M365 Assess

Комплексный инструмент оценки безопасности M365

Оценка безопасности Microsoft 365 в режиме только чтения для ИТ-консультантов и администраторов

Что это?

M365 Assess выполняет одну команду в режиме только чтения для клиента Microsoft 365 и создаёт данные CSV, автономный фирменный HTML-отчёт и матрицу соответствия XLSX, охватывающую удостоверения, электронную почту, безопасность, устройства, совместную работу и базовые требования соответствия.

292 автоматизированные проверки безопасности, сопоставленные с 15 фреймворками соответствия — количество сгенерировано из controls/registry.json; покрытие по каждому фреймворку в docs/reference/COVERAGE.md.

Инструмент создан для администраторов безопасности, специалистов по соответствию, ИТ-консультантов / vCISO, аудиторов и CI-конвейеров — для всех, кому нужен быстрый снимок состояния безопасности с подтверждением доказательствами, сопоставленный с CIS, NIST, SOC 2, HIPAA, ISO 27001 и другими стандартами.

Установка

Install-Module M365-Assess -Scope CurrentUser

Зависимости Graph и EXO объявлены в манифесте и устанавливаются автоматически. Для установки из исходного кода, шага разблокировки ZIP и полных предварительных требований см. руководство по быстрому старту.

Запуск

Invoke-M365Assessment -TenantId 'contoso.onmicrosoft.com'

Результаты сохраняются в папку с отметкой времени, содержащую данные CSV, HTML-отчёт и матрицу соответствия XLSX. Запустите без параметров, чтобы открыть интерактивный мастер, который проведёт вас через выбор разделов, тенант, аутентификацию и папку вывода.

Консоль M365 Assess с отображением прогресса проверки безопасности в реальном времени

О выборе разделов, полном справочнике параметров, профилях подключения, облачных средах и использовании автономного сборщика см. Руководство по выполнению. Работаете с GCC High? См. Руководство по настройке GCC High.

Разделы

Тринадцать разделов оценки по умолчанию охватывают Tenant, Identity, Licensing, Email, Intune, Security, Collaboration, Hybrid и PowerBI, а также опциональные Inventory, ActiveDirectory, SOC2 и ValueOpportunity. Полный каталог сборщиков и подробности по каждому разделу приведены в Руководстве по выполнению.

# Run specific sections
Invoke-M365Assessment -Section Identity,Email -TenantId 'contoso.onmicrosoft.com'

Предварительный просмотр отчёта

Самодостаточный HTML-отчёт открывается в любом браузере без зависимостей. Переходите от обзорной сводки к отдельным доменам безопасности, углубляйтесь в результаты проверок и просматривайте состояние соответствия по 15 фреймворкам — всё в одном офлайн-файле.

Обзорная сводка — Microsoft Secure Score, карточки сводки critical/fail/warning, распределение MFA и разбивка состояния по доменам

Представление покрытия фреймворков с сопоставлением элементов управления CMMC с автоматизированными результатами проверок и столбцами серьёзности и идентификатора проверки

Полный пример отчёта с очищенными персональными данными см. в docs/sample-report/_Example-Report.html, а интерактивное руководство — в Руководстве пользователя по отчётам.

Обращение с конфиденциальными данными: файлы оценки содержат UPN, метаданные почтовых ящиков, назначения административных ролей и тела политик — считайте их конфиденциальными. См. docs/reference/DATA-HANDLING.md.

Последние выпуски

Полную историю выпусков и примечания к версиям см. в Changelog.

M365-Assess

Популярное