M365 Assess

Strumento completo di valutazione della sicurezza di M365

Valutazione della sicurezza di Microsoft 365 in sola lettura per consulenti IT e amministratori

Cos'è?

M365 Assess esegue un unico comando in sola lettura su un tenant di Microsoft 365 e produce dati CSV, un report HTML brandizzato autonomo e una matrice di conformità XLSX che copre i baselines di identità, posta elettronica, sicurezza, dispositivi, collaborazione e conformità.

292 controlli di sicurezza automatizzati mappati su 15 framework di conformità — conteggi generati da controls/registry.json; copertura per framework in docs/reference/COVERAGE.md.

È progettato per amministratori della sicurezza, responsabili della conformità, consulenti IT / vCISO, auditor e pipeline CI - chiunque abbia bisogno di un'istantanea rapida e basata su evidenze della postura mappata a CIS, NIST, SOC 2, HIPAA, ISO 27001 e altro.

Installazione

Install-Module M365-Assess -Scope CurrentUser

Le dipendenze Graph e EXO sono dichiarate nel manifest e installate automaticamente. Per l'installazione dal sorgente, il passaggio di sblocco ZIP e tutti i prerequisiti, consulta la Guida rapida.

Esecuzione

Invoke-M365Assessment -TenantId 'contoso.onmicrosoft.com'

I risultati finiscono in una cartella con timestamp contenente dati CSV, un report HTML e una matrice di conformità XLSX. Eseguito senza parametri avvia una procedura guidata interattiva che ti accompagna nella selezione delle sezioni, del tenant, dell'autenticazione e della cartella di output.

Per la selezione delle sezioni, il riferimento completo ai parametri, i profili di connessione, gli ambienti cloud e l'uso del collector standalone, consulta la Guida all'esecuzione. Esegui contro GCC High? Vedi la Guida alla configurazione per GCC High.

Sezioni

Tredici sezioni di valutazione coprono per impostazione predefinita Tenant, Identità, Licenze, Posta, Intune, Sicurezza, Collaborazione, Hybrid e PowerBI, più le opzionali Inventory, ActiveDirectory, SOC2 e ValueOpportunity. Il catalogo completo dei collector e i dettagli per sezione si trovano nella Guida all'esecuzione.

# Esegui sezioni specifiche
Invoke-M365Assessment -Section Identity,Email -TenantId 'contoso.onmicrosoft.com'

Anteprima del report

Il report HTML autonomo si apre in qualsiasi browser senza dipendenze. Naviga dalla panoramica esecutiva ai singoli domini di sicurezza, esamina i risultati e rivedi la postura di conformità su 15 framework - tutto in un unico file offline.

Vedi docs/sample-report/_Example-Report.html per un report di esempio completo senza PII, e la Guida utente del report per la procedura interattiva.

Gestione dell'output sensibile: i file di valutazione contengono UPN, metadati delle cassette postali, assegnazioni di ruoli amministrativi e corpi di policy - trattali come confidenziali. Vedi docs/reference/DATA-HANDLING.md.

Versioni recenti

Vedi il Changelog per la cronologia completa delle versioni e le note di rilascio.

Documentazione

L'indice dei documenti è il punto di ingresso canonico per tutte le guide.

Ottenere aiuto

Import-Module ./src/M365-Assess
Get-Help Invoke-M365Assessment -Full

Contribuire

I contributi sono benvenuti. Vedi CONTRIBUTING.md per le linee guida.

Licenza

Questo progetto è concesso in licenza secondo i termini della MIT License. Vedi LICENSE per i dettagli.