Data/Locales/checks/he/EidscaChecks.json
|
{ "_family": "EidscaChecks.json", "EIDSCA-AP01": { "name": { "value": "EIDSCA AP01: הגדרות הרשאה כברירת מחדל - איפוס סיסמה בשירות עצמי מופעל למנהלים", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AP01): מעריכה את 'allowedToUseSSPR' במדיניות ההרשאה של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות ההרשאה של Entra ID כך ש'allowedToUseSSPR' יוגדר לערך false. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AP01.)", "status": "machine-draft" } }, "EIDSCA-AP04": { "name": { "value": "EIDSCA AP04: הגדרות הרשאה כברירת מחדל - הגבלות הזמנת אורחים", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AP04): מעריכה את 'allowInvitesFrom' במדיניות ההרשאה של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "in adminsAndGuestInviters, none", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות ההרשאה של Entra ID כך ש'allowInvitesFrom' יוגדר לאחד מהערכים adminsAndGuestInviters, none. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AP04.)", "status": "machine-draft" } }, "EIDSCA-AP05": { "name": { "value": "EIDSCA AP05: הגדרות הרשאה כברירת מחדל - הרשמה למנוי מבוסס דואר אלקטרוני", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AP05): מעריכה את 'allowedToSignUpEmailBasedSubscriptions' במדיניות ההרשאה של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות ההרשאה של Entra ID כך ש'allowedToSignUpEmailBasedSubscriptions' יוגדר לערך false. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AP05.)", "status": "machine-draft" } }, "EIDSCA-AP06": { "name": { "value": "EIDSCA AP06: הגדרות הרשאה כברירת מחדל - משתמש יכול להצטרף לדייר באמצעות אימות דואר אלקטרוני", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AP06): מעריכה את 'allowEmailVerifiedUsersToJoinOrganization' במדיניות ההרשאה של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות ההרשאה של Entra ID כך ש'allowEmailVerifiedUsersToJoinOrganization' יוגדר לערך false. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AP06.)", "status": "machine-draft" } }, "EIDSCA-AP07": { "name": { "value": "EIDSCA AP07: הגדרות הרשאה כברירת מחדל - גישת משתמש אורח", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AP07): מעריכה את 'guestUserRoleId' במדיניות ההרשאה של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq 2af84b1e-32c8-42b7-82bc-daa82404023b", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות ההרשאה של Entra ID כך ש'guestUserRoleId' יוגדר לערך 2af84b1e-32c8-42b7-82bc-daa82404023b. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AP07.)", "status": "machine-draft" } }, "EIDSCA-AP08": { "name": { "value": "EIDSCA AP08: הגדרות הרשאה כברירת מחדל - מדיניות הסכמת משתמש המשויכת ליישומים", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AP08): מעריכה את 'permissionGrantPolicyIdsAssignedToDefaultUserRole' במדיניות ההרשאה של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "clike-any ManagePermissionGrantsForSelf", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות ההרשאה של Entra ID כך ש'permissionGrantPolicyIdsAssignedToDefaultUserRole' יכלול את ManagePermissionGrantsForSelf. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AP08.)", "status": "machine-draft" } }, "EIDSCA-AP09": { "name": { "value": "EIDSCA AP09: הגדרות הרשאה כברירת מחדל - אפשר הסכמת משתמש ליישומים מבוססי סיכון", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AP09): מעריכה את 'allowUserConsentForRiskyApps' במדיניות ההרשאה של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות ההרשאה של Entra ID כך ש'allowUserConsentForRiskyApps' יוגדר לערך false. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AP09.)", "status": "machine-draft" } }, "EIDSCA-AP10": { "name": { "value": "EIDSCA AP10: הגדרות הרשאה כברירת מחדל - הרשאות תפקיד משתמש ברירת מחדל - מורשה ליצור יישומים", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AP10): מעריכה את 'defaultUserRolePermissions.allowedToCreateApps' במדיניות ההרשאה של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות ההרשאה של Entra ID כך ש'defaultUserRolePermissions.allowedToCreateApps' יוגדר לערך false. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AP10.)", "status": "machine-draft" } }, "EIDSCA-AP14": { "name": { "value": "EIDSCA AP14: הגדרות הרשאה כברירת מחדל - הרשאות תפקיד משתמש ברירת מחדל - מורשה לקרוא משתמשים אחרים", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AP14): מעריכה את 'defaultUserRolePermissions.allowedToReadOtherUsers' במדיניות ההרשאה של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות ההרשאה של Entra ID כך ש'defaultUserRolePermissions.allowedToReadOtherUsers' יוגדר לערך true. