Policy Management
Οι σαρώσεις σας λένε ποιοι έλεγχοι πέρασαν ή απέτυχαν σε ολόκληρη μια βάση αναφοράς ασφαλείας. Η Διαχείριση Πολιτικών εστιάζει σε μια χούφτα από τις πολιτικές του tenant με τον μεγαλύτερο αντίκτυπο και σας δίνει μια ζωντανή, πάντα ενημερωμένη εικόνα τους: σε τι είναι ρυθμισμένη η καθεμία αυτή τη στιγμή, ποια είναι η ασφαλής τιμή και έναν τρόπο διόρθωσης των εγγράψιμων με ένα κλικ.
Η Διαχείριση Πολιτικών διαβάζει τη ζωντανή κατάσταση του tenant σας, οπότε αντικατοπτρίζει πάντα την τρέχουσα διαμόρφωση και όχι το αποτέλεσμα μιας παλαιότερης σάρωσης.
Απαιτείται σύνδεση AI Pilot
Η Διαχείριση Πολιτικών χρησιμοποιεί τη σύνδεση AI Pilot σας. Τόσο η ανάγνωση των πολιτικών όσο και η εφαρμογή της διόρθωσης με ένα κλικ γίνονται μέσω αυτής. Αν διαθέτετε μόνο σύνδεση σάρωσης μόνο για ανάγνωση, ρυθμίστε πρώτα το AI Pilot - δείτε το AI Pilot.
Η ζωντανή προβολή πολιτικών
Η σελίδα Διαχείρισης Πολιτικών παραθέτει κάθε καλυπτόμενη πολιτική ως μια γραμμή. Για κάθε πολιτική βλέπετε:
- Το όνομα της πολιτικής και μια σύντομη περιγραφή του τι ελέγχει.
- Την τρέχουσα τιμή στον tenant σας αυτή τη στιγμή.
- Την ασφαλή τιμή που συνιστά το Aether365.
- Αν είναι ήδη ασφαλής, ώστε να καταλαβαίνετε με μια ματιά τι χρειάζεται ακόμη προσοχή.
Επειδή η προβολή είναι ζωντανή, μια πολιτική που διορθώνετε εδώ ενημερώνεται αμέσως την επόμενη φορά που θα φορτώσετε τη σελίδα και μια αλλαγή που κάνει κάποιος αλλού στο Microsoft 365 εμφανίζεται επίσης εδώ.
Τρέχουσα τιμή έναντι ασφαλούς τιμής
Κάθε πολιτική εμφανίζεται ως μια σύγκριση τη μία δίπλα στην άλλη: τι χρησιμοποιεί ο tenant σας σήμερα δίπλα σε αυτό που θα έπρεπε να χρησιμοποιεί ένας θωρακισμένος tenant. Όταν τα δύο ταιριάζουν, η πολιτική είναι ήδη ασφαλής και δεν υπάρχει τίποτα να κάνετε. Όταν διαφέρουν, η γραμμή καθιστά το κενό προφανές και, για τις εγγράψιμες πολιτικές, προσφέρει τη διόρθωση.
Αυτό κάνει τη Διαχείριση Πολιτικών έναν γρήγορο έλεγχο κατάστασης: ανοίξτε τη σελίδα, σαρώστε τις γραμμές προς τα κάτω και οτιδήποτε δεν βρίσκεται ακόμη στην ασφαλή τιμή του ξεχωρίζει.
Εναλλαγή σε ασφαλές με ένα κλικ
Για τις πολιτικές που μπορεί να αλλάξει το Aether365, κάθε γραμμή που δεν βρίσκεται ακόμη στην ασφαλή τιμή της εμφανίζει ένα στοιχείο ελέγχου για την αλλαγή της στη συνιστώμενη ρύθμιση.
- Ανοίξτε τη Policy Management από την πλαϊνή μπάρα.
- Βρείτε μια πολιτική της οποίας η τρέχουσα τιμή διαφέρει από την ασφαλή τιμή.
- Κάντε κλικ στο στοιχείο ελέγχου για να τη ρυθμίσετε στην ασφαλή τιμή και επιβεβαιώστε.
- Το Aether365 εφαρμόζει την αλλαγή μέσω της σύνδεσης AI Pilot σας και έπειτα ανανεώνει τη γραμμή ώστε να δείτε ότι είναι πλέον ασφαλής.
Δεν μπορεί να εναλλαχθεί κάθε πολιτική με αυτόν τον τρόπο. Ορισμένες είναι μόνο για ανάγνωση εδώ επειδή είναι ενημερωτικές ή διαχειρίζονται καλύτερα με μια ειδική πολιτική στον tenant σας. Αυτές οι γραμμές εξακολουθούν να σας εμφανίζουν τη σύγκριση τρέχουσας έναντι ασφαλούς τιμής, ώστε να γνωρίζετε πού βρίσκεστε, ακόμη και όταν δεν προσφέρεται η διόρθωση με ένα κλικ.
Επιβεβαιώστε με μια νέα σάρωση
Μια διόρθωση με ένα κλικ αλλάζει αμέσως τη ζωντανή ρύθμιση. Για να επιβεβαιώσετε την αλλαγή στο πλαίσιο ολόκληρης της βάσης αναφοράς σας, εκτελέστε μια σάρωση στη συνέχεια. Η σάρωση διαβάζει την πραγματική κατάσταση του tenant σας ανεξάρτητα, οπότε αποτελεί την αυθεντική επιβεβαίωση ότι η πολιτική βρίσκεται πλέον εκεί που τη θέλετε.
Ποιες πολιτικές καλύπτονται
Η Διαχείριση Πολιτικών εστιάζει σε ένα μικρό σύνολο πολιτικών ασφαλείας του tenant με μεγάλο αντίκτυπο, μεταξύ των οποίων:
- Security Defaults - ο διακόπτης βασικής προστασίας για τον tenant.
- Πολιτική εξουσιοδότησης - ρυθμίσεις σε επίπεδο tenant που διέπουν τι επιτρέπεται να κάνουν οι χρήστες, όπως τα προεπιλεγμένα δικαιώματα χρηστών.
- Μέθοδοι ελέγχου ταυτότητας - ποιες μέθοδοι σύνδεσης και πολυπαραγοντικού ελέγχου είναι ενεργοποιημένες, συμπεριλαμβανομένων ισχυρότερων επιλογών όπως το FIDO2.
- Σύνοψη Conditional Access - μια επισκόπηση της στάσης Conditional Access σας, ώστε να βλέπετε με μια ματιά αν οι βασικές προστασίες είναι σε ισχύ.
Πρόκειται σκόπιμα για μια επιμελημένη λίστα υψηλής σημασίας και όχι για ολόκληρη την επιφάνεια πολιτικών σας. Για μια πλήρη βάση αναφοράς σε όλα τα frameworks CIS, EIDSCA και CISA, εκτελέστε μια σάρωση και αντιμετωπίστε τα ευρήματα - δείτε την Αποκατάσταση Ευρημάτων.
Σχετικά
- AI Pilot - η σύνδεση εγγραφής που τροφοδοτεί τη Διαχείριση Πολιτικών
- Ειδοποιήσεις Απειλών - ζωντανή προβολή κινδύνου ταυτότητας και αντιμετώπιση παραβίασης με ένα κλικ
- Αποκατάσταση Ευρημάτων - αντιμετωπίστε ολόκληρη τη βάση αναφοράς της σάρωσής σας
- Μοντέλο Ασφάλειας - προεπιλογή μόνο για ανάγνωση και προαιρετική πρόσβαση εγγραφής
- Δικαιώματα Microsoft - δικαιώματα που ζητά το Aether365