Panel
Panel, giriş yaptıktan sonra gördüğünüz ilk ekrandır. Tenant'ınızın güvenlik durumunu tek bakışta özetler: düz bir değerlendirme cümlesi, üç ayrı skor, çerçeve uyum oranları, alan bazında dağılım ve en kritik bulgular.
Yönetici özeti
Ekranın en üstünde düz bir cümleyle yazılmış bir özet bulunur. Genel duruşu, en yüksek riskli alanları, açık ve kritik bulgu sayısını, varsa lisans tarafındaki sorunları bir araya getirir. Teknik bilgi gerektirmeden okunacak şekilde yazılmıştır; yönetime iletmek için olduğu gibi kullanabilirsiniz.
Üç skor, üç ayrı şey
Panelde üç skor yan yana durur ve her biri farklı bir şeyi ölçer. Bunları karıştırmamak önemli.
Microsoft Secure Score Microsoft'un kendi puanıdır. Hem puan (ör. 609 / 1208) hem yüzde olarak gösterilir ve sektör ortalamasıyla karşılaştırılır. Bu skoru Controlio üretmez, doğrudan Microsoft'tan okur.
Exposure Score Controlio'nun saldırı yüzeyi ölçüsüdür. 100 üzerinden bir risk değeridir; yükseldikçe ortamınızın dışarıya açıklığı artar. Yanında bir risk seviyesi (düşük, orta, yüksek) ve Controlio'nun kapsam oranı yer alır.
Uyum Skoru 184 kontrolün değerlendirmesinden çıkan genel uyum yüzdesidir. Kaç kontrolün geçtiğini tek bir sayıya indirir.
Kısacası Secure Score Microsoft'un görüşü, Exposure Score saldırı yüzeyiniz, Uyum Skoru ise kontrol taramanızın sonucudur.
Çerçeve uyumu
Skorların altında dört kart bulunur: CIS Benchmark, NIST 800-53, ISO 27001 ve Microsoft Security Baseline. Her kart o çerçeve için uyum yüzdesini ve kaç kontrolün karşılandığını gösterir (ör. 26 / 59). Tek bir tarama bu dördünü birden üretir. Eşlemenin nasıl yapıldığını Framework Eşlemeleri sayfasında bulabilirsiniz.
Alan bazında uyum
Kontroller kategori kategori halka grafiklerde özetlenir: kimlik, cihaz, uygulama, güvenlik operasyonları ve diğerleri. Her halka o alandaki skoru ve kontrol sayısını gösterir. En zayıf alanı bir bakışta görür, işe oradan başlarsınız.
Kritik bulgular
Sağ tarafta en yüksek önem düzeyindeki bulgular listelenir. Her satırda kısa bir açıklama ve ilgili kontrol kodu yer alır (ör. IAM-01). Bir bulguya tıkladığınızda ayrıntısına ve ne yapmanız gerektiğine ulaşırsınız. Kontrolün tam olarak neyi ölçtüğünü ve sonuç kriterlerini Kontrol Rehberi bölümünde bulabilirsiniz.
Tenant lisans görünümü
Panelin alt bölümü tenant'ınızın lisans durumunu gösterir. Üstte kuruluş adı, alan adları ve lisans seviyesi; yanında beş sayı yer alır: ücretli lisans, deneme, askıya alınmış, toplam kullanıcı ve kullanım oranı. Kullanım oranı çubuğu doluluk arttıkça renk değiştirir ve yüzde doksanı geçince kırmızıya döner. Bir lisans askıya alınmışsa ya da deneme süresi bitmek üzereyse hemen altında bir risk uyarısı belirir.
Altında abonelikler kart kart listelenir. Her kartta aboneliğin adı, türü (ücretli, deneme, askıda, ücretsiz) ve atanan/toplam koltuk sayısı bulunur. Bir aboneliğe tıklayarak ayrıntısına gidersiniz.
Abonelik güvenlik özellikleri
Bu bölüm, elinizdeki lisansların hangi güvenlik özelliklerini açtığını tek tek gösterir. Her özellik bir noktayla işaretlenir; yeşil açık, sarı kapalı demektir ve yanında özelliği sağlayan lisans yazar. Böylece hangi korumanın kullanılabilir olduğunu, hangisinin bir üst lisansı gerektirdiğini bir bakışta görürsünüz. Lisansa bağlı riskler, örneğin deneme bitişi ya da askıya alınmış abonelik, ayrıca GOV kontrolleriyle (GOV-01, GOV-02) izlenir.
Paneldeki hiçbir değer ortamınıza bir şey yazmaz. Buradaki her sayı, salt-okunur taramanın sonucudur.