ספרייה
מה שכדאי לקרוא לפני שמתזמנים חלון
מדריכים, מונחים ורשימות בדיקה על החצי שאף כלי לא עושה — התיאום שבין הסריקה לבין העדכון בפועל.
37 פריטים
- מאמר6 באוגוסט 20264 דקות קריאהזמין באנגלית בלבד
Measuring patch compliance without lying to yourself
Open vulnerability count is not a metric — it moves with what the scanner found, not with what you did. Four measures that survive contact with an auditor, and three that do not.
- גרסה6 באוגוסט 2026
הרשאות, SSO, התראות ורישום אינטגרציות
הגרסה שהופכת את המערכת למתאימה לארגון גדול: תפקידים והרשאות ברמות, כניסה מאוחדת ב‑OIDC, מנוע כללי התראה, ורישום אינטגרציות עם סודות מוצפנים.
- מאמר4 באוגוסט 20263 דקות קריאה
שני חלונות תקינים, לילה אחד, ומערכת שנפלה
התקלה היקרה בתיאום עדכונים היא לא חלון שנדחה — היא שני חלונות שאושרו כמו שצריך על מערכות שתלויות זו בזו. איך מזהים את זה לפני שקובעים תאריך.
- דף מוצר3 באוגוסט 2026
Regulaxy — דף מוצר
עמוד אחד: מה המערכת עושה, מה היא במפורש לא עושה, מול מה היא מתחברת, ומה נדרש כדי לפרוס אותה ברשת מנותקת.
- מדריך30 ביולי 20265 דקות קריאה
מוכנות להוראה 364 — מדריך לצוותי תשתיות
מיפוי של סעיפי 61.4, 97 ו‑98 לפרקטיקה תפעולית: מה כל סעיף דורש, אילו ראיות הוא מצפה לראות, ומה נשאל בביקורת בפועל.
- גרסה30 ביולי 2026
טבלאות, ייצוא ולוחות מחוונים
כל טבלה במערכת עברה למנוע אחד עם סינון, מיון רב‑שלבי ותצוגות שמורות; נוסף ייצוא Excel מעוצב, ולוחות המחוונים הפכו לניתנים לבנייה.
- מאמר28 ביולי 20262 דקות קריאה
הוראה 357 כבר לא בתוקף — מה בא במקומה
הוראת ניהול בנקאי תקין 364 מאחדת ומחליפה את 357, 361 ו‑363. אם המדיניות שלכם עדיין מפנה ל‑357, זה מה שצריך לעדכן ואיפה נמצאים הסעיפים המקבילים.
- מאמר21 ביולי 20263 דקות קריאה
סעיף 61.4 להוראה 364, קריאה של אנשי תפעול
מה בדיוק דורש סעיף ניהול הטלאים בהוראה 364 של בנק ישראל, אילו החלטות תפעוליות הוא מחייב, ומה בפועל צריך להיות רשום כדי שיהיה מה להראות.
- מונח15 ביולי 2026
רשת מנותקת
רשת ללא קישוריות לאינטרנט. כל מה שנכנס אליה עובר בהעברה מבוקרת, ולכן כלי שדורש קריאה החוצה פשוט לא יעבוד שם.
- מונח15 ביולי 2026
נתיב ביקורת
רישום כרונולוגי של הפעולות שבוצעו במהלך שינוי, שנשמר כדי לאפשר חקירה ופתרון בעיות תוך כדי ואחרי.
- מונח15 ביולי 2026
ניתוח השפעה עסקית
מיפוי של מה קורה לעסק כשמערכת אינה זמינה: מי נפגע, כמה מהר, ומה עלות ההשבתה. הבסיס לדירוג שאינו טכני בלבד.
- מונח15 ביולי 2026
רדיוס פגיעה
כל מה שנפגע כשמערכת אחת יורדת — כולל המערכות שתלויות בה ולא ידעו שהן תלויות. מה שקובע את הסיכון האמיתי של חלון.
- מונח15 ביולי 2026
ועדת שינויים
הפורום שמאשר שינויים בייצור. בהקשר של עדכוני אבטחה, הגוף שקובע אם חלון מסוים יוצא לדרך ומי אחראי עליו.
- מונח15 ביולי 2026
הקפאת שינויים
תקופה מוגדרת שבה אסור לבצע שינויים בייצור — סוף רבעון, סוף שנה או אירוע עסקי — למעט שינויי חירום מאושרים.
- מונח15 ביולי 2026
התנגשות חלונות
שני חלונות חופפים בזמן על מערכות שתלויות זו בזו. כל אחד מהם אושר כמו שצריך, ואף אחד מהמאשרים לא ידע על השני.
- מונח15 ביולי 2026
עדכון מצטבר
עדכון שכולל בתוכו את כל התיקונים שקדמו לו. התקנה של המצטבר האחרון סוגרת גם את כל מה שהוחמץ לפניו.
- מונח15 ביולי 2026
CVE
מזהה ציבורי ייחודי לחולשת אבטחה מסוימת, בפורמט CVE-YYYY-NNNN. שפה משותפת שמאפשרת לדבר על אותה חולשה בין כלים.
