Skannaustulosten lukeminen
Tämä opas selittää miten compliance-skannausten tulossivulla navigoidaan ja miten tuloksia tulkitaan.
Compliance-skannauksen tulokset
Pisteytysosio
Compliance-tulossivun yläosassa:
- Suuri prosentuaalinen pisteytys, joka näyttää läpäisyasteen
- Tilailmaisin: Erinomainen (90%+), Hyvä (70-89%), Vaatii huomiota (50-69%) tai Kriittinen riski (alle 50%)
- Pinottu palkki läpäisseiden (vihreä), hylättyjen (punainen) ja ohitettujen (harmaa) segmenteillä
- Selite, joka näyttää tarkan lukumäärän jokaiselle kategorialle
Viitekehysvalitsin
Pisteytyksen alla vaakasuuntaisten laattojen rivi mahdollistaa tulosten suodattamisen viitekehyksen mukaan:
| Laatta | Mitä kattaa |
|---|---|
| Kaikki | Jokainen tarkistus kaikista viitekehyksistä |
| CIS | CIS Microsoft 365 Foundations Benchmark -kontrollit |
| EIDSCA | Entra ID Security Config Analyzer -tarkistukset |
| CISA | CISA SCuBA -perustason kontrollit |
| Muu | Tarkistukset, joita ei ole yhdistetty tiettyyn viitekehykseen |
Jokainen laatta näyttää viitekehyksen nimen, tarkistusten kokonaismäärän ja pienen rengasilmaisimen, joka näyttää läpäisyasteen. Napsauta laattaa suodattaaksesi alla olevat tulokset.
Tarkistustulokset
Tulokset ryhmitellään osioittain (esim. "1.1 Tili ja todennus", "5.1 Auditointi"). Jokainen osioryhmä näyttää:
- Osion otsikon mini-rengasilmaisimella läpäisyasteestaan
- Luettelon osion yksittäisistä tarkistuksista
Jokainen tarkistusrivi näyttää:
| Elementti | Kuvaus |
|---|---|
| Tilakuvake | Vihreä valintamerkki (läpäissyt), punainen X (hylätty), harmaa miinus (ohitettu) tai punainen hälytys (virhe) |
| Kontrolli-ID | Tarkistuksen tunniste (esim. AE.1001, CIS.M365.1.1.1) |
| Otsikko | Mitä tarkistettiin |
| Vakavuusmerkintä | Kriittinen, Korkea, Keskitaso tai Matala |
Napsauta tarkistusriviä laajentaaksesi sen ja nähdäksesi täydelliset tiedot, mukaan lukien korjausohjeet ja ulkoiset viitelinkit.
Lataus
Napsauta Lataa-painiketta ylätunnisteessa ladataksesi täydellisen skannausraportin.
Mitä kukin tulos tarkoittaa
Läpäissyt / Turvallinen
Kontrolli on oikein konfiguroitu. Toimenpiteitä ei tarvita.
Hylätty
Kontrolli ei täyty. Aether365 havaitsi kokoonpanon, joka ei vastaa odotettua arvoa. Hylätyt tarkistukset sisältävät korjausohjeet, jotka selittävät mitä tulee muuttaa.
Ohitettu
Tarkistusta ei suoritettu, koska se ei sovellu. Yleisimmät syyt:
- Vaadittua Microsoft 365 -lisenssiä ei ole (esim. Defender P2 -tarkistus ohitetaan P1:llä)
- Tarkistettava ominaisuus ei ole saatavilla vuokralaisesi kokoonpanossa
- Esitarkistus ei voinut määrittää peruskokoonpanoa
Ohitetut tarkistukset eivät vaikuta pisteytykseen.
Virhe
Tarkistus kohtasi odottamattoman ongelman arvioinnin aikana. Skannaus valmistui, mutta tämä yksittäinen tarkistus ei tuottanut tulosta.
Vakavuusviite
| Vakavuus | Riskitaso | Tyypillinen esimerkki |
|---|---|---|
| Kriittinen | Suora hyökkäysvektori tai aktiivinen hyökkäysreitti | Vanhentunut todennus käytössä, MFA:ta ei vaadita järjestelmänvalvojilta |
| Korkea | Merkittävä riski, joka tulisi korjata pikaisesti | Ei ehdollisen pääsyn perustasoa, postilaatikon auditointi poissa käytöstä |
| Keskitaso | Riski, jota lieventävät kompensoivat kontrollit | Ei-oletusjakamisasetukset, auditointilokin säilytys alle suositellun |
| Matala | Parhaiden käytäntöjen poikkeama, alhaisempi välitön riski | Salasanan vanhentumiskäytäntö, vähäiset ilmoitusasetukset |
Muutosten seuranta ajan myötä
Skannaukset-sivu (sivupalkki) sisältää pisteytyksen aikajanakaavion, kun sinulla on kaksi tai useampi valmistunutta skannausta.
Kaavio näyttää parhaan, keskimääräisen ja heikoimman tuloksen. Napsauta mitä tahansa datapistettä siirtyäksesi kyseisen skannauksen tietosivulle. Käytä tätä varmistaaksesi, että korjaustyö on parantanut pisteytystäsi ja havaitaksesi regressiot kokoonpanomuutosten jälkeen.
Tulosten vieminen
Mistä tahansa skannaustietosivulta napsauta Lataa-painiketta ylätunnisteessa ladataksesi raportin. CSV-vientiä varten siirry Skannaukset-sivulle ja napsauta Vie CSV ylätunnisteessa.
Katso Tulosten vieminen API-pohjaisia vientivaihtoehtoja varten.