שאלות נפוצות על שירותי IT לעסקים

SouliTek היא חברת שירותי IT ואבטחת מידע לעסקים. אנחנו משמשים מחלקת IT חיצונית ומנהלים את התמיכה לעובדים, המחשבים והשרתים, Microsoft 365, הגיבויים והגנת הסייבר. רוב הלקוחות שלנו הם עסקים של 3 עד 100 עובדים.

להרחבה: על SouliTek ואיך אנחנו עובדים

את SouliTek ייסד ומנהל איתן אנקרי, יוצא עולם הסייבר ההתקפי, עם למעלה מעשר שנות ניסיון בניהול מערכות IT לארגונים בארץ ובחו"ל. בגלל הרקע הזה אנחנו בוחנים כל סביבה גם מהצד של התוקף: איפה הכי קל לפרוץ, ומה צריך לסגור קודם.

להרחבה: איך אנחנו עובדים, בפירוט

המשרד שלנו ברמת החייל בתל אביב, ואנחנו נותנים שירות לעסקים בכל הארץ. רוב העבודה השוטפת נעשית מרחוק דרך מערכת הניהול והניטור, כך שלא מחכים לטכנאי שיגיע. כשתקלה או פרויקט מחייבים נוכחות, כמו התקנת שרת, עבודת רשת או הקמת משרד, אנחנו מגיעים לעסק.

להרחבה: פרטי התקשרות ושעות פעילות

מתחילים בשיחת היכרות קצרה ובסקר מערכות, ושניהם ללא עלות וללא התחייבות. בסקר ממפים את המשתמשים, המחשבים, השרתים, הגיבויים והאבטחה הקיימים. על בסיס מה שראינו אנחנו מציעים תכנית שירות: מסלול חודשי, בנק שעות או פרויקט מוגדר.

להרחבה: לתיאום שיחת היכרות

רוב הפניות שמגיעות אלינו הן מעסקים שכבר עובדים עם ספק, ואין צורך להודיע לו כדי לדבר איתנו. אם מחליטים לעבור, אנחנו מגדירים מראש אילו גישות והרשאות צריך, מתאמים את סדר ההעברה ומבצעים אותה ברקע, כדי שאף עובד לא יישאר בלי מייל או קבצים באמצע יום עבודה.

להרחבה: שירותי מחשוב לעסקים

בדרך כלל כשבוע, ממיפוי ועד סיום. המיפוי כולל את תחנות העבודה, המייל, הרשת, הגיבויים וספקי הענן הקיימים, והמעבר עצמו מתבצע ברקע בלי לעצור את העבודה. העברת המייל נעשית בלי אובדן הודעות.

לא. אנחנו מתחילים לנהל את מה שכבר עובד אצלכם. אם ציוד מסוים מיושן או מסכן את העסק, נסביר למה ונמליץ על שדרוג, אבל ההחלטה והתזמון נשארים אצלכם ונקבעים לפי התקציב.

ההתקשרות חודשית. אין חוזה ארוך ואין דמי יציאה. אם השירות לא מתאים לכם, כל צד חוזר לדרכו.

כן. יש לנו מסלולים ייעודיים לעורכי דין, רואי חשבון, סוכני ביטוח, משרדי אדריכלים וסטארטאפים, שמכירים את התוכנות, הרגולציה ועונות העומס של כל תחום. עסק מתחום אחר מקבל את אותו שירות, מותאם לסביבה שלו.

להרחבה: עורכי דין · רואי חשבון · סוכני ביטוח · אדריכלים · סטארטאפים

טכנאי לפי קריאה פותר תקלה אחת אחרי שהיא כבר עצרה את העבודה, ומשלמים לו לפי שעה. בשירות IT מנוהל משלמים מנוי חודשי, ובתמורה גורם אחד אחראי על כל סביבת המחשוב: ניטור רציף, עדכוני אבטחה, גיבויים ותמיכה לעובדים. כך פחות תקלות מגיעות למצב חירום, וכשמשהו בכל זאת קורה, מי שמטפל כבר מכיר את המערכות שלכם.

להרחבה: שירות IT מנוהל לעסקים

אנחנו מתחייבים למענה לתקלות תוך 15 דקות. מענה פירושו שאיש צוות לוקח את הפנייה ומתחיל לטפל בה, לא שהתקלה נסגרת בזמן הזה. תקלה שמשביתה עובדים או מערכת קריטית מקבלת עדיפות ראשונה, וזמני הטיפול המדויקים מוגדרים בהסכם השירות של כל לקוח.

