DFIR תחקור USB ומציאת ראיות אלי שלמה 08/08/2022 DFIR האם ניתן למצוא רמזים למתקפות? מהו "שביל הפירורים" הדיגיטלי? האם באירועי סייבר (Incident) מוצאים לבסוף (RCA Incident) כמו שציפינו? האם התחקור מגיע לרמות עומק מירביות? במאמר שביל…
כללי הגדרת Bitlocker באמצעות Endpoint Manager אלי שלמה 25/08/2021 כללי מאמר זה מתמקד בהגדרת Bitlocker על גבי תחנות מבוססות Windows 10 באמצעות Intune ועם תרחיש ספציפי של הצפנה מבוססת XTS ואימות אמצעות TPM וסיסמה.
Windows 365 על Windows 365 וכאלה אלי שלמה 15/07/2021 Windows 365 האם כדאי להתבסס על טכנולוגיות שונות המספקות וירטואליזציה לתחנות בענן? תלוי את מי שואלים, ואם נביט אל התקופה האחרונה אז נוכל לראות הבדלים ואת היתרון…
Microsoft Endpoint Manager מידע, תובנות וביצועים Endpoint Analytics Elli Shlomo 10/07/2020 Microsoft Endpoint Manager נתונים, מידע עסקי, תובנות, אנליטיקות וטכנולוגיות, איך כל אלה יכולים לסייע לנו ביומיום מול הארגון ולשפר את הביצועים מקצה לקצה של המשתמשים? אז כן, אפשר…
Security ניצול סשן RDP מול Windows 10 וזיהוי עם MDE Elli Shlomo 11/04/2020 Security הטקטיקה של Living off the Land או בקצרה LOTL היא טקטיקה המאפשרת להשתמש בכלים המובנים של המערכת, והיא נפוצה בקרב כל מי שמנסה לבצע פעולות…
כללי חסימת מערכות Windows פרטיות לרישום מול Intune אלי שלמה 12/08/2019 כללי אנו יכולים לרשום מערכות שונות מול Azure AD ומול Intune במטרה לבצע צריכה של משאבי מערכת כדוגמת חיבור Outlook או כל אפליקציית צד שלישי, אך…
EMS כללי הגדרת Graph API בתשתית Intune אלי שלמה 13/04/2019 EMS, כללי כאשר מקימים ומבצעים הגדרות בתשתית Intune ישנם מספר הגדרות שאנו מחויבים לבצע וזאת על סמך היכולות שאנו רוצים להפעיל, כלומר ישנו הבדל בביצוע הגדרות בין…
EMS רישום התקני קצה לתשתית Intune אלי שלמה 11/04/2019 EMS כאשר מקימים ומבצעים הגדרות בתשתית Intune ישנם מספר הגדרות שאנו מחויבים לבצע וזאת על סמך היכולות שאנו רוצים להפעיל, כלומר ישנו הבדל בביצוע הגדרות בין…