[{"data":1,"prerenderedAt":176},["ShallowReactive",2],{"publication:he:P183":3},{"meta":4,"copy":16,"relatedArticles":135,"terms":168,"term":169,"resourceParent":170,"glossaryParent":173},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P183","\u002Fblog\u002Fgoogle-workspace-security-checklist","article","רשימת בדיקה לאבטחת Google Workspace","רשימת בדיקה לאבטחת Google Workspace: מנהלים, שיתוף ויישומים","סקירת אבטחת Google Workspace לעסק: מנהלים, התאוששות, אימות, Gmail, Drive ויישומים מורשים. טבלת קבלה ובדיקת היקף לפי מהדורה והגדרות.",[12,13],"\u002Fservices\u002Fcorporate-email","\u002Fservices\u002Faccess-2fa-audit","2026-06-18","2026-10-30",{"intro":17,"sections":18,"checklist":94,"faq":100,"sources":110,"links":113,"cta":130},"רשימת בדיקה לאבטחת Google Workspace צריכה לחבר בין חשבונות ניהול, אימות ושחזור גישה לבין Gmail, שיתוף ויישומים שקיבלו הרשאה. בודקים מה חל על המשתמשים ועל המידע בפועל, לפי המהדורה וההגדרות. רשימה כללית אינה מחליפה בדיקת כיסוי, חריגות ודרך ניהול במקרה שהחשבון הראשי אינו זמין.",[19,28,63,70,79,86],{"title":20,"paragraphs":21,"sources":24},"מפו את הסביבה ואת מי שיכול לנהל אותה",[22,23],"רשמו דומיינים, משתמשים, קבוצות, מנהלים ואנשי קשר לשחזור. חשבון Super Admin יכול לשנות תחומים רחבים, ולכן צריך להבין מתי משתמשים בו ומי יכול להחליף את המנהל במקרה הצורך. Google ממליצה על הגנת מנהלים, אמצעי התאוששות והרשאות מתאימות למשימות יומיומיות.","היקף הבדיקה כולל גם משתמשים שעזבו, ספקים וחשבונות שאינם שייכים לעובד קבוע. לא מוחקים חשבון רק כי שמו אינו מוכר. מבררים צורך ותלות, ושומרים סמכות גישה מסודרת לפני שינוי שמשפיע על אנשים או על אוטומציה.",[25],{"label":26,"url":27},"Google Workspace: רשימת אבטחה לעסק קטן","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fsecurity\u002Fsecurity-checklist-for-small-businesses-1-100-users",{"title":29,"paragraphs":30,"table":32},"בדקו תחומים נפרדים עם ראיה לכל אחד",[31],"הטבלה היא כלי סקירה מקורי, ואינה טבלת זכאות לכל מהדורות Workspace. סמנו מה נבדק, מה לא זמין ומה מחייב גורם נוסף. תצורה ברמת הארגון יכולה לכלול חריגות או היקף מסוים; לא מניחים שכל משתמש וכל קובץ מקבלים אותה תוצאה.",{"caption":33,"headers":34,"rows":38},"מפת בדיקות ל-Google Workspace",[35,36,37],"תחום","שאלת קבלה","ראיה שימושית",[39,43,47,51,55,59],[40,41,42],"מנהלים","מי צריך סמכות ובאיזה היקף","תפקיד, בעלים ודרך החלפה",[44,45,46],"אימות והתאוששות","האם המשתמש מוכן ומה קורה באובדן","בדיקת ניסיון ללא נעילה",[48,49,50],"Gmail","אילו הגנות ונתיבי שליחה חלים","תצורה וכיסוי שנבדקו",[52,53,54],"Drive ויומן","מי רואה ומשנה מידע חיצוני","פריט ניסיון ונתיב שיתוף",[56,57,58],"יישומים","איזה שירות ו-scope קיבלו גישה","מזהה, צורך ובעלים",[60,61,62],"מעקב ושחזור","מי בודק אירוע ומה ניתן להחזיר","נתיב טיפול ובדיקת כיסוי",{"title":64,"paragraphs":65,"sources":68},"אכיפת אימות מתחילה במוכנות ובחלופה",[66,67],"מפו מנהלים ומשתמשים שזקוקים לאמצעי אימות ושחזור. לפני אכיפה בדקו הרשמה, תקשורת עם המשתמש ויכולת ניהול חלופית לפי ההנחיות. קוד גיבוי הוא סוד ולא נספח לדוח. שמירתו