Ανάγνωση Αποτελεσμάτων Σάρωσης
Αυτός ο οδηγός εξηγεί πώς να πλοηγηθείτε και να ερμηνεύσετε τη σελίδα αποτελεσμάτων των σαρώσεων compliance.
Αποτελέσματα σάρωσης compliance
Ενότητα βαθμολογίας
Στο πάνω μέρος της σελίδας αποτελεσμάτων compliance:
- Ένα μεγάλο ποσοστό που δείχνει το ποσοστό επιτυχίας
- Μια ετικέτα κατάστασης: Excellent (90%+), Good (70-89%), Needs attention (50-69%) ή Critical risk (κάτω από 50%)
- Μια μπάρα με τμήματα passed (πράσινο), failed (κόκκινο) και skipped (γκρι)
- Ένα υπόμνημα με τον ακριβή αριθμό κάθε κατηγορίας
Επιλογέας framework
Κάτω από τη βαθμολογία, μια σειρά οριζόντιων πλακιδίων σας επιτρέπει να φιλτράρετε αποτελέσματα ανά framework:
| Πλακίδιο | Τι καλύπτει |
|---|---|
| All | Κάθε έλεγχος από όλα τα frameworks |
| CIS | Έλεγχοι CIS Microsoft 365 Foundations Benchmark |
| EIDSCA | Έλεγχοι Entra ID Security Config Analyzer |
| CISA | Έλεγχοι CISA SCuBA baseline |
| Other | Έλεγχοι χωρίς αντιστοίχιση σε συγκεκριμένο framework |
Κάθε πλακίδιο δείχνει το όνομα framework, τον συνολικό αριθμό ελέγχων και ένα μικρό δαχτυλίδι ποσοστού επιτυχίας. Πατήστε ένα πλακίδιο για να φιλτράρετε τα παρακάτω αποτελέσματα.
Αποτελέσματα ελέγχων
Τα αποτελέσματα ομαδοποιούνται ανά ενότητα (π.χ. "1.1 Account and Authentication", "5.1 Auditing"). Κάθε ομάδα ενότητας δείχνει:
- Τον τίτλο ενότητας με μικρό δαχτυλίδι ποσοστού επιτυχίας
- Μια λίστα μεμονωμένων ελέγχων εντός αυτής της ενότητας
Κάθε γραμμή ελέγχου εμφανίζει:
| Στοιχείο | Περιγραφή |
|---|---|
| Εικονίδιο κατάστασης | Πράσινο σημάδι (passed), κόκκινο X (failed), γκρι παύλα (skipped) ή κόκκινη ειδοποίηση (error) |
| Control ID | Αναγνωριστικό ελέγχου (π.χ. AE.1001, CIS.M365.1.1.1) |
| Τίτλος | Τι ελέγχθηκε |
| Chip σοβαρότητας | Critical, High, Medium ή Low |
Πατήστε σε μια γραμμή ελέγχου για να την αναπτύξετε και να δείτε πλήρεις λεπτομέρειες, συμπεριλαμβανομένων βημάτων αποκατάστασης και εξωτερικών συνδέσμων αναφοράς.
Λήψη
Πατήστε το κουμπί Download στην κεφαλίδα για να κατεβάσετε την πλήρη αναφορά σάρωσης.
Τι σημαίνει κάθε αποτέλεσμα
Passed / Secure
Ο έλεγχος είναι σωστά ρυθμισμένος. Δεν χρειάζεται καμία ενέργεια.
Failed / Exposed
Ο έλεγχος δεν πληρείται. Το Aether365 εντόπισε ρύθμιση που δεν ταιριάζει με την αναμενόμενη τιμή. Οι αποτυχημένοι έλεγχοι περιλαμβάνουν βήματα αποκατάστασης που εξηγούν τι πρέπει να αλλάξει.
Skipped
Ο έλεγχος δεν εκτελέστηκε γιατί δεν ισχύει. Συνήθεις λόγοι:
- Η απαιτούμενη άδεια Microsoft 365 δεν είναι διαθέσιμη (π.χ. ένας έλεγχος Defender P2 παρακάμπτεται σε P1)
- Η λειτουργία που ελέγχεται δεν είναι διαθέσιμη στις ρυθμίσεις του tenant σας
- Ένας προαπαιτούμενος έλεγχος δεν μπόρεσε να προσδιορίσει τη βασική ρύθμιση
Οι skipped έλεγχοι δεν επηρεάζουν τη βαθμολογία σας.
Error
Ο έλεγχος αντιμετώπισε ένα απρόσμενο πρόβλημα κατά την αξιολόγηση. Η σάρωση ολοκληρώθηκε, αλλά αυτός ο συγκεκριμένος έλεγχος δεν μπόρεσε να παράγει αποτέλεσμα.
Αναφορά σοβαρότητας
| Σοβαρότητα | Επίπεδο κινδύνου | Τυπικό παράδειγμα |
|---|---|---|
| Critical | Άμεση διαδρομή εκμετάλλευσης ή ενεργό attack vector | Legacy authentication ενεργοποιημένο, MFA δεν απαιτείται για διαχειριστές |
| High | Σημαντικός κίνδυνος που πρέπει να αποκατασταθεί άμεσα | Χωρίς conditional access baseline, mailbox auditing απενεργοποιημένο |
| Medium | Κίνδυνος μετριασμένος από αντισταθμιστικούς ελέγχους | Μη προεπιλεγμένες ρυθμίσεις κοινής χρήσης, διατήρηση audit log κάτω του συνιστώμενου |
| Low | Απόκλιση από βέλτιστη πρακτική, χαμηλότερος άμεσος κίνδυνος | Πολιτική λήξης κωδικού, δευτερεύουσες ρυθμίσεις ειδοποιήσεων |
Παρακολούθηση αλλαγών στον χρόνο
Η σελίδα Scans (πλαϊνή μπάρα) περιλαμβάνει ένα γράφημα χρονοδιαγράμματος βαθμολογίας όταν έχετε δύο ή περισσότερες ολοκληρωμένες σαρώσεις.
Το γράφημα δείχνει τα καλύτερα, μέσα και χειρότερα ποσοστά σας. Πατήστε σε οποιοδήποτε σημείο δεδομένων για να μεταβείτε στη σελίδα λεπτομερειών αυτής της σάρωσης. Χρησιμοποιήστε το για να επαληθεύσετε ότι η εργασία αποκατάστασης βελτίωσε τη βαθμολογία σας και για να εντοπίσετε υποβαθμίσεις μετά από αλλαγές ρυθμίσεων.
Εξαγωγή αποτελεσμάτων
Από οποιαδήποτε σελίδα λεπτομερειών σάρωσης, πατήστε το κουμπί Download στην κεφαλίδα για να κατεβάσετε την αναφορά. Για εξαγωγή CSV, μεταβείτε στη σελίδα Scans και πατήστε Export CSV στην κεφαλίδα.
Δείτε Εξαγωγή Αποτελεσμάτων για επιλογές εξαγωγής μέσω API.