מילון מונחי IT לעסקים
מילון מונחי IT בשפה של בעלי עסקים
42 מונחים שתשמעו מספק ה-IT, מ-MFA ועד RPO, בהסבר קצר וברור, עם קישור להרחבה.
- אימות דו-שלבי (MFA / 2FA)
- שכבת הגנה נוספת מעבר לסיסמה: אישור באפליקציה בטלפון, קוד או מפתח אבטחה. גם מי שהשיג את הסיסמה יתקשה מאוד להיכנס בלי הגורם השני. להרחבה
- אנטי-וירוס / EDR
- תוכנה שמגנה על המחשב מפני קוד זדוני. EDR (Endpoint Detection and Response) הוא דור מתקדם יותר, שמזהה גם התנהגות חשודה ומאפשר תגובה מרחוק. להרחבה
- בדיקת שחזור
- שחזור ניסיוני של קבצים, תיבת דואר או שרת מהגיבוי, כדי לוודא שהגיבוי באמת עובד ולדעת כמה זמן השחזור לוקח. להרחבה
- גיבוי
- עותק נפרד של המידע, שממנו אפשר לשחזר אחרי מחיקה, תקלה או כופרה. גיבוי טוב נשמר גם מחוץ למשרד, כולל גרסאות קודמות, ונבדק בשחזור. להרחבה
- גיבוי 3-2-1
- כלל אצבע לגיבוי: 3 עותקים של המידע, על 2 סוגי אחסון שונים, ועותק 1 מחוץ למשרד. להרחבה
- גיבוי בלתי ניתן לשינוי (Immutable)
- גיבוי שלא ניתן למחוק או לשנות במשך תקופה מוגדרת, גם לא עם הרשאות מנהל. הגנה חשובה מפני כופרה שמנסה למחוק גם את הגיבויים.
- גיבוי בענן
- גיבוי שנשמר בשרתים של ספק חיצוני דרך האינטרנט, כך שגם שריפה, פריצה או גניבה במשרד לא פוגעות בו. להרחבה
- דומיין (Domain)
- שם האתר והמייל של העסק, למשל company.co.il. מי ששולט ברישום הדומיין שולט גם במייל ובאתר, ולכן חשוב שהגישה אליו תהיה בידי העסק.
- המשכיות עסקית (BCP)
- תוכנית שמגדירה איך העסק ממשיך לעבוד כשמשהו משבית אותו: מי עושה מה, באיזה סדר, ואיך מתקשרים. להרחבה
- הנדסה חברתית
- שיטות תקיפה שמנצלות אנשים ולא טכנולוגיה: מייל דחוף "מהמנכ"ל", שיחה מ"תמיכה טכנית" או הודעה מ"הבנק". להרחבה
- הרשאות
- ההגדרה של מי רשאי לראות, לערוך או למחוק כל קובץ, תיקייה ומערכת. העיקרון המומלץ: כל אחד מקבל רק את מה שהוא צריך לעבודה.
- חומת אש (Firewall)
- רכיב שמסנן את התעבורה בין רשת המשרד לאינטרנט וחוסם חיבורים לא רצויים. במשרדים משתמשים בדרך כלל בחומת אש ייעודית ולא רק בנתב של ספק האינטרנט. להרחבה
- כופרה (Ransomware)
- קוד זדוני שמצפין את הקבצים ודורש תשלום כדי לשחרר אותם. ההגנה העיקרית: עדכונים, הגנה על תחנות, אימות דו-שלבי וגיבוי מחוץ לרשת. להרחבה
- מיקור חוץ IT
- העברת ניהול המחשוב של העסק לספק חיצוני, במקום להעסיק איש IT פנימי או לצד איש IT קיים. להרחבה
- מנהל סיסמאות
- תוכנה ששומרת את כל הסיסמאות בכספת מוצפנת, יוצרת סיסמאות חזקות וממלאת אותן אוטומטית. מאפשרת סיסמה שונה לכל שירות בלי לזכור אותן. להרחבה
- נקודת גישה (Access Point)
- רכיב שמפיץ Wi-Fi. במשרד גדול משתמשים בכמה נקודות גישה כדי לקבל כיסוי טוב בכל החדרים. להרחבה
- נתב (Router)
- המכשיר שמחבר את רשת המשרד לאינטרנט. חשוב לעדכן אותו ולהחליף את סיסמת ברירת המחדל. להרחבה
- סוויץ' (Switch)
- רכזת שמחברת את המחשבים, המדפסות והשרתים ברשת המשרד בכבלים. להרחבה
- סוף תמיכה (End of Support)
- המועד שאחריו היצרן מפסיק לשחרר עדכוני אבטחה למוצר. התמיכה הרגילה ב-Windows 10 הסתיימה ב-14 באוקטובר 2025. להרחבה
- ספק IT מנוהל (MSP)
- חברה שמנהלת את המחשוב של העסק באופן שוטף, בדרך כלל בהסכם חודשי, כולל תמיכה, תחזוקה, אבטחה וגיבוי. להרחבה
- עדכוני אבטחה (Patching)
- התקנה שוטפת של עדכונים למערכת ההפעלה, לתוכנות ולציוד הרשת, שסוגרים פרצות ידועות. להרחבה
