Επισκόπηση Σαρώσεων
Maintained by: Aether365 Team Audience: All users Scope: Overview of scan types and how they work
Το Aether365 εκτελεί δύο τύπους σαρώσεων ασφαλείας στο Microsoft 365 tenant σας: σαρώσεις compliance και σαρώσεις exposure. Και οι δύο τύποι χρησιμοποιούν πρόσβαση μόνο για ανάγνωση και μπορούν να εκκινηθούν χειροκίνητα ή με πρόγραμμα.
Τύποι Σάρωσης
Σαρώσεις Compliance
Οι σαρώσεις compliance ελέγχουν το tenant σας βάσει διεθνώς αναγνωρισμένων προτύπων ασφαλείας. Κάθε πρότυπο αποτελείται από μεμονωμένους ελέγχους. Η σάρωση αξιολογεί κάθε έλεγχο και επιστρέφει Passed, Failed ή Skipped.
Υποστηριζόμενα πλαίσια:
- CIS Microsoft 365 Foundations Benchmark v3.0
- EIDSCA (Entra ID Security Config Analyzer)
- CISA SCuBA M365 Security Baseline
- NIS2
Δείτε Σαρώσεις Compliance για λεπτομέρειες κάθε πλαισίου.
Σαρώσεις Exposure
Οι σαρώσεις exposure αναλύουν τις ρυθμίσεις του tenant σας για επικίνδυνες ή υπερβολικά ανοιχτές ρυθμίσεις. Αντί να αντιστοιχίζονται σε σταθερό benchmark, οι έλεγχοι exposure αξιολογούν αν συγκεκριμένες ρυθμίσεις δημιουργούν κίνδυνο ασφαλείας - για παράδειγμα, ευρεία εξωτερική κοινή χρήση στο SharePoint ή έλλειψη επιβολής MFA στο Entra ID.
Στα αποτελέσματα ανατίθεται σοβαρότητα: Critical, High, Medium ή Low.
Δείτε Σαρώσεις Exposure για λεπτομέρειες.
Πότε να Χρησιμοποιήσετε Κάθε Τύπο
| Στόχος | Τύπος Σάρωσης |
|---|---|
| Κάλυψη κανονιστικής ή compliance απαίτησης (ISO 27001, NIS2, CISA) | Compliance |
| Εντοπισμός επικίνδυνων ρυθμίσεων πριν από έλεγχο ή παραβίαση | Exposure |
| Κατανόηση της συνολικής κατάστασης ασφαλείας σας | Και τα δύο |
| Απόκριση σε συγκεκριμένο συμβάν ή ειδοποίηση | Exposure |
Η εκτέλεση και των δύο τύπων μαζί δίνει την πληρέστερη εικόνα της κατάστασης ασφαλείας του tenant σας.
Διατήρηση Δεδομένων
Τα αποτελέσματα σαρώσεων διατηρούνται για καθορισμένη περίοδο μετά την οποία διαγράφονται μόνιμα. Τα αποτελέσματα αποθηκεύονται στο κέντρο δεδομένων μας στην ΕΕ (Στοκχόλμη, Σουηδία) και είναι απομονωμένα ανά tenant.
Κατάσταση Σάρωσης
Κάθε σάρωση έχει μία από τις ακόλουθες καταστάσεις:
| Κατάσταση | Σημασία |
|---|---|
| In Progress | Η σάρωση εκτελείται |
| Completed | Η σάρωση ολοκληρώθηκε επιτυχώς, τα αποτελέσματα είναι διαθέσιμα |
| Failed | Η σάρωση αντιμετώπισε σφάλμα (ελέγξτε το dashboard για λεπτομέρειες) |
Αν μια σάρωση αποτύχει, ελέγξτε ότι το tenant σας είναι ακόμα συνδεδεμένο και ότι η συναίνεση δεν έχει ανακληθεί. Μπορείτε να εκτελέσετε ξανά τη σάρωση χειροκίνητα ανά πάσα στιγμή.