Prietaisų skydelio naudojimas
Aether365 prietaisų skydelis pateikia jūsų prijungto Microsoft 365 tenant'o saugumo būklės momentinę apžvalgą. Šiame vadove paaiškinama, ką rodo kiekviena sekcija ir kaip joje naršyti.
Išdėstymo apžvalga
Programoje kairėje pusėje yra šoninė juosta su naršymo nuorodomis, sugrupuotomis į Stebėjimą (Dashboard, Scan'ai, Patikrinimai, Atakos paviršius, Programų valdymas, Pašto dėžutės apsauga, Per didelis bendrinimas, Pakeitimų įspėjimai, Grėsmių įspėjimai, Įrodymai), Veiksmus (AI Pilot, Poveikio verslui ataskaita, Politikos), Optimizavimą (Licencijų švaistymas) ir Konfigūraciją (Prijungti tenant'ą, Nustatymai).
Viršutinėje juostoje yra naršymo kelias, jūsų plano ženklelis, kalbos perjungiklis ir vartotojo meniu. Jei esate prijungę daugiau nei vieną tenant'ą, tenant'o perjungiklis šoninės juostos apačioje pakeičia, kurio tenant'o duomenis rodo kiekvienas puslapis.
Pirmasis apsilankymas: pradinis nustatymas
Jei dar neprijungėte tenant'o, prietaisų skydelyje rodoma pasveikinimo kortelė su raginimu prijungti savo Microsoft 365 tenant'ą. Spustelėkite mygtuką, kad pereitumėte į Prijungimo puslapį.
Aktyvaus Scan juosta
Kai vykdomas atitikties Scan, prietaisų skydelio viršuje pasirodo juosta su pulsuojančiu indikatoriumi ir mygtuku Peržiūrėti Scan, kuris nukelia į gyvai atnaujinamą Scan eigos puslapį.
Atitikties balo kortelė
Didžiausia kortelė viršuje rodo jūsų saugumo būklę pagal paskutinį baigtą atitikties Scan:
- Balo žiedą su praėjimo procentu
- Būsenos eilutę, apibendrinančią, kokia sveika atrodo tenant'o būklė
- Sukrautą juostą ir legendą su tiksliais Praėjo / Nepraėjo / Praleista skaičiais
- Palyginti su ankstesniu Scan rodiklį, rodantį taškų pokytį nuo ankstesnio Scan, taip pat kiek radinių buvo ištaisyta ir kiek naujų atsirado
Security Score = (passed checks / (passed + failed checks)) x 100Praleisti patikrinimai į balą neįskaičiuojami. Patikrinimas praleidžiamas, kai jis netaikomas jūsų tenant'o konfigūracijai ar licencijai.
Kokio balo siekti?
Balas virš 80% paprastai laikomas geru daugumai organizacijų. Balas virš 90% rodo tvirtą bazinį saugumą. Joks tenant'as paprastai nepasiekia 100% - kai kurie patikrinimai reikalauja kompromisų dėl patogumo.
KPI eilutė
Po pagrindinės kortelės rodomos keturios kortelės:
| Kortelė | Ką rodo |
|---|---|
| Kritiniai radiniai | Aukšto rimtumo nesėkmės paskutiniame Scan, su tendencija, palyginti su ankstesniu Scan |
| Programų valdymo radiniai | Radiniai iš paskutinio programų valdymo Scan |
| Prijungti tenant'ai | Kiek tenant'ų naudojate iš savo plano limito |
| Kitas suplanuotas Scan | Jūsų plano automatinių Scan'ų dažnumas |
Įrodymų laiko juostos peržiūra
Kai yra įrodymų, virš rezultatų lentelės rodoma kortelė su jūsų svarbiausios kontrolės - paprastai tos, kuri paskutinė regresavo - metų laiko juostos peržiūra. Spustelėkite ją, kad atidarytumėte pilną Įrodymų puslapį.
Dažniausiai nepraeinantys patikrinimai
Plačiausia kortelė išvardija iki 5 nepraėjusių kontrolių iš paskutinio atitikties Scan, kiekvieną su jos rimtumu, struktūra ir būsena. Spustelėkite eilutę, kad atidarytumėte tą kontrolę Scan detalėse, arba spustelėkite Peržiūrėti visus rezultatus, kad pamatytumėte visą sąrašą.
AI Pilot
AI Pilot kortelė nukreipia į automatizuotą taisymą: AI Pilot paruošia pataisymus jūsų nepraėjusioms kontrolėms ir juos pritaiko po jūsų patvirtinimo. Be mokamo plano ši kortelė vietoj to rodo raginimą atnaujinti planą. Žr. AI Pilot vadovą.
Paskutinio nuskaitymo produktai
Ši kortelė suskirsto paskutinį atitikties Scan pagal Microsoft produktą - Entra, Exchange, Intune, Teams, SharePoint, Defender for Office 365, Purview ir kitus. Kiekviena eilutė rodo proporcingą žalią / raudoną / pilką juostą (sėkmingi / nesėkmingi / praleisti) ir tam produktui įvertintų patikrinimų skaičių.
Sąrašas yra dinamiškas kiekvienam tenant'ui: produktai, kurių visi patikrinimai buvo praleisti (nes jūsų tenant'as tos paslaugos nenaudoja), nerodomi.
Naujausi nuokrypiai ir naujausia veikla
Apačioje greta viena kitos rodomos dvi kortelės:
- Naujausi nuokrypiai išvardija, kas pasikeitė tarp jūsų paskutinių Scan'ų - kontrolės, kurios regresavo, tapo naujai nepraėjusios arba buvo išspręstos. Spustelėkite įvykį, kad atidarytumėte Scan, iš kurio jis kilo. Ši kortelė rodoma tik planuose su nuokrypių aptikimu.
- Naujausia veikla išvardija jūsų paskutinius baigtus Scan'us su santykinėmis laiko žymomis.
Nuo ko pradėti
Kai pirmą kartą po Scan atidarote Aether365:
- Patikrinkite bendrą būklės balą ir būsenos eilutę
- Peržiūrėkite Dažniausiai nepraeinantys patikrinimai kortelę dėl svarbiausių problemų
- Peržiūrėkite Paskutinio nuskaitymo produktai kortelę, kad pamatytumėte, kuris produktas sukoncentruoja daugiausiai jūsų nesėkmių
- Patikrinkite Naujausi nuokrypiai, ar nuo ankstesnio Scan kas nors regresavo
- Pradėkite nuo Kritinių ir Aukštų radinių - žr. Radinių remediacija nuosekliam darbo procesui