M365 Assess

포괄적인 M365 보안 평가 도구

IT 컨설턴트와 관리자를 위한 읽기 전용 Microsoft 365 보안 평가

이게 뭔가요?

M365 Assess는 Microsoft 365 테넌트에 대해 단일 읽기 전용 명령을 실행하여 CSV 데이터, 자체 포함된 브랜드 HTML 보고서, 그리고 ID, 이메일, 보안, 디바이스, 협업 및 규정 준수 기준을 포괄하는 XLSX 규정 준수 매트릭스를 생성합니다.

292개의 자동화된 보안 검사가 15개 규정 준수 프레임워크에 매핑되었습니다 — 개수는 controls/registry.json에서 생성됨; 프레임워크별 적용 범위는 docs/reference/COVERAGE.md를 참조하십시오.

이 도구는 보안 관리자, 규정 준수 책임자, IT 컨설턴트/vCISO, 감사자, CI 파이프라인을 위해 제작되었습니다 - CIS, NIST, SOC 2, HIPAA, ISO 27001 등에 매핑된 빠르고 증거 기반의 상태 스냅샷이 필요한 모든 사용자를 대상으로 합니다.

설치

Install-Module M365-Assess -Scope CurrentUser

Graph 및 EXO 종속성은 매니페스트에 선언되어 자동으로 설치됩니다. 소스에서 설치하는 경우, ZIP 차단 해제 단계 및 전체 사전 요구사항은 빠른 시작 가이드를 참조하십시오.

실행

Invoke-M365Assessment -TenantId 'contoso.onmicrosoft.com'

결과는 타임스탬프가 포함된 폴더에 CSV 데이터, HTML 보고서 및 XLSX 규정 준수 매트릭스와 함께 저장됩니다. 매개변수 없이 실행하면 섹션 선택, 테넌트, 인증 및 출력 폴더 단계를 안내하는 대화형 마법사가 실행됩니다.

섹션 선택, 전체 매개변수 참조, 연결 프로필, 클라우드 환경 및 독립형 수집기 사용에 대해서는 실행 가이드를 참조하십시오. GCC High에 대해 실행하는 경우? GCC High 설정 가이드를 참조하십시오.

섹션

13개의 평가 섹션은 기본적으로 테넌트, ID, 라이선싱, 이메일, Intune, 보안, 협업, 하이브리드 및 PowerBI를 포함하며, 추가로 옵션인 인벤토리, ActiveDirectory, SOC2 및 ValueOpportunity가 있습니다. 전체 수집기 카탈로그와 섹션별 세부 정보는 실행 가이드에 있습니다.

# 특정 섹션 실행
Invoke-M365Assessment -Section Identity,Email -TenantId 'contoso.onmicrosoft.com'

보고서 미리보기

자체 포함된 HTML 보고서는 종속성 없이 모든 브라우저에서 열립니다. 임원 개요에서 개별 보안 도메인으로 클릭하여 이동하고, 결과를 드릴다운하며, 15개 프레임워크 전반의 규정 준수 상태를 검토할 수 있습니다 - 모두 단일 오프라인 파일에서 가능합니다.

전체 PII가 제거된 예제 보고서는 docs/sample-report/_Example-Report.html을, 대화형 연습은 보고서 사용자 가이드를 참조하십시오.

민감한 출력 처리: 평가 파일에는 UPN, 사서함 메타데이터, 관리자 역할 할당 및 정책 본문이 포함되어 있습니다 - 기밀로 취급하십시오. docs/reference/DATA-HANDLING.md 참조.

최근 릴리스

전체 릴리스 내역 및 버전 정보는 변경 로그를 참조하십시오.

문서

문서 색인은 모든 가이드의 표준 네비게이션 진입점입니다.

도움말

Import-Module ./src/M365-Assess
Get-Help Invoke-M365Assessment -Full

기여

기여를 환영합니다. 지침은 CONTRIBUTING.md를 참조하십시오.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE를 참조하십시오.