Trasparenza di CyberProva
Cosa controlla CyberProva
Scopri quali Microsoft 365 e i controlli esterni CyberProva controllano automaticamente, quali necessitano di prove e dove è ancora richiesta la revisione.
Identità e accesso
Controllo automatico quando Microsoft 365 è connesso: inventario utente e guest, attuali assegnazioni di ruoli privilegiati, osservazioni sui criteri Conditional Access e disponibilità del controllo della directory. Un'osservazione può richiedere una revisione anziché stabilire un risultato conforme.
- Valutazione avanzata: registrazione MFA e copertura delle policy, autenticazione legacy, impostazioni predefinite di sicurezza, account inattivi, età dell'ospite e rischio di accesso, soggetti ad autorizzazioni e licenze.
- Prove richieste: account amministratore separati, processi di adesione e di uscita, eccezioni giustificate e revisioni regolari degli accessi. L’inventario da solo non dimostra che questi processi avvengano.
Configurazione di Microsoft 365
Controllato automaticamente: Microsoft Secure Score. Le valutazioni avanzate esaminano anche la proprietà delle applicazioni e i metadati di scadenza delle credenziali, l'accesso privilegiato, i criteri dei dispositivi Intune selezionati, le impostazioni di protezione tramite password e la configurazione di condivisione.
- Prova richiesta: completare la configurazione del controllo Purview e il controllo della casella di posta di Exchange. L'attività di controllo della directory è solo un'osservazione parziale.
- La licenza Microsoft, le autorizzazioni concesse e il piano CyberProva selezionato influiscono sui controlli che possono essere eseguiti. I dati non disponibili non sono un risultato conforme.
Accesso all'applicazione
Le valutazioni avanzate dei piani Business e Professional conservano un inventario delle applicazioni ricercabile: nomi, ID applicazione e oggetto, tipo, stato di abilitazione, numero di proprietari delle entità servizio e autorizzazioni applicative di Microsoft Graph concesse senza un utente connesso. L’inventario viene conservato con ogni valutazione e incluso nella relativa esportazione JSON.
- Include applicazioni Microsoft, applicazioni di terze parti e identità gestite restituite dal tenant. La revisione principale riporta i conteggi delle applicazioni; eseguire una nuova valutazione avanzata per popolare l'inventario dettagliato.
- Utilizza l'autorizzazione di sola lettura Application.Read.All esistente. Le letture dell'inventario o delle autorizzazioni mancanti vengono segnalate come non disponibili.
- Non sono inclusi il consenso delegato degli utenti, le autorizzazioni per altre API e le date dell’ultimo utilizzo. Un’applicazione abilitata non è necessariamente stata usata di recente. L’assenza di autorizzazioni Graph nell’elenco non dimostra l’assenza di accesso.
- La proprietà dell'entità servizio può differire dalla proprietà della registrazione dell'app. Rivedere le esigenze aziendali con il proprietario prima di modificare l'accesso; CyberProva non revoca automaticamente le autorizzazioni.
Sicurezza della posta elettronica
Prove richieste per la protezione anti-phishing di Exchange, l'inoltro automatico, le regole di inoltro delle cassette postali e le impostazioni dei collegamenti sicuri/allegati sicuri. CyberProva non legge i tuoi messaggi e-mail per stabilire questi controlli.
- Chiedi al tuo fornitore IT esportazioni di policy datate o prove di impostazioni.
- Le osservazioni sull'autenticazione della posta elettronica DNS sono separate dalla revisione dei criteri di Exchange.
Condivisione e collaborazione
Controllato automaticamente nella valutazione avanzata in cui viene concesso l'accesso: impostazioni di condivisione di SharePoint e OneDrive a livello di tenant e impostazioni di scadenza del collegamento selezionate.
- Non si tratta di un controllo delle autorizzazioni file per file o di una revisione del contenuto del documento.
- Prove richieste per le effettive revisioni dell'accesso e l'approvazione aziendale della condivisione esterna.
Autenticazione DNS ed e-mail
Controllo automatico della presenza di un sito web/dominio verificato su un piano supportato: SPF, DMARC, il selettore DKIM fornito, osservazioni DNSSEC e record DNS selezionati.
- L'individuazione di un record non dimostra che tutti i mittenti siano autorizzati, che DKIM stia firmando i messaggi o che DMARC sia applicato.
- Alcuni record richiedono interpretazione, inclusa l'ereditarietà del dominio organizzativo e i limiti di ricerca DNS.
Sito web e controlli esterni
Controllo automatico della presenza di un sito Web verificato: osservazioni HTTP/TLS pubbliche selezionate e intestazioni di sicurezza. Le osservazioni disponibili dipendono dal piano e da ciò che restituisce l'endpoint pubblico.
- La proprietà del dominio deve essere verificata prima del monitoraggio.
- Non si tratta di test di penetrazione, di un controllo di applicazioni autenticate o di una scansione completa delle vulnerabilità.
Controlli che richiedono prove da parte della tua organizzazione o fornitore IT
Microsoft 365 non può stabilire ogni controllo per proteggere la tua azienda. CyberProva registra le prove fornite e consente al revisore dell'area di lavoro di accettarle.
- Applicazione di patch ai dispositivi e protezione degli endpoint in tutto il settore.
- Copertura del backup, protezione e test di ripristino riusciti.
- Formazione del personale, esercizi di risposta agli incidenti, politiche e revisioni dei fornitori.
- Configurazione della rete, processi di frode nei pagamenti e record di protezione dei dati.
- Le prove ricevute o accettate non costituiscono una certificazione indipendente dei fatti sottostanti.