Spuštění prvního skenu

Jakmile je váš tenant připojen, můžete okamžitě spustit sken z dashboard.

Co sken kontroluje

Každý sken testuje váš tenant podle zavedených bezpečnostních standardů:

• CIS Microsoft 365 Foundations Benchmark - více než 100 kontrol v oblasti identity, dat, e-mailu, aplikací a protokolování auditu
• EIDSCA (Entra ID Security Config Analyzer) - hloubkové kontroly konfigurace Entra ID
• CISA SCuBA - bezpečnostní základ M365 americké agentury CISA pro kybernetickou bezpečnost a infrastrukturu

Každá kontrola vrací jeden ze tří výsledků: Úspěšný, Neúspěšný nebo Přeskočený (když kontrola není pro vaši konfiguraci relevantní).

Spuštění skenu

1. Z dashboard klikněte na Spustit sken v pravém horním rohu.
2. Sken se ihned spustí.

Pokud máte připojeno více tenantů, sken se spustí pro aktuálně aktivní tenant zobrazený v přepínači tenantů (horní navigační lišta).

Dashboard zobrazí aktivní banner skenu s pulzujícím indikátorem ukazujícím typ skenu, kdy byl spuštěn a zda byl spuštěn ručně nebo plánovačem. Kliknutím na Zobrazit sken na banneru přejdete na stránku detailu skenu.

TIP

Prohlížeč nemusí zůstat otevřený. Sken běží na pozadí a po dokončení obdržíte e-mail.

Co očekávat

Skeny se obvykle dokončí za 10 až 15 minut. Přesná doba závisí na velikosti vašeho tenantu a počtu uživatelů, skupin a zásad.

Během skenu:

1. Aether365 se autentizuje k vašemu tenantu pomocí service principal s oprávněním pouze pro čtení
2. Čte konfigurační data z vybraných služeb
3. Vyhodnocuje každou kontrolu podle příslušného standardu
4. Zapisuje výsledky do vašeho dashboard
5. Odesílá souhrn e-mailem na vaši registrovanou adresu

Stránka detailu skenu zobrazuje ukazatel průběhu fáze během běhu skenu: inicializace, skenování, analýza, dokončení.

Po skenu

Po dokončení skenu se dashboard aktualizuje s vašimi výsledky. Klikněte na dokončený sken v tabulce nedávné aktivity nebo přejděte na Skeny v postranním panelu pro zobrazení všech skenů.

Výsledky compliance skenu

Stránka detailu compliance skenu zobrazuje:

• Velké skóre bezpečnostního stavu (procento úspěšných kontrol) se stavovým popiskem: Vynikající, Dobrý, Vyžaduje pozornost nebo Kritické riziko
• Ukazatel změny zobrazující rozdíl skóre oproti předchozímu skenu
• Sloupcový graf zobrazující počty úspěšných, neúspěšných a přeskočených vizuálně
• Dlaždice frameworků (Vše, CIS, EIDSCA, CISA) - kliknutím na dlaždici filtrujete výsledky podle frameworku. Každá dlaždice zobrazuje vlastní počet kontrol a prstencový indikátor úspěšnosti
• Výsledky kontrol seskupené podle sekcí (např. CIS 1.1 Účet a autentizace, CIS 5.1 Auditování) s rozbalovacími řádky zobrazujícími ID kontroly, název, závažnost a pokyny k nápravě
• Tlačítko Stáhnout pro celý report

Stavy skenu

Stav	Význam
Dokončen	Sken byl úspěšně dokončen
Probíhá	Sken právě probíhá
Čeká	Sken je ve frontě a bude brzy spuštěn
Selhal	Sken nebyl dokončen - viz Selhání skenů
Zrušen	Sken byl ručně zrušen před dokončením

Viz Čtení výsledků pro úplný návod, jak interpretovat výsledky skenů.