אבטחת נתונים בענן היא תחום התמחות שעניינו הגנה על נתונים בסביבות ענן מפני גניבה, השחתת נתונים וגישה לא מורשית. אבטחת נתונים המפוזרים בסביבות היברידיות ובסביבות של ריבוי שירותי ענן מחייבת שילוב מורכב של פריטי מדיניות, טכנולוגיות ובקרות, לצד הבנה ברורה של האחריות המשותפת בין ספקיות הענן ללקוחות. נתיבי חשיפה נפוצים, כדוגמת תצורות שגויות והרשאות גישה עודפות, מובילים לפגיעויות שקל לתוקפים יכולים לנצל לרעה.
מבוא לאבטחה
מהי אבטחת נתונים בענן?
ללמוד כיצד אבטחת נתונים בענן מגנה על מידע רגיש ומדוע הגנה מרובת שכבות היא הכרחית למניעת חשיפה של נתונים לאיומי סייבר ולגורמים זדוניים.
מסקנות עיקריות
- אבטחת נתונים בענן משמשת חומת מגן על מידע רגיש בקשת רחבה של סביבות מבוזרות, המתאפיינות בריבוי שירותי ענן ובארכיטקטורות מתפתחות.
- תצורות שגויות, הרשאות גישה עודפות ומודלים מורכבים של אחריות משותפת הם המקורות המובילים לחשיפת נתונים.
- הגנה יעילה משלבת אבטחת זהות, אבטחת נתונים ואבטחת תצורה במהלך כל שלבי הפיתוח ובזמן הריצה.
- כדי שאבטחת נתונים בענן ברמה גבוהה תישמר יש צורך בזיהוי ותעדוף רציפים של סיכוני נתונים מרכזיים בסביבות מבוזרות.
- אימוץ מנגנוני בקרה מרובים כדוגמת 'אפס אמון', הצפנה, ניטור ותהליכים לאכיפת תאימות מקטין את הסבירות להתרחשותן של פרצות אבטחה ואת השפעתן.
- כאשר ארגונים מאמצים עומסי עבודה של בינה מלאכותית בארגונים, פיקוח חזק יותר וסיווג נתונים עוזרים למנוע שיתוף יתר וחשיפה של נתוני אימון.
אבטחת נתונים בענן הוגדרה
אבטחת נתונים בענן מתייחסת לשיטות ולטכנולוגיות המגנות על נתונים בסביבות ענן מפני גישה לא מורשית, אובדן או חשיפה לסכנה. מטרותיה העיקריות הן שמירה על הסודיות, השלמות והזמינות של הנתונים, ולא משנה היכן הם נמצאים או כיצד הם עוברים ברשת. בשונה מאבטחת מידע מסורתית המיושמת בפריסה מקומית, אבטחת נתונים בענן מביאה בחשבון את האופי המבוזר של תשתיות מודרניות ואת מודל האבטחה באחריות משותפת של ספקיות הענן והלקוחות.
רכיבי הליבה של גישה זו כוללים פריטי מדיניות, בקרות זהות, ניטור והצפנה אשר מיושמים לאורך מחזור חיי הנתונים:
- יצירת נתונים. יש לוודא כי אמצעי אבטחה קבועים כבר בנקודת כניסת הנתונים למערכת.
- אחסון נתונים. יש להגן על מידע במנוחה באמצעות הצפנה וניהול גישה.
- גישה לנתונים. יש ליישם בקרות זהות וגישה כדי להקטין ככל האפשר את מספר נקודות הכניסה הבלתי מורשות.
- שיתוף נתונים. יש להבטיח העברה מאובטחת בין משתמשים, יישומים ושירותים.
- אחסון נתונים בארכיון ומחיקתם. יש להחיל פריטי מדיניות שמירה ונהלי השלכה אחראית כדי להפחית את הסיכון לחשיפה.
אבטחת כל אחד מהשלבים מאפשרת לארגונים לייצר הגנה מרובת שכבות שעוזרת להקטין את מספר הפגיעויות בסביבות ריבוי שירותי ענן והיברידיות.