התמיכה זמינה ראשון עד חמישי 09:00 עד 18:00. מערכות הניטור עובדות 24/7 ומתריעות על חריגות בשרתים, בגיבויים ובאבטחה גם כשהמשרד סגור.

להרחבה: דרכי התקשרות

שיחת טלפון ישירה בשעות הפעילות, דרך כפתור החיוג בראש העמוד. טופס יצירת הקשר והמייל מתאימים לפניות שאינן דחופות ולבקשות הצעת מחיר. לקוחות מקבלים בתחילת ההתקשרות גם דרך מסודרת לפתיחת פנייה, לעדכונים ולהסלמה.

להרחבה: צור קשר

כן, זה המקרה הנפוץ אצלנו. במקום שהעובד הכי טכני במשרד יטפל בתקלות על חשבון העבודה שלו, אתם מקבלים צוות שמכיר את הסביבה, ותשלום שנבנה לפי מספר המשתמשים בעסק ולא לפי מבנה של חברה גדולה.

כן. אנחנו לא באים להחליף אותו אלא להוסיף לו ידיים וידע: אבטחת מידע, ניהול זהויות, הקמת תהליכים, תורנות חיצונית או עזרה בתקופות עמוסות. כדאי להגדיר מראש מי מטפל במה, כדי שתמיד יהיה ברור למי פונים.

להרחבה: שירות IT מנוהל

כן. אנחנו מקימים גישה מאובטחת מרחוק ומנהלים כמה משרדים כמערכת אחת, עם הרשאות מרכזיות לכל המשתמשים והמכשירים. עובד מהבית או מסניף אחר עובד באותה רמת אבטחה כמו במשרד הראשי, והמחשבים הניידים מוצפנים, כך שגם מחשב שנגנב לא חושף את המידע שעליו.

להרחבה: שירותי מחשוב וניהול תשתיות

כן. אנחנו מנהלים צוותים שעובדים על Mac, על Windows או על שילוב של שניהם. מחשבי Mac מנוהלים דרך Apple Business Manager, עם הקצאה אוטומטית של מחשבים חדשים, מדיניות אבטחה אחידה והגנת תחנות קצה, כך שלכל העובדים יש אותה רמת אבטחה ותמיכה.

להרחבה: שירותי מחשוב לסטארטאפים

אפשר לכלול בשירות תהליך מסודר לשני המצבים. לעובד חדש מכינים מחשב, פותחים חשבונות והרשאות ומגדירים גישה למערכות. לעובד שעוזב סוגרים את הגישות ומחזירים את הציוד. סגירת גישות בזמן היא אחד הצעדים הפשוטים והחשובים באבטחת מידע.

להרחבה: מה כולל שירות IT מנוהל

כן. אנחנו עובדים מול ספקי האינטרנט, הטלפוניה, התוכנה והחומרה שכבר משרתים אתכם ומרכזים את הטיפול הטכני. כשמשהו לא עובד, לא צריך לברר מי אחראי: פונים אלינו, ואנחנו מדברים עם הספק הרלוונטי.

המחיר שלנו הוא 80 עד 120 שקל למשתמש בחודש על התמיכה מרחוק. רישיונות, חומרה ופרויקטים מחויבים בנפרד. המיקום בתוך הטווח תלוי בעומק האבטחה, בשעות הזמינות ובזמן התגובה המחייב, והוא נקבע מראש בתכנית השירות.

להרחבה: מדריך עלויות שירות IT מנוהל · שירות IT מנוהל

התשלום החודשי מכסה את מה שהוגדר בתכנית השירות, בדרך כלל תמיכה לעובדים, ניטור, תחזוקה, עדכוני אבטחה וניהול גיבויים. רישיונות של צד שלישי, כמו Microsoft 365, הגנת נקודות קצה וגיבוי, מחויבים בנפרד. ציוד ופרויקטים חד פעמיים, כמו מעבר לענן או הקמת רשת, מתומחרים מראש ומאושרים על ידכם לפני ביצוע.

במסלול חודשי משלמים סכום קבוע שמכסה את השירותים שהוגדרו, כולל ניטור ותחזוקה שוטפים, וזה מתאים לעסק שתלוי במחשוב כל יום. בבנק שעות רוכשים מראש חבילת שעות ומשתמשים בה לפי הצורך, וזה מתאים לעסק עם מעט תקלות שרוצה גמישות. בשני המסלולים מקבלים את אותה רמת שירות ואותה זמינות לתמיכה.

