Az irányítópult használata
Az Aether365 irányítópult biztonsági helyzet pillanatképét mutatja a csatlakoztatott Microsoft 365 tenantodról. Ez az útmutató elmagyarázza, mit jelenít meg az egyes szekciók, és hogyan navigálj közöttük.
Elrendezés áttekintése
Az alkalmazás bal oldalán egy oldalsáv található, amelynek navigációja csoportokba van rendezve: Felügyelet (Dashboard, Vizsgálatok, Ellenőrzések, Támadási felület, Alkalmazáskezelés, Postafiók-védelem, Túlzott megosztás, Változási riasztások, Fenyegetési riasztások, Bizonyítékok), Műveletek (AI Pilot, Üzleti hatásjelentés, Szabályok), Optimalizálás (Licencpazarlás) és Beállítások (Tenant csatlakoztatása, Beállítások).
A felső sáv tartalmazza a morzsamenüt, a csomagod jelvényét, egy nyelvváltót és a felhasználói menüt. Ha egynél több tenantot csatlakoztattál, az oldalsáv alján található tenantváltó határozza meg, hogy melyik tenant adatait mutatja minden oldal.
Első látogatás: bevezetés
Ha még nem csatlakoztattál tenantot, az irányítópult egy üdvözlőkártyát mutat, amely a Microsoft 365 tenantod csatlakoztatására szólít fel. Kattints a gombra a Tenant csatlakoztatása oldal megnyitásához.
Aktív vizsgálati szalag
Amikor compliance vizsgálat fut, egy szalag jelenik meg az irányítópult tetején egy pulzáló jelzővel és egy Vizsgálat megtekintése gombbal, amely az élő vizsgálati folyamat oldalára ugrik.
Megfelelőségi pontszám
A tetején található nagy kártya a legutóbbi befejezett compliance vizsgálat alapján mutatja a biztonsági helyzetedet:
- Egy pontszámgyűrű a megfelelési arány százalékával
- Egy összegző sor, amely röviden értékeli, mennyire egészséges a tenant állapota
- Egy halmozott sáv és jelmagyarázat a pontos Megfelelt / Nem felelt meg / Kihagyva számokkal
- Egy előző vizsgálathoz viszonyított eltérés, amely mutatja a pontszám változását az előző vizsgálathoz képest, valamint hogy hány észlelés lett javítva és hány új keletkezett
Security Score = (passed checks / (passed + failed checks)) x 100A kihagyott ellenőrzések nem számítanak bele a pontszámba. Egy ellenőrzés akkor kerül kihagyásra, ha nem alkalmazható a tenantod konfigurációjára vagy licencére.
Milyen pontszámot érdemes célozni?
A 80% feletti pontszám a legtöbb szervezet számára általában jónak számít. A 90% feletti pontszám erős alapszintű biztonságot jelez. Egyetlen tenant sem éri el jellemzően a 100%-ot - egyes ellenőrzések használhatósági kompromisszumokat igényelnek.
KPI kártyák
Négy kártya a fő szekció alatt:
| Kártya | Mit mutat |
|---|---|
| Kritikus észlelések | A legutóbbi vizsgálat magas súlyosságú hibái, az előző vizsgálathoz viszonyított trenddel |
| Alkalmazásfelügyeleti észlelések | A legutóbbi alkalmazásfelügyeleti vizsgálat találatai |
| Csatlakoztatott tenantok | Hány tenantot használsz a csomagod korlátjából |
| Következő ütemezett vizsgálat | A csomagod automatikus vizsgálati gyakorisága |
Bizonyíték-előnézet
Ha van elérhető bizonyíték, egy kártya jelenik meg az eredménytáblázat felett, amely megmutatja a legrelevánsabb ellenőrzésed éves idővonalát - jellemzően azét, amelyik legutóbb visszaesett. Kattints rá a teljes Bizonyítékok oldal megnyitásához.
Leggyakrabban sikertelen ellenőrzések
A legszélesebb kártya a legutóbbi compliance vizsgálat legfeljebb 5 sikertelen ellenőrzését sorolja fel, mindegyiket a súlyosságával, keretrendszerével és állapotával együtt. Kattints egy sorra az adott ellenőrzés megnyitásához a vizsgálat részletei között, vagy válaszd az Összes eredmény megtekintése lehetőséget a teljes listáért.
AI Pilot
Az AI Pilot kártya az automatizált hibajavításhoz vezet: az AI Pilot javításokat készít elő a sikertelen ellenőrzéseidhez, és jóváhagyásod után alkalmazza őket. Fizetős csomag nélkül ez a kártya frissítésre ösztönző üzenetet mutat helyette. Lásd az AI Pilot útmutatót.
Termékek a legutóbbi vizsgálatban
Ez a kártya a legutóbbi compliance vizsgálatot Microsoft termékek szerint bontja le - Entra, Exchange, Intune, Teams, SharePoint, Defender for Office 365, Purview és mások. Minden sor egy arányos zöld/piros/szürke sávot mutat (sikeres/sikertelen/kihagyva), valamint az adott termékhez kiértékelt ellenőrzések számát.
A lista tenantonként dinamikus: azok a termékek, amelyeknél minden ellenőrzés kihagyásra került (mert a tenantod nem használja azt a terméket), nem jelennek meg.
Friss változások és legutóbbi vizsgálatok
Két kártya egymás mellett, alul:
- A Friss változások kártya felsorolja, mi változott a legutóbbi vizsgálataid között - mely ellenőrzések estek vissza, váltak újonnan sikertelenné, vagy lettek megoldva. Kattints egy eseményre a hozzá tartozó vizsgálat megnyitásához. Ez a kártya csak az eltérés-figyeléssel rendelkező csomagokon jelenik meg.
- A Legutóbbi vizsgálatok kártya felsorolja a legutóbb befejezett vizsgálataidat, relatív időbélyegekkel.
Mit érdemes először megnézni
Amikor először nyitod meg az Aether365-öt egy vizsgálat után:
- Ellenőrizd az általános biztonsági helyzet pontszámát és az összegző sort
- Nézd meg a Leggyakrabban sikertelen ellenőrzések kártyát a legkritikusabb problémákért
- Tekintsd át a Termékek a legutóbbi vizsgálatban kártyát, hogy lásd, melyik terméken összpontosulnak a hibáid
- Ellenőrizd a Friss változások kártyát, hátha valami visszaesett az előző vizsgálat óta
- Kezdd a Kritikus és Magas súlyosságú észlelésekkel - lásd az Észlelések javítása útmutatót a lépésről lépésre haladó munkafolyamathoz