Microsoft Web Admin Tool

הכלי מספק סביבה לניתוח ממוקדת תחום למשימות ניהול אינטרנט Microsoft. הוא מסייע לצוותי IT למודל תצורות עבור IIS, Azure App Service ושירותי אינטרנט קשורים, תוך דגש על התאמת RBAC, גבולות רשת והGovernance של פריסה. על ידי יישום פרמטרי קלט כמו טווח הסביבה, אזור ומוני המשאבים, הוא תומך בהערכת סיכון יזומה במקום ניהול תגובות. המשתמשים הם אדריכלי ענן, מהנדסי אבטחה וראשי תפעול המתכננים שינויים או עורכים ביקורות.
היכולות העיקריות כוללות מודל תצורות, פיקוחי מדיניות והערכת סיכון; דרושות: אימות RBAC, הגבלת סביבה וייצוא תכניות תיקון. אפשרי: אינטגרציית מדיניות חיצונית וסימולציה של השפעות. הכלי משתמש בכללים כמו זכות מינימלית, הפרדת תפקידים ומעקב אחר שינויים כדי לחשוף הגדרות שגויות. תוצרים: ציון סיכון, רשימת הפרת מדיניות מועדפת ותוכנית שינוי להתנהלות גיבוי. הכניסות: environment_name (prod, staging, dev), region, resource_type (IIS, AppService), resource_count, rbac_roles ו-policy_set; פלט: risk_score (0-100), violations-array, remediation_steps-array ו-exportable_plan ב-JSON. אימות דורש כניסות נכונות, מגבלות ערכים ותחביר בין שדות. ציון הסיכון הוא סכום משוקלל של הפרות; נרמול ל-0-100. הכלי תומך בהתראות לפי ספים ויכול להתאים משקלים לפי ארגון. מטפל בפרטי כניסה חסרים, מגבלות API ובעיות נתונים חיצוניים באמצעות תוצאות חלקיות עם אינדיקטורים ברורים וערכי ברירת מחדל. הכלי מכבד תוצאות ISO ו-UTC כברירת מחדל ומסמן פלטים תחת בקרות אזוריות. הנחות: אין שינוי חי בזמן אמת; מקורות נתונים מסופקים באמצעות אינטגרציות או קלט משתמש; יישום סופי נתון ליישומי ניהול מאושרים.