Ievads

Aether365 ir mākonī bāzēta drošības skenēšanas platforma Microsoft 365 nomniekiem. Tā veic automatizētas pārbaudes pret nozares standarta atbilstības ietvariem un analizē jūsu nomnieka konfigurāciju, lai atrastu riskantus vai nepareizi konfigurētus iestatījumus - sniedzot skaidru drošības novērtējumu un konkrētus novērsanas soļus.

Ko Aether365 dara

Aether365 pieslēdzas jūsu Microsoft 365 nomniekam, izmantojot tikai lasīšanas pakalpojumu principālu. Kad savienojums ir izveidots, tā veic atbilstības skenēšanas, kas pārbauda jūsu nomnieku pret atzītiem drošības etaloniem: CIS Microsoft 365 Foundations Benchmark, EIDSCA (Entra ID Security Config Analyzer) un CISA SCuBA. Katra pārbaude atgriež rezultātu - izturēts, neizturēts vai izlaists - kopā ar attiecīgo kontroles ID.

Skenēšanas tiek izpildītas automātiski pēc periodiska grafika atbilstosi jūsu plānam. Kad katra skenēšana ir pabeigta, jūs saņemat e-pasta atskaiti. Jūs varat arī jebkurā laikā manuāli aktivizēt skenēšanu no informācijas paneļa.

Prieksnoteikumi

Pirms nomnieka pievienošanas pārliecinieties, ka jums ir:

• Aether365 konts - reģistrējieties vietnē app.aether365.io
• Microsoft 365 globālā administratora piekļuve nomniekam, kuru vēlaties pievienot - nepieciešama, lai pabeigtu administratora piekrišanas soli
• Aktīvs Microsoft 365 vai Microsoft Entra ID nomnieks

Tikai lasīšanas piekļuve

Aether365 nekad nemaina jūsu nomnieku. Visas pieprasītās atļaujas ir tikai lasīšanai. Jūsu dati paliek jūsu nomniekā - Aether365 lasa tikai konfigurācijas un politiku informāciju, lai to novērtētu pret drošības etaloniem.

Kā darbojas skenēšana

Kad skenēšana tiek izpildīta, Aether365 autentificējas jūsu Microsoft 365 nomniekā, izmantojot savu reģistrēto vairāku nomnieku lietojumprogrammu un atļaujas, kuras jūs piešķīrāt piekrišanas solī. Tā nolasa konfigurācijas datus visā jūsu nomniekā, novērtē katru pārbaudi un ieraksta rezultātus jūsu informācijas panelī.

Skenēšana parasti aizņem 10 līdz 15 minūtes. Kad skenēšana ir pabeigta, jūs saņemat e-pastu. Vēsturiskie rezultāti tiek saglabāti atbilstosi jūsu plānam.

Jūsu nomniekā nav jāinstalē nekādi aģenti, skripti vai programmatūra.

Ko jūs redzēsiet

Pēc pirmās skenēšanas Aether365 informācijas panelis rāda:

• Lielu drošības stāvokļa novērtējumu ar vizuālu sakrautu joslu, kurā redzamas izturētās, neizturētās un izlaistās pārbaudes
• Statistikas kartītes kopējam pārbaužu skaitam, izturēto un neizturēto skaitam - katra ar tendenču dzirkstelīniju, kas rāda izmaiņas laika gaitā
• Galveno neizturēto sarakstu, kas izceļ jūsu kritiskākās neizturētās kontroles
• Ietvaru sadalījuma riņķa diagrammu, kas parāda, kur ir koncentrētas vājās vietas
• Smaguma sadalījuma riņķa diagrammu, kas izceļ kritiskos, augstus, vidējus un zemus konstatējumus
• Jūsu plāna informāciju, kas rāda skenēšanas biežumu, nomnieku limitu un datu saglabāšanas periodu
• Nesenās aktivitātes tabulu ar jaunākajām skenēšanām, to statusu, tipu, izturēšanas rādītāju un ilgumu

Katra neizturēta pārbaude ietver novērsanas norādījumus, kas paskaidro, kā novērst problēmu Microsoft 365 administrēšanas centrā vai izmantojot PowerShell.