המחיר נגזר ממספר המשתמשים, ולכן הוא גדל וקטן יחד עם הצוות. וכיוון שההתקשרות חודשית, אתם לא נעולים על היקף שנקבע ביום הראשון.

כן. אחרי שיחת ההיכרות וסקר המערכות אנחנו בונים הצעה מותאמת, עם עלות חודשית שמוגדרת מראש ופירוט של מה כלול ומה מחויב בנפרד. פרויקטים וציוד מוצגים לאישור שלכם לפני ביצוע.

להרחבה: לבקשת הצעה

את מחיר התמיכה החודשית אנחנו מפרסמים. פרויקטים כמו מעבר לענן, מערך גיבוי או הקשחת אבטחה תלויים בכמות המידע, במספר המערכות ובמצב הקיים, ולכן מתמחרים אותם אחרי סקר המערכות, שהוא ללא עלות. כך המחיר מבוסס על מה שראינו בפועל ולא על הערכה.

כן. מתקפה על עסק קטן בדרך כלל לא מתחילה בבחירה של העסק, אלא במייל פישינג, בסיסמה שדלפה או במחשב שלא עודכן. התוקף מחפש את מי שהכי קל לפרוץ, ולעסק בלי מישהו שעוקב אחרי ההתראות יש בדרך כלל פחות שכבות הגנה.

להרחבה: שירותי אבטחת מידע לעסקים

השכבות הבסיסיות שאנחנו מקימים: אימות דו שלבי (MFA) לכל החשבונות, הגנת נקודות קצה (EDR) על המחשבים והשרתים, סינון מיילים נגד פישינג, עדכוני אבטחה מנוהלים, גיבוי מופרד שאפשר לשחזר ממנו, והדרכת עובדים לזיהוי הונאות. כל שכבה סוגרת דרך כניסה אחרת, ולכן אחת מהן לבד לא מספיקה.

להרחבה: מה כוללת מעטפת האבטחה

אנטי וירוס מסורתי מזהה בעיקר קבצים זדוניים שכבר מוכרים. EDR עוקב בזמן אמת אחרי התנהגות חשודה במחשב, ולכן מזהה גם תקיפות חדשות שאין להן עדיין חתימה, ומאפשר לבודד מחשב נגוע ולחקור מה קרה. לעסק שמחזיק מידע של לקוחות, אנטי וירוס לבד כבר לא מספיק.

להרחבה: איך בוחרים הגנה למחשבי העסק

פועלים מהר, בלי להאשים. מחליפים מיד את הסיסמה שהוזנה, וגם בכל מקום אחר שבו השתמשו בה, ומדווחים לנו כדי שנבדוק את החשבון: התחברויות חריגות, כללי העברת מייל שנוספו ומכשירים חדשים. אם הורד קובץ, מנתקים את המחשב מהרשת עד שנבדוק אותו. עובד שמדווח מיד חוסך הרבה יותר נזק מעובד שמתבייש לספר.

ההונאה הנפוצה היא מייל שנראה כאילו הגיע מספק או מהמנהל, עם בקשה להעביר תשלום לחשבון בנק חדש. ההגנה הטובה ביותר היא נוהל פשוט: כל שינוי בפרטי בנק מאומת בשיחת טלפון למספר שכבר שמור אצלכם, לא למספר שמופיע במייל. בצד הטכני מוסיפים אימות דו שלבי, סינון מיילים והגדרת SPF ו-DMARC לדומיין.

להרחבה: בדיקת SPF ו-DMARC לדומיין

מנתקים מהרשת את המחשבים שנפגעו, לא מכבים אותם ולא משלמים, ומתקשרים אלינו מיד. הצוות מבודד את המערכות שנפגעו, עוצר את ההתפשטות ומתחיל בשחזור מגיבוי תקין. אחרי האירוע מתעדים מה קרה ומטמיעים שיפורים שמקטינים את הסיכוי שזה יחזור.

להרחבה: טיפול באירועי אבטחה

כן. אנחנו מבצעים מבדקי חדירה יזומים ומורשים לרשת, לאפליקציות ולתשתית, מתוך רקע באבטחה התקפית. בסוף הבדיקה מקבלים דוח שמסדר את החולשות לפי חומרה ומפרט מה לתקן קודם.

כן. את השאלות על התשתית, תחנות העבודה, ניהול הזהויות ותהליכי הקליטה והעזיבה של עובדים אנחנו עונים יחד אתכם, ומספקים את התיעוד התומך. השאלות המשפטיות והמסחריות נשארות אצלכם, אבל רוב השאלון הוא בפועל שאלות IT.

