Le “rapport d'alignement de la configuration des tenants” vous permet de comparer les configurations de votre tenant à la référence CIS M365 Foundations 6.0.0, en affichant l'état de sécurité de vos configurations et en identifiant celles qui s'écartent des normes de référence.
Ce rapport vous aide à :
- Surveiller les contrôles CIS nouvellement introduits (“Recommandée par rapport à la référence”) qui nécessitent une évaluation ou une application
- Conserver une vue d'ensemble de la dérive de configuration (“Déviations non acceptées”)
- Afficher les déviations acceptées
Vous pouvez accéder à ce rapport
- En cliquant sur le bouton “Aller au résumé” dans le widget “Alignement de la configuration des tenants” du Tableau de bord de sécurité.
- En cliquant sur “Rapports” > “Configurations de tenant” > “Alignement de la configuration des tenants” dans le menu de gauche.
Fréquence de mise à jour
Le rapport est mis à jour à chaque synchronisation planifiée, manuelle ou automatique.
Ce qui est inclus dans le rapport
Les données incluent :
- Nom de la configuration : nom technique de la configuration
- Type de configuration : catégorie/type simplifié
- Description : description de la configuration
-
État :
- Alignée : la configuration existe dans votre tenant et correspond à la valeur de référence recommandée.
- Déviation non acceptée : la configuration existe dans votre tenant, mais sa valeur est en conflit avec la référence.
- Déviation acceptée : la configuration existe dans votre tenant avec une valeur en conflit, mais vous avez approuvé cette différence.
- Recommandée par rapport à la référence : la configuration est recommandée par la référence, mais n'est pas actuellement présente dans votre tenant.
Effectuer des actions sur les rapports
Le rapport, qui est en lecture seule, permet
- le filtrage, par exemple, l'affichage uniquement des déviations acceptées ou des configurations recommandées par rapport à la référence.
- de planifier des alertes par e-mail (via le bouton d'actions) pour recevoir des notifications en temps réel lorsque des configurations sont marquées comme non acceptées ou lorsque des contrôles recommandés par rapport à la référence sont détectés mais non appliqués.