חשיבותה של אבטחת נתונים בענן
הטמעה של פתרונות ענן ממשיכה להתנהל בקצב מואץ, כיוון שארגונים פורסים יישומים, זרימות עבודה ושירותים בפלטפורמות רבות. תפנית זו מאפשרת כושר הרחבה וגמישות, אבל מביאה איתה גם סיכונים משמעותיים לנתונים שלך. מאגרי נתונים מבוזרים, שירותים חופפים והבדלים במודלים של אחריות משותפת מגדילים את הסבירות לפערי אבטחה ולתצורות שגויות, החושפים את המידע הרגיש והקנייני שלך.
אבטחה חזקה של נתונים בענן היא עדיפות עסקית קריטית לעסקים בכל מגזר בשל מספר גורמים שהם:
פריצות לנתונים. זהויות שאינן מיושרות עם מדיניות, תצורות אחסון פתוחות או נקודות גישה לא מנוטרות יוצרות נתיבים המאפשרים לתוקפים להגיע לנתונים הכפופים לפיקוח רגולטורי.
הרחבת ארכיטקטורות ענן. פריסות של ריבוי שירותי ענן ושילוב יישומי תוכנה כשירות (SaaS) מייצרים ריבוי של שירותים הטעונים הגנה, מצב המחייב מנגנוני פיקוח עקביים בכלל הסביבות.
בהירות לגבי האחריות המשותפת.. אחריות האבטחה מוגדרת באופן שונה בכל אחד מהשירותים: יישומי תוכנה כשירות (SaaS), פלטפורמה כשירות (PaaS) או תשתית כשירות (IaaS). ללא הבנת ההבדלים ביניהם, תיתכן חוסר עקביות בבקרות ההגנה על נתונים, מצב המאפשר סיכון שיורי.
תאימות רגולטורית. חוקים כדוגמת התקנה הכללית להגנה על נתונים (GDPR) וחוק היבילות ואחריות הדיווח של ביטוח בריאות (HIPAA) משיתים דרישות מחמירות לגבי סודיות הנתונים, בלי להתחשב במידת המורכבות של התשתיות בבסיס מערכות הענן.
מיפויזירת האיומים המתקדמים. מתקפות מונחות AI, תוכנת כופר המתמקדות בגיבויים בענן, וניצול לרעה של ממשק תוכניות יישום (API) מחייבים תכנון אבטחה יזום. אם אתה משתמש בבינה מלאכותית גנרטיבית, האסטרטגיה לאבטחת נתונים בענן שלך חייבת להגן גם על נתוני אימון, מודלים וקווי צינור של היסקים של הבינה המלאכותית מפני וקטורי מתקפת סייבר כדוגמת הזרקת הנחיות והרעלת נתונים.
הגנות חזקות יותר מבטיחות חוסן תפעולי ומאפשרים לארגונים להטמיע ארכיטקטורות חדשות ללא חשש, תוך הקטנה למינימום של החשיפה לסיכונים רגולטוריים ותפעוליים.
רכיבי הליבה של אבטחת נתונים בענן
הגנה על נתונים בענן חורגת אינה מסתכמת בפריסה של כלים בודדים. היא מחייבת גישה אינטגרטיבית ששמה דגש על נקודות המפגש בין נתונים, זהויות והגדרות תצורה, במטרה לצמצם את מרחב החשיפה. תצורות שגויות, הרשאות גישה עודפות והיעדר ניראות נמנים בין הגורמים המובילים למקריאבטחה בענן, ומכאן שהשגחה מתמשכת היא קריטית לא פחות מהטכנולוגיות עצמן.
זיהוי והפחתת החשיפה של נתונים רגישים בסביבות הענן השונות מחייבים גישה מרובת היבטים הכוללת סיווג מידע, ניהול מצב אבטחה כולל, בקרת הרשאות גישה וזיהוי איומים. הרכיבי ם המרכזיים הם:
ניהול זהויות וגישה (IAM). מניעת גישה לא מורשית מתבצעת על-ידי אכיפת אימות חזק, מתן הרשאות גישה מינימליות ופיקוח על אישורי גישה.
סיווג נתונים ופיקוח. יש לזהות מידע רגיש ולהחיל מדיניות התואמת את הדרישות הרגולטוריות והתפעוליות, ולצמצם בכך את הסיכון לשיתוף יתר.
הצפנה. יש להגן על נתונים במצבי מנוחה, תנועה ושימוש, ולהבטיח בכך סודיות גם כאשר האבטחה הפיזית אינה בשליטת הארגון.
