חומת אש מנוהלת ו-EDR מנוהל: מה כלול, איך מתמחרים ומה לבדוק בהצעה

חומת אש מנוהלת פירושה שספק מגדיר, מעדכן ומנטר את חומת האש של המשרד בשבילכם. לעיתים הוא גם מספק את החומרה, וגובה דמי חודש לכל מכשיר או אתר. EDR מנוהל פירושו שסוכן מותקן על כל עמדה ושרת, והספק מטפל בהתראות שלו. בדרך כלל משלמים עליו לפי עמדה לחודש. בשני המקרים המחיר מורכב משלושה חלקים: חומרה או רישוי, ניהול ותגובה. ההבדלים הגדולים בין הצעות נמצאים בשאלות כמו: מי הבעלים של הרישוי, מי מחזיק בסיסמת הניהול, ומה הספק עושה כשהוא רואה התראה. המדריך מסביר מה כלול ומראה חשבון להמחשה.

המדריך הוא חלק מהמדריך המרכזי לעלות הגנת סייבר. להבדל בין EDR, MDR ו-SOC ראו ההסבר על השירותים.

חומת אש מנוהלת: מה מקבלים

רכיב	מה זה	שאלה לספק
חומרה	המכשיר עצמו, בקנייה, בהשכרה או כחלק מהשירות	של מי המכשיר בסוף החוזה?
רישוי אבטחה	מנוי לעדכוני חתימות, סינון אתרים, IPS ו-VPN	על שם מי הרישוי, ומתי הוא פג?
הגדרה ראשונית	כללים, הפרדת רשתות (עובדים, אורחים, מצלמות), VPN	האם יש מסמך תצורה שתקבלו?
ניהול שוטף	שינויי כללים לפי בקשה, עדכוני קושחה, גיבוי תצורה	כמה בקשות בחודש כלולות?
ניטור	התראות על ניסיונות חדירה, תקלות וניצול חריג	מי רואה את ההתראות, ומתי?
דוחות	דוח חודשי או רבעוני	מה בדיוק כתוב בו?

תקנה 14 לתקנות אבטחת מידע אוסרת לחבר מערכות של מאגר מידע לאינטרנט בלי אמצעי הגנה מתאימים, ומחייבת הצפנה בהעברת מידע ברשת ציבורית. חומת אש מוגדרת היטב ו-VPN מוצפן הם הדרך המקובלת לעמוד בזה. ברמת אבטחה בינונית וגבוהה, גישה מרחוק דורשת גם אמצעי פיזי שנמצא בשליטה הבלעדית של המורשה, למשל אימות דו-שלבי בטלפון. ראו המדריך לרמות.

EDR מנוהל: מה מקבלים

סוכן על כל עמדה ושרת, עם מדיניות שהספק מגדיר ומעדכן.
טיפול בהתראות: סינון התראות שווא, בירור, ופנייה אליכם כשצריך.
פעולות תגובה: בידוד עמדה מהרשת, עצירת תהליך או מחיקת קובץ. בדקו אם הספק רשאי לבצע אותן בעצמו, ובאילו שעות.
דוחות: כמה עמדות מוגנות, אילו לא מעודכנות, אילו אירועים טופלו.

ההבדל בין ״EDR מנוהל״ ל-MDR מטושטש. בדרך כלל EDR מנוהל כולל מענה בשעות העבודה, ו-MDR כולל ניטור ותגובה 24/7 וחקירה רחבה יותר. אל תסתמכו על השם. בקשו רשימה של מה כלול ובאילו שעות.

דוגמה להמחשה: משרד אחד, 25 עמדות

כל המספרים להלן להמחשה בלבד:

רכיב	חישוב	עלות
חומת אש: חומרה	קנייה חד-פעמית	9,000 ₪
חומת אש: רישוי אבטחה ל-3 שנים	חד-פעמי, בתחילת התקופה	7,500 ₪
חומת אש: ניהול וניטור	650 ₪ × 36 חודשים	23,400 ₪
EDR מנוהל	25 עמדות × 45 ₪ × 36 חודשים	40,500 ₪
הקמה וקליטה	חד-פעמי	4,000 ₪
סה״כ ל-3 שנים	לפני מע״מ	84,400 ₪

בממוצע זה כ-2,344 ₪ לחודש (84,400 ÷ 36). את החלק החודשי אפשר לחשב במחשבון העלות: 25 עמדות, 45 ₪ לעמדה ו-650 ₪ דמי בסיס נותנים 1,775 ₪ לחודש. מכאן שהחלק החד-פעמי (20,500 ₪) מוסיף כ-569 ₪ לחודש בפריסה ל-3 שנים.

