Visió general de l'agent de seguretat (previsualització)

[Aquest article forma part de la documentació preliminar i està subjecte a canvis.]

L'agent de seguretat és un assistent impulsat per IA integrat a l'espai de treball de Power Pages Security que ajuda els creadors a revisar, configurar i reforçar la seguretat dels seus llocs de Power Pages utilitzant llenguatge natural.

L'agent dóna suport als escenaris de seguretat bàsics implicats en la seguretat d'un lloc Power Pages, incloent-hi la revisió de la postura de seguretat, la configuració d'autenticació i autorització, la gestió de la configuració de seguretat de l'aplicació i