איך בוחרים הגנה ל-Exchange מקומי?

כשבוחרים הגנה ל-Exchange מקומי, בודקים קודם איזו גרסה רצה על השרת. לפי Microsoft, התמיכה ב-Exchange Server 2019 ו-2016 הסתיימה ב-14 באוקטובר 2025. שרת כזה ממשיך לקבל דואר מבחוץ, ולכן צריך להתקין עליו שכבת הגנה שמסננת נוזקות, דואר זבל ופישינג בתעבורה עצמה. Security for Exchange של Bitdefender הוא רכיב שמותקן על השרת ועושה את זה.

בקצרה

• Security for Exchange של Bitdefender תומך ב-Exchange Server 2019, 2016 ו-2013 בתפקיד Edge Transport או Mailbox, ותואם ל-DAG.
• לפי Bitdefender, מודול Exchange Protection, שבו פועל Security for Exchange, לא תומך ב-Exchange Server 2010 מאז 30 באפריל 2026.
• אופק דיסט, חברת הפצה, ייעוץ ותמיכה בפתרונות אבטחת מידע, ענן ותקשורת, שפועלת מאז 2006 ומשרדיה בפתח תקווה, מציעה את Bitdefender GravityZone.

מה צריכה לכלול הגנה ל-Exchange מקומי?

הגנה ל-Exchange מקומי יכולה לסנן את הדואר ברמת השרת, כשההודעה עוברת בו ולפני שהיא מגיעה לתיבות. המשמעות היא סריקת נוזקות, סינון דואר זבל, זיהוי פישינג, בדיקת קבצים מצורפים וכללי תוכן שהארגון מגדיר. בנוסף צריך מדיניות שקובעת מה עושים בהודעה חשודה, והסגר ודוחות שמאפשרים לבדוק מה נחסם.

בשרת מקומי, בשונה מדואר בענן, הצוות שלכם אחראי לעדכונים, להגדרות ולגרסה. כדאי לבדוק כל פתרון מול הדרישות האלה, ולא להסתמך רק על שם המוצר.

• תאימות לגרסה: הפתרון נתמך בגרסת ה-Exchange ובתפקיד השרת שיש לכם.
• סינון בתעבורה: הבדיקה מתבצעת כשההודעה עוברת בשרת, ולא רק אחרי שהגיעה לתיבה.
• כללי תוכן: אפשר להגדיר כללים לקבצים מצורפים ולמידע רגיש בגוף ההודעה.
• פעולות ודוחות: יש מדיניות לטיפול בהודעה חשודה, הסגר ודוחות תקופתיים.

איך Security for Exchange משתלב בשרת?

Security for Exchange של Bitdefender משתלב ב-Exchange דרך סוכני תעבורה (transport agents) ומסנן את תעבורת הדואר מנוזקות, מדואר זבל ולפי כללים לקבצים מצורפים ולתוכן. הרכיב מגיע כחלק מהסוכן Bitdefender Endpoint Security Tools, שמגן גם על מערכת הקבצים של השרת וגם על שרת הדואר.

לפי Bitdefender, בהתקנה מותקנות רק היכולות שמתאימות לתפקיד השרת, וסוכן האנטי-וירוס המובנה של Exchange מושבת אוטומטית. הרכיב נועד להגן על כל ארגון ה-Exchange שהשרת שייך אליו, כולל תיבות משתמשים, חדרים, ציוד ותיבות משותפות.

אילו גרסאות ותפקידים של Exchange נתמכים?

לפי Bitdefender, Security for Exchange תומך ב-Exchange Server 2019, 2016 ו-2013, בתפקיד Edge Transport או Mailbox. הרכיב תואם גם לקבוצות זמינות של מסדי נתונים (DAG). בדף הדרישות של Bitdefender מופיעות רק שלוש הגרסאות האלה, ולכן ארגון שעבר ל-Exchange Server SE צריך לוודא תמיכה לפני ההתקנה.

הגרסאות הנתמכות ב-Security for Exchange הן גם גרסאות שהתמיכה של Microsoft בהן הסתיימה. זה לא מונע הגנה על השרת, אבל כדאי לתכנן במקביל את השדרוג לגרסה ש-Microsoft תומכת בה, או את המעבר ל-Microsoft 365, ולוודא מראש שהגרסה החדשה נתמכת גם ב-Security for Exchange. השרת הישן ממשיך לקבל דואר עד שהוא יוצא משימוש, ולכן ההגנה עליו נדרשת גם בתקופת המעבר.

מה קורה כשהמערכת מזהה הודעה חשודה?

כש-Security for Exchange של Bitdefender מזהה הודעה חשודה, הוא מפנה, דוחה, מוחק או מעביר אותה להסגר לפי המדיניות שהגדרתם. אפשר לבדוק את ההסגר מדי פעם ולהפיק דוחות שמראים אילו הודעות זוהו ומה נעשה בהן. בנוסף, לפי Bitdefender, אפשר להריץ סריקה לפי דרישה על כל הדואר הנכנס, הפנימי והיוצא.

לפי Bitdefender, מנהלים יכולים ליצור כללי סינון תוכן עם ביטויים רגולריים שסורקים את גוף ההודעה והנושא, למשל כדי לאתר מספר זהות או מספר ביטוח. יכולת Domain IP מזהה הודעות מזויפות, ו-Bitdefender ממליצה להפעיל אותה כדי למנוע זיוף של הדומיינים של הארגון עצמו.

איך מקבלים הגנה לשרת Exchange עם תמיכה בעברית?

כדי לקבל הגנה לשרת Exchange עם תמיכה בעברית, כדאי לעבוד עם גורם מקומי שמכיר את הפתרון ונותן שירות ותמיכה בעברית. כך הצוות שלכם יכול לשאול שאלות על ההגדרות, על ההסגר ועל הדוחות, ולקבל מענה בשעות העבודה בישראל, בלי לפנות ליצרן בחו"ל.

אנו באופק דיסט מציעים את Bitdefender GravityZone, פלטפורמה שכוללת EDR, XDR, SIEM והגנה לענן. בפלטפורמה הזאת Security for Exchange של Bitdefender מגן על שרתי הדואר המקומיים. הצוות של אופק דיסט נותן שירות ותמיכה בעברית, בשעון ישראל.

סיכום

שרת Exchange מקומי צריך הגנה שיכולה לסנן את הדואר בשרת עצמו ונתמכת בגרסה ובתפקיד של השרת שלכם. Security for Exchange של Bitdefender משתלב ב-Exchange דרך סוכני תעבורה, תומך ב-Exchange Server 2019, 2016 ו-2013 ומטפל בהודעות חשודות לפי מדיניות. אופק דיסט מציעה את הפתרון כחלק מ-Bitdefender GravityZone.

לתיאום ייעוץ או הדגמה, צוות אופק דיסט זמין בטלפון 073-22-00-123.

שאלות נפוצות על הגנה ל-Exchange מקומי