Politikų valdymas
Nuskaitymai parodo, kurie patikrinimai buvo įveikti ar neįveikti per visą saugumo bazinį lygį. Politikų valdymas priartina keletą didžiausio poveikio organizacijos politikų ir suteikia jų tiesioginį, visada aktualų vaizdą: kuriai vertei kiekviena nustatyta dabar, kokia yra saugi vertė ir vieno spustelėjimo būdą pataisyti tas, kurias galima įrašyti.
Politikų valdymas skaito tiesioginę jūsų organizacijos būseną, todėl jis visada atspindi esamą konfigūraciją, o ne senesnio nuskaitymo rezultatą.
Reikalingas AI Pilot prijungimas
Politikų valdymas naudoja jūsų AI Pilot prijungimą. Tiek politikų skaitymas, tiek vieno spustelėjimo pataisymo taikymas vyksta per jį. Jei turite tik skaitymo nuskaitymo prijungimą, pirma nustatykite AI Pilot - žr. AI Pilot.
Tiesioginis politikų vaizdas
Politikų valdymo puslapis išvardija kiekvieną apimamą politiką kaip eilutę. Apie kiekvieną politiką matote:
- Politikos pavadinimą ir trumpą aprašymą, ką ji valdo.
- Esamą vertę jūsų organizacijoje šiuo metu.
- Saugią vertę, kurią rekomenduoja Aether365.
- Ar ji jau saugi, kad iš pirmo žvilgsnio matytumėte, kam dar reikia dėmesio.
Kadangi vaizdas yra tiesioginis, čia pataisyta politika atsinaujina iš karto, kai kitą kartą įkeliate puslapį, o pakeitimas, kurį kas nors atlieka kitur Microsoft 365, taip pat čia parodomas.
Esama vertė palyginti su saugia verte
Kiekviena politika rodoma kaip palyginimas šalia: ką jūsų organizacija naudoja šiandien greta to, ką turėtų naudoti sustiprinta organizacija. Kai abi sutampa, politika jau saugi ir nieko daryti nereikia. Kai jos skiriasi, eilutė atskleidžia skirtumą, o įrašomoms politikoms pasiūlo pataisymą.
Dėl to Politikų valdymas tampa greita būklės patikra: atidarykite puslapį, peržiūrėkite eilutes ir viskas, kas dar nepasiekė savo saugios vertės, išsiskiria.
Vieno spustelėjimo perjungimas į saugią būseną
Politikoms, kurias Aether365 gali keisti, kiekviena eilutė, dar nepasiekusi saugios vertės, rodo valdiklį, leidžiantį perjungti į rekomenduojamą nuostatą.
- Šoninėje juostoje atidarykite Politikų valdymas.
- Suraskite politiką, kurios esama vertė skiriasi nuo saugios vertės.
- Spustelėkite valdiklį, kad nustatytumėte saugią vertę, ir patvirtinkite.
- Aether365 pritaiko pakeitimą per jūsų AI Pilot prijungimą, tada atnaujina eilutę, kad matytumėte, jog ji dabar saugi.
Ne kiekvieną politiką galima taip perjungti. Kai kurios čia yra tik skaitomos, nes yra informacinio pobūdžio arba geriau valdomos atskira politika jūsų organizacijoje. Tos eilutės vis tiek parodo esamos ir saugios vertės palyginimą, kad žinotumėte, kaip stovite, net kai vieno spustelėjimo pataisymas nesiūlomas.
Patvirtinkite nauju nuskaitymu
Vieno spustelėjimo pataisymas pakeičia tiesioginę nuostatą iškart. Norėdami patvirtinti pakeitimą viso bazinio lygio kontekste, po to paleiskite nuskaitymą. Nuskaitymas savarankiškai skaito tikrąją jūsų organizacijos būseną, todėl tai yra patikimiausias patvirtinimas, kad politika dabar yra ten, kur norite.
Kokios politikos apimamos
Politikų valdymas sutelktas į nedidelį didelio poveikio organizacijos saugumo politikų rinkinį, įskaitant:
- Security Defaults - bazinės organizacijos apsaugos jungiklis.
- Authorization policy - visai organizacijai taikomos nuostatos, valdančios, ką naudotojams leidžiama daryti, pavyzdžiui, numatytuosius naudotojų leidimus.
- Authentication methods - kurie prisijungimo ir kelių veiksnių metodai yra įjungti, įskaitant stipresnes parinktis, tokias kaip FIDO2.
- Conditional Access summary - jūsų Conditional Access būklės apžvalga, kad iš pirmo žvilgsnio matytumėte, ar įdiegtos pagrindinės apsaugos.
Tai sąmoningai sudarytas, didelio informatyvumo sąrašas, o ne visas jūsų politikų laukas. Norėdami gauti visą bazinį lygį pagal CIS, EIDSCA ir CISA struktūras, paleiskite nuskaitymą ir tvarkykite radinius - žr. Radinių ištaisymas.
Susiję
- AI Pilot - rašymo prijungimas, kuris aktyvuoja Politikų valdymą
- Grėsmių įspėjimai - tiesioginė tapatybės rizika ir reagavimas į pažeidimą vienu spustelėjimu
- Radinių ištaisymas - tvarkykite visą nuskaitymo bazinį lygį
- Saugumo modelis - tik skaitymo numatytasis režimas ir neprivaloma rašymo prieiga
- Microsoft leidimai - leidimai, kurių prašo Aether365