אבטחת רשת. יש לאבטח חיבורים בין עומסי עבודה לשירותים כדי למזער את הסיכון לחדירה.
זיהוי איומים ותגובה. יש לנטר פעילות לאיתור חריגות ולתקן בעיות במהירות כדי להגביל את טווח ההשפעה של פרצות אבטחה אפשריות.
מניעת אובדן נתונים (DLP).. עזור למנוע העברות לא מורשות של מידע סודי.
ניהול מצב האבטחה הכולל בענן (CSPM). יש להעריך באופן תדיר וסדיר תצורות והרשאות כדי לזהות פגיעויות לפני שיובילו לחשיפה.
התייחסות לזהות, נתונים ותצורה – לצד החלת ניטור עקבי על כל שלושת התחומים – מאפשרת לארגונים להקטין את החשיפה בשטח, בעולם האמיתי, במקום לרכז את מאמציהם ברשימות בדיקה של תאימות.
מודל האחריות המשותפת
אבטחת ענן פועלת במסגרת מודל של אחריות משותפת, לפיו גם ספקית הענן וגם הלקוח ממלאים תפקידים מוגדרים בהגנה על עומסי עבודה ונתונים. חשוב להבין את התפקידים הללו כדי למנוע תצורות שגויות ופערים שעלולים להוביל לפרצות אבטחה.
אחריות ספקית הענן: אבטחת התשתית הבסיסית, ובכלל זה מרכזי נתונים פיזיים, חומרה ושכבות הווירטואליזציה שמפעילות את שירותי הענן.
אחריות הלקוח: הגנה על מה שפועל בתוך סביבת הענן שלך, כגון נתונים, יישומים, זהויות ותצורות. תחומי אחריות אלה כוללים אכיפה של בקרות גישה, החלת הצפנה וניטור השימוש.
כיצד מתחלקת האחריות בין הספק ללקוח בכל אחד ממודלי השירות בענן
SaaS. הספק מנהל את מערך היישומים ואת התשתית. אתה שולט בזהויות, בהרשאות גישה ובשיטות עבודה עם נתונים.
PaaS. הספק מאבטח את סביבת הריצה ואת התשתית. אתה מאבטח את היישומים שלך, את הקוד ואת הנתונים שבבסיסם.
IaaS. הספק מבטיח הגנה ברמת המארח. אתה מנהל את מערכות ההפעלה, את הפריסות ואת כל אבטחת היישום.
שיקולים מחזור חיים באבטחת נתונים בענן
במקרים רבים הסיכונים נוצרים בשלבים המוקדמים של תהליך הפיתוח והפריסה, כתוצאה מתצורות לא מאובטחות, הרשאות רחבות מדי או נוהלי הצפנה לקויים. חולשות אלה עלולות להמשיך להתקיים גם בסביבת הייצור ולהתבטא כפגיעויות בזמן ריצה. התייחסות לאבטחה משלב התכנון ועד הפריסה מבטיחה כי מנגנוני בקרה יהיו חלק בלתי נפרד ממחזור החיים, וכך תקטן הסבירות לחשיפה לסיכונים בעומסי עבודה פעילים.
אבטחת נתונים בענן – יתרונות וסיכונים
אבטחת נתונים בענן מספקת לארגונים ניהול מידע רגיש בסביבות מבוזרות המצטיין ביותר ניראות, בקרה וחוסן. כאשר מיישמים אותה ביעילות, היא עוזרת להקטין סיכונים תפעוליים ותומכת בתאימות רגולטורית, ובמקביל מאפשרת גמישות בגישה לכוח העבודה המודרני.
בין היתרונות המרכזיים נמנים:
- הגנת נתונים משופרת. הצפנה חזקה, ניהול זהויות וניטור מגבילים גישה לא מורשית ומקטינים את הסיכון לפרצות אבטחה.
- יישור קו עם דרישות התאימות. פתרונות מתקדמים עוזרים לעמוד בדרישות של מסגרות כדוגמת GDPR ו- HIPAA, ובכך ממזערים את החשיפה משפטית.
- יעילות תפעולית. החלת פריטי מדיניות באופן אוטומטי ומנגנוני הגנה שהם חלק אינטגרלי מהמערכת מקטינות את המאמץ הנדרש לניטור עומסי עבודה בענן בהיקף גדול.
