强化云安全：CrowdStrike Reporting Tool for Azure（CRT）

强化云安全：CrowdStrike Reporting Tool for Azure（CRT）

CRTContact: CRT@crowdstrike.com项目地址:https://gitcode.com/gh_mirrors/cr/CRT

CrowdStrike Reporting Tool for Azure（CRT）是一个强大的开源工具，旨在帮助组织发现和理解Azure AD/O365租户中的难寻权限和配置设置，以增强这些环境的安全性。该工具通过查询各种关键领域，包括Exchange Online和Azure AD，提供了深入的洞察力。

项目介绍

CRT专注于以下几个方面：

• Exchange Online：包括联合身份验证配置、信任关系、邮箱客户端访问设置、远程域邮件转发规则、SMTP转发规则、邮件传输规则等。
• Azure AD：服务主体对象的密钥凭据、O365管理组报告以及委派的权限和应用权限。
• Tenant Partner Information：查看合作伙伴的角色分配。

此工具默认将结果以JSON、TXT和CSV格式保存到日期时间命名的文件夹中，便于数据分析。

项目技术分析

CRT使用PowerShell模块ExchangeOnlineManagement和AzureAD进行工作。为了获取完整的信息，全局管理员角色是必需的。如果全局管理员权限不可用，脚本将提示哪些信息无法获取。

使用方便，只需运行一个命令行即可启动报告生成。还可以通过参数指定特定命令、工作目录、基础认证模式等，支持自定义化操作。

应用场景

CRT适用于：

1. 安全审计：定期检查租户的敏感配置，确保符合安全策略。
2. 风险评估：在合并或收购后检查新加入的Azure AD/O365环境。
3. 日常管理：IT团队用于快速识别潜在的风险点和异常权限。

项目特点

1. 全面覆盖：从联合身份验证到邮箱权限，全面扫描所有重要安全元素。
2. 兼容MFA：支持多因素认证，提供安全的登录体验。
3. 灵活选择：可选择执行特定命令，按需生成报告。
4. 多样化输出：提供多种格式的报告，满足不同的数据处理需求。
5. 社区驱动：开放源代码，鼓励贡献和反馈，持续改进。

总的来说，CrowdStrike Reporting Tool for Azure是一款不可或缺的工具，它使企业能够更有效地管理和保护其Azure AD/O365环境，提升安全防护级别。无论你是安全专家还是IT运维人员，都值得一试。现在就加入，让CRT为你的云安全保驾护航吧！

CRTContact: CRT@crowdstrike.com项目地址:https://gitcode.com/gh_mirrors/cr/CRT