מודלים נפוצים, ומה לבדוק בכל אחד

הכול כשירות (חומרה + רישוי + ניהול בדמי חודש): קל לתקצב. אבל בסוף החוזה ייתכן שהמכשיר חוזר לספק, ובלעדיו אין לכם חומת אש. בדקו תקופת חפיפה.
אתם קונים חומרה ורישוי, הספק מנהל: אתם הבעלים. ודאו שהרישוי רשום על שם העסק ושיש לכם גישת מנהל.
EDR ברישוי של הספק: הספק קונה את הרישוי בכמויות ומוכר לכם לפי עמדה. כשעוזבים, הסוכנים מוסרים ואתם צריכים כלי חדש מיד.
EDR ברישוי שלכם, ניהול אצל הספק: קל יותר להחליף ספק ניהול בלי להחליף כלי. לפעמים זה יקר יותר ברכישה.

מלכודות נפוצות

סיסמת המנהל רק אצל הספק. אם הקשר נגמר בצורה לא טובה, אתם תלויים בו. דרשו גישת מנהל או מעטפה סגורה עם פרטי גישה.
רישוי שפג בלי התראה. חומת אש עם רישוי שפג ממשיכה לעבוד, אבל בלי עדכוני הגנה. בדקו תאריכים.
עמדות שלא נספרו. מחשבים ניידים שלא מתחברים למשרד, שרתי ענן ומחשב בבית של מנהל לעיתים נשארים בלי סוכן.
״ניטור״ שהוא רק אוטומטי. אם אף אחד לא מסתכל על ההתראה, היא לא עוזרת.
מכשיר שהיצרן הפסיק לתמוך בו. תקנה 13(ג) אוסרת שימוש במערכת שהיצרן לא תומך באבטחה שלה, אלא אם יש מענה אבטחתי מתאים. מאז תיקון 13, אי-עדכון מופיע ברשימת ההפרות שעליהן ניתן להטיל עיצום. ראו העיצומים.

מה לבקש במסמך המסירה בסוף ההקמה

אחרי ההקמה כדאי לקבל מהספק מסמך מסירה קצר. הוא שימושי גם לניהול השוטף, גם לביקורת וגם ביום שבו תחליפו ספק:

רשימת הכללים בחומת האש, עם הסבר קצר למה כל כלל קיים.
תרשים רשת פשוט: אילו רשתות קיימות (עובדים, אורחים, שרתים, מצלמות) ומה מותר ביניהן.
רשימת העמדות והשרתים שעליהם מותקן סוכן EDR, ותאריך ההתקנה.
רשימת חריגים: עמדות בלי סוכן, ולמה.
פרטי רישוי: יצרן, מספר רישיון, תאריך תפוגה ועל שם מי הוא רשום.
פרטי גישת מנהל, או מיקום מוסכם שבו הם שמורים.
מדיניות התגובה שהוסכמה: מה הספק רשאי לעשות בלי אישור.

חלק מהפרטים האלה נדרשים ממילא לפי תקנה 5(א), שמחייבת להחזיק מסמך מעודכן של מבנה המאגר ורשימת מצאי של מערכות המאגר, כולל רכיבי תקשורת ואבטחה ותרשים רשת. כשהספק מספק אותם, נחסכת לכם עבודה.

שאלות נפוצות

אפשר להסתפק בחומת האש של ספק האינטרנט?

לעסק קטן מאוד, נתב עם חומת אש בסיסית ועדכונים יכול להספיק כנקודת התחלה. כשיש גישה מרחוק, כמה רשתות או מאגר ברמה בינונית, בדרך כלל צריך יותר שליטה וניטור.

מה עדיף, תשלום שנתי מראש או חודשי?

תשלום שנתי מראש מקבל לפעמים הנחה, אבל קשה יותר לצאת באמצע. אם המחירון בדולר, שקלו גם את כרית השער.

האם EDR מחליף גיבוי?

לא. EDR יכול לעצור חלק מהתקיפות, אבל כשמשהו עובר, הגיבוי המנותק הוא מה שמחזיר את העסק לעבודה.

מקורות

ויקיטקסט: תקנות הגנת הפרטיות (אבטחת מידע) — תקנות 13 ו-14
מערך הסייבר הלאומי (gov.il) — התרעות על חולשות במכשירי רשת
הרשות להגנת הפרטיות (gov.il) — הנחיות אבטחת מידע