- מיטוב עלויות. ניהול אבטחה ריכוזי והקטנת מספר השיבושים הקשורים לאירועי אבטחה מביאים לחיסכון בהוצאות בטווח הארוך.
סיכונים נפוצים שיש לתת להם מענה
הדרכים לחשיפת נתוני ענן רגישים הן רבות, אבל רוב האירועים נובעים ממספר מצומצם של פערי אבטחה נפוצים. ככל שביזור הנתונים בין משתמשים, יישומים, שירותי ענן ואינטגרציות של צד שלישי נעשה נפוץ יותר, הקושי בהשגת ניראות ושליטה הולך וגדל. השתמש בפתרונות שעוזרים לך להקטין את הסיכון לחשיפת נתונים אשר נגרמת על-ידי:
- תצורות שגויות שחושפות משאבי אחסון, מסדי נתונים או נתונים רגישים לקהלים שלא הייתה כוונה לחשוף בפניהם את הנתונים.
- הרשאות גישה עודפות או שניהולם לא תקין אשר מעניקות למשתמשים, יישומים או שירותים גישה בהיקף נרחב מהנדרש.
- גישה לא מורשית הנובעת מאישורים וזהויות חלשים, גנובים או פרוצים.
- סיכונים פנימיים הנגרמים כתוצאה משיתוף יתר, טעות אנוש או פיקוח ובקרות גישה לקויים.
- ממשקי API ואינטגרציות של צד שלישי שאינם מאובטחים אשר יוצרים נתיבים נוספים לחשיפת נתונים ולפגיעה בהם.
- מערכות Shadow IT ויישומים שאינם מנוהלים מכניסים פגיעויות סמויות ומייצרים אזורים הנסתרים מעיניהם של צוותי האבטחה.
- המורכבות של סביבות ריבוי שירותי ענן וסביבות היברידיות מקשה על אכיפה עקבית של פריטי מדיניות אבטחה וגישה.
בינה מלאכותית וחשיפת נתונים בסביבות ענן
כאשר ארגונים מאמצים עומסי עבודה של בינה מלאכותית ובינה מלאכותית גנרטיבית, אבטחת נתונים בענן נעשית קריטית יותר ויותר. מידע רגיש עלול לחדור באמצעות מאגרי נתונים המשמשים לאימון, או להיחשף בשוגג במסגרת הנחיות ותגובות שיוצרת המערכת. סיכונים הנובעים מחשיפת יתר, בייחוד באמצעות אינטגרציות של צד שלישי, מחייבים החלת בקרות מוגברות, מדיניות גישה קפדנית וסיווג נתונים אוטומטי לשם הגנה על קניין רוחני ותוכן הכפוף לפיקוח רגולטורי.
שיטות עבודה מיטביות לאבטחת נתונים בענן
גישה יעילה לאבטחת נתונים בענן מתעדפת בקרות מרובות שכבות שמטפלות בפגיעויות בכל הזהויות, היישומים והתשתית. יישום שיטות העבודה המיטביות הבאות מחזק את החוסן ומיישר קו עם דרישות תאימות:
| שיטת עבודה מיטבית | גישה |
| אמץ ארכיטקטורת אפס אמון | יש לאכוף גישה לפי עיקרון ההרשאה המינימלית ואימות רציף כדי להקטין את הסיכון בסביבות ענן דינמיות. |
| חיזוק בקרות הזהות | שלב אימות רב-שלבי, גישה מבוססת תפקידים והרשאות גישה זמניות, כדי להגביל את פוטנציאל הנזק מחשבונות פרוצים. |
| סיווג נתונים ופיקוח עליהם | יש לזהות מידע רגיש ולהחיל מדיניות שמקטינה חשיפת יתר. |
| יש להצפין נתונים לאורך כל מחזור החיים | יש להחיל הצפנה על נתונים במצבי תנועה, מנוחה ושימוש כדי שהסודיות והשלמות יישמרו. |
| הפעל ניטור רציף ואכיפת מדיניות אוטומטית | השתמש במידול רציף, בהערכת מצב האבטחה הכולל ובאכיפת מדיניות אוטומטית כדי לזהות חריגות ולהגיב עליהן במהירות. |
| שילוב אבטחה בזרימות העבודה של הפיתוח (DevSecOps) | הטמע בדיקות אבטחה ואימות תצורה לאורך הפיתוח והפריסה כדי להקטין ככל האפשר את מספר הפגיעויות בסביבת הייצור. |
| הגדרת תהליכי גיבוי ושחזור מאסונות | הבטח את חוסן הנתונים באמצעות גיבויים אוטומטיים שוטפים ותוכניות שחזור בדוקות. |
| יישור קו עם דרישות תאימות | בצע מיפוי המקשר תצורות מערכת ובקרות למסגרות כדוגמת GDPR ו- HIPAA כדי להימנע מקנסות רגולטוריים. |
| הדרכת עובדים בשיטות עבודה מאובטחות | ספק תוכניות מודעות לטובת הקטנת הסיכונים הקשורים לטעות אנוש ולשיתוף יתר. |
שילוב שיטות עבודה אלה עוזר לארגונים לשפר את האבטחה בלי להאט את קצב אימוץ הענן או את החדשנות.
