"דניאל, מצאנו בעיה". יואל, שותף במשרד מהנדסי תוכנה, ידע איך להתחיל שיחה שבה הוא הולך להפסיד 50 אלף שקל.
הוא קנה אנטי-וירוס באתר השוואת מחירים ב-119 שקל לרישיון לשנה. שמע פעם על השם Bitdefender וחשב שזה מספיק טוב. 15 תחנות במשרד. כל אחת עם הרישיון הזה. הוא הרגיש פיקח. הצליח לחסוך כסף.
יום שני בבוקר, מסך כחול בכל המחשבים. לא של חלונות. של ההאקרים. הקבצים מוצפנים, סיומת מוזרה, הודעת כופר ב-3,000 דולר. כל המחשבים. כל הקבצים. גם הקבצים החשובים ב-OneDrive סונכרנו ל-OneDrive המוצפן. עוד שעה והאקר היה אצלם גם בענן.
הוא התקשר לאנטי-וירוס שלו. מענה אוטומטי. כי אנטי-וירוס ב-119 שקל לא מגיע עם תמיכה בעברית בשעות העומס.
דשבורד ניטור EDR ו-MDR שמציג התראות בזמן אמת על פעילות חשודה בתחנות קצה ובשרתים
מה זה EDR ולמה לא מספיק לקנות אנטי-וירוס בזיל הזול
אנטי-וירוס מסורתי עובד עם חתימות. כלומר יש לו רשימה של "וירוסים ידועים" וכשהוא רואה אחד כזה, הוא חוסם. הבעיה? האקר היום מייצר וריאציה חדשה של הכופרה בכל יום. החתימה שלך מ-2024 לא תופסת את הכופרה של 2026.
EDR, ראשי תיבות של Endpoint Detection and Response, עובד אחרת. הוא לא מחפש "וירוסים ידועים". הוא מחפש התנהגות חשודה. כלומר, אם פתאום תהליך כלשהו מתחיל לקרוא ולהצפין 2,000 קבצים תוך 30 שניות, EDR יחסום אותו, ינסה לעצור את התהליך, ויעיף התראה אליי. גם אם אף אחד מעולם לא ראה את הכופרה הזו לפני.
המשמעות המעשית: אנטי־וירוס מסורתי מתמקד בעיקר בקבצים ובאיומים מוכרים, בעוד EDR מוסיף ניטור התנהגותי, תיעוד ויכולת תגובה. רמת ההגנה בפועל תלויה במוצר, בתצורה ובמי שמטפל בהתראות.
EDR לעסק קטן. מה עולה ומה לא
אם אתה עסק של 5-30 עובדים, יש כמה אופציות. אני לא אתן לך "השוואה מקיפה" כי כל ההשוואות באינטרנט הן שטויות שכותב אותן מישהו שלא ישב לשחזר מערכת אחרי כופרה.
מה שאני אומר לך מהשטח:
אנחנו עובדים בין היתר עם Acronis Cyber Protect, שמשלב יכולות הגנת קצה וגיבוי בפלטפורמה אחת. המחיר משתנה לפי מספר התחנות, רמת הניטור, תקופת השמירה והשירותים הנוספים, ולכן נכון להשוות הצעה לפי הכיסוי ולא רק לפי מחיר לרישיון.
CrowdStrike Falcon. רכב משובח. אבל יקר, ובדרך כלל מיועד לארגונים גדולים שיש להם מי שיודע לעבוד איתו. לעסק של 15 עובדים זה Overkill, ובעיקר זה מצריך SOC חיצוני שיתקין ויתפעל.
SentinelOne. גם הוא חזק, גם הוא לא זול. אם יש לך תקציב גמיש זה אופציה טובה. אבל בדרך כלל הלקוחות הקטנים מעדיפים את Acronis בגלל המחיר והאינטגרציה עם גיבוי.
Microsoft Defender for Endpoint. אם יש לכם Microsoft 365 Business Premium או E5, יש לכם את זה מובנה. זה לא רע. אבל הוא דורש קונפיגורציה רצינית כדי שיהיה אפקטיבי, וברירת המחדל שלו לא מספיק טובה.
הסיפור של יואל ממשיך
בסוף יואל לא שילם את הכופר. החלטנו לפרמט הכל מהתחלה. היו להם הוצאות עבודה של 50 אלף שקל ויומיים של פריון אבוד, פלוס לקוחות שלא קיבלו תשובות במייל. בסך הכל עלות האירוע שלהם הייתה בערך 70 אלף שקל ועוד שבוע של חוסר שינה.
כעת כל התחנות מנוהלות ממערכת מרכזית, עם מדיניות הגנה וגיבוי חסין לשינוי לפי הצורך העסקי. התראות חריגות מגיעות לצוות המטפל ונבדקות במקום להישאר בתיבה שאיש אינו עוקב אחריה.
אז איזה EDR מומלץ לעסק קטן
תשובה קצרה: אחד. כל אחד. ברגע שיש לך EDR אמיתי, אתה ב-90 אחוז יותר טוב מ-99 אחוז מהעסקים בארץ. אז גם אם בחרת את הלא-אופטימלי, עדיין הצלחת ענק.
בבחירת פתרון אנחנו בודקים התאמה לסביבה, איכות הזיהוי והתגובה, ניהול מרכזי ותמיכה בגיבוי חסין לשינוי. שילוב בין EDR לגיבוי מוסיף שכבות הגנה, אך אינו מחליף ניטור אנושי ובדיקות שחזור.
אצלנו ב-SecureOps אנחנו מתקינים, מנטרים את ההתראות, ועונים בתוך שעה, בימים א׳–ה׳, כשמשהו דולק. כי EDR בלי מישהו שמסתכל על הדשבורד זה כמו אזעקה בלי שכן ערני.
כדי להשלים את ההגנה, קראו איפה נכון לאחסן גיבויים לעסק והכירו את שירותי הסייבר וה־EDR לעסקים.
יש לך כבר EDR או רק "אנטי-וירוס שהטכנאי התקין לך ב-2018"?
