Introduksjon

Aether365 er en skybasert sikkerhetsskanningsplattform for Microsoft 365-leietakere. Den kjører automatiserte kontroller mot bransjestandard compliance-rammeverk og analyserer leietakerens konfigurasjon for risikable eller feilkonfigurerte innstillinger - og gir deg en tydelig sikkerhetspoengsum og handlingsrettede utbedringstrinn.

Hva Aether365 gjør

Aether365 kobler til Microsoft 365-leietakeren din ved hjelp av en skrivebeskyttet tjenesteprinsipal. Når den er tilkoblet, kjører den tre typer skanninger:

• Compliance-skanninger tester leietakeren din mot etablerte sikkerhetsstandarder: CIS Microsoft 365 Foundations Benchmark, EIDSCA (Entra ID Security Config Analyzer) og CISA SCuBA. Hver kontroll returnerer et bestått-, ikke bestått- eller hoppet over-resultat sammen med relevant kontroll-ID.
• Exposure-skanninger analyserer leietakerens konfigurasjon for risikable innstillinger på tvers av Entra ID, Exchange Online, SharePoint, Teams, Defender, Intune og generelle M365-innstillinger. Resultatene er gruppert etter tjeneste og tildelt en alvorlighetsgrad.
• Fulle skanninger kjører både compliance- og exposure-skanninger samtidig i én operasjon.

Skanninger kjører automatisk etter en fast tidsplan basert på planen din. Du mottar en e-postrapport når hver skanning er fullført. Du kan også utløse skanninger manuelt fra dashboardet når som helst.

Forutsetninger

Før du kobler til en leietaker, må du ha følgende:

• En Aether365-konto - registrer deg på app.aether365.io
• Microsoft 365 Global Administrator-tilgang til leietakeren du vil koble til, nødvendig for å fullføre administratorsamtykke-trinnet
• En aktiv Microsoft 365- eller Microsoft Entra ID-leietaker

Skrivebeskyttet tilgang

Aether365 endrer aldri leietakeren din. Alle tillatelser som forespørres er skrivebeskyttede. Dataene dine forblir i leietakeren din - Aether365 leser kun konfigurasjons- og policyinformasjon for å evaluere den mot sikkerhetsstandarder.

Hvordan skanning fungerer

Når en skanning kjører, autentiserer Aether365 seg mot Microsoft 365-leietakeren din ved hjelp av sin egen registrerte flerleietakerapplikasjon og tillatelsene du ga under samtykke-trinnet. Den leser konfigurasjonsdata på tvers av leietakeren, evaluerer hver kontroll og skriver resultatene til dashboardet ditt.

Skanninger tar vanligvis 10 til 15 minutter. Du mottar en e-post når skanningen er fullført. Historiske resultater oppbevares i henhold til planen din.

Ingen agenter, skript eller programvare må installeres i leietakeren din.

Hva du vil se

Etter din første skanning viser Aether365-dashboardet:

• En stor sikkerhetspoengsum med en visuell stablet stolpe over beståtte, ikke beståtte og hoppet over kontroller
• Statistikkort for totalt antall kontroller, beståtte og ikke beståtte - hvert med en trendlinje som viser endring over tid
• En topp-feilende liste som fremhever de mest kritiske kontrollene som ikke er bestått
• En rammeverksoversikt som ringdiagram (compliance) eller tjenesteoversikt som fliser (exposure) som viser hvor svakheter er konsentrert
• En alvorlighetsoversikt som ringdiagram som fremhever kritiske, høye, middels og lave funn
• Din planinformasjon som viser skannefrekvens, leietakergrense og dataoppbevaring
• En nylig aktivitet-tabell som viser de siste skanningene med status, type, beståttrate og varighet

Hver kontroll som ikke er bestått inkluderer utbedringsveiledning som forklarer hvordan du fikser problemet i Microsoft 365-administrasjonssenteret eller via PowerShell.