Skanningsöversikt
Underhålls av: Aether365 Team Målgrupp: Alla användare Omfattning: Översikt av skanningstyper och hur de fungerar
Aether365 kör två typer av säkerhetsskanningar mot din Microsoft 365-tenant: compliance-skanningar och exposure-skanningar. Båda typerna använder skrivskyddad åtkomst och kan startas manuellt eller enligt schema.
Skanningstyper
Compliance-skanningar
Compliance-skanningar testar din tenant mot branschstandardiserade säkerhetsstandarder. Varje standard består av individuella kontroller. Skanningen utvärderar varje kontroll och returnerar Godkänd, Underkänd eller Överhoppad.
Ramverk som stöds:
- CIS Microsoft 365 Foundations Benchmark v3.0
- EIDSCA (Entra ID Security Config Analyzer)
- CISA SCuBA M365 Security Baseline
- NIS2
Se Compliance-skanningar för detaljer om varje ramverk.
Exposure-skanningar
Exposure-skanningar analyserar din tenants konfiguration för riskfyllda eller tillåtande inställningar. Istället för att mappa till en fast standard utvärderar exposure-kontroller om specifika konfigurationer skapar säkerhetsrisk - till exempel bred extern delning i SharePoint, eller brist på MFA-tillämpning i Entra ID.
Resultaten tilldelas en allvarlighetsgrad: Kritisk, Hög, Medel eller Låg.
Se Exposure-skanningar för detaljer.
När du bör använda varje typ
| Mål | Skanningstyp |
|---|---|
| Uppfylla ett regulatoriskt eller compliance-krav (ISO 27001, NIS2, CISA) | Compliance |
| Identifiera riskfyllda konfigurationer innan en granskning eller incident | Exposure |
| Förstå ditt övergripande säkerhetsläge | Båda |
| Svara på en specifik incident eller varning | Exposure |
Att köra båda typerna tillsammans ger den mest fullständiga bilden av din tenants säkerhetstillstånd.
Datalagring
Skanningsresultat sparas under en period varefter de permanent raderas. Resultat lagras i vårt EU-datacenter (Ireland, Sverige) och är isolerade per tenant.
Skanningsstatus
Varje skanning har en av följande statusar:
| Status | Betydelse |
|---|---|
| Pågår | Skanningen körs |
| Slutförd | Skanningen slutfördes utan problem, resultat tillgängliga |
| Misslyckad | Skanningen stötte på ett fel (kontrollera instrumentpanelen för detaljer) |
Om en skanning misslyckas, kontrollera att din tenant fortfarande är ansluten och att samtycket inte har återkallats. Du kan köra om skanningen manuellt när som helst.