כל הכלים החינמייםכלי חינמי · Conditional Access
האם מדיניות ה-Conditional Access שלכם באמת מכסה את כולם?
מקבלים ציון תצורה להגדרות ה-Conditional Access, רשימה של בקרות חסרות והפערים החשובים ביותר, בדו״ח אחד.
- Conditional Access Policy Analyzer
- פלט: דו״ח HTML
- בחינם, בלי ניסיון ובלי חשבון
הבקשה התקבלה
תודה, נחזור אליכם
אנחנו בודקים כל בקשה ושולחים את הקישור להורדה ל-, בדרך כלל בתוך יום עסקים אחד. הקישור פעיל 7 ימים.
בינתיים: ל-Griffin31
דו״ח לדוגמה עם נתוני דמה.
מה הכלי מוצא
- ציון תצורה ל-tenant בין 0 ל-100, לפי שלבי הפריסה של Microsoft
- 15 תובנות לפי סדר עדיפות: סיכון לנעילה, חשבונות break-glass, אימות legacy, MFA חלש, הגנה על אדמינים, כיסוי אורחים
- 23 בקרות מודרניות שנבדקות מול ה-tenant שלכם, כל אחת עם הרישיון שהיא צריכה (P1, P2, Purview, Workload ID)
- ציון לכל מדיניות, עם הסיבות לכל הורדת ניקוד
- קישורים ישירים לכל מדיניות ב-Entra admin center
למה זה חשוב
Conditional Access היא דלת הכניסה ל-Microsoft 365. רוב האדמינים לא יכולים לדעת במבט אחד אם המדיניות מכסה כל משתמש, אם ההחרגות בטוחות, ואילו בקרות מודרניות חסרות.
איך זה עובד
- 01מקבלים את הכלימשאירים פרטים. אנחנו בודקים את הבקשה ושולחים לכם במייל קישור להורדה.
- 02מריציםפותחים PowerShell 7 ומריצים את CA-Manager.ps1. כשמתבקשים, מתחברים עם חשבון אדמין.
- 03פותחים את הדו״חקובץ HTML אחד עם הציון, התובנות, הבקרות החסרות וכל המדיניות. נפתח בכל דפדפן.
- 04מתקנים את מה שחשובמתחילים מהפריטים בסיכון הגבוה ביותר. צריכים עזרה? קבעו שיחה עם הצוות שלנו.
דרישות
- PowerShell 7 (Windows או macOS)
- המודול Microsoft Graph PowerShell (מותקן אוטומטית)
- הרשאות קריאה: Policy.Read.All, Directory.Read.All, Group.Read.All, Application.Read.All
במה הכלי נוגע
קריאה בלבד. הכלי קורא את המדיניות ואת ה-directory ולא משנה כלום.
Griffin31
הכלי הזה בודק תחום אחד. Griffin31 בודק את כל ה-tenant.
יותר מ-370 הגדרות אבטחה של Microsoft 365, הראיות מאחורי כל תוצאה, מה לתקן קודם, ומייל כשהגדרה חוזרת אחורה.