תיקון 13 בתוקף מאוגוסט 2025, והוא מחמיר את האחריות של כל עסק שמחזיק מידע אישי על לקוחות או עובדים ומרחיב את סמכויות האכיפה והקנסות. בצד ה-IT זה מתורגם לשכבות מוכרות: הצפנת דיסקים, אימות דו שלבי, הרשאות לפי תפקיד, תיעוד גישה למידע וגיבוי מאובטח.

להרחבה: המדריך לתיקון 13 לעסקים

בודקים אם רשומות SPF ו-DMARC של הדומיין מוגדרות נכון. בלעדיהן, תוקף יכול לשלוח מייל שנראה כאילו יצא מהעסק שלכם, וזו אחת הדרכים הנפוצות להונות לקוחות וספקים. הכלי החינמי שלנו בודק את זה תוך שניות ומסביר מה לתקן.

להרחבה: בדיקת חשיפה להתחזות באימייל

כן. ספק הענן אחראי על זמינות השירות, לא על שחזור קובץ שעובד מחק, תיבת דואר שהוצפנה בכופרה או מידע שנדרס אחרי שתקופת השמירה הקצרה עברה. לכן Microsoft 365 ו-Google Workspace צריכים גיבוי נפרד למיילים, לקבצים ולאתרי השיתוף.

להרחבה: גיבוי בענן לעסקים · מדריך גיבוי Microsoft 365

רק משחזור בפועל. גיבוי שמדווח שהצליח עדיין לא מבטיח שאפשר לשחזר ממנו. אנחנו מבצעים בדיקות שחזור תקופתיות ומדווחים על מצב הגיבויים והאבטחה בדוח חודשי, בעברית ברורה.

לא. אלה שירותי סנכרון: הם שומרים עותק עדכני של הקבצים, ולכן גם מחיקה, דריסה או הצפנה בכופרה מסתנכרנות לכל המכשירים. יש להם סל מחזור והיסטוריית גרסאות לתקופה מוגבלת, אבל גיבוי אמיתי הוא עותק נפרד שנשמר לאורך זמן, ואפשר לשחזר ממנו גם אחרי שהמקור נפגע.

להרחבה: גיבוי בענן לעסקים

לפי כמות העבודה שהעסק מוכן לאבד. אם הגיבוי רץ פעם ביום, תקלה בסוף היום יכולה למחוק יום עבודה שלם. לכן מערכות שמשתנות לאורך היום, כמו מייל, הזמנות וקבצים פעילים, מגובות בתדירות גבוהה יותר, וארכיונים יציבים בתדירות נמוכה יותר. את התדירות קובעים יחד עם זמן השחזור הנדרש.

רק אם התוקף לא יכול להגיע אליו. כופרה מתקדמת מחפשת קודם את הגיבויים ומצפינה או מוחקת אותם. לכן מחזיקים עותק מופרד מהרשת או עותק בלתי ניתן לשינוי (Immutable), שאי אפשר למחוק או להצפין גם עם הרשאות מנהל, ומשחזרים ממנו אחרי שהאיום הוסר.

כלל אצבע לגיבוי עמיד: שלושה עותקים של המידע, על שני סוגי אחסון שונים, ואחד מהם מחוץ למשרד. בפועל זה יכול להיות המידע המקורי, גיבוי מקומי לשחזור מהיר וגיבוי בענן למקרה שהמשרד כולו נפגע.

זה תלוי בכמות המידע, במיקום הגיבוי ובמהירות החיבור, ושחזור קובץ בודד מהיר בהרבה משחזור שרת שלם. לכן מגדירים מראש בתוכנית ההתאוששות אילו מערכות חוזרות ראשונות ומתרגלים את השחזור, כך שביום האירוע לא צריך לאלתר.

להרחבה: גיבוי ושחזור מאסון

תלוי במה שהשרת עושה. קבצים, מייל ועבודה מרחוק עוברים לענן בקלות ומרוויחים מזה זמינות מכל מקום. תוכנות ישנות שדורשות שרת מקומי, קבצים כבדים מאוד או חיבור אינטרנט חלש יכולים להצדיק השארת שרת במשרד או פתרון משולב. בסקר התשתיות בודקים כל מערכת לגופה.

להרחבה: שירותי ענן לעסקים

לא אמור להיות מושבת. חלק גדול מההעברה מתבצע ברקע, ואת השלבים שמחייבים חלון פעילות מתאמים מראש לשעות שנוחות לעסק. אחרי כל שלב מוודאים שהמידע וההרשאות עברו בשלמות לפני שממשיכים לשלב הבא.

