المنتج
ما يفحصه تقييم واحد بصلاحية القراءة فقط
سبعة مجالات، وتسجيل دخول واحد، ولا شيء يُثبَّت. يذكر كل مجال ما يُقرأ من المستأجر، وما تحصل عليه، والباقة التي تشمله.
أمان M365 وأفضل الممارسات
وضع المستأجر كما تعرضه Microsoft، إضافة إلى خط أساس لأفضل الممارسات مستوحى من CIS ومقيَّم عنصرًا بعنصر.
ما يتم فحصه
- درجة الأمان وإجراءات تحسينها
- سياسات الوصول الشرطي، وتغطية المصادقة متعددة العوامل، والمصادقة القديمة
- الأدوار المميزة، ووصول الضيوف، وإعدادات الأمان الافتراضية
- عناصر أفضل الممارسات مع دليل تحقق يدوي حيث لا يستطيع Graph الإجابة
ما تحصل عليه
- درجة وضع مع أحكام ونتائج مرتبة حسب الأولوية
- تقرير أفضل ممارسات قابل للتصدير
أمان البريد الإلكتروني
يُفحص كل نطاق إرسال عبر DNS، مع السجل الموجود والسجل المتوقع وتقدير.
ما يتم فحصه
- سياسة SPF وDKIM وDMARC ومواءمتها
- MX وMTA-STS وTLS-RPT وDNSSEC وBIMI
- تقدير لكل نطاق عبر جميع النطاقات الموثّقة
ما تحصل عليه
- تقرير لكل نطاق مع التغيير المطلوب بالضبط
- يغذّي عناصر أفضل الممارسات والامتثال
الامتثال وعرض المدقق
تُقيَّم ISO 27001 وNCA ECC وSAMA وNIS2 وDORA من إعدادات المستأجر، مع دليل على كل عنصر تحكم مغطّى.
ما يتم فحصه
- حالة عناصر التحكم لكل إطار: مغطّى، جزئي، فجوة، غير مقيَّم
- دليل من المستأجر: استجابة Graph أو ARM ونقطة النهاية
- أدلة ترفقها حيث يحتاج عنصر التحكم إلى مستند أو لقطة شاشة
ما تحصل عليه
- رابط مدقق للقراءة فقط لمدة 24 ساعة محدود بإطار واحد
- خطة عمل امتثال قابلة للطباعة
خريطة المخاطر
نتائج كل الأطر التي تُبلّغ عنها في مصفوفة واحدة للاحتمالية مقابل الأثر.
ما يتم فحصه
- مصفوفة 5 × 5 عبر الهوية والبريد والأجهزة والبيانات والتطبيقات والمراقبة
- تسرد كل خلية عناصر التحكم فيها والأطر التي تشير إليها
- ترشيح حسب فئة الأصل
ما تحصل عليه
- عرض مرتّب لما يجب إصلاحه أولًا
- المخاطر حسب الأصل لملف الإدارة
المستخدمون والتراخيص
استخدام المقاعد والاعتماد على مدى 90 يومًا، لتظهر التراخيص المميزة غير المستخدمة والحسابات الخاملة.
ما يتم فحصه
- التراخيص المخصصة مقابل النشطة، مع أسعار وحدة قابلة للتعديل
- مستويات اعتماد Teams وExchange وOneDrive وSharePoint وCopilot
- الحسابات الخاملة وتراخيصها
ما تحصل عليه
- نتائج استعادة مع وفر تقديري
- تصدير للمستخدمين غير النشطين مع المستويات والتراخيص
Azure
تُقرأ الاشتراكات عبر Azure Resource Manager وResource Graph؛ ولا يُغيَّر شيء.
ما يتم فحصه
- فحص الصحة: الهوية وRBAC، وDefender for Cloud، والحوكمة، والتعرض الشبكي، وحماية البيانات، والعمليات
- نتائج الأمان والثغرات ومعلومات انتهاء الدعم
- مراجعة الإعدادات مع شرح السبب والإصلاح
- التكلفة: الإنفاق والموارد الخاملة ووفورات Advisor
ما تحصل عليه
- امتثال Azure لنفس الأطر الخمسة
- لوحة معلومات موحدة لـ Microsoft 365 وAzure
رؤى الذكاء الاصطناعي
خطة معالجة وإجابات موجّهة من Microsoft Work IQ، تُستدعى من متصفحك بهويتك الخاصة.
ما يتم فحصه
- أعداد وحالات فقط: لا تخرج أسماء أو عناوين أو نطاقات أو نص أدلة من المتصفح
- يتطلب كيان خدمة Work IQ والموافقة وسياسة أرصدة Copilot في مستأجرك
ما تحصل عليه
- خطة معالجة مرتبة حسب الأولوية عبر النتائج
- محادثة موجّهة حول نتائجك
اطلب عرضًا توضيحيًا
شاهده على مستأجر حقيقي
يستعرض العرض التوضيحي كل مجال على مستأجر Contoso التجريبي أو، بموافقتكم، على مستأجركم.