איך בונים הגנה למיילים בסביבה היברידית?

בסביבה היברידית חלק מתיבות הדואר נמצאות בשרת Exchange מקומי וחלק ב-Microsoft 365, והדואר עובר בין שני העולמות. הגנה למיילים בסביבה היברידית צריכה לכסות את שני הצדדים, כלומר שכבה על שרתי ה-Exchange שנשארו בארגון ושכבה שמסננת את הדואר לפני שהוא מגיע לתיבות. ב-Bitdefender GravityZone שתי השכבות האלה הן Security for Exchange ו-Extended Email Security.

בקצרה

• לפי Bitdefender, Security for Exchange מותקן על שרתי Exchange 2019, 2016 ו-2013 בתפקיד Edge Transport או Mailbox, ומסנן נוזקות, דואר זבל ופישינג בתעבורת הדואר.
• לפי Bitdefender, ה-Gateway של Extended Email Security מתאים ל-Exchange מקומי ולסביבות היברידיות, ומופעל דרך שינוי רשומות ה-MX.
• Bitdefender GravityZone נמצא בפורטפוליו של אופק דיסט, חברת הפצה, ייעוץ ותמיכה בפתרונות אבטחת מידע, ענן ותקשורת, שפועלת מאז 2006 ומשרדיה בפתח תקווה.

למה סביבה היברידית צריכה שתי שכבות הגנה?

סביבה היברידית צריכה שתי שכבות הגנה כי הדואר מגיע בה לשני יעדים שונים. שכבה אחת מסננת את הדואר הנכנס בהיקף הרשת, לפני שהוא מגיע לשרת המקומי או לענן. השכבה השנייה מותקנת על שרת ה-Exchange עצמו ומגינה על השרת ועל התיבות שנשארו בו, כי השרת הזה נשאר באחריות הארגון.

שרת Exchange מקומי בסביבה היברידית דורש עדכונים, תחזוקה והגנה, בדיוק כמו כל שרת אחר ברשת. לפי Microsoft, התמיכה ב-Exchange Server 2019 ו-2016 הסתיימה ב-14 באוקטובר 2025, והחלופות שהיא מציעה הן Microsoft 365, Office 365 או Exchange Server Subscription Edition (SE). לכן כדאי לבדוק באיזו גרסה רץ השרת לפני שבוחרים פתרון הגנה.

לפני הבחירה כדאי למפות ארבעה נושאים.

• מיקום התיבות: כמה תיבות נמצאות בשרת המקומי וכמה ב-Microsoft 365.
• רשומות MX: לאן מגיע הדואר הנכנס קודם, לשרת המקומי או לענן.
• גרסת השרת: הגרסה והתפקיד של שרת ה-Exchange קובעים אילו פתרונות אפשר להתקין עליו.
• ניהול שוטף: מי בודק את ההסגר ואת הדוחות, ומתי צריך ליווי חיצוני.

מה Security for Exchange עושה על השרת המקומי?

Security for Exchange של Bitdefender הוא רכיב של הסוכן Bitdefender Endpoint Security Tools, שמותקן על שרת ה-Exchange ומגן גם על מערכת הקבצים וגם על שרת הדואר. הרכיב משתלב ב-Exchange דרך סוכני תעבורה (transport agents) ומסנן נוזקות, דואר זבל ופישינג, וגם קבצים מצורפים ותוכן לפי כללים שהגדרתם.

לפי Bitdefender, הרכיב נתמך ב-Exchange Server 2019, 2016 ו-2013 בתפקיד Edge Transport או Mailbox, ותואם לקבוצות זמינות של מסדי נתונים (DAG). הוא נועד להגן על כל ארגון ה-Exchange שהשרת שייך אליו, כולל תיבות משתמשים, חדרים, ציוד ותיבות משותפות.

בהתקנה מותקנות רק היכולות שמתאימות לתפקיד השרת, וסוכן האנטי-וירוס המובנה של Exchange מושבת אוטומטית, לפי התיעוד של Bitdefender. כשמזוהה הודעה חשודה, המערכת מפנה, דוחה, מוחקת או מעבירה אותה להסגר לפי המדיניות שהגדרתם, ואפשר לבדוק את ההסגר ולהפיק דוחות.

