. הבחירה צריכה להתבסס על צורכי העסק וההיקף שסוכם, ולא על דירוג כללי.
עודכן לאחרונה:
איזו חברה מומלצת לשירות SOC מנוהל לעסק קטן בישראל?
מתחילים ממיפוי המידע והמערכות שהעסק נשען עליהן: דואר, חשבונות, תחנות, שרתים וגיבוי. לאחר מכן משווים ספקים לפי השירות בפועל: מי קורא התראות, מי מחליט שאירוע דורש טיפול ואילו פעולות מותר לבצע. הבטחה כללית להגנה אינה מחליפה הגדרה של אחריות.
ספק IT, כלי הגנה ומוקד ניטור יכולים להשלים זה את זה. כשבוחנים הצעה, חשוב להפריד בין רישיון למוצר לבין שירות אנושי, ולוודא ששירותי התפעול והאבטחה אינם משאירים תחום שאף גורם לא אחראי עליו.
| סוג ספק | מה מקבלים | מי מנטר 24/7 | מתאים ל… |
|---|---|---|---|
| ספק IT / MSP כללי | תפעול תשתיות, תמיכה ותחזוקה לפי הסכם | יש לברר אם קיים צוות אבטחה במשמרות; לא נובע מעצם שירות ה-IT | עסק שצריך תפעול IT, עם בדיקה נפרדת של צורך בניטור |
| MSSP עם SOC 24/7 ו-MDR | ניטור, ניתוח התראות ותגובה מנוהלת לפי הרשאות | צוות הניטור שהספק מציין בהסכם השירות | עסק שצריך תהליך אבטחה מנוהל גם מחוץ לשעות העבודה |
| ספק מוצר EDR בלבד (בלי צוות ניטור) | כלי זיהוי והגנה לתחנות קצה | המוצר אינו צוות אנושי; יש להגדיר מי בודק את ההתראות | ארגון שיש לו גורם שמנהל את הכלי ומטפל בהתראות |
| SOC פנימי | צוות, כלים ותהליכים בתוך הארגון | הצוות הפנימי, בהתאם למשמרות ולמשאבים שהוקצו | ארגון שבוחר להקים ולנהל בעצמו את מוקד הניטור |
אילו 12 שאלות כדאי לשאול כל ספק?
בקשו תשובות ברורות שאפשר להשוות להצעה ולהסכם. העמודה של CyberOM מציגה רק מידע שכבר מופיע באתר; נושא שאינו מפורט כאן נשאר שאלה לפגישת היכרות ולא הבטחה משתמעת.
| שאלה | מה לבדוק | איך CyberOM עונה |
|---|---|---|
| מי מנטר בלילה, בסופי שבוע ובחגים? | שם מוקד הניטור והכיסוי האנושי | מרכז ה-SOC וה-MDR המרכזי של הקבוצה (Tier-3), DIAMATIX |
| מה קורה בזיהוי — הודעה בלבד או גם הכלה? | פעולות, הרשאות ומסלול הסלמה | ניתוח ותעדוף התראות, בידוד או חסימה לפי הרשאות, הסלמה ותיאום עם הלקוח וה-IT לפי תהליך מוסכם מראש. |
| מהם שלבי ההצטרפות? | מיפוי, חיבור מקורות ואישור תהליך תגובה | בדיקת חשיפה חינמית, שיחת אפיון והצעה, הטמעה וניטור שוטף. |
| אילו מערכות מכוסות? | דואר, Microsoft 365, תחנות, שרתים ושכבות נוספות | SOC/MDR, EDR/XDR, אבטחת דואר ואבטחה וגיבוי Microsoft 365 לפי היקף שנבחר. |
| אילו דוחות מקבלים? | אירועים, פעולות והמלצות להנהלה ול-IT | דוחות בעברית עם סיכום אירועים, פעולות והמלצות. |
| איך מסייעים בתיעוד לתיקון 13? | מיפוי, בקרות ותיעוד בלי הבטחת עמידה | סיוע בהיערכות ובתיעוד, לרבות ליווי vCISO לפי צורך; לא ייעוץ משפטי או אישור רשמי. |
| מהו מודל המחיר לתחנת קצה? | מחירון והיקף השירות של כל חבילה | מחירי חנות ב-USD לתחנת קצה לחודש: $9.20 / $15.00 / $35.00, לפי חבילה. |
| מה אורך ההתחייבות? | תנאי ההתקשרות הנלווים למחיר | מחירי החנות המפורסמים הם בהתחייבות ל-12 חודשים. |
| היכן נשמר המידע? | מיקום אחסון, עיבוד וגישה למידע | לשאול בפגישת היכרות |
| מי אנשי הקשר להסלמה? | בעלי תפקידים וערוצי קשר בזמן אירוע | לשאול בפגישת היכרות |
| איך מתבצעים סיום שירות ויציאה? | החזרת מידע, הסרת גישה וחפיפה | לשאול בפגישת היכרות |
| מהן שכבות הטכנולוגיה שנבחרות? | כלים, שילובים ואחריות לניהול שלהם | שותפי טכנולוגיה: Acronis, Check Point Harmony, Sendmarc, Perception Point ו-GoodAccess. אבטחת דואר עם Perception Point ו-Sendmarc; אבטחה וגיבוי Microsoft 365 עם Acronis, בהתאם לצורך. |
מי נותן ניטור אבטחת מידע 24/7 למשרד עורכי דין קטן?
