Skenēsanu pārskats
Aether365 izpilda divus drosibas skenēsanu tipus pret jūsu Microsoft 365 nomnieku: atbilstības skenēsanas un ekspozīcijas skenēsanas. Abi tipi izmanto tikai lasīsanas piekļuvi un var tikt aktivizēti manuāli vai pēc grafika.
Skenēsanas tipi
Atbilstības skenēsanas
Atbilstības skenēsanas pārbauda jūsu nomnieku pret nozares standarta drosibas etaloniem. Katrs etalons sastāv no atsevišķām kontrolēm vai pārbaudēm. Skenēsana novērtē katru kontroli un atgriez rezultātu Izturēts, Neizturēts vai Izlaists.
Atbalstītie ietvari:
- CIS Microsoft 365 Foundations Benchmark v3.0
- EIDSCA (Entra ID Security Config Analyzer)
- CISA SCuBA M365 Security Baseline
- NIS2
Skatiet Atbilstības skenēsanas detaļām par katru ietvaru.
Ekspozīcijas skenēsanas
Ekspozīcijas skenēsanas analizē jūsu nomnieka konfigurāciju, meklējot riskantus vai pārāk atļaujosus iestatījumus. Tā vietā, lai kartētu uz fiksētu etalonu, ekspozīcijas pārbaudes novērtē, vai konkrētas konfigurācijas rada drosibas risku - piemēram, plasa ārējā koplietosana SharePoint vai MFA nodrošināsanas trūkums Entra ID.
Rezultātiem tiek piešķirts smagums: Kritisks, Augsts, Vidējs vai Zems.
Skatiet Ekspozīcijas skenēsanas detaļām.
Kad izmantot katru tipu
| Mērķis | Skenēsanas tips |
|---|---|
| Izpildīt regulatīvu vai atbilstības prasību (ISO 27001, NIS2, CISA) | Atbilstība |
| Identificēt riskantas konfigurācijas pirms audita vai pārkāpuma | Ekspozīcija |
| Izprast kopējo drosibas stāvokli | Abi |
| Reaģēt uz konkrētu incidentu vai brīdinājumu | Ekspozīcija |
Abu tipu kopīga izpilde sniedz vispilnīgāko priekšstatu par jūsu nomnieka drosibas stāvokli.
Datu saglabāsana
Skenēsanas rezultāti tiek saglabāti noteiktu periodu, pēc kura tie tiek neatgriezeniski dzēsti. Rezultāti tiek glabāti mūsu ES datu centrā (Stokholma, Zviedrija) un ir izolēti katram nomniekam.
Skenēsanas statuss
Katrai skenēsanai ir viens no šādiem statusiem:
| Statuss | Nozīme |
|---|---|
| Procesā | Skenēsana tiek izpildīta |
| Pabeigts | Skenēsana veiksmīgi pabeigta, rezultāti pieejami |
| Neizdevās | Skenēsanā radās kļūda (pārbaudiet informācijas paneli detaļām) |
Ja skenēsana neizdevās, pārbaudiet, vai nomnieks joprojām ir pievienots un piekrišana nav atsaukta. Jūs varat jebkurā laikā atkārtoti palaist skenēsanu manuāli.