Executar a Sua Primeira Análise
Assim que o seu tenant estiver ligado, pode executar uma análise imediatamente a partir do painel de controlo.
O que a análise verifica
Cada análise testa o seu tenant face a benchmarks de segurança estabelecidos:
- CIS Microsoft 365 Foundations Benchmark - mais de 100 controlos abrangendo identidade, dados, email, aplicações e registo de auditoria
- EIDSCA (Entra ID Security Config Analyzer) - verificações aprofundadas da configuração do Entra ID
- CISA SCuBA - baseline de segurança M365 da Agência de Cibersegurança e Segurança de Infraestruturas dos EUA
Cada verificação devolve um de três resultados: Aprovado, Reprovado ou Ignorado (quando a verificação não é aplicável à sua configuração).
Iniciar uma análise
- A partir do painel de controlo, clique em Executar Análise no canto superior direito.
- A análise inicia imediatamente.
Se tiver múltiplos tenants ligados, a análise é executada contra o tenant atualmente ativo mostrado no seletor de tenants (barra de navegação superior).
O painel de controlo apresenta um banner de análise ativa com um indicador pulsante mostrando o tipo de análise, quando iniciou e se foi acionada manualmente ou pelo agendador. Clique em Ver análise no banner para aceder à página de detalhe da análise.
TIP
Não precisa de manter o navegador aberto. A análise é executada em segundo plano e recebe um email quando estiver concluída.
O que esperar
As análises demoram tipicamente 10 a 15 minutos a concluir. A duração exata depende do tamanho do seu tenant e do número de utilizadores, grupos e políticas.
Durante a análise:
- O Aether365 autentica-se no seu tenant utilizando o service principal apenas de leitura
- Lê os dados de configuração dos serviços selecionados
- Avalia cada verificação face ao benchmark
- Regista os resultados no seu painel de controlo
- Envia um resumo por email para o seu endereço registado
A página de detalhe da análise mostra um indicador de progresso por fases enquanto a análise está em execução: inicialização, análise, processamento, conclusão.
Após a análise
Quando a análise estiver concluída, o painel de controlo atualiza-se com os seus resultados. Clique na análise concluída na tabela de atividade recente ou navegue até Análises na barra lateral para ver todas as suas análises.
Resultados da análise de conformidade
A página de detalhe da análise mostra:
- Uma pontuação de postura de segurança em destaque (percentagem de verificações aprovadas) com um rótulo de estado: Excelente, Bom, Necessita atenção ou Risco crítico
- Um indicador de alteração mostrando o delta da pontuação comparado com a sua análise anterior
- Uma barra empilhada mostrando visualmente as contagens de aprovados, reprovados e ignorados
- Blocos de framework (Todos, CIS, EIDSCA, CISA) - clique num bloco para filtrar resultados por framework. Cada bloco mostra a sua própria contagem de verificações e anel de taxa de aprovação
- Resultados de verificação agrupados por secção (ex.: CIS 1.1 Account and Authentication, CIS 5.1 Auditing) com linhas expansíveis mostrando ID de controlo, título, gravidade e orientações de remediação
- Um botão de transferência para o relatório completo
Estados da análise
| Estado | Significado |
|---|---|
| Concluída | A análise terminou com sucesso |
| Em execução | A análise está atualmente em curso |
| Pendente | A análise está em fila e iniciará em breve |
| Falhada | A análise não foi concluída - consulte Falhas de Análise |
| Cancelada | A análise foi cancelada manualmente antes de concluir |
Consulte Interpretar Resultados para um guia completo sobre como interpretar os resultados das suas análises.