- פישינג (Phishing)
- ניסיון לגרום לעובד למסור סיסמה, ללחוץ על קישור או לבצע תשלום באמצעות הודעה מזויפת שנראית אמינה. להרחבה
- רשומות DNS
- ההגדרות שאומרות לאינטרנט לאן להפנות את האתר והמייל של הדומיין. טעות בהן יכולה להפיל את המייל. להרחבה
- רשת אורחים
- רשת Wi-Fi נפרדת לאורחים ולמכשירים פרטיים, שאין לה גישה למחשבים ולשרתים של העסק. להרחבה
- שרת
- מחשב שמספק שירות לאחרים ברשת: קבצים משותפים, תוכנות, מסדי נתונים או ניהול משתמשים. יכול להיות במשרד או בענן. להרחבה
- תחזוקה מונעת
- טיפול שוטף שמטרתו למנוע תקלות: עדכונים, ניקוי, מעקב אחרי דיסקים וגיבויים, והחלפת ציוד לפני שהוא קורס. להרחבה
- תחנת קצה (Endpoint)
- כל מכשיר שמתחבר לרשת העסק: מחשב נייח, נייד, טלפון או טאבלט. רוב התקיפות מתחילות בתחנת קצה. להרחבה
- תמיכה מרחוק
- טכנאי שמתחבר למחשב דרך האינטרנט, באישור המשתמש, ופותר תקלה בלי להגיע פיזית. להרחבה
- Active Directory / Entra ID
- מערכות לניהול משתמשים, סיסמאות והרשאות בארגון. Active Directory רץ בדרך כלל על שרת במשרד. Microsoft Entra ID (לשעבר Azure AD) הוא שירות הזהויות בענן של Microsoft, שמנהל את הכניסה ל-Microsoft 365. הוא לא העתק של Active Directory בענן, אבל אפשר לחבר ביניהם.
- Conditional Access
- מנגנון ב-Microsoft 365 שמגדיר מתי ומאיפה מותר להתחבר, למשל לדרוש אימות נוסף מחוץ למשרד. דורש רישוי מתאים, וכלול למשל ב-Business Premium. להרחבה
- ESU (Extended Security Updates)
- תוכנית בתשלום של Microsoft שמספקת עדכוני אבטחה למוצר שהתמיכה בו הסתיימה, לתקופה מוגבלת. פתרון ביניים ולא תחליף לשדרוג. להרחבה
- Exchange Online
- שירות המייל העסקי של Microsoft 365: תיבות דואר, יומנים ואנשי קשר. להרחבה
- Microsoft 365
- חבילת השירותים של Microsoft לעסקים: מייל (Exchange), קבצים (OneDrive ו-SharePoint), Teams ותוכנות Office. בעבר נקראה Office 365. להרחבה
- NAS
- התקן אחסון שמחובר לרשת המשרד ומשמש לתיקיות משותפות או ליעד גיבוי מקומי. עותק על NAS במשרד אינו מחליף עותק מחוץ למשרד.
- OneDrive
- אחסון הקבצים האישי של כל משתמש ב-Microsoft 365, עם סנכרון למחשב. סנכרון הוא לא גיבוי: קובץ שנמחק או הוצפן מסתנכרן גם הוא. להרחבה
- RPO
- כמה מידע העסק יכול להרשות לעצמו לאבד, בזמן. אם הגיבוי רץ פעם ביום, אפשר לאבד עד יום עבודה. להרחבה
- RTO
- תוך כמה זמן העסק צריך לחזור לעבודה אחרי תקלה. קובע איזה סוג גיבוי ושחזור מתאים. להרחבה
- SharePoint
- אחסון הקבצים המשותף של הארגון ב-Microsoft 365, שמשמש גם את הקבצים של ערוצי Teams. להרחבה
- SPF, DKIM ו-DMARC
- שלוש רשומות DNS שעוזרות לשרתי דואר לוודא שמייל שנשלח בשם הדומיין שלכם באמת נשלח מכם. מפחיתות התחזות ומיילים שנופלים לספאם.
- Teams
- כלי הצ'אט, השיחות והפגישות של Microsoft 365, שמחובר לקבצים ב-SharePoint. להרחבה
- UPS
- אל-פסק: סוללה שמחזיקה שרת או ציוד רשת בהפסקת חשמל קצרה, ומאפשרת כיבוי מסודר. להרחבה
- VPN
- חיבור מוצפן שמאפשר לעבוד מבחוץ כאילו אתם ברשת המשרד. מומלץ לשלב אותו עם אימות דו-שלבי. להרחבה
שמעתם מונח שלא מופיע כאן? שאלו אותנו, ונסביר בלי ז'רגון.
ייעוץ ראשוני ללא עלותרוצים לישון בשקט?
רוצים לישון בשקט?
בואו נדבר.
ספרו לנו בקצרה על העסק, ונחזור אליכם לשיחת ייעוץ – בלי התחייבות ובלי ז'רגון.