- מונח15 ביולי 2026
CVSS
תקן פתוח לדירוג החומרה הטכנית של חולשה, בסולם 0 עד 10. מודד את החולשה עצמה — לא את הסיכון למערכת שעליה היא יושבת.
- מונח15 ביולי 2026
הוראה 364
הוראת ניהול בנקאי תקין של בנק ישראל בנושא סיכוני טכנולוגיה, אבטחת מידע והגנת סייבר. מאחדת ומחליפה את 357, 361 ו‑363.
- מונח15 ביולי 2026
שינוי חירום
שינוי שאינו יכול להמתין לתהליך הרגיל. סעיף 97 להוראה 364 דורש נוהל מוגדר להערכתו, לאישורו ולציון מי מוסמך לאשר.
- מונח15 ביולי 2026
סוף חיים וסוף תמיכה
המועד שממנו מוצר אינו מקבל עוד עדכוני אבטחה. משם והלאה, חולשה חדשה במוצר לא תיסגר בתיקון — היא תדרוש החלטה אחרת.
- מונח15 ביולי 2026
EPSS
מודל שמעריך את ההסתברות שחולשה תנוצל בפועל בטווח הקרוב. משלים את ציון החומרה במקום להחליף אותו.
- מונח15 ביולי 2026
KEV
קטלוג של חולשות שיש עליהן ראיה לניצול בפועל בשטח. אות מעשי חזק יותר מציון חומרה, כי הוא מתאר מה קורה ולא מה עלול.
- מונח15 ביולי 2026
חלון תחזוקה
פרק זמן מוגדר מראש שבו מותר להשבית מערכת או לשנות אותה, בהסכמת בעל המערכת ובידיעת מי שנפגע מההשבתה.
- מונח15 ביולי 2026
תדירות עדכון
כל כמה זמן מערכת מקבלת חלון תחזוקה מתוכנן. נגזרת בדרך כלל מרמת החשיפה של השרת ומהקריטיות של המערכת.
- מונח15 ביולי 2026
תיאום עדכוני אבטחה
העבודה שבין זיהוי החולשה לבין התקנת התיקון: קיבוץ, דירוג, קביעת חלון, אישור בעלים, זימונים ורישום מה בוצע.
- מונח15 ביולי 2026
קבוצת תיקון
אוסף החולשות שתיקון אחד סוגר, יחד עם כל השרתים שהתיקון חל עליהם. היחידה שאפשר באמת לתזמן חלון עבורה.
- מונח15 ביולי 2026
יום שלישי של העדכונים
יום שלישי השני בכל חודש, שבו מיקרוסופט מפרסמת את מקבץ העדכונים החודשי. הקצב שסביבו נבנה לוח הזמנים של רוב ארגוני ה‑Windows.
- מונח15 ביולי 2026
יעד זמן לתיקון
פרק הזמן המרבי שהוגדר בין זיהוי חולשה לבין תיקונה, לפי חומרת החולשה וקריטיות הנכס. מדד שאפשר להימדד מולו.
- מונח15 ביולי 2026
תוכנית חזרה לאחור
מה עושים כשהעדכון נכשל: איך חוזרים למצב הקודם, כמה זמן זה לוקח, ומי מחליט שהגיע הרגע לוותר ולחזור.
- מונח15 ביולי 2026
RTO ו‑RPO
כמה זמן מותר למערכת להיות למטה, וכמה נתונים מותר לאבד. שני היעדים שקובעים כמה זמן חלון אפשר להרשות לעצמכם.
- מונח15 ביולי 2026
בעל מערכת
האדם שמוסמך לאשר השבתה של מערכת ונושא באחריות להשלכות. בלעדיו אין חלון, ובלי רישום של האישור אין ראיה.
- מונח15 ביולי 2026
שכבת רשת
מיקום השרת בטופולוגיית הרשת, מהשכבה החיצונית ועד לניהול הפנימי. קובע כמה הוא חשוף, ולכן גם באיזה קצב הוא מתעדכן.
- מונח15 ביולי 2026
קבוצת יעד WSUS
הקבוצה שאליה משויך שרת בשרת העדכונים של Windows, וממנה נגזר איזה מקבץ עדכונים הוא מקבל ומתי.
- מאמר2 ביולי 20263 דקות קריאה
מה קורה בין הסריקה לבין ההתקנה — שמונה שלבים
תהליך תיאום עדכונים מקצה לקצה: קיבוץ לפי תיקון, דירוג מול השפעה עסקית, הצעת חלון, אישור בעלים, זימונים, תזכורות, ביצוע מול צ׳קליסט וייצוא ראיות.
- גרסה30 ביוני 2026
תזמון, יומן ומצאי — הבסיס
הגרסה שבה נסגר הרצף המלא: אשף תזמון בחמישה שלבים, יומן חלונות, מצאי שרתים מיושב מכמה מקורות, ותבניות מייל וזימון.
- מאמר24 ביוני 20263 דקות קריאה
התיקון היה מוכן במרץ. החלון היה ביולי
עיכוב של ארבעה חודשים בין תיקון זמין לבין התקנה בפועל הוא כמעט אף פעם לא כשל טכני. אלה חמש הנקודות שבהן זה נעצר, ומה אפשר לעשות בכל אחת מהן.