M365 Assess

M365 セキュリティ包括評価ツール

IT コンサルタントおよび管理者向けの読み取り専用 Microsoft 365 セキュリティ評価

これは何ですか？

M365 Assess は、Microsoft 365 テナントに対して単一の読み取り専用コマンドを実行し、ID、メール、セキュリティ、デバイス、コラボレーション、およびコンプライアンスのベースラインをカバーする CSV データ、自己完結型のブランド化された HTML レポート、および XLSX コンプライアンスマトリックスを生成します。

292 の自動セキュリティチェック が 15 のコンプライアンスフレームワーク にマッピングされています — カウントは controls/registry.json から生成されました。フレームワークごとのカバレッジは docs/reference/COVERAGE.md を参照してください。

このツールは、セキュリティ管理者、コンプライアンス責任者、IT コンサルタント / vCISO、監査人、CI パイプライン向けに構築されています。つまり、CIS、NIST、SOC 2、HIPAA、ISO 27001 などにマッピングされた、迅速かつ証拠に基づいた体制スナップショットを必要とするすべてのユーザーを対象としています。

インストール

Install-Module M365-Assess -Scope CurrentUser

Graph および EXO の依存関係はマニフェストで宣言されており、自動的にインストールされます。ソースからのインストール、ZIP ブロック解除手順、および完全な前提条件については、クイックスタートガイド を参照してください。

実行

Invoke-M365Assessment -TenantId 'contoso.onmicrosoft.com'

結果は、CSV データ、HTML レポート、および XLSX コンプライアンスマトリックスを含むタイムスタンプ付きのフォルダに出力されます。パラメータなしで実行すると、セクション選択、テナント、認証、出力フォルダをガイドするインタラクティブウィザードが起動します。

セクション選択、完全なパラメータリファレンス、接続プロファイル、クラウド環境、スタンドアロンコレクターの使用法については、実行ガイド を参照してください。GCC High に対して実行する場合は、GCC High セットアップガイド を参照してください。

セクション

13 の評価セクションは、デフォルトで Tenant、Identity、Licensing、Email、Intune、Security、Collaboration、Hybrid、PowerBI をカバーし、さらにオプトインで Inventory、ActiveDirectory、SOC2、ValueOpportunity をカバーします。完全なコレクターカタログとセクションごとの詳細は、実行ガイド にあります。

# Run specific sections
Invoke-M365Assessment -Section Identity,Email -TenantId 'contoso.onmicrosoft.com'

レポートプレビュー

自己完結型の HTML レポートは、依存関係なしで任意のブラウザで開きます。エグゼクティブ概要から個々のセキュリティドメインまでクリックして移動し、調査結果を掘り下げ、15 のフレームワーク全体のコンプライアンス体制を確認できます。すべて単一のオフラインファイルで完結します。

完全な PII 除去済みのサンプルレポートについては、docs/sample-report/_Example-Report.html を、インタラクティブなウォークスルーについては、レポートユーザーガイド を参照してください。

機密出力の取り扱い: 評価ファイルには UPN、メールボックスメタデータ、管理者ロールの割り当て、およびポリシー本文が含まれています - これらは機密情報として扱ってください。docs/reference/DATA-HANDLING.md を参照してください。

最近のリリース

完全なリリース履歴とバージョンノートについては、変更履歴 を参照してください。

ドキュメント

ドキュメントインデックス は、すべてのガイドへの正規のナビゲーションエントリです。

ヘルプの入手

Import-Module ./src/M365-Assess
Get-Help Invoke-M365Assessment -Full

貢献

貢献を歓迎します。ガイドラインについては CONTRIBUTING.md を参照してください。

ライセンス

このプロジェクトは MIT ライセンスの下でライセンスされています。詳細については LICENSE を参照してください。