Skanningsoversikt
Aether365 kjører to typer sikkerhetsskanninger mot Microsoft 365-leietakeren din: compliance-skanninger og exposure-skanninger. Begge typene bruker skrivebeskyttet tilgang og kan utløses manuelt eller etter en tidsplan.
Skanningstyper
Compliance-skanninger
Compliance-skanninger tester leietakeren din mot bransjestandard sikkerhetsstandarder. Hver standard består av individuelle kontroller. Skanningen evaluerer hver kontroll og returnerer Bestått, Ikke bestått eller Hoppet over.
Støttede rammeverk:
- CIS Microsoft 365 Foundations Benchmark v3.0
- EIDSCA (Entra ID Security Config Analyzer)
- CISA SCuBA M365 Security Baseline
- NIS2
Se Compliance-skanninger for detaljer om hvert rammeverk.
Exposure-skanninger
Exposure-skanninger analyserer leietakerens konfigurasjon for risikable eller for tillatende innstillinger. I stedet for å teste mot en fast sjekkliste, evaluerer exposure-kontrollene om spesifikke konfigurasjoner skaper sikkerhetsrisiko - for eksempel bred ekstern deling i SharePoint, eller manglende MFA-håndheving i Entra ID.
Resultatene tildeles en alvorlighetsgrad: Kritisk, Høy, Middels eller Lav.
Se Exposure-skanninger for detaljer.
Når du bør bruke hver type
| Mål | Skanningstype |
|---|---|
| Oppfylle et regulerings- eller compliance-krav (ISO 27001, NIS2, CISA) | Compliance |
| Identifisere risikable konfigurasjoner før en revisjon eller et brudd | Exposure |
| Forstå den overordnede sikkerhetsstatusen din | Begge |
| Reagere på en spesifikk hendelse eller et varsel | Exposure |
Å kjøre begge typene sammen gir det mest fullstendige bildet av leietakerens sikkerhetstilstand.
Dataoppbevaring
Skanneresultater oppbevares i en periode, deretter slettes de permanent. Resultatene lagres i vårt EU-datasenter (Ireland, Sverige) og er isolert per leietaker.
Skanningsstatus
Hver skanning har en av følgende statuser:
| Status | Betydning |
|---|---|
| Pågår | Skanningen kjører |
| Fullført | Skanningen ble fullført, resultater er tilgjengelige |
| Feilet | Skanningen støtte på en feil (sjekk dashboardet for detaljer) |
Hvis en skanning feiler, sjekk at leietakeren fortsatt er tilkoblet og at samtykket ikke er trukket tilbake. Du kan kjøre skanningen på nytt manuelt når som helst.