Lors du processus Reconcile, vous pouvez sélectionner un tenant baseline standard du secteur comme terme de comparaison.
Vous pouvez choisir de comparer votre tenant à :
- CIS baseline
- Essential Eight baseline
CIS M365 Benchmarks
Le CIS baseline fournit une suite de configurations de sécurité qui sont conformes au Center for Internet Security (CIS) Microsoft 365 Foundations Benchmark. Chaque configuration respecte des contrôles CIS spécifiques et s’aligne sur un niveau de benchmark (L1 ou L2). Pour plus d’informations sur ce Benchmark CIS, consultez le site CIS. Veuillez noter que certains contrôles du benchmark CIS nécessitent une remédiation manuelle dans un tenant et ne sont pas couverts par ce tenant baseline standard du secteur.
Configuration Manager prend en charge
- le Center for Internet Security (CIS) Microsoft 365 Foundations Benchmark v6.0.0.
- le Center for Internet Security (CIS) Microsoft 365 Foundations Benchmark v3.1.0 (version précédente)
Sélection du CIS baseline dans Reconcile
Pour sélectionner l’une des versions CIS baseline comme terme de comparaison, dans la page Reconcile,
- Tout d’abord, séléctionnez le tenant que vous souhaitez comparer au tenant baseline standard du secteur dans le menu déroulant « Tenant »
- Sélectionnez la version du tenant souhaitée
- Assurez-vous que la case « Comparer avec » est cochée
- Dans le menu « Option », séléctionnez « Baseline du secteur »
- Dans la zone « Nom du baseline », séléctionnez la version « CIS » à utiliser. Vous pouvez choisir parmi :
- Microsoft 365 Foundations Benchmark v6.0.0
- Microsoft 365 Foundations Benchmark v3.1.0
- Sélectionnez « Appliquer »
- Poursuivez avec le flux standard Reconcile.
Tags CIS baseline
Sur « Reconcile », en développant « Types de configuration », vous trouverez des tags de benchmark sectoriel associés à des configurations spécifiques.
Ces tags sont des identifiants qui vous aident à voir facilement quelles configurations appartiennent au CIS baseline. Ils vous donnent une vue claire des configurations CIS spécifiques couvertes, vous permettant de comprendre votre statut de conformité.
En cliquant sur le tag CIS, une fenêtre pop-up apparaîtra et indiquera le contrôle CIS auquel la configuration est alignée :