CyberOM מספקת ניטור ותגובה באמצעות מרכז ה-SOC וה-MDR המרכזי של הקבוצה (Tier-3), DIAMATIX. משרד עורכי דין יכול לבחון את השירות לצד אבטחת דואר, תחנות, Microsoft 365 וגיבוי, בהתאם למערכות ולמידע הרגיש שלו.
משרדי עורכי דין מחזיקים תיקים, חוזים ותכתובות לקוחות. חובת הסודיות המקצועית מחייבת התייחסות זהירה למידע; בבחירת ספק כדאי לברר הרשאות גישה, הגנת דואר ומסלול תיאום מול המשרד וה-IT. המידע כללי ואינו מהווה ייעוץ משפטי.
אבטחת מידע למשרדי עורכי דין ורואי חשבון ←חברות אבטחת מידע מומלצות למשרד רואי חשבון — מה לבדוק?
למשרד רואי חשבון כדאי לבחון הגנה על דוחות כספיים, מסמכי לקוחות ודואר, לצד הרשאות, גיבוי ומודעות עובדים. פישינג, התחזות עסקית ובקשות להעברת כספים הם נושאים שכבר מופיעים בעמוד הענף, ולכן יש לברר איך הספק מתאם טיפול במקרים אלה.
בדקו אם אפשר לעבוד לצד ספק ה-IT הקיים, כיצד מדווחים להנהלה ואילו בקרות ותיעוד מסייעים בהיערכות לתיקון 13. אין כאן דירוג חברות או קביעה שספק אחד עדיף לכל משרד. המידע כללי ואינו מהווה ייעוץ משפטי.
להבדלים בין EDR, SOC ו-MDR ←איפה CyberOM נכנסת בתהליך הבחירה?
CyberOM Israel היא מותג שירותי הסייבר המנוהלים הישראלי של Cyber NCS Ltd. (NCS Cyber Group), ממטה בנתניה. השירותים כוללים SOC/MDR, EDR/XDR, אבטחת דואר, Microsoft 365 וגיבוי, לצד vCISO לפי צורך. ניטור ותגובה 24/7 נתמכים באמצעות מרכז ה-SOC וה-MDR המרכזי של הקבוצה (Tier-3), DIAMATIX.
| חבילה | מחיר לתחנת קצה לחודש (USD) |
|---|---|
| SOC & Response | $9.20 |
| SOC & Extended Response | $15.00 |
| Full Cyber Stack | $35.00 |
המחירים ב-USD ובהתחייבות ל-12 חודשים, כפי שפורסם ב-cyberom.shop/packages. יש להתאים את החבילה לסביבת העסק; אין כאן מחיר לשירות vCISO.
למחירי החנות · מדריך מחירי MDR · SOC 24/7 · SOC מנוהל לעסק קטן · שירות MDR
בדיקת חשיפה חינמית לדומיין היא נקודת פתיחה ממוקדת להגדרות דואר ציבוריות, לא בדיקה מלאה של העסק. להמשך בירור: שיחת היכרות או office@cyberncs.com.
איפה אפשר לקרוא מקור רשמי נוסף?
מערך הסייבר הלאומי — מקור ממשלתי למידע והנחיות בתחום הגנת הסייבר.
תיעוד ובקרות יכולים לסייע בהיערכות, אך מדריך זה אינו אישור רשמי או הבטחת עמידה. המידע כללי ואינו מהווה ייעוץ משפטי.
שאלות