והגישה אליו דורשות מנגנון מוגן שמיועד למורשים בלבד.","כבר קיים מדריך נפרד להפעלת MFA ב-Workspace; הרשימה כאן בודקת גם בעלות והיקף לאחר ההפעלה. אמצעי אימות רשום אינו בהכרח ראיה שכל מדיניות הכניסה חלה כפי שתוכננה. אם משתמש איבד אמצעי, פועלים במסלול התאוששות מתאים ולא מבטלים הגנה לכל הארגון.",[69],{"label":26,"url":27},{"title":71,"paragraphs":72,"sources":75},"שיתוף והרשאת יישום הם שני מסלולי גישה",[73,74],"בדקו קישורים, קבוצות, אורחים ובעלות על קבצים ויומנים. הרשאה יכולה להגיע בדרך עקיפה, ולכן שינוי קישור אחד אינו בהכרח ביטול כל גישה. השתמשו בפריט ניסיון שאינו מכיל מידע לקוחות ובחנו צפייה, שינוי וגבולות בהתאם למדיניות העסקית שסוכמה.","ב-API controls אפשר לבחון יישומים, מזהים ושירותים שביקשו גישה. Google מבחינה בין יישומים שהוגדרה להם מדיניות לבין יישומים שניגשו לנתונים. רשימה ריקה בתצוגה אחת אינה בהכרח הוכחה שאין חיבורים. לפני חסימה או שינוי אמון ממפים תלות ומגדירים בדיקת סיום.",[76],{"label":77,"url":78},"Google Workspace: בקרת גישה של יישומים לנתוני העסק","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fapps\u002Fcontrol-which-third-party-and-internal-apps-access-google-workspace-data",{"title":80,"paragraphs":81,"sources":84},"דוגמה: סיסמה הוחלפה אך החיבור העסקי נשאר נפרד",[82,83],"התרחיש להמחשה בלבד. עובד משנה סיסמה לאחר חשד, אבל סקירת השגרה מוצאת יישום עם גישה שדורש בירור נפרד. הצוות בודק מזהה, scope, בעלים וצורך. לא מסיק משינוי הסיסמה שכל הרשאות היישומים נבדקו, ולא מסמן כל חיבור כזדוני בלי ראיה.","לשינוי בקרת יישומים יכולה להיות השפעה על אוטומציה ועל כניסה לשירותים. לא בוחרים חסימה גורפת רק כדי לקבל רשימה קצרה יותר. כאשר נמצא סימן לאירוע פעיל, הגבלת גישה ושימור מידע מתוכננים במסגרת האירוע ולא רק כתיקון מסמך בדיקה.",[85],{"label":77,"url":78},{"title":87,"paragraphs":88,"example":91},"סגרו פערים עם תוצר ואחריות להמשך",[89,90],"מסרו מצב, היקף וחריגות למנהלים, לאימות, לדואר ולשיתוף. בדקו מי מקבל התראה ומי יכול לברר אותה, ומה נשאר מחוץ לכיסוי הרישוי או הסקירה. גיבוי דואר ושחזור קבצים מקבלים בירור נפרד; תקינות כניסה אינה מוכיחה שאפשר להחזיר מידע שנמחק.","ב-CyberFixCrew אפשר לברר סקירת גישה ודואר לפי שירותי החברה והסביבה. אין במדריך התחייבות לניהול כל תכונת Google או אישור עמידה בכל דרישה. בפנייה תארו צורך ומבנה בלי להעביר מפתחות, קודי שחזור או מידע תיבות וקבצים.",{"title":92,"text":93},"כרטיס סקירת Workspace","סביבה ומהדורה: __. מנהלים ובעלות: __. אימות ושחזור: __. Gmail שבהיקף: __. שיתוף ניסיון: __. יישום ו-scope: __. חריגה ותלות: __. בדיקת קבלה: __. אחראי לבחינה חוזרת: __.",[95,96,97,98,99],"מנהלים ודרכי התאוששות מופו.","אימות נבדק בהיקף המשתמשים הרלוונטיים.","שיתוף נבחן דרך מסלולי הגישה בפועל.","יישומים נבדקו לפי מזהה, scope וצורך.","חריגות ורישוי מתועדים עם אחראי.",[101,104,107],{"question":102,"answer":103},"אם יש אימות דו שלבי אפשר לסיים את הסקירה?","לא, צריך לבחון גם סמכות מנהלים, התאוששות, שיתוף והרשאות יישומים. אימות הוא שכבה חשובה, אך אינו קובע לבדו מי יכול לגשת לכל קובץ או מה חיבור עסקי יכול לבצע. לכל תחום נדרשים היקף וראיית קבלה.",{"question":105,"answer":106},"Configured