Introduktion

Aether365 er en cloud-baseret sikkerhedsscanningsplatform til Microsoft 365 tenants. Den kører automatiserede kontroller mod industristandard compliance-frameworks og analyserer din tenant-konfiguration for risikable eller fejlkonfigurerede indstillinger - og giver dig en klar sikkerhedsscore og handlingsrettede udbedringstrin.

Hvad Aether365 gør

Aether365 forbinder sig til din Microsoft 365 tenant ved hjælp af en skrivebeskyttet service principal. Når forbindelsen er oprettet, kører den tre typer scanninger:

• Compliance-scanninger tester din tenant mod etablerede sikkerhedsbenchmarks: CIS Microsoft 365 Foundations Benchmark, EIDSCA (Entra ID Security Config Analyzer) og CISA SCuBA. Hver kontrol returnerer et bestået, fejlet eller sprunget over-resultat sammen med det relevante kontrol-ID.
• Exposure-scanninger analyserer din tenant-konfiguration for risikable indstillinger på tværs af Entra ID, Exchange Online, SharePoint, Teams, Defender, Intune og generelle M365-indstillinger. Resultater grupperes efter tjeneste og tildeles et alvorlighedsniveau.
• Fulde scanninger kører både compliance- og exposure-scanninger samtidigt i en enkelt operation.

Scanninger kører automatisk efter en tilbagevendende tidsplan baseret på din plan. Du modtager en e-mailrapport, når hver scanning er færdig. Du kan også udløse scanninger manuelt fra dashboardet når som helst.

Forudsætninger

Før du forbinder en tenant, skal du sikre dig, at du har:

• En Aether365-konto - opret dig på app.aether365.io
• Microsoft 365 Global Administrator-adgang til den tenant, du vil forbinde, hvilket er nødvendigt for at gennemføre admin consent-trinnet
• En aktiv Microsoft 365- eller Microsoft Entra ID-tenant

Skrivebeskyttet adgang

Aether365 ændrer aldrig din tenant. Alle tilladelser, der anmodes om, er skrivebeskyttede. Dine data forbliver i din tenant - Aether365 læser kun konfigurations- og politikinformation for at evaluere den mod sikkerhedsbenchmarks.

Sådan fungerer scanningen

Når en scanning kører, autentificerer Aether365 sig mod din Microsoft 365 tenant ved hjælp af sin egen registrerede multi-tenant-applikation og de tilladelser, du gav under consent-trinnet. Den læser konfigurationsdata på tværs af din tenant, evaluerer hver kontrol og skriver resultaterne til dit dashboard.

Scanninger tager typisk 10 til 15 minutter. Du modtager en e-mail, når scanningen er færdig. Historiske resultater opbevares i henhold til din plan.

Ingen agenter, scripts eller software skal installeres i din tenant.

Hvad du vil se

Efter din første scanning viser Aether365-dashboardet:

• En stor sikkerhedsscore med en visuel stablet bjælke over beståede, fejlede og oversprungne kontroller
• Statistikkort for samlede kontroller, beståede og fejlede antal - hver med en trendgraf, der viser ændring over tid
• En mest fejlede-liste, der fremhæver dine mest kritiske fejlede kontroller
• En framework-fordeling som donutdiagram (compliance) eller tjenestefordeling som felter (exposure), der viser, hvor svagheder er koncentreret
• En alvorlighedsfordeling som donutdiagram, der fremhæver kritiske, høje, medium og lave fund
• Din planinformation, der viser scanningsfrekvens, tenant-grænse og dataopbevaringsperiode
• En seneste aktivitet-tabel med dine nyeste scanninger med status, type, beståelsesrate og varighed

Hver fejlet kontrol inkluderer udbedringsanvisning, der forklarer, hvordan problemet rettes i Microsoft 365 admin center eller via PowerShell.