Drift tests
De ce este important
Testarea de derivă (drift testing) asigură că mediul dvs. Microsoft 365 rămâne într-o stare cunoscută și sigură, prin compararea configurațiilor curente cu o linie de bază. Fără teste regulate de derivă, modificările neautorizate sau neobservate pot trece neobservate, introducând posibile lacune de securitate sau configurații greșite care expun organizația la riscuri. Administratorii ar trebui să acorde atenție acestui aspect, deoarece deriva poate duce la încălcări ale conformității sau la perturbări operaționale în timp.
Ce verifică Aether365
Aether365 verifică dacă Maester poate compara un fișier JSON cu o linie de bază predefinită pentru a detecta deriva de configurare. Această verificare apare în tabloul de bord Aether365, în secțiunea microsoft-365 checks, oferind vizibilitate asupra alinierii mediului dvs. la standardele de securitate stabilite.
Cum se remediază
- Creați un fișier JSON de linie de bază care reprezintă configurația Microsoft 365 dorită, incluzând setări pentru politici de securitate, reguli de conformitate și configurații de servicii.
- Utilizați Maester pentru a compara mediul curent cu această linie de bază, rulând un script PowerShell care încarcă linia de bază JSON și execută teste de derivă.
- Revizuiți rezultatele testelor de derivă din ieșirea Maester pentru a identifica orice discrepanțe, apoi actualizați setările mediului dvs. pentru a corespunde liniei de bază, după cum este necesar.
- Programați teste regulate de derivă (de exemplu, zilnic sau săptămânal) utilizând instrumente de automatizare precum Azure Automation sau joburi PowerShell programate pentru a menține monitorizarea continuă.
Conformitate
- Altele: Această verificare sprijină gestionarea generală a posturii de securitate, dar nu este legată de un cadru de conformitate specific.
- Cadru: Altele (detectarea derivelor ca practică recomandată de securitate)
Resurse conexe
- Documentația Maester: https://maester.dev/
- Microsoft Learn: Definirea liniilor de bază de configurare pentru Microsoft 365: https://learn.microsoft.com/en-us/microsoft-365/enterprise/tenancy-baselines