apps ריק אומר שאין יישומים עם גישה?","לא בהכרח: Google מבדילה בין יישומים שהוגדרה להם מדיניות לבין כאלה שניגשו לשירותים. צריך לבדוק את התצוגה, את ההיקף ואת עדכניות המידע, ולא להסיק מתיבה ריקה בתצוגה אחת שאין הרשאות לבדיקה.",{"question":108,"answer":109},"חסימת כל היישומים היא בדיקת אבטחה טובה?","זו פעולה שמשנה גישה ועלולה לפגוע בעבודה, לא בדיקה ניטרלית. קודם ממפים שירותים, צורך ותלות ומתכננים שינוי לפי סמכות. גם לאחר שינוי צריך לבדוק מה מותר, מה נחסם ומה נשאר מחוץ להיקף הבירור.",[111,112],{"label":26,"url":27},{"label":77,"url":78},[114,117,120,123,126,128],{"path":115,"label":116},"\u002Fblog\u002Fworkspace-mfa-setup","מוכנות להפעלת MFA ב-Workspace",{"path":118,"label":119},"\u002Fblog\u002Fsaas-sharing-audit","סקירת מסלולי שיתוף בענן",{"path":121,"label":122},"\u002Fblog\u002Femployee-offboarding-access","עזיבת עובד וביטול גישה",{"path":124,"label":125},"\u002Fblog\u002Fbusiness-email-backup","מה מכסה גיבוי דואר עסקי",{"path":13,"label":127},"סקירת זהויות והרשאות",{"path":12,"label":129},"בדיקת סביבת דואר לעסק",{"title":131,"description":132,"button":133,"type":134},"לא ברור מי יכול לגשת למידע ב-Workspace?","נמפה זהויות, שיתוף ויישומים ונגדיר סקירה ותוכנית שינוי עם חריגות ובדיקות קבלה.","לתיאום בדיקה ותוכנית טיפול","check",[136,145,153,160],{"id":137,"path":138,"title":139,"description":140,"category":141,"artwork":142,"order":143,"publishedOn":144},"P064","\u002Fblog\u002Fmicrosoft-365-account-compromise","חשבון Microsoft 365 נפרץ: מה עושים עכשיו","חשד לפריצה לחשבון Microsoft 365 עסקי: צמצום גישה, תיעוד, בדיקת כללי דואר והרשאות, ותנאים להחזרת החשבון לפעילות.","email","access",33,"2026-06-02",{"id":146,"path":147,"title":148,"description":149,"category":141,"artwork":150,"order":151,"publishedOn":152},"P182","\u002Fblog\u002Fmicrosoft-365-security-checklist","רשימת בדיקה לאבטחת Microsoft 365 בעסק: זהות, דואר ושיתוף","בדיקת אבטחת Microsoft 365 לפי רישוי ומצב בפועל: מנהלים, אימות, דואר, שיתוף ומכשירים. טבלת ראיות, גישת חירום ותהליך שינוי בלי נעילת משתמשים.","plan-business",44,"2026-07-04",{"id":154,"path":124,"title":155,"description":156,"category":141,"artwork":157,"order":158,"publishedOn":159},"P189","גיבוי דואר עסקי: מה מכוסה ואיך בודקים שחזור הודעה","מדריך לגיבוי דואר עסקי ב-Google Workspace וב-Microsoft 365: תיבות, היסטוריה, הרשאות ושחזור. הבדלים בין סנכרון, שמירה וגיבוי ובדיקת קבלה מעשית.","backups",27,"2026-05-17",{"id":161,"path":162,"title":163,"description":164,"category":141,"artwork":165,"order":166,"publishedOn":167},"P181","\u002Fblog\u002Fdmarc-report-reading","איך קוראים דוח DMARC ומחליטים מה לבדוק אצל השולח","מדריך לקריאת דוח DMARC מצטבר: חלון זמן, מקור, ספירה, התאמת דומיינים ותוצאה. טבלת שדות ודוגמה בלי להסיק מסירה או לשנות אכיפה אוטומטית.","audit",51,"2026-07-20",[],null,{"path":171,"label":172},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":174,"label":175},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061792]