ينطبق علىكل مستأجر · كل باقة

فحص أفضل ممارسات M365

خط أساس للإعدادات مستوحى من CIS لـ Microsoft 365، مقيَّم عنصرًا بعنصر مع دليل تحقق يدوي حيث لا يستطيع Graph الإجابة. استشاري؛ وليس شهادة CIS.

جميع الباقات

النطاق كما يُقيَّم

الهوية: المصادقة متعددة العوامل، والوصول الشرطي، والمصادقة القديمة، ونظافة حسابات المسؤولين
البريد الإلكتروني: SPF وDKIM وDMARC وإعدادات مكافحة التصيد
التعاون: المشاركة ووصول الضيوف والاحتفاظ

يُقرأ من المستأجر

إعدادات Entra ID وExchange Online عبر Graph
سجلات DNS لكل نطاق
إعدادات المشاركة في SharePoint وTeams

أمثلة على عناصر التحكم

1.1.1 المصادقة متعددة العوامل للأدوار الإدارية
2.1.9 سجلات DMARC
7.2.3 المشاركة الخارجية

النتائج مؤشرات على الإعدادات مستخرجة من المستأجر لديك، وليست رأي تدقيق ولا شهادة اعتماد.

بالتفصيل

أعطِ المدقق رابطًا، لا مجلدًا

يعرض كل عنصر تحكم مغطّى البيانات التي أعادها Microsoft Graph ونقطة النهاية التي جاءت منها. نقرة واحدة تُنشئ لقطة للقراءة فقط لإطار واحد؛ لا تحتاج إلى حساب وتنتهي بعد 24 ساعة.

دليل منظّم لكل عنصر تحكم مع مصدره من Graph أو ARM
محدود بإطار واحد، للقراءة فقط، بلا تسجيل دخول للمدقق
ينتهي بعد 24 ساعة؛ ويُسجَّل الإنشاء في سجل التدقيق

اعرف المزيد

NIS2 · Contoso Ltd

19 س 40 د

مغطّى18

جزئي3

فجوة2

المصادقة متعددة العوامل للمسؤولينArt. 21(2)(j)مغطّىعرض الدليل
حظر المصادقة القديمةArt. 21(2)(i)مغطّىعرض الدليل
خطة الاستجابة للحوادثArt. 21(2)(c)فجوة

أسئلة

أسئلة حول فحص أفضل ممارسات M365

هل هذه شهادة CIS Benchmark؟

لا. الدليل مستوحى من إرشادات CIS وهو استشاري. ليس منتجًا ولا شهادة من CIS.

هل هو في Essential؟

نعم. فحص أفضل ممارسات M365 مشمول في كل باقة.

ما دليل التحقق اليدوي؟

للعناصر التي لا يقرأها Graph، يعطي الدليل مسار مركز الإدارة أو أمر PowerShell للتحقق، وتسجّل أنت النتيجة.

اطلب عرضًا توضيحيًا

أي الأطر تُبلّغون عنها؟

أخبرنا في طلب العرض التوضيحي وسنعرض عناصر التحكم المطابقة على مستأجر تجريبي.