Ievads

Aether365 ir mākonī bāzēta drosibas skenēsanas platforma Microsoft 365 nomniekiem. Tā veic automatizētas pārbaudes pret nozares standarta atbilstības ietvariem un analizē jūsu nomnieka konfigurāciju, lai atrastu riskantus vai nepareizi konfigurētus iestatījumus - sniedzot skaidru drosibas novērtējumu un konkrētus novērsanas soļus.

Ko Aether365 dara

Aether365 pieslēdzas jūsu Microsoft 365 nomniekam, izmantojot tikai lasīsanas pakalpojumu principālu. Kad savienojums ir izveidots, tā veic trīs veidu skenēsanas:

• Atbilstības skenēsanas pārbauda jūsu nomnieku pret atzītiem drosibas etaloniem: CIS Microsoft 365 Foundations Benchmark, EIDSCA (Entra ID Security Config Analyzer) un CISA SCuBA. Katra pārbaude atgriez rezultātu - izturēts, neizturēts vai izlaists - kopā ar attiecīgo kontroles ID.
• Ekspozīcijas skenēsanas analizē jūsu nomnieka konfigurāciju, meklējot riskantus iestatījumus Entra ID, Exchange Online, SharePoint, Teams, Defender, Intune un vispārējos M365 iestatījumos. Rezultāti ir grupēti pēc pakalpojuma un tiem piešķirts smaguma līmenis.
• Pilnas skenēsanas vienlaicīgi izpilda gan atbilstības, gan ekspozīcijas skenēsanu vienā operācijā.

Skenēsanas tiek izpildītas automātiski pēc periodiska grafika atbilstosi jūsu plānam. Kad katra skenēsana ir pabeigta, jūs saņemat e-pasta atskaiti. Jūs varat arī jebkurā laikā manuāli aktivizēt skenēsanu no informācijas paneļa.

Prieksnoteikumi

Pirms nomnieka pievienosanas pārliecinieties, ka jums ir:

• Aether365 konts - reģistrējieties vietnē app.aether365.io
• Microsoft 365 globālā administratora piekļuve nomniekam, kuru vēlaties pievienot - nepieciesama, lai pabeigtu administratora piekrišanas soli
• Aktīvs Microsoft 365 vai Microsoft Entra ID nomnieks

Tikai lasīsanas piekļuve

Aether365 nekad nemaina jūsu nomnieku. Visas pieprasītās atļaujas ir tikai lasīsanai. Jūsu dati paliek jūsu nomniekā - Aether365 lasa tikai konfigurācijas un politiku informāciju, lai to novērtētu pret drosibas etaloniem.

Kā darbojas skenēsana

Kad skenēsana tiek izpildīta, Aether365 autentificējas jūsu Microsoft 365 nomniekā, izmantojot savu reģistrēto vairāku nomnieku lietojumprogrammu un atļaujas, kuras jūs piešķīrāt piekrišanas solī. Tā nolasa konfigurācijas datus visā jūsu nomniekā, novērtē katru pārbaudi un ieraksta rezultātus jūsu informācijas panelī.

Skenēsana parasti aizņem 10 līdz 15 minūtes. Kad skenēsana ir pabeigta, jūs saņemat e-pastu. Vēsturiskie rezultāti tiek saglabāti atbilstosi jūsu plānam.

Jūsu nomniekā nav jāinstalē nekādi aģenti, skripti vai programmatūra.

Ko jūs redzēsiet

Pēc pirmās skenēsanas Aether365 informācijas panelis rāda:

• Lielu drosibas stāvokļa novērtējumu ar vizuālu sakrautu joslu, kurā redzamas izturētās, neizturētās un izlaistās pārbaudes
• Statistikas kartītes kopējam pārbaužu skaitam, izturēto un neizturēto skaitam - katra ar tendenču dzirkstelīniju, kas rāda izmaiņas laika gaitā
• Galveno neizturēto sarakstu, kas izceļ jūsu kritiskākās neizturētās kontroles
• Ietvaru sadalījuma riņķa diagrammu (atbilstība) vai pakalpojumu sadalījuma elementus (ekspozīcija), kas parāda, kur ir koncentrētas vājās vietas
• Smaguma sadalījuma riņķa diagrammu, kas izceļ kritiskos, augstus, vidējus un zemus konstatējumus
• Jūsu plāna informāciju, kas rāda skenēsanas biežumu, nomnieku limitu un datu saglabāsanas periodu
• Nesenās aktivitātes tabulu ar jaunākajām skenēsanām, to statusu, tipu, izturēsanas rādītāju un ilgumu

Katra neizturēta pārbaude ietver novērsanas norādījumus, kas paskaidro, kā novērst problēmu Microsoft 365 administrēsanas centrā vai izmantojot PowerShell.