M365 Assess

Strumento completo per la valutazione della sicurezza di M365

Valutazione della sicurezza di Microsoft 365 in sola lettura per consulenti IT e amministratori

Cos'è questo?

M365 Assess esegue un singolo comando in sola lettura su un tenant Microsoft 365 e produce dati CSV, un report HTML brandizzato autonomo e una matrice di conformità XLSX che copre identità, posta elettronica, sicurezza, dispositivi, collaborazione e baseline di conformità.

292 controlli di sicurezza automatizzati mappati su 15 framework di conformità — conteggi generati da controls/registry.json; copertura per framework in docs/reference/COVERAGE.md.

È pensato per amministratori della sicurezza, responsabili della conformità, consulenti IT / vCISO, revisori e pipeline CI - chiunque abbia bisogno di un'istantanea rapida e basata su evidenze della postura di sicurezza, mappata su CIS, NIST, SOC 2, HIPAA, ISO 27001 e altro ancora.

Installazione

Install-Module M365-Assess -Scope CurrentUser

Le dipendenze Graph ed EXO sono dichiarate nel manifest e vengono installate automaticamente. Per l'installazione dal sorgente, il passaggio di sblocco del ZIP e tutti i prerequisiti, consulta la guida Quickstart.

Esecuzione

Invoke-M365Assessment -TenantId 'contoso.onmicrosoft.com'

I risultati vengono salvati in una cartella con timestamp contenente i dati CSV, un report HTML e una matrice di conformità XLSX. Esegui senza parametri per avviare una procedura guidata interattiva che ti accompagna nella selezione delle sezioni, del tenant, dell'autenticazione e della cartella di output.

Console di M365 Assess che mostra l'avanzamento dei controlli di sicurezza in tempo reale

Per la selezione delle sezioni, il riferimento completo dei parametri, i profili di connessione, gli ambienti cloud e l'uso dei collector standalone, consulta la guida all'esecuzione. Lavori con GCC High? Consulta la guida alla configurazione di GCC High.

Sezioni

Tredici sezioni di valutazione coprono per impostazione predefinita Tenant, Identity, Licensing, Email, Intune, Security, Collaboration, Hybrid e PowerBI, più le sezioni opzionali Inventory, ActiveDirectory, SOC2 e ValueOpportunity. Il catalogo completo dei collector e i dettagli per sezione sono disponibili nella guida all'esecuzione.

# Esegui sezioni specifiche
Invoke-M365Assessment -Section Identity,Email -TenantId 'contoso.onmicrosoft.com'

Anteprima del report

Il report HTML autonomo si apre in qualsiasi browser senza dipendenze. Naviga dalla panoramica esecutiva ai singoli domini di sicurezza, approfondisci i risultati e rivedi la postura di conformità su 15 framework - tutto in un unico file offline.

Panoramica esecutiva - Microsoft Secure Score, schede di riepilogo critico/fallito/avviso, distribuzione MFA e ripartizione della postura per dominio

Vista della copertura dei framework che mostra i controlli CMMC mappati ai risultati automatizzati con colonne di severità e ID controllo

Consulta docs/sample-report/_Example-Report.html per un esempio completo di report con dati personali rimossi, e la guida utente del report per la panoramica interattiva.

Gestione dell'output sensibile: i file di valutazione contengono UPN, metadati delle caselle di posta, assegnazioni di ruoli amministrativi e corpi delle policy - trattali come riservati. Consulta docs/reference/DATA-HANDLING.md.

Release recenti

Consulta il Changelog per la cronologia completa delle release e le note di versione.

M365-Assess

Più Popolari