Drift tests

Kāpēc tas ir svarīgi

Drift testēšana nodrošina, ka jūsu Microsoft 365 vide paliek zināmā, drošā stāvoklī, salīdzinot pašreizējās konfigurācijas ar bāzes līniju. Bez regulārām drift pārbaudēm neautorizētas vai nepamanītas izmaiņas var palikt neatklātas, potenciāli radot drošības nepilnības vai nepareizas konfigurācijas, kas pakļauj jūsu organizāciju riskam. Administratoriem būtu jārūpējas, jo drift laika gaitā var novest pie atbilstības pārkāpumiem vai darbības traucējumiem.

Ko pārbauda Aether365

Aether365 pārbauda, vai Maester var salīdzināt JSON failu ar iepriekš noteiktu bāzes līniju, lai atklātu konfigurācijas drift. Šī pārbaude parādās Aether365 informācijas panelī sadaļā microsoft-365 checks, nodrošinot redzamību par jūsu vides saskaņotību ar noteiktajiem drošības standartiem.

Kā novērst problēmu

1. Izveidojiet bāzes līnijas JSON failu, kas attēlo jūsu vēlamo Microsoft 365 konfigurāciju, iekļaujot iestatījumus drošības politikām, atbilstības noteikumiem un pakalpojumu konfigurācijām.
2. Izmantojiet Maester, lai salīdzinātu pašreizējo vidi ar šo bāzes līniju, palaižot PowerShell skriptu, kas ielādē JSON bāzes līniju un izpilda drift testus.
3. Pārskatiet drift testu rezultātus Maester izvadē, lai identificētu jebkādas neatbilstības, pēc tam atjauniniet savas vides iestatījumus, lai tie atbilstu bāzes līnijai.
4. Ieplānojiet regulārus drift testus (piemēram, katru dienu vai nedēļu), izmantojot automatizācijas rīkus, piemēram, Azure Automation vai ieplānotus PowerShell darbus, lai nodrošinātu nepārtrauktu uzraudzību.

Atbilstība

• Cits: Šī pārbaude atbalsta vispārējo drošības stāvokļa pārvaldību, bet nav piesaistīta konkrētam atbilstības regulējumam.
• Ietvars: Cits (drift atklāšana kā drošības labākā prakse)

Saistītie resursi

• Maester dokumentācija: https://maester.dev/
• Microsoft Learn: Definēt konfigurācijas bāzes līnijas Microsoft 365: https://learn.microsoft.com/en-us/microsoft-365/enterprise/tenancy-baselines