כל הכלים החינמייםכלי חינמי · זהויות
למה האפליקציות ב-tenant שלכם באמת יכולות לגשת?
בדיקה של כל app registration ו-enterprise app לפי מה שההרשאות שלה מאפשרות, וגם פרטי גישה שפגו, אפליקציות שלא בשימוש ובעלים.
- Entra App Registration Audit
- פלט: דו״ח HTML ו-Excel
- בחינם, בלי ניסיון ובלי חשבון
הבקשה התקבלה
תודה, נחזור אליכם
אנחנו בודקים כל בקשה ושולחים את הקישור להורדה ל-, בדרך כלל בתוך יום עסקים אחד. הקישור פעיל 7 ימים.
בינתיים: ל-Griffin31
דו״ח לדוגמה עם נתוני דמה.
מה הכלי מוצא
- כל הרשאה מדורגת High, Medium או Low לפי מה שהיא באמת מאפשרת
- אפליקציות צד שלישי שמשתמשים אישרו, סיכון ה-consent phishing המוביל
- תעודות ו-secrets שפגו או עומדים לפוג
- אפליקציות שלא היו בשימוש 90 יום או אף פעם, בכל סוגי ההתחברות
- בעלים, ואילו אפליקציות אפשר להגן עליהן עם Conditional Access ל-workload identities
למה זה חשוב
בדיקות של תפוגה ושל חוסר שימוש לא עונות על השאלה האמיתית: לאן האפליקציה הזו מגיעה? אפליקציה שלא בשימוש ועדיין מחזיקה הרשאות על כל ה-tenant היא דלת פתוחה.
איך זה עובד
- 01מקבלים את הכלימשאירים פרטים. אנחנו בודקים את הבקשה ושולחים לכם במייל קישור להורדה.
- 02מריציםפותחים PowerShell 7 ומריצים את entra-appregistration-audit.ps1. כשמתבקשים, מתחברים עם חשבון אדמין.
- 03פותחים את הדו״חדו״ח HTML אינטראקטיבי וקובץ Excel, עם קישור לכל אפליקציה ב-Entra.
- 04מתקנים את מה שחשובמתחילים מהפריטים בסיכון הגבוה ביותר. צריכים עזרה? קבעו שיחה עם הצוות שלנו.
דרישות
- PowerShell 7 (Windows או macOS)
- המודולים Microsoft Graph ו-ImportExcel (מותקנים אוטומטית)
- הרשאות קריאה: Application.Read.All, Directory.Read.All, AuditLog.Read.All
- Entra ID P1 או P2 לפעילות התחברות (לא חובה)
במה הכלי נוגע
כברירת מחדל קריאה בלבד. פעולות ניקוי (הסרת פרטי גישה, השבתה או מחיקה של אפליקציה) רצות רק אם בוחרים בהן ומקלידים אישור.
Griffin31
הכלי הזה בודק תחום אחד. Griffin31 בודק את כל ה-tenant.
יותר מ-370 הגדרות אבטחה של Microsoft 365, הראיות מאחורי כל תוצאה, מה לתקן קודם, ומייל כשהגדרה חוזרת אחורה.