אבטחת נתונים בענן בסביבות מקוריות בענן
ארכיטקטורות מקוריות בענן נשענות על טכנולוגיות דינמיות כדוגמת גורמים מכילים, Kubernetes, מיקרו-שירותים, ממשקי API ושירותים המבוססים על בינה מלאכותית כדי להאיץ את קצב אספקת היישומים. אמנם רכיבים מבוזרים אלה מאפשרים גמישות וכושר הרחבה מוגברים, אבל גם מביאים איתם שיקולים נוספים הנוגעים להגנה על נתונים רגישים. נתונים עשויים לעבור בין יישומים, שירותים, ממשקי API, מודלים וסביבות ענן – תנועה המגדילה את הסיכון לחשיפה מקרית של הנתונים, אם יישום בקרות האבטחה אינו עקבי.
שיטות עבודה מרכזיות לאבטחת נתונים בסביבות מקוריות בענן כוללות:
- אבטחת גורמים מכילים. יש לבצע סריקת פגיעות, לאכוף גישה על בסיס עיקרון ההרשאה המינימלית ולנטר מאגרי גורמים מכילים כדי למנוע שינויים לא מורשים.
- ניהול מאובטח של סודות. יש לאחסן אישורים, אסימונים ומפתחות הצפנה בכספות מאובטחות – ולא בקוד היישום או בקובצי תצורה.
- אבטחת רשת שירותים. יש להצפין תעבורת מזרח–מערב (תקשורת פנימית) בין מיקרו-שירותים ולהגדיר פריטי מדיניות ברורים לתקשורת זו.
- תבניות עיצוב מוכוונות אבטחה. יש לשלב כבר במהלך עיצוב הארכיטקטורה בקרות שיבטיחו בידוד, אימות ותאימות, כדי להקטין ככל האפשר את הסיכונים עוד לפני הפריסה.
- אבטחת API ועומסי עבודה של בינה מלאכותית. יש להגן על ממשקי API באמצעות מנגנוני אימות, הרשאה ובקרות ניטור קפדניים, ולכונן אמצעי הגנה כדי למנוע חשיפה וזליגה של נתונים רגישים דרך הנחיות בינה מלאכותית, אינטראקציות עם מודלים, נתוני אימון או אינטראקציות עם שירותים חיצוניים.
שיבוץ אמצעים אלה בזרימות עבודה מקוריות בענן עוזרת להקטין את הסיכון לחשיפת נתונים בקשת רחבה של מערכות, יישומים, ממשקי API ועומסי עבודה המבוססים על בינה מלאכותית.
דוגמאות מציאותיות מהשטח לאבטחת נתונים בענן
דוגמאות מעשיות יכולות להמחיש כיצד שכבות מרובות של בקרות אבטחה מקטינות את הסיכון ושומרות על התאימות בסביבות ענן:
- שירותים פיננסיים. בנק המיישם ניהול מחמיר של זהויות וגישה בשילוב ניטור רציף מזהה פעילות חריגה מכתובת IP חיצונית. התראות אוטומטיות ופרוטוקולי תגובה מונעים גישה ללא הרשאה לנתוני חשבונות לקוחות ברחבי תשתית ריבוי שירותי ענן של סביבה כזו.
- ספק שירותי בריאות. מדיניות הצפנה וסיווג נתונים מוחלות על רשומות מטופלים במהלך מעבר לפלטפורמת ענן. אמצעים אלה מבטיחים תאימות לתקן HIPAA ומקטינים חשיפה כאשר מזוהה תצורה שגויה של מאגר אחסון והכשל מתוקן קודם שתתאפשר גישה לנתונים.
