המלצות (Recommendations)
המלצה היא בדיקת אבטחה אחת על ה-tenant שלכם ב-Microsoft 365, למשל “לחייב MFA לכל תפקידי האדמין”. Griffin31 בודק כל המלצה בכל סריקה ומציג את התוצאה, את הסיכון ואת הדרך לתקן.
לכל המלצה יש מצב אחד. המצב גם אומר מי קבע אותו: Griffin31 או אדם מהצוות שלכם.
| מצב | מי קבע | משמעות |
|---|---|---|
| Passed | Griffin31 | ההגדרה עומדת בדרישה |
| Partial | Griffin31 | חלק מה-tenant עומד בדרישה, וחלק לא |
| Failed | Griffin31 | ההגדרה לא עומדת בדרישה |
| Not reviewed | ממתין לכם | Griffin31 לא יכול לאמת את זה אוטומטית. אדם צריך לבדוק |
| Reviewed | הצוות שלכם | אדם בדק וסימן שזה נבדק |
| Exempted | הצוות שלכם | הוחרג בכוונה, עם סיבה מתועדת |
| Unlicensed | הרישיונות שלכם | רישיונות Microsoft שלכם לא כוללים את היכולת שהבדיקה צריכה |
מסננים מהירים
Section titled “מסננים מהירים”התיבות בראש הרשימה מסננות אותה בלחיצה אחת:
| מסנן | מה מוצג |
|---|---|
| Passed / Failed / Not reviewed / Reviewed / Exempted / Unlicensed | המלצות במצב הזה |
| Quick wins | השפעה משמעותית או קריטית, ותיקון קל או קל מאוד |
| In threats | חלק מנתיב התקיפה של לפחות איום אחד |
חלונית ה-Filters המלאה מוסיפה סיכון, השפעה, מאמץ, מוצר, תחום, רישיון, מערכת הפעלה ועוד. אפשר לשמור תצוגות טבלה משלכם.
פרטי המלצה
Section titled “פרטי המלצה”כשפותחים המלצה רואים חמש לשוניות:
| לשונית | מה תמצאו שם |
|---|---|
| Overview | הסיכון, למה הוא חשוב, ורמות הסיכון, ההשפעה והמאמץ, כולל מיפוי ל-MITRE ATT&CK |
| Requirements | מה צריך להתקיים כדי לעבור, אילו רישיונות נדרשים, והמלצות קשורות |
| Remediation | הוראות תיקון צעד אחר צעד, עם הערות שכדאי לקרוא לפני שמשנים משהו |
| Evidence | הנתונים שמאחורי התוצאה. ראו ראיות |
| History | כל שינוי בהמלצה הזו: שינויי מצב והחלטות של הצוות |
החלטות
Section titled “החלטות”חלק מההמלצות צריכות החלטה של אדם. יש שתי החלטות.
Mark as Reviewed (סימון כנבדק)
Section titled “Mark as Reviewed (סימון כנבדק)”השתמשו בה כשבדקתם את ההגדרה בעצמכם. בחרו סיבה:
- Manual attestation (אישור ידני)
- Remediation verified (התיקון אומת)
- Compensating control verified (בקרה מפצה אומתה)
- Evidence accepted (הראיות התקבלו)
- Other (חובה להוסיף הערה)
Exempt (החרגה)
Section titled “Exempt (החרגה)”השתמשו בה כשהמלצה לא צריכה להיספר ב-tenant שלכם. בחרו סיבה:
- Compensating control in place (קיימת בקרה מפצה)
- Risk accepted by owner (הסיכון התקבל על ידי הבעלים)
- False positive (התראת שווא)
- Not applicable to this tenant (לא רלוונטי ל-tenant הזה)
- Other (חובה להוסיף הערה)
בשתי ההחלטות אפשר להוסיף הערה לבודקים הבאים, ותאריך Active until אופציונלי. כשהתאריך עובר, ההחלטה פגה וההמלצה נבדקת שוב.
אפשר לערוך או להסיר החלטה בכל רגע. כל החלטה נשמרת בלשונית History וב-Recent Activity, עם מי קיבל אותה ומתי.
טיפ: החרגה היא החלטה עסקית, לא תיקון. תנו סיבה ברורה ותאריך תפוגה, כדי שמישהו יבדוק אותה שוב.