Spustenie prvého skenu

Po pripojení tenantu môžete okamžite spustiť sken z dashboardu.

Čo sken kontroluje

Každý sken testuje váš tenant oproti zavedeným bezpečnostným benchmarkom:

• CIS Microsoft 365 Foundations Benchmark - viac ako 100 kontrol naprieč identitou, dátami, e-mailom, aplikáciami a auditným logovaním
• EIDSCA (Entra ID Security Config Analyzer) - hĺbkové kontroly konfigurácie Entra ID
• CISA SCuBA - bezpečnostný baseline M365 od U.S. Cybersecurity and Infrastructure Security Agency

Každá kontrola vracia jeden z troch výsledkov: Úspešný, Neúspešný alebo Vynechaný (keď kontrola nie je aplikovateľná na vašu konfiguráciu).

Spustenie skenu

1. Z dashboardu kliknite na Run Scan v pravom hornom rohu.
2. Sken sa spustí okamžite.

Ak máte pripojených viacero tenantov, sken sa spustí pre aktuálne aktívny tenant zobrazený v prepínači tenantov (horná navigačná lišta).

Na dashboarde sa zobrazí banner aktívneho skenu s pulzujúcim indikátorom zobrazujúcim typ skenu, kedy bol spustený a či bol spustený manuálne alebo plánovačom. Kliknite na View scan na banneri pre prechod na stránku s detailom skenu.

TIP

Prehliadač nemusíte nechávať otvorený. Sken prebieha na pozadí a po jeho dokončení dostanete e-mail.

Čo očakávať

Skeny sa zvyčajne dokončia za 10 až 15 minút. Presné trvanie závisí od veľkosti vášho tenantu a počtu používateľov, skupín a politík.

Počas skenu:

1. Aether365 sa autentifikuje voči vášmu tenantu pomocou service principal s oprávneniami len na čítanie
2. Číta konfiguračné dáta naprieč vybranými službami
3. Vyhodnocuje každú kontrolu oproti benchmarku
4. Zapisuje výsledky do vášho dashboardu
5. Pošle súhrn e-mailom na vašu registrovanú adresu

Stránka s detailom skenu zobrazuje indikátor fázy priebehu počas behu skenu: inicializácia, skenovanie, analýza, dokončenie.

Po skene

Keď sa sken dokončí, dashboard sa aktualizuje s vašimi výsledkami. Kliknite na dokončený sken v tabuľke nedávnej aktivity alebo prejdite na Scans v bočnom paneli, aby ste videli všetky vaše skeny.

Výsledky compliance skenu

Stránka s detailom compliance skenu zobrazuje:

• Veľké bezpečnostné skóre (percento úspešných kontrol) so stavovým označením: Excellent, Good, Needs attention alebo Critical risk
• Indikátor zmeny zobrazujúci rozdiel skóre v porovnaní s predchádzajúcim skenom
• Skladaný pruh zobrazujúci vizuálne počty úspešných, neúspešných a vynechaných
• Dlaždice frameworkov (All, CIS, EIDSCA, CISA) - kliknutím na dlaždicu filtrujete výsledky podľa frameworku. Každá dlaždica zobrazuje vlastný počet kontrol a kruh miery úspešnosti
• Výsledky kontrol zoskupené podľa sekcie (napr. CIS 1.1 Account and Authentication, CIS 5.1 Auditing) s rozbaľovacími riadkami zobrazujúcimi ID kontroly, názov, závažnosť a pokyny na nápravu
• Tlačidlo Download pre úplnú správu

Stavy skenov

Stav	Význam
Completed	Sken sa úspešne dokončil
Running	Sken práve prebieha
Pending	Sken je vo fronte a čoskoro sa spustí
Failed	Sken sa nedokončil - pozrite Zlyhania skenov
Cancelled	Sken bol manuálne zrušený pred dokončením

Pozrite Čítanie výsledkov pre úplný návod na interpretáciu výsledkov vašich skenov.