Drift tests
Miksi tämä on tärkeää
Poikkeamatestauksella varmistetaan, että Microsoft 365 -ympäristösi pysyy tunnetussa ja turvallisessa tilassa vertaamalla nykyisiä asetuksia perustasoon. Ilman säännöllisiä poikkeamatestejä valtuuttamattomat tai huomaamattomat muutokset voivat jäädä havaitsematta, mikä saattaa aiheuttaa tietoturva-aukkoja tai virheellisiä asetuksia, jotka altistavat organisaatiosi riskeille. Ylläpitäjien tulisi kiinnittää tähän huomiota, koska poikkeamat voivat ajan myötä johtaa vaatimustenmukaisuusrikkomuksiin tai toiminnallisiin häiriöihin.
Mitä Aether365 tarkistaa
Aether365 varmistaa, voiko Maester verrata JSON-tiedostoa ennalta määritettyyn perustasoon havaitakseen asetuspoikkeamia. Tämä tarkistus näkyy Aether365-koontinäytössä microsoft-365 checks -osiossa, mikä tarjoaa näkyvyyden ympäristösi yhdenmukaisuuteen vakiintuneiden tietoturvastandardien kanssa.
Korjaustoimenpiteet
- Luo perustason JSON-tiedosto, joka kuvaa haluamasi Microsoft 365 -asetukset, mukaan lukien tietoturvakäytäntöjen, vaatimustenmukaisuussääntöjen ja palveluasetusten määritykset.
- Käytä Maesteriä vertaamaan nykyistä ympäristöä tähän perustasoon suorittamalla PowerShell-skripti, joka lataa JSON-perustason ja suorittaa poikkeamatestit.
- Tarkista poikkeamatestien tulokset Maesterin tulosteesta tunnistaaksesi mahdolliset erot ja päivitä ympäristösi asetukset vastaamaan perustasoa tarpeen mukaan.
- Ajoita säännölliset poikkeamatestit (esim. päivittäin tai viikoittain) käyttämällä automaatiotyökaluja, kuten Azure Automationia tai ajoitettuja PowerShell-tehtäviä jatkuvan valvonnan ylläpitämiseksi.
Vaatimustenmukaisuus
- Muu: Tämä tarkistus tukee yleistä tietoturvatilan hallintaa, mutta se ei ole sidottu tiettyyn vaatimustenmukaisuuskehykseen.
- Viitekehys: Muu (poikkeamien tunnistus tietoturvan parhaana käytäntönä)
Liittyvät resurssit
- Maesterin dokumentaatio: https://maester.dev/
- Microsoft Learn: Määritä Microsoft 365:n asetusperustasot: https://learn.microsoft.com/fi-fi/microsoft-365/enterprise/tenancy-baselines