Ο ελεγκτής δεν ρωτά μόνο αν έχεις ενεργοποιήσει το MFA. Ρωτά «δείξε μου». Αυτό το εργαλείο σε βοηθά να δεις πόσο κοντά είσαι σε αυτή την απάντηση. Για 22 βασικές ρυθμίσεις του Microsoft 365 δηλώνεις αν δεν υπάρχουν, αν εφαρμόζονται μερικώς, αν επιβάλλονται ή αν επιβάλλονται και έχεις τεκμήριο. Χρειάζεσαι περίπου πέντε λεπτά. Δεν χρειάζεται εγγραφή.
Ετοιμότητα για έλεγχο · Microsoft 365 · ΚΥΑ 1689/2025 · NIS2 · ISO/IEC 27001 · GDPR
Αποτέλεσμα
%
ετοιμότητα για έλεγχο · από με τεκμήριο
Ξεκίνα από εδώ
Τα κενά με την υψηλότερη προτεραιότητα, από όλες τις κατηγορίες. Πάτα ένα για να πας στις λεπτομέρειες.
Ανά κατηγορία
Κάθε κατηγορία με το ποσοστό της. Μέσα βλέπεις τα κενά με το πού γίνεται η ρύθμιση και τι χρειάζεται από άδεια, όσα επιβάλλονται αλλά θέλουν τεκμήριο, και όσα έχεις ήδη τεκμηριώσει. Πάτα μια κατηγορία για να την ανοίξεις.
Ανά πλαίσιο συμμόρφωσης
Οι απαιτήσεις που αγγίζουν οι ερωτήσεις, με το χαμηλότερο επίπεδο που δήλωσες για καθεμία. Κάθε κωδικός ανοίγει την απαίτηση στον αντίστοιχο οδηγό.
■ κενό · ■ μερικώς ή χωρίς τεκμήριο · ■ με τεκμήριο
Το αποτέλεσμα βασίζεται μόνο στις απαντήσεις σου. Το εργαλείο δεν συνδέεται στο tenant σου και δεν ελέγχει τις ρυθμίσεις. Δεν είναι ελεγκτική γνώμη ούτε νομική συμβουλή. Οι 22 ερωτήσεις καλύπτουν τεχνικά μέτρα στο Microsoft 365. Οι πολιτικές, οι διαδικασίες και τα οργανωτικά μέτρα ελέγχονται ξεχωριστά στους οδηγούς.
Οι απαντήσεις σου δεν αποστέλλονται πουθενά και δεν αποθηκεύονται: ο υπολογισμός και οι αναφορές .pdf και .xlsx γίνονται μέσα στον browser σου.
Τι παίρνεις στο τέλος
Ένα συνολικό ποσοστό ετοιμότητας και τα πέντε κενά από τα οποία να ξεκινήσεις. Μετά, για κάθε κατηγορία, το ποσοστό της και τα κενά της, με το πού γίνεται κάθε ρύθμιση και αν την καλύπτει η άδειά σου. Για όσα επιβάλλονται χωρίς τεκμήριο, τι να κρατήσεις και, όπου υπάρχει, το query της Βιβλιοθήκης KQL που το βγάζει από το tenant σου. Και τις απαιτήσεις που αγγίζουν οι απαντήσεις σου σε τέσσερα πλαίσια: ΚΥΑ 1689/2025, Οδηγία NIS2, ISO/IEC 27001 και GDPR.
Κατεβάζεις δύο αρχεία. Η αναφορά .pdf έχει σύνοψη με γραφήματα, ανάλυση ανά κατηγορία, κάλυψη ανά απαίτηση σε κάθε πλαίσιο και πλάνο διορθωτικών ενεργειών, για τη διοίκηση ή τον ελεγκτή. Το .xlsx έχει τα ίδια στοιχεία με στήλες για υπεύθυνο, ημερομηνία στόχο και σχόλια, ώστε να γίνει το πλάνο που παρακολουθείς.
Πώς βγαίνει το ποσοστό
Κάθε απάντηση παίρνει από 0 έως 3 βαθμούς: «Δεν υπάρχει» 0, «Μερικώς» 1, «Επιβάλλεται» 2, «Επιβάλλεται και έχω τεκμήριο» 3. Το «Δεν ξέρω» μετράει 0, γιατί ό,τι δεν ξέρεις δεν μπορείς να το αποδείξεις. Το ποσοστό είναι το άθροισμα προς το μέγιστο δυνατό. Στο 100% φτάνεις μόνο όταν έχεις τεκμήριο για όλα.
Στην ενότητα «Ανά πλαίσιο συμμόρφωσης» κάθε απαίτηση παίρνει το χαμηλότερο επίπεδο από τις ερωτήσεις που την αφορούν. Αν δύο ερωτήσεις υποστηρίζουν την ίδια απαίτηση και η μία έχει κενό, η απαίτηση φαίνεται με κενό.
Τι δεν καλύπτει το εργαλείο
- Δεν ελέγχει το tenant σου. Το αποτέλεσμα είναι τόσο ακριβές όσο οι απαντήσεις σου. Για επιβεβαίωση, τρέξε τα queries της Βιβλιοθήκης KQL και δες το Microsoft Secure Score.
- Οργανωτικά μέτρα. Πολιτικές, ρόλοι, εκτίμηση κινδύνων, συμβάσεις με προμηθευτές, φυσική ασφάλεια και δοκιμές επιχειρησιακής συνέχειας δεν ρυθμίζονται στο Microsoft 365. Δες κάθε απαίτηση στους οδηγούς.
- Συστήματα OT και servers εκτός Microsoft 365. Τα συστήματα OT δεν καλύπτονται από το Microsoft 365. Η Microsoft έχει ξεχωριστό προϊόν, το Microsoft Defender for IoT.
- Τιμές. Για το ποιο πακέτο καλύπτει τι, δες το εργαλείο αδειών.
Για το email, έλεγξε και το ίδιο το domain σου με τον έλεγχο domain. Αν δεν ξέρεις ακόμα αν υπάγεσαι στον ν. 5160/2024, ξεκίνα από τον έλεγχο υπαγωγής.
Το αποτέλεσμα είναι ενδεικτικό. Δεν είναι ελεγκτική γνώμη ούτε νομική συμβουλή. Το thecybersec.gr είναι προσωπικό blog και δεν εκπροσωπεί τη Microsoft ή την Εθνική Αρχή Κυβερνοασφάλειας.