פינטק באיחוד האירופי: תגובה לאירועי Microsoft 365
האתגר
שני חשבונות משתמש נפרצו באמצעות דיוג (פישינג) של קוד מכשיר, ולתוקף הייתה גישה לתיבות הדואר שלהם.
מה עשינו
ביצענו חקירה של פעילות ההתחברות ותיבות הדואר, חסמנו את שני החשבונות, שחזרנו נתונים מתיבות הדואר באמצעות Compliance Search, הסרנו את חוקי תיבת הדואר הזדוניים והטמענו מדיניות גישה מותנית (Conditional Access) ברמת ה-Tenant שחוסמת התחברות באמצעות קוד מכשיר.
תוצאות
שני החשבונות חזרו לשליטת החברה, נתיב התקיפה נחסם עבור כל משתמש ב-Tenant, והוגש דוח אירוע כתוב להנהלה.
חברת Health-Tech מבוססת AI: תוכנית אבטחת נקודות קצה
אתגר
חברת הנדסה בצמיחה מהירה נזקקה לאבטחת נקודות קצה וניהול מכשירים שיעמדו בקצב של צי מעורב של מחשבי Mac ו-Windows ב-Google Workspace.
מה עשינו
פרסנו EDR על גבי Mac ו-Windows, הגדרנו סקירה שבועית של התראות אבטחה, הקשחנו את תהליך ההתחברות ל-Google Workspace והעברנו את צי מכשירי ה-Mac לניהול תחת Jamf.
תוצאות
המכשירים המנוהלים מדווחים לקונסולה אחת, התראות נבדקות מדי שבוע, והגישה לנתוני החברה מוגנת על ידי תהליך התחברות חזק יותר.
חברה תעשייתית: אבטחת גישה ל-SAP ובדיקת גיבויים
אתגר
משתמשים מרוחקים נזקקו לגישה ל-SAP מבלי לחשוף את השרת לאינטרנט, והחברה נזקקה לגיבויים שאפשר לסמוך עליהם.
מה עשינו
פרסמנו את SAP דרך Cloudflare Zero Trust עם גישה מרחוק מבוססת דפדפן, והגדרנו גיבויים לשרתים מחוץ לאתר עם בדיקת שחזור בכל חודש.
תוצאה
גישה מרחוק ל-SAP ללא חשיפת השרת, וגיבויים שמוכחים באמצעות שחזור אמיתי בכל חודש.
חברה רב-לאומית באיחוד האירופי: ניהול מכשירי Apple
האתגר
הבאת מחשבי Mac במספר מדינות תחת ניהול מרכזי, בזמן שהצוות השתמש ב-Apple IDs אישיים על דומיינים של דואר אלקטרוני ארגוני.
מה עשינו
הטמענו את Apple Business Manager עם Intune, כולל לכידת דומיין, FileVault עם שמירת מפתחות בנאמנות (escrow), Platform SSO, LAPS ומעבר ל-Managed Apple IDs.
תוצאה
מחשבי Mac חדשים נרשמים באופן אוטומטי, הדיסקים מוצפנים עם מפתחות שניתן לשחזר, וחשבונו ת Apple של החברה נמצאים בבעלות החברה.
אוטומציה של דלפק שירות עם בינה מלאכותית
אתגר: בקשות תמיכה הגיעו דרך וואטסאפ, ותהליכי קליטה ועזיבה של עובדים נעשו באופן ידני.
מה עשינו
Built automation processes that turn WhatsApp messages into helpdesk tickets with AI-written subjects and summaries, and automated employee onboarding and offboarding.
Outcome
כל בקשה הופכת לכרטיס במעקב, ועובדים חדשים או עוזבים עוברים את אותם השלבים בכל פעם.