Sissejuhatus

Aether365 on pilvepõhine turvaskaneerimise platvorm Microsoft 365 halduskeskkondadele. See käivitab automaatseid kontrolle valdkonna standardsetele vastavusraamistikele ja analüüsib teie halduskeskkonna seadistust ohtlike või valesti seadistatud sätete tuvastamiseks - andes selge turvaskoori ja teostatavad parandusjuhised.

Mida Aether365 teeb

Aether365 ühendub teie Microsoft 365 halduskeskkonnaga ainult lugemisõigusega teenuseprintsipali kaudu. Pärast ühendamist käivitab see kolme tüüpi skaneerimisi:

• Vastavusskaneerimised testivad teie halduskeskkonda kehtestatud turvavõrdlusnäitajate alusel: CIS Microsoft 365 Foundations Benchmark, EIDSCA (Entra ID Security Config Analyzer) ja CISA SCuBA. Iga kontroll annab tulemuse - läbitud, ebaõnnestunud või vahele jäetud - koos vastava kontrolli ID-ga.
• Ohuskaneerimised analüüsivad teie halduskeskkonna seadistust ohtlike sätete osas Entra ID, Exchange Online, SharePoint, Teams, Defender, Intune ja üldiste M365 sätete lõikes. Tulemused on grupeeritud teenuse järgi ja neile on määratud tõsidusaste.
• Täisskaneerimised käivitavad nii vastavus- kui ka ohuskaneerimise samaaegselt ühe toiminguna.

Skaneerimised käivituvad automaatselt korduva ajakavaga vastavalt teie plaanile. Iga skaneerimise lõppedes saate e-kirjaga aruande. Lisaks saate igal ajal käsitsi skaneerimisi käivitada töölaualt.

Eeltingimused

Enne halduskeskkonna ühendamist veenduge, et teil on:

• Aether365 konto - registreeruge aadressil app.aether365.io
• Microsoft 365 globaalse administraatori juurdepääs halduskeskkonnale, mida soovite ühendada - see on vajalik administraatori nõusoleku sammu lõpuleviimiseks
• Aktiivne Microsoft 365 või Microsoft Entra ID halduskeskkond

Ainult lugemisõigus

Aether365 ei muuda kunagi teie halduskeskkonda. Kõik küsitud õigused on ainult lugemiseks. Teie andmed jäävad teie halduskeskkonda - Aether365 loeb ainult seadistus- ja poliitikateabe, et seda turvavõrdlusnäitajate alusel hinnata.

Kuidas skaneerimine toimib

Skaneerimise käivitumisel autendib Aether365 teie Microsoft 365 halduskeskkonnas oma registreeritud mitme halduskeskkonna rakenduse ja nõusoleku sammul antud õiguste kaudu. See loeb seadistusandmeid teie halduskeskkonnast, hindab iga kontrolli ja kirjutab tulemused teie töölauale.

Skaneerimised kestavad tavaliselt 10 kuni 15 minutit. Skaneerimise lõppedes saate e-kirja. Varasemate skaneerimiste tulemused säilitatakse vastavalt teie plaanile.

Teie halduskeskkonnas ei pea paigaldama agente, skripte ega tarkvara.

Mida näete

Pärast esimest skaneerimist näitab Aether365 töölaud:

• Suurt turvahoiaku skoori koos visuaalse virnastatud ribaga läbitud, ebaõnnestunud ja vahele jäetud kontrollide kohta
• Statistikakaarte kontrollide koguarvu, läbitud ja ebaõnnestunud arvude kohta - igaühel trendigraafikuga muutuste näitamiseks ajas
• Enim ebaõnnestunud nimekirja, mis tõstab esile teie kõige kriitilisemad ebaõnnestunud kontrollid
• Raamistiku jaotuse rõngasdiagrammi (vastavus) või teenuse jaotuse plaadid (oht), mis näitavad, kuhu nõrkused koonduvad
• Tõsiduse jaotuse rõngasdiagrammi, mis tõstab esile kriitilised, kõrged, keskmised ja madalad leiud
• Plaani teabe, mis näitab skaneerimissagedust, halduskeskkonna piirangut ja andmete säilitamist
• Viimaste tegevuste tabelit, kus on loetletud teie viimased skaneerimised koos oleku, tüübi, läbimismäära ja kestusega

Iga ebaõnnestunud kontroll sisaldab parandusjuhiseid, mis selgitavad, kuidas probleem Microsoft 365 halduskeskuses või PowerShelli kaudu lahendada.