ראיות (Evidence)
ראיות (Evidence) מציגות את הנתונים ש-Griffin31 השתמש בהם כדי להגיע לכל תוצאה. הן עונות על השאלה שכל צוות אבטחה שואל: “נכשל? איפה בדיוק?”
תמצאו אותן בלשונית Evidence בכל המלצה.
מה רואים
Section titled “מה רואים”הראיות הן טבלה של הפריטים שמאחורי התוצאה: משתמשים, תפקידי אדמין, מדיניות Conditional Access, מכשירים, תיבות דואר או הגדרות tenant, בהתאם לבדיקה. כל שורה מציגה את הפרטים שחשובים לבדיקה הזו, למשל שם המשתמש וההתחברות האחרונה שלו.
- חפשו בטבלה כדי למצוא משתמש, מדיניות או מכשיר מסוימים.
- בהתאם לבדיקה, הראיות מציגות את כל הפריטים הרלוונטיים, או רק את אלה שדורשים טיפול.
איך משתמשים בהן
Section titled “איך משתמשים בהן”| מטרה | איך הראיות עוזרות |
|---|---|
| לתקן | לראות בדיוק אילו משתמשים, מדיניות או מכשירים צריך לשנות, בלי לחפש במרכזי הניהול |
| לאמת | אחרי תיקון, הסריקה הבאה מעדכנת את הראיות ואת המצב, כך שתוכלו לוודא שהשינוי עבד |
| להוכיח | להראות למבקרים, להנהלה או ללקוחות את הנתונים האמיתיים שמאחורי תוצאה |
| להחליט | לפני שמסמנים המלצה כנבדקת או מחריגים אותה, לבדוק את הנתונים שעליהם ההחלטה נשענת |
ראיות ותאימות
Section titled “ראיות ותאימות”מסגרות התאימות בנויות מהמלצות, ולכל המלצה יש ראיות משלה. לכן הראיות הן הבסיס להכנה לביקורת ב-Griffin31. ראו תאימות.
פרטיות: הראיות מגיעות מאותם נתוני קריאה בלבד ש-Griffin31 כבר סורק. Griffin31 אף פעם לא קורא תוכן של מיילים או קבצים. ראו את מרכז האמון.