الميزات
إشارات Microsoft تُحوَّل إلى أدلة امتثال.
جامعات للقراءة فقط، أُطر عمل معينة مسبقاً، ودفتر أستاذ مجزّأ — مبني للشركات متوسطة السوق في الاتحاد الأوروبي على Microsoft 365 وAzure.
-
جامعات Microsoft للقراءة فقط
جامعات بمساعدة لـ Microsoft Graph وEntra وIntune وDefender for Cloud وAzure Policy وسجل النشاط. تقرأ المستأجر الخاص بك — لا توجد عمليات إصلاح، ولا كتابة عكسية.
-
مكتبات ضوابط معينة مسبقاً
إشارة واحدة من Defender for Cloud أو Azure Policy تستوفي كل ضوابط NIS2 وDORA وISO 27001:2022 Annex A وCIS v8 التي تحققها. تُجمَّع مرة واحدة، وتُجاب أربع مرات.
-
دفتر أستاذ الإضافة فقط بـ SHA-256
كل سجل يُجزّأ ويُضاف — تُضاف الإدخالات ولا تُعدَّل في مكانها. السلسلة مقاومة للتلاعب وتتوافق مع تسجيل ISO 27001:2022 A.8.15.
-
سجل الاستثناءات
سجّل الضوابط التي لا تستطيع استيفاءها بعد مع مالك وتاريخ انتهاء وسبب التسجيل. تظهر الاستثناءات المنتهية بدلاً من تقادمها — قبول المخاطر وفق NIS2 Art. 21(2)(a) في الملف.
-
ملخص انحراف الضوابط
ملخص متكرر لما فشل، وما تغيّر منذ آخر تشغيل، ومن يملكه. تظهر انخفاضات تغطية MFA وتعديلات الوصول المشروط مع مالك مرفق.
-
تصدير حزمة التدقيق
صدّر حسب الإطار أو وحدة الأعمال أو فترة التدقيق. تحمل الحزمة سجلات Microsoft الأساسية وتعيين الضوابط معاً — سجلات تدقيق NIS2 Art. 21(4).
-
دور المراقب للقراءة فقط
امنح مراقبك دوراً للقراءة فقط محدد النطاق مع صادرات بدلاً من تسجيل دخول إداري مشترك. يتحقق من دفتر الأستاذ دون لمس مستأجر Microsoft الخاص بك.
-
Entra SSO والوصول القائم على الأدوار
يعمل تسجيل الدخول عبر Spot Suite OIDC بواسطة Microsoft Entra ID. تتطابق مجموعات Entra الحالية لديك مع أدوار المسؤول والمشغل والمراقب — لا يوجد دليل كلمات مرور منفصل.
-
حزم لكل وحدة أعمال
حدد نطاق حزم التدقيق وملخصات الانحراف حسب وحدة الأعمال بحيث يحصل كل قسم على مجموعة أدلته الخاصة. تتضمن خطة الأعمال صادرات غير محدودة لكل وحدة.
كيف يعمل.
-
اتصل بموافقة للقراءة فقط
منح المجمعات نطاقات قراءة على مستأجر Microsoft الخاص بك. تقوم العملية الأولى بقراءة Graph وEntra وIntune وDefender for Cloud وAzure Policy وسجل النشاط وتثبيت كل نتيجة في نقطة زمنية.
-
قم بالتعيين مرة واحدة، وأعد الاستخدام عبر الأطر
تصل كل إشارة إلى مكتبات NIS2 وDORA وISO 27001:2022 وCIS v8 المعينة مسبقًا. تدخل عناصر التحكم التي لا يمكنك تلبيتها بعد في سجل الاستثناءات؛ ويتم تجزئة كل شيء آخر في دفتر الأستاذ القابل للإضافة فقط.
-
تصدير الحزمة التي طلبها مدقق الحسابات الخاص بك
اختر إطار عمل أو وحدة أعمال أو فترة تدقيق وقم بالتصدير. يحافظ ملخص الانحراف على تحديثك بين عمليات التصدير، وتتيح لك دور مدقق الحسابات للقراءة فقط التحقق من دفتر الأستاذ دون لمس مستأجرك.
ابدأ بتسجيل أدلة تحكم Microsoft.
قم بتوصيل مستأجرك بموافقة للقراءة فقط وقم بتصدير حزمة التدقيق الأولى في أقل من يوم.