- ארגון פיתוח תוכנה. אימוץ שיטות עבודה בגישת DevSecOps מאפשר זיהוי מוקדם של פרטי כניסה אשר מקודדים ישירות בקוד היישום. כאשר ארגון מסיר סודות אלה קודם לפריסת המערכת, הוא ממגר סיכון שהיה מוביל לחשיפת נתונים רגישים של לקוחות בסביבות ייצור.
תרחישים אלה מדגימים כיצד אמצעי מניעה, פיקוח רציף ושיטות אבטחה המשולבות בזרימות העבודה מגנים על מידע קריטי בקשת רחבה של מגזרים עסקיים.
Microsoft ואבטחת נתונים בענן
הגנה על נתונים בענן היא תחום התמחות המחייב למידה והתעדכנות בלתי פוסקים, לצד נראות ושליטה בקשת רחבה של סביבות היברידיות, סביבות ריבוי שירותי ענן וסביבות מקוריות בענן. על רקע התרחבותם של ארגונים המאמצים סביבות עבודה חדשות, צוותי האבטחה זקוקים לתמונת מצב אחידה של הסיכונים השונים – בנתונים, בזהויות, ביישומים ובתשתיות – כדי לזהות את החשיפות הקריטית ביותר ולהגיב ביעילות. פתרונות משולבים עוזרים להקטין את השפעת הפריצה, לחזק את הפיקוח ולהבטיח התאמה מתמדת של מערך האבטחה לחדשנות היישומים.
גישה משלבת, כדוגמת הפתרון פלטפורמת ההגנה על עומסי עבודה בענן (CNAPP), מאגדת מגוון יכולות – ביניהן הגנת יישומים מובנית בענן, הערכת הגדרות תצורה ואבטחת נתונים – במקום אחד. פתרונות CNAPP מפשטים את אבטחת הענן באמצעות הצלבת מידע אבטחתי, צמצום כפל הכלים ואכיפת מדיניות עקבית בקשת רחבה של סביבות ריבוי שירותי ענן. בנוסף, הם גם עוזרים לארגונים להגן על נתונים רגישים בשירותי אחסון, מסדי נתונים, ממשקי API ועומסי עבודה המבוססים על בינה מלאכותית בשלבי התהוות והתפתחות.
Microsoft Defender לענן מציע לארגונים יכולות CNAPP שעוזרות לזהות פגיעויות, לאכוף תאימות ולנטר סיכונים בזמן ריצה בלי להאט את מחזורי הפריסה. יישום הגנות משולבות כאלה עוזר לארגונים לקיים נראות ובמקביל לתעדף ולצמצם סיכונים בקשת רחבה של סביבות ענן מתפתחות. הקטנת חשיפת הנתונים למינימום מאפשרת לארגונים להוביל תהליכי חדשנות ברמת ודאות וביטחון גבוהה יותר.
פתרון
אבטחה לסביבה היברידית ולסביבת ריבוי שירותי ענן מקצה לקצה
לאחד את האבטחה בכל הסביבות ההיברידיות וסביבות ריבוי שירותי ענן באמצעות פתרון CNAPP משולב.
שאלות נפוצות
שאלות נפוצות
- אבטחת נתונים בענן מתייחסת לשיטות, לטכנולוגיות ולמדיניות המגנות על מידע דיגיטלי המאוחסן, מועבר או מעובד בסביבות ענן מפני גישה לא מורשית, השחתת נתונים ואובדן.
- דוגמה לאבטחת נתונים בענן היא הצפנת נתונים רגישים במהלך אחסון ושידור, בשילוב ניהול זהויות וגישה המבטיחים שרק משתמשים שגישתם אושרה יכולים לגשת לנתונים אלה.
- ארבעת הסוגים העיקריים של אבטחת ענן הם אבטחת נתונים, ניהול זהויות וגישה, זיהוי איומים ותגובה, וגם אבטחת יישומים.
- אבטחת נתונים בענן כוללת שילוב של הצפנה, עקרונות 'אפס אמון', ניטור רציף ואכיפת מדיניות אוטומטית בלוויית פיקוח קפדני על זהויות והערכות אבטחה שוטפות.
עקוב אחר 'האבטחה של Microsoft'