Kör din första skanning
När din tenant är ansluten kan du köra en skanning direkt från instrumentpanelen.
Välja skanningstyp
Aether365 stöder tre skanningsalternativ. Klicka på Kör skanning uppe till höger på instrumentpanelen för att se en rullgardinsmeny med:
Compliance-skanning
Testar din tenant mot etablerade säkerhetsstandarder:
- CIS Microsoft 365 Foundations Benchmark - 100+ kontroller inom identitet, data, e-post, applikationer och granskningsloggning
- EIDSCA (Entra ID Security Config Analyzer) - djupgående konfigurationskontroller för Entra ID
- CISA SCuBA - U.S. Cybersecurity and Infrastructure Security Agencys M365-säkerhetsstandard
Varje kontroll returnerar ett av tre resultat: Godkänd, Underkänd eller Överhoppad (när kontrollen inte är tillämplig på din konfiguration).
Exposure-skanning
Analyserar dina tenant-inställningar för riskfyllda eller felkonfigurerade tillstånd i M365-tjänster. Resultaten grupperas per tjänst och tilldelas en allvarlighetsgrad: Låg, Medel, Hög eller Kritisk.
Analyserade tjänster:
| Tjänst | Vad den täcker |
|---|---|
| Entra ID | Identitet, MFA, villkorsstyrd åtkomst |
| Exchange | E-postsäkerhet, vidarekopplingsregler |
| SharePoint | Delningsinställningar, extern åtkomst |
| Teams | Extern federation, gäståtkomst |
| Defender | Hotskydd, safe links |
| Intune | Policyer för enhetskonfiguration |
| M365 | Allmänna Microsoft 365-inställningar |
Fullständig skanning
Kör både en compliance-skanning och en exposure-skanning samtidigt. Detta är det mest heltäckande alternativet och producerar två separata resultatuppsättningar som du kan granska oberoende av varandra.
Starta en skanning
- Från instrumentpanelen, klicka på Kör skanning uppe till höger.
- Välj skanningstyp från rullgardinsmenyn: Compliance-skanning, Exposure-skanning eller Fullständig skanning.
- Skanningen startar omedelbart.
Om du har flera tenants anslutna körs skanningen mot den för tillfället aktiva tenanten som visas i tenant-växlaren (övre navigeringsfältet).
Instrumentpanelen visar en banner för aktiv skanning med en pulserande indikator som visar skanningstyp, när den startades och om den utlöstes manuellt eller av schemaläggaren. Klicka på Visa skanning på bannern för att gå till skanningsdetaljsidan.
TIP
Du behöver inte hålla webbläsaren öppen. Skanningen körs i bakgrunden och du får ett e-postmeddelande när den är klar.
Vad du kan förvänta dig
Skanningar tar normalt 10 till 15 minuter att slutföra. Den exakta varaktigheten beror på storleken på din tenant och antalet användare, grupper och policyer.
Under skanningen:
- Aether365 autentiserar sig mot din tenant med det skrivskyddade tjänstekontot
- Läser konfigurationsdata för de valda tjänsterna
- Utvärderar varje kontroll mot standarden eller exposure-regeln
- Skriver resultat till din instrumentpanel
- Skickar en e-postsammanfattning till din registrerade adress
Skanningsdetaljsidan visar en fasindikator medan skanningen körs: initiering, skanning, analys, slutförande.
Efter skanningen
När skanningen är klar uppdateras instrumentpanelen med dina resultat. Klicka på den slutförda skanningen i aktivitetstabellen eller navigera till Skanningar i sidomenyn för att se alla dina skanningar.
Compliance-skanningsresultat
Compliance-skanningens detaljsida visar:
- Ett stort säkerhetsbetyg (andel godkända kontroller) med en statusetikett: Utmärkt, Bra, Kräver uppmärksamhet eller Kritisk risk
- En förändringsindikator som visar betygsskillnaden jämfört med din föregående skanning
- En staplad stapel som visar godkända, underkända och överhoppade antal visuellt
- Ramverkspaneler (Alla, CIS, EIDSCA, CISA) - klicka på en panel för att filtrera resultat efter ramverk. Varje panel visar sitt eget kontrollantal och godkännandering
- Kontrollresultat grupperade per avsnitt (t.ex. CIS 1.1 Account and Authentication, CIS 5.1 Auditing) med expanderbara rader som visar kontroll-ID, titel, allvarlighet och åtgärdsvägledning
- En knapp för att ladda ner den fullständiga rapporten
Exposure-skanningsresultat
Exposure-skanningens detaljsida visar:
- Ett risköversiktskort med en risketikett (Hög risk, Medel risk, Låg risk), antal högrisk-, medelrisk-, säkra och ofullständiga fynd, samt en staplad stapel
- Tjänstepaneler (Alla, Entra ID, Exchange, SharePoint, Teams, Defender, Intune, M365) - klicka på en panel för att filtrera efter tjänst. Varje panel visar sitt fyndantal och eventuella högriskfynd
- Resultatflikar: Alla, Underkända (Exponerade), Godkända (Säkra), Överhoppade
- Expanderbara fyndkort som visar titel, tjänst, risknivå, status och åtgärdssteg
Åtgärder på Pro och Enterprise
Detaljerade åtgärdssteg finns tillgängliga på Pro- och Enterprise-planer. Användare med Free-plan ser kontrollresultatet och en uppmaning att uppgradera för åtgärdsvägledning.
Skanningsstatusar
| Status | Betydelse |
|---|---|
| Slutförd | Skanningen slutfördes utan problem |
| Pågår | Skanningen körs för tillfället |
| Väntande | Skanningen är köad och startar inom kort |
| Misslyckad | Skanningen slutfördes inte - se Skanningsfel |
| Avbruten | Skanningen avbröts manuellt innan den slutfördes |
Se Läsa resultat för en fullständig genomgång av hur du tolkar dina skanningsresultat.