TrueState
TrueState, tek seferlik taramanın ötesine geçer. Güvenli yapılandırmanızı bir kez referans olarak kilitler, sonra ortamınızdaki her değişikliği izleyip sapmaları kendiliğinden yakalar.
İki aşama
Önce izlemeyi açarsınız. Bu aşamada yapılandırmanız görünür olur ama henüz korunmaz. Sonra TrueState'i kilitlersiniz. Onayladığınız yapılandırma referans olarak dondurulur. O andan itibaren her ekleme, çıkarma veya değişiklik öncesi ve sonrasıyla raporlanır.
Referans yoksa hiçbir iş yükü "Korunuyor" görünmez. Kilitlemediğiniz sürece durum dürüstçe "İzleniyor" olarak gösterilir.
Neleri izler
Conditional Access politikaları, ayrıcalıklı roller, cihaz ve uygulama ayarları, hassasiyet etiketleri, Defender yapılandırması ve dahası. Her sapma kalıcı bir kayda ve bir Ticket ID'ye işlenir, alarm alıcılarına e-posta gider.
İzleme sıklığı
İzleme sürekli çalışır ama her kontrol aynı ritimde değildir. Kilitli referansınıza göre sapma kontrolü saatte bir yapılır; bir değişiklik yakalandığında alarm gecikmeden gider. 233 kontrolün tam taraması dört saatte bir yenilenir. Bu aralık Microsoft Graph üzerindeki yükü dengeler ve panelde gördüğünüz kontrol sonuçlarının en fazla dört saatlik olmasını sağlar. VIP kimlik olayları (yeni yönetici ataması, MFA yöntemi değişikliği gibi) ayrıca yaklaşık 15 dakikada bir gerçek zamanlı izlenir.
Yaşayan yapılandırma ve "Esnek" istisna
Bazı alanlar tasarım gereği sürekli değişir. Örneğin bir otomasyon, Conditional Access'in hariç-tutma listesine kullanıcı ekleyebilir. Bunun sürekli yanlış alarm üretmemesi için o politikanın hariç-tutma listesini "Esnek" işaretleyebilirsiniz. Böylece yalnız o iç alan izlemeden çıkar, politikanın gerisi izlenmeye devam eder.
Çift onay
Güvenli referansı değiştiren her işlem en az iki yöneticinin onayını ister. Bunlardan biri Global Yönetici olmalıdır. Bir sapma böylece sessizce referansa alınamaz, her değişiklik denetlenebilir kalır.
Trend: durumunuz zaman içinde
TrueState yalnız anlık durumu değil, güvenlik durumunuzun zaman içindeki gidişatını da gösterir. "Trend" sekmesinde genel güvenlik skorunuzun aylar boyunca nasıl değiştiğini tek grafikte görürsünüz; "altı ay önce buradaydınız, bugün buradasınız" sorusunun yanıtı burada.
İki tarih seçip aralarında ne değiştiğini karşılaştırabilirsiniz: hangi kontroller iyileşti, hangileri geriledi. Grafiğin yanında açık drift sayısı, VIP sapmaları ve baseline durumu için özet göstergeler yer alır. Her değişikliğin ayrıntısına (kim, ne zaman, öncesi ve sonrası) Güvenlik Hareketleri kayıtlarından ulaşırsınız.
Trend, sunucu tarafında tutulan günlük durum kayıtlarından türetilir. Bu kayıtlar siz uygulamayı açmasanız bile arka planda birikir; yalnızca sayı ve durum bilgisi tutar, kullanıcı veya VIP kimliği değil. Bu yüzden gizlilik açısından güvenlidir ve uzun süre saklanabilir. Geçmiş, izlemeyi açtığınız andan itibaren birikmeye başlar.