9. Безпека аналітичної платформи Microsoft Fabric

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Переконайтеся, що гостьові користувачі можуть отримати доступ до Microsoft Fabric: o вимкнено o увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName AllowGuestUserToAccessSharedContent in the
output.
3. Verify that the properties adhere to one of the following compliant configurations:
o enabled is false.
o enabled is true AND enabledSecurityGroups contains at least one
security group.
4. If neither condition is met, the setting is non-compliant.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Користувачі Set Guest можуть отримати доступ до Microsoft Fabric в одному з таких станів: o Вимкнено o Увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Переконайтеся, що користувачі можуть запрошувати гостьових користувачів до співпраці через спільний доступ до елементів, а для дозволів встановлено один із наведених нижче параметрів: o вимкнено o увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName ExternalSharingV2 in the output.
3. Verify that the properties adhere to one of the following compliant configurations:
o enabled is false.
o enabled is true AND enabledSecurityGroups contains at least one
security group.
4. If neither condition is met, the setting is non-compliant.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Набір користувачів може запрошувати гостей-гостей до співпраці через спільний доступ до елементів і дозволи в одному з цих станів: o Вимкнено o Увімкнено з вибраними та визначеними окремими групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Переконайтеся, що гостьові користувачі можуть переглядати та отримувати доступ до вмісту Fabric: o вимкнено o увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName ElevatedGuestsTenant in the output.
3. Verify that the properties adhere to one of the following compliant configurations:
o enabled is false.
o enabled is true AND enabledSecurityGroups contains at least one
security group.
4. If neither condition is met, the setting is non-compliant.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Встановити, що користувачі Guest можуть переглядати та отримувати доступ до вмісту Fabric в одному з таких станів: o Вимкнено o Увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Переконайтеся, що для параметра «Опублікувати в Інтернеті» встановлено один із наведених нижче параметрів: o Вимкнено o Увімкнено з параметром «Виберіть, як працюють коди вбудовування» Дозволити лише наявні коди ТА Вибрано та визначено конкретні групи безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її Вимкненою.

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName PublishToWeb in the output.
3. Verify that the properties adhere to one of the following compliant configurations:
o enabled is false.
o enabled is true AND createP2w is false AND
enabledSecurityGroups contains at least one security group.
4. If neither condition is met, the setting is non-compliant.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Встановіть для параметра «Опублікувати в Інтернеті» один із таких станів: o Вимкнено o Увімкнено з параметром «Виберіть, як працюватимуть коди вбудовування», встановленим на «Дозволити лише існуючі коди» ТА Вибрано та визначено певні групи безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань візуальних елементів R і Python.
4. Переконайтеся, що для параметра «Взаємодія та спільний доступ до візуальних елементів R і Python» встановлено значення «Вимкнено».

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName RScriptVisual in the output.
3. Verify that enabled is false.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань візуальних елементів R і Python.
4. Встановіть «Взаємодія з R і Python» і надання спільного доступу до «Вимкнено».

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до Захист інформації.
4. Переконайтеся, що для параметра «Дозволити користувачам застосовувати мітки конфіденційності до вмісту» встановлено один із наведених нижче параметрів: o Увімкнено o Увімкнено з вибраними та визначеними спеціальними групами безпеки.

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName EimInformationProtectionEdit in the output.
3. Verify that the properties adhere to one of the following compliant configurations:
o enabled is true.
o enabled is true AND enabledSecurityGroups contains at least one
security group.
4. If neither condition is met, the setting is non-compliant.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до Захист інформації.
4. Установіть параметр «Дозволити користувачам застосовувати мітки конфіденційності до вмісту» в один із таких станів: o «Увімкнено» o «Увімкнено» з вибраними та визначеними спеціальними групами безпеки.

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Переконайтеся, що для параметра «Дозволити спільні посилання для надання доступу всім у вашій організації» встановлено один із наведених нижче параметрів: o Вимкнено o Увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName ShareLinkToEntireOrg in the output.
3. Verify that the properties adhere to one of the following compliant configurations:
o enabled is set to false.
o enabled is set to true AND enabledSecurityGroups contains at least
one security group.
4. If neither condition is met, the setting is non-compliant.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Установіть параметр «Дозволити спільні посилання», щоб надати доступ усім у вашій організації, до одного з таких станів: o Вимкнено o Увімкнено з вибраними та визначеними окремими групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Переконайтеся, що для параметра «Дозволити певним користувачам увімкнути спільний доступ до зовнішніх даних» встановлено одне з наведеного нижче: o Вимкнено o Увімкнено з вибраними та визначеними певними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName EnableDatasetInPlaceSharing in the output.
3. Verify that the properties adhere to one of the following compliant configurations:
o enabled is set to false.
o enabled is set to true AND enabledSecurityGroups contains at least
one security group.
4. If neither condition is met, the setting is non-compliant.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до налаштувань експорту та спільного доступу.
4. Установіть для параметра «Дозволити певним користувачам вмикати спільний доступ до зовнішніх даних» один із таких станів: o Вимкнено o Увімкнено з вибраними та визначеними певними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до Налаштування розробника.
4. Переконайтеся, що для параметра Block ResourceKey Authentication встановлено значення Enabled.

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName BlockResourceKeyAuthentication in the output.
3. Verify that enabled is set to true.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до Налаштування розробника.
4. Встановіть для блокування ResourceKey Authentication значення Enabled

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до Налаштування розробника.
4. Переконайтеся, що принципали служби можуть викликати загальнодоступні API Fabric: o вимкнено o увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName ServicePrincipalAccessPermissionAPIs in the
output.
3. Verify that the properties adhere to one of the following compliant configurations:
o enabled is set to false.
o enabled is set to true AND enabledSecurityGroups contains at least
one security group.
4. If neither condition is met, the setting is non-compliant.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до Налаштування розробника.
4. Встановити, що принципали служби можуть викликати загальнодоступні API Fabric до одного з наступного: o вимкнено o увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до Налаштування розробника.
4. Переконайтеся, що для параметра «Дозволити принципалам служб створювати та використовувати профілі» встановлено один із наведених нижче параметрів: o Вимкнено o Увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName AllowServicePrincipalsCreateAndUseProfiles in
the output.
3. Verify that the properties adhere to one of the following compliant configurations:
o enabled is set to false.
o enabled is set to true AND enabledSecurityGroups contains at least
one security group.
4. If neither condition is met, the setting is non-compliant.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до Налаштування розробника.
4. Установіть для параметра «Дозволити принципалам служб створювати та використовувати профілі» значення одного з наступного: o Вимкнено o Увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до Налаштування розробника.
4. Переконайтеся, що принципали служби можуть створювати робочі області, підключення та конвеєри розгортання: o вимкнено o увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.

Виконайте команду для перевірки параметрів:

1. Inspect the results of the Get-CISFabricTenantSettings function from the
section overview.
2. Locate the settingName ServicePrincipalAccessGlobalAPIs in the output.
3. Verify that the properties adhere to one of the following compliant configurations:
o enabled is set to false.
o enabled is set to true AND enabledSecurityGroups contains at least
one security group.
4. If neither condition is met, the setting is non-compliant.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до Microsoft Fabric https://app.powerbi.com/admin-portal
2. Виберіть Налаштування орендаря.
3. Перейдіть до Налаштування розробника.
4. Встановити, що принципали служби можуть створювати робочі області, з’єднання та конвеєри розгортання на один із наведених нижче параметрів: o вимкнено o увімкнено з вибраними та визначеними спеціальними групами безпеки. Важливо: якщо організація активно не використовує цю функцію, рекомендується залишити її вимкненою.