שתי יכולות נוספות של Security for Exchange עוזרות בשמירה על מידע ובמניעת התחזות. לפי Bitdefender, אפשר ליצור כללי סינון תוכן עם ביטויים רגולריים שסורקים את גוף ההודעה והנושא, למשל כדי לאתר מספר זהות או מספר ביטוח. יכולת Domain IP מזהה הודעות מזויפות, ו-Bitdefender ממליצה להפעיל אותה כדי למנוע זיוף של הדומיינים של הארגון עצמו.

איך Extended Email Security מגן על הדואר בענן ובהיקף?

Extended Email Security הוא פתרון אבטחת הדואר של Bitdefender, והוא מגן על הדואר בהיקף על בסיס רשומות MX וברמת תיבת הדואר על בסיס API. לפי Bitdefender, ההגנה לפני המסירה ואחריה חוסמת פישינג, כופרה, הונאות BEC ואיומים פנימיים בסביבות ענן, היברידיות ומקומיות.

לפי Bitdefender, ה-Gateway הוא שער דואר מאובטח (SEG) שאינו תלוי בפלטפורמה, ואפשר להפעיל אותו ל-Exchange מקומי או לסביבה היברידית על ידי הפניית רשומות ה-MX לתשתית הסינון. ארגון שעובד עם Microsoft 365 יכול לבחור במודל Unified של Bitdefender, שמשלב Gateway ו-API ונועד למי שצריך הגנה בהיקף וגם טיפול אחרי המסירה. ההקמה של Unified כוללת עדכון רשומת MX ואישור אינטגרציית ה-API של Microsoft 365, לפי Bitdefender.

ב-Unified, וגם במודל 365 מבוסס ה-API, יש יכולת Auto-Remediation. לפי Bitdefender, היכולת ממשיכה לנטר הודעות 48 שעות אחרי המסירה, כדי לתפוס למשל קישורים שהיו נקיים ונמצאו זדוניים מאוחר יותר.

מה קרה ל-GravityZone Security for Email?

GravityZone Security for Email הוא מוצר ש-Bitdefender הפסיקה, והיא הודיעה על סיום המכירה והתמיכה בו. כל הלקוחות והשותפים נדרשו לעבור ל-Extended Email Security, כולל עדכון רשומות MX וניתוב הדואר, לפני 31 בינואר 2026. לכן מי שמחפש היום הגנה לדואר בענן מבית Bitdefender צריך לבדוק את Extended Email Security.

לפי Bitdefender, Extended Email Security זמין דרך התפריט הצדדי של קונסולת GravityZone, והוא נמכר כתוסף (add-on) לפריסות אבטחת הקצה של GravityZone. ארגון שכבר מנהל את נקודות הקצה ב-GravityZone מוסיף את אבטחת הדואר לאותה קונסולה.

איך מנהלים את שתי השכבות בלי שתי מערכות נפרדות?

כדי לנהל את שתי השכבות בלי לעבור בין מערכות, כדאי לבחור פתרון שבו ההגנה על השרת המקומי והסינון בהיקף זמינים מאותה קונסולה. כך הצוות עובד בממשק אחד, יודע איפה לבדוק כל התראה, ולא צריך ללמוד שתי מערכות ניהול שונות.

אנו באופק דיסט מציעים את Bitdefender GravityZone, פלטפורמה שכוללת EDR, XDR, SIEM והגנה לענן, עם ML ו-AI לזיהוי אנומליות. בפלטפורמה הזאת Security for Exchange מגן על השרתים המקומיים, ו-Extended Email Security זמין מתוך קונסולת GravityZone של Bitdefender. הצוות של אופק דיסט נותן שירות ותמיכה בעברית, בשעון ישראל.

Summary

הגנה למיילים בסביבה היברידית נשענת על שתי שכבות. Security for Exchange של Bitdefender מגן על שרתי ה-Exchange המקומיים, ו-Extended Email Security מסנן את הדואר בהיקף, ובמודל Unified גם אחרי המסירה ב-Microsoft 365. אופק דיסט מציעה את Bitdefender GravityZone לארגונים שרוצים לנהל את שתי השכבות מקונסולה אחת.

לתיאום ייעוץ או הדגמה, צוות אופק דיסט זמין בטלפון 073-22-00-123.

שאלות נפוצות על הגנה למיילים בסביבה היברידית