לא חייבים לזרוק אותם. מעבירים לענן את המערכות שמרוויחות מזה, ומשאירים במשרד את מה שמשתלם להשאיר, למשל ציוד שעדיין במצב טוב. התוצאה היא סביבה משולבת שמנוהלת כתשתית אחת.

להרחבה: שירותי ענן לעסקים

שיטת ההעברה תלויה במקור. מ-Gmail או מתיבות IMAP מעבירים בכלי ההעברה של Microsoft, ומשרת Exchange מקומי אפשר לעבור בבת אחת, בשלבים או דרך סביבה משולבת. לפני המעבר בודקים את התיבות, ואחריו מוודאים שכל ההיסטוריה עברה בשלמות. ההעברה נעשית ברקע, בלי הפסקת עבודה.

להרחבה: Microsoft 365 לעסקים

שתיהן פלטפורמות טובות, וההבדל המעשי הוא בכלים שהעסק כבר עובד איתם. עסק שעובד הרבה ב-Word וב-Excel, משתמש בתוכנות שמתחברות ל-Outlook או צריך ניהול מרכזי של מחשבי Windows, ירוויח בדרך כלל מ-Microsoft 365. צוות שעובד בעיקר בדפדפן ובמסמכים משותפים מסתדר היטב עם Google Workspace. אנחנו מנהלים את שתיהן.

להרחבה: Microsoft 365 לעסקים

Business Basic כולל מייל, Teams ו-OneDrive, בלי תוכנות Office מותקנות. Business Standard מוסיף את Word, Excel ו-PowerPoint למחשב ומתאים לרוב העסקים. Business Premium מוסיף ניהול מכשירים והגנה מתקדמת, ומתאים לעסק שמחזיק מידע רגיש. אפשר לשלב סוגי רישיונות שונים באותו עסק לפי התפקיד של כל עובד.

להרחבה: השוואת רישיונות Microsoft 365

אפשר להמשיך לנהל אותה בעצמכם, ואפשר להשאיר את הניהול אצלנו. ניהול שוטף כולל ניטור, עדכונים, הרשאות, מעקב אחרי העלות ותמיכה לעובדים, עם גורם אחד שמכיר את התשתית.

תהליכים שחוזרים על עצמם ומעבירים מידע בין מערכות: קליטת פניות מהאתר למערכת ניהול הלקוחות, הפקת מסמכים והצעות מחיר, תזכורות ללקוחות, דוחות תקופתיים וקליטת עובדים. כלל פשוט: תהליך שחוזר כל שבוע וגוזל שעות שווה בדיקה, ותהליך שקורה פעם בשנה בדרך כלל לא מצדיק אוטומציה.

להרחבה: אוטומציה לעסקים

זה תלוי בחשבון ובהגדרות. עובד שמדביק מידע של לקוחות לחשבון AI פרטי מוציא אותו מהארגון בלי בקרה ובלי תיעוד. כלי AI ארגוני עם רישוי מתאים, הרשאות ומדיניות שימוש ברורה שומר את המידע בגבולות הארגון. לכן מתחילים בהגדרה של מה מותר להזין, והעובדים מכירים את הכללים.

מדיניות AI קובעת מי משתמש בכלי AI, באילו כלים מותר להשתמש ואיזה מידע מותר להזין אליהם. גם עסק קטן צריך אותה, כי החשיפה תלויה ברגישות המידע ולא בגודל העסק. בעסק קטן זה בדרך כלל מסמך קצר וכמה הגדרות במערכת, בלי תהליך כבד.

להרחבה: אוטומציה ו-AI לעסקים

לא בהכרח. Copilot דורש רישוי נפרד ברוב התוכניות, והוא מציג לעובד את כל מה שההרשאות שלו מאפשרות. אם ההרשאות ב-SharePoint וב-Teams לא מסודרות, עובד יכול לקבל דרך Copilot מידע שלא היה אמור לראות. לכן הטמעה נכונה מתחילה בסידור ההרשאות, ורק אחר כך בהפעלת הכלי.

לא. אנחנו מקימים את הכלים, מחברים אותם למערכות שכבר עובדות בעסק ומגדירים הרשאות, בלי להחליף מערכות. ההדרכה מתמקדת במשימות שהצוות עושה ביום יום, כך שכל עובד רואה את התועלת בעבודה שלו.

להרחבה: איך נראית הטמעה