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AP14.)", "status": "machine-draft" } }, "EIDSCA-CP01": { "name": { "value": "EIDSCA CP01: הגדרות ברירת מחדל - הגדרות מדיניות הסכמה - הסכמת בעל קבוצה ליישומים הניגשים לנתונים", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA CP01): מעריכה את הגדרת 'EnableGroupSpecificConsent' בהגדרות הספרייה (קבוצה) של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq False", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את הגדרות הספרייה (קבוצה) של Entra ID כך שהגדרת 'EnableGroupSpecificConsent' תוגדר לערך False. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA CP01.)", "status": "machine-draft" } }, "EIDSCA-CP03": { "name": { "value": "EIDSCA CP03: הגדרות ברירת מחדל - הגדרות מדיניות הסכמה - חסום הסכמת משתמש ליישומים מסוכנים", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA CP03): מעריכה את הגדרת 'BlockUserConsentForRiskyApps' בהגדרות הספרייה (קבוצה) של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את הגדרות הספרייה (קבוצה) של Entra ID כך שהגדרת 'BlockUserConsentForRiskyApps' תוגדר לערך true. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA CP03.)", "status": "machine-draft" } }, "EIDSCA-CP04": { "name": { "value": "EIDSCA CP04: הגדרות ברירת מחדל - הגדרות מדיניות הסכמה - משתמשים יכולים לבקש הסכמת מנהל ליישומים שאין ביכולתם להסכים להם", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA CP04): מעריכה את הגדרת 'EnableAdminConsentRequests' בהגדרות הספרייה (קבוצה) של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את הגדרות הספרייה (קבוצה) של Entra ID כך שהגדרת 'EnableAdminConsentRequests' תוגדר לערך true. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA CP04.)", "status": "machine-draft" } }, "EIDSCA-PR01": { "name": { "value": "EIDSCA PR01: הגדרות ברירת מחדל - הגדרות כלל סיסמאות - הגנת סיסמה - מצב", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA PR01): מעריכה את הגדרת 'BannedPasswordCheckOnPremisesMode' בהגדרות הספרייה (קבוצה) של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq Enforce", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את הגדרות הספרייה (קבוצה) של Entra ID כך שהגדרת 'BannedPasswordCheckOnPremisesMode' תוגדר לערך Enforce. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA PR01.)", "status": "machine-draft" } }, "EIDSCA-PR02": { "name": { "value": "EIDSCA PR02: הגדרות ברירת מחדל - הגדרות כלל סיסמאות - הגנת סיסמה - הפעל הגנת סיסמה ב-Windows Server Active Directory", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA PR02): מעריכה את הגדרת 'EnableBannedPasswordCheckOnPremises' בהגדרות הספרייה (קבוצה) של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את הגדרות הספרייה (קבוצה) של Entra ID כך שהגדרת 'EnableBannedPasswordCheckOnPremises' תוגדר לערך True. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA PR02.)", "status": "machine-draft" } }, "EIDSCA-PR03": { "name": { "value": "EIDSCA PR03: הגדרות ברירת מחדל - הגדרות כלל סיסמאות - אכוף רשימה מותאמת אישית", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA PR03): מעריכה את הגדרת 'EnableBannedPasswordCheck' בהגדרות הספרייה (קבוצה) של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את הגדרות הספרייה (קבוצה) של Entra ID כך שהגדרת 'EnableBannedPasswordCheck' תוגדר לערך True. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA PR03.)", "status": "machine-draft" } }, "EIDSCA-PR05": { "name": { "value": "EIDSCA PR05: הגדרות ברירת מחדל - הגדרות כלל סיסמאות - נעילה חכמה - משך נעילה בשניות", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA PR05): מעריכה את הגדרת 'LockoutDurationInSeconds' בהגדרות הספרייה (קבוצה) של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "ge 60", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את הגדרות הספרייה (קבוצה) של Entra ID כך שהגדרת 'LockoutDurationInSeconds' תהיה לפחות 60. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA PR05.)", "status": "machine-draft" } }, "EIDSCA-PR06": { "name": { "value": "EIDSCA PR06: הגדרות ברירת מחדל - הגדרות כלל סיסמאות - נעילה חכמה - סף נעילה", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA PR06): מעריכה את הגדרת 'LockoutThreshold' בהגדרות הספרייה (קבוצה) של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "le 10", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את הגדרות הספרייה (קבוצה) של Entra ID כך שהגדרת 'LockoutThreshold' תהיה לכל היותר 10. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA PR06.)", "status": "machine-draft" } }, "EIDSCA-ST08": { "name": { "value": "EIDSCA ST08: הגדרות ברירת מחדל - סיווג וקבוצות M365 - קבוצות M365 - אפשר לאורחים להפוך לבעלי קבוצה", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA ST08): מעריכה את הגדרת 'AllowGuestsToBeGroupOwner' בהגדרות הספרייה (קבוצה) של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את הגדרות הספרייה (קבוצה) של Entra ID כך שהגדרת 'AllowGuestsToBeGroupOwner' תוגדר לערך false. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA ST08.)", "status": "machine-draft" } }, "EIDSCA-ST09": { "name": { "value": "EIDSCA ST09: הגדרות ברירת מחדל - סיווג וקבוצות M365 - קבוצות M365 - אפשר לאורחים גישה לתוכן הקבוצות", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA ST09): מעריכה את הגדרת 'AllowGuestsToAccessGroups' בהגדרות הספרייה (קבוצה) של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את הגדרות הספרייה (קבוצה) של Entra ID כך שהגדרת 'AllowGuestsToAccessGroups' תוגדר לערך True. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA ST09.)", "status": "machine-draft" } }, "EIDSCA-AG01": { "name": { "value": "EIDSCA AG01: שיטת אימות - הגדרות כלליות - ניהול הגירה", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AG01): מעריכה את 'policyMigrationState' במדיניות שיטות האימות של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "in migrationComplete, ", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות שיטות האימות של Entra ID כך ש'policyMigrationState' יוגדר לאחד מהערכים migrationComplete, . (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AG01.)", "status": "machine-draft" } }, "EIDSCA-AG02": { "name": { "value": "EIDSCA AG02: שיטת אימות - הגדרות כלליות - דיווח על פעילות חשודה - מצב", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AG02): מעריכה את 'reportSuspiciousActivitySettings.state' במדיניות שיטות האימות של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות שיטות האימות של Entra ID כך ש'reportSuspiciousActivitySettings.state' יוגדר לערך enabled. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AG02.)", "status": "machine-draft" } }, "EIDSCA-AG03": { "name": { "value": "EIDSCA AG03: שיטת אימות - הגדרות כלליות - דיווח על פעילות חשודה - משתמשים/קבוצות כלולים", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AG03): מעריכה את 'reportSuspiciousActivitySettings.includeTarget.id' במדיניות שיטות האימות של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות שיטות האימות של Entra ID כך ש'reportSuspiciousActivitySettings.includeTarget.id' יוגדר לערך all_users. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AG03.)", "status": "machine-draft" } }, "EIDSCA-AM01": { "name": { "value": "EIDSCA AM01: שיטת אימות - Microsoft Authenticator - מצב", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AM01): מעריכה את 'state' בשיטת האימות MicrosoftAuthenticator אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות MicrosoftAuthenticator כך ש'state' יוגדר לערך enabled. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AM01.)", "status": "machine-draft" } }, "EIDSCA-AM02": { "name": { "value": "EIDSCA AM02: שיטת אימות - Microsoft Authenticator - אפשר שימוש ב-OTP של Microsoft Authenticator", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AM02): מעריכה את 'isSoftwareOathEnabled' בשיטת האימות MicrosoftAuthenticator אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות MicrosoftAuthenticator כך ש'isSoftwareOathEnabled' יוגדר לערך false. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AM02.)", "status": "machine-draft" } }, "EIDSCA-AM03": { "name": { "value": "EIDSCA AM03: שיטת אימות - Microsoft Authenticator - חייב התאמת מספרים בהתראות דחיפה", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AM03): מעריכה את 'featureSettings.numberMatchingRequiredState.state' בשיטת האימות MicrosoftAuthenticator אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות MicrosoftAuthenticator כך ש'featureSettings.numberMatchingRequiredState.state' יוגדר לערך enabled. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AM03.)", "status": "machine-draft" } }, "EIDSCA-AM04": { "name": { "value": "EIDSCA AM04: שיטת אימות - Microsoft Authenticator - משתמשים/קבוצות כלולים בהתאמת המספרים בהתראות דחיפה", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AM04): מעריכה את 'featureSettings.numberMatchingRequiredState.includeTarget.id' בשיטת האימות MicrosoftAuthenticator אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות MicrosoftAuthenticator כך ש'featureSettings.numberMatchingRequiredState.includeTarget.id' יוגדר לערך all_users. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AM04.)", "status": "machine-draft" } }, "EIDSCA-AM06": { "name": { "value": "EIDSCA AM06: שיטת אימות - Microsoft Authenticator - הצג את שם היישום בהתראות דחיפה ובהתראות ללא סיסמה", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AM06): מעריכה את 'featureSettings.displayAppInformationRequiredState.state' בשיטת האימות MicrosoftAuthenticator אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות MicrosoftAuthenticator כך ש'featureSettings.displayAppInformationRequiredState.state' יוגדר לערך enabled. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AM06.)", "status": "machine-draft" } }, "EIDSCA-AM07": { "name": { "value": "EIDSCA AM07: שיטת אימות - Microsoft Authenticator - משתמשים/קבוצות כלולים בהצגת שם היישום בהתראות דחיפה ובהתראות ללא סיסמה", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AM07): מעריכה את 'featureSettings.displayAppInformationRequiredState.includeTarget.id' בשיטת האימות MicrosoftAuthenticator אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות MicrosoftAuthenticator כך ש'featureSettings.displayAppInformationRequiredState.includeTarget.id' יוגדר לערך all_users. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AM07.)", "status": "machine-draft" } }, "EIDSCA-AM09": { "name": { "value": "EIDSCA AM09: שיטת אימות - Microsoft Authenticator - הצג מיקום גאוגרפי בהתראות דחיפה ובהתראות ללא סיסמה", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AM09): מעריכה את 'featureSettings.displayLocationInformationRequiredState.state' בשיטת האימות MicrosoftAuthenticator אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות MicrosoftAuthenticator כך ש'featureSettings.displayLocationInformationRequiredState.state' יוגדר לערך enabled. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AM09.)", "status": "machine-draft" } }, "EIDSCA-AM10": { "name": { "value": "EIDSCA AM10: שיטת אימות - Microsoft Authenticator - משתמשים/קבוצות כלולים בהצגת מיקום גאוגרפי בהתראות דחיפה ובהתראות ללא סיסמה", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AM10): מעריכה את 'featureSettings.displayLocationInformationRequiredState.includeTarget.id' בשיטת האימות MicrosoftAuthenticator אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות MicrosoftAuthenticator כך ש'featureSettings.displayLocationInformationRequiredState.includeTarget.id' יוגדר לערך all_users. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AM10.)", "status": "machine-draft" } }, "EIDSCA-AF01": { "name": { "value": "EIDSCA AF01: שיטת אימות - מפתח אבטחה FIDO2 - מצב", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AF01): מעריכה את 'state' בשיטת האימות Fido2 אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות Fido2 כך ש'state' יוגדר לערך enabled. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AF01.)", "status": "machine-draft" } }, "EIDSCA-AF02": { "name": { "value": "EIDSCA AF02: שיטת אימות - מפתח אבטחה FIDO2 - אפשר הגדרה בשירות עצמי", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AF02): מעריכה את 'isSelfServiceRegistrationAllowed' בשיטת האימות Fido2 אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות Fido2 כך ש'isSelfServiceRegistrationAllowed' יוגדר לערך true. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AF02.)", "status": "machine-draft" } }, "EIDSCA-AF03": { "name": { "value": "EIDSCA AF03: שיטת אימות - מפתח אבטחה FIDO2 - אכוף אישור עדות (attestation)", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AF03): מעריכה את 'isAttestationEnforced' בשיטת האימות Fido2 אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות Fido2 כך ש'isAttestationEnforced' יוגדר לערך true. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AF03.)", "status": "machine-draft" } }, "EIDSCA-AF04": { "name": { "value": "EIDSCA AF04: שיטת אימות - מפתח אבטחה FIDO2 - אכוף הגבלות מפתח", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AF04): מעריכה את 'keyRestrictions.isEnforced' בשיטת האימות Fido2 אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות Fido2 כך ש'keyRestrictions.isEnforced' יוגדר לערך true. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AF04.)", "status": "machine-draft" } }, "EIDSCA-AF05": { "name": { "value": "EIDSCA AF05: שיטת אימות - מפתח אבטחה FIDO2 - מוגבל", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AF05): מעריכה את 'keyRestrictions.aaGuids' בשיטת האימות Fido2 אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "notempty ", "status": "machine-draft" }, "remediationSteps": { "value": "ודא ש'keyRestrictions.aaGuids' בשיטת האימות Fido2 מוגדר (אינו ריק). (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AF05.)", "status": "machine-draft" } }, "EIDSCA-AF06": { "name": { "value": "EIDSCA AF06: שיטת אימות - מפתח אבטחה FIDO2 - הגבל מפתחות ספציפיים", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AF06): מעריכה את 'keyRestrictions' בשיטת האימות Fido2 אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "fido2-aaguid-enforced ", "status": "machine-draft" }, "remediationSteps": { "value": "ודא ש'keyRestrictions' בשיטת האימות Fido2 נאכף עם רשימת היתר/חסימה של AAGUID. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AF06.)", "status": "machine-draft" } }, "EIDSCA-AT01": { "name": { "value": "EIDSCA AT01: שיטת אימות - Temporary Access Pass - מצב", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AT01): מעריכה את 'state' בשיטת האימות TemporaryAccessPass אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות TemporaryAccessPass כך ש'state' יוגדר לערך enabled. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AT01.)", "status": "machine-draft" } }, "EIDSCA-AT02": { "name": { "value": "EIDSCA AT02: שיטת אימות - Temporary Access Pass - חד-פעמי", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AT02): מעריכה את 'isUsableOnce' בשיטת האימות TemporaryAccessPass אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות TemporaryAccessPass כך ש'isUsableOnce' יוגדר לערך true. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AT02.)", "status": "machine-draft" } }, "EIDSCA-AV01": { "name": { "value": "EIDSCA AV01: שיטת אימות - שיחה קולית - מצב", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AV01): מעריכה את 'state' בשיטת האימות Voice אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq disabled", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות Voice כך ש'state' יוגדר לערך disabled. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AV01.)", "status": "machine-draft" } }, "EIDSCA-AS04": { "name": { "value": "EIDSCA AS04: שיטת אימות - SMS - שימוש לכניסה", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA AS04): מעריכה את 'includeTargets.isUsableForSignIn' בשיטת האימות Sms אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את שיטת האימות Sms כך ש'includeTargets.isUsableForSignIn' יוגדר לערך false. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA AS04.)", "status": "machine-draft" } }, "EIDSCA-CR01": { "name": { "value": "EIDSCA CR01: מסגרת הסכמה - בקשת הסכמת מנהל - מדיניות להפעלה או השבתה של תכונת בקשת הסכמת מנהל", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA CR01): מעריכה את 'isEnabled' במדיניות בקשות ההסכמה של מנהל של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות בקשות ההסכמה של מנהל של Entra ID כך ש'isEnabled' יוגדר לערך true. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA CR01.)", "status": "machine-draft" } }, "EIDSCA-CR02": { "name": { "value": "EIDSCA CR02: מסגרת הסכמה - בקשת הסכמת מנהל - הבודקים יקבלו התראות בדואר אלקטרוני על בקשות", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA CR02): מעריכה את 'notifyReviewers' במדיניות בקשות ההסכמה של מנהל של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות בקשות ההסכמה של מנהל של Entra ID כך ש'notifyReviewers' יוגדר לערך true. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA CR02.)", "status": "machine-draft" } }, "EIDSCA-CR03": { "name": { "value": "EIDSCA CR03: מסגרת הסכמה - בקשת הסכמת מנהל - הבודקים יקבלו התראות בדואר אלקטרוני כאשר בקשות הסכמת מנהל עומדות לפוג", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA CR03): מעריכה את 'remindersEnabled' במדיניות בקשות ההסכמה של מנהל של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות בקשות ההסכמה של מנהל של Entra ID כך ש'remindersEnabled' יוגדר לערך true. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA CR03.)", "status": "machine-draft" } }, "EIDSCA-CR04": { "name": { "value": "EIDSCA CR04: מסגרת הסכמה - בקשת הסכמת מנהל - משך בקשת ההסכמה (ימים)", "status": "machine-draft" }, "description": { "value": "בקרת תצורת אבטחה של Entra ID (EIDSCA CR04): מעריכה את 'requestDurationInDays' במדיניות בקשות ההסכמה של מנהל של Entra ID אל מול הערך המאובטח המומלץ.", "status": "machine-draft" }, "recommendedValue": { "value": "le 30", "status": "machine-draft" }, "remediationSteps": { "value": "הגדר את מדיניות בקשות ההסכמה של מנהל של Entra ID כך ש'requestDurationInDays' יהיה לכל היותר 30. (בסיס תצורת האבטחה של Entra ID, בקרת EIDSCA CR04.)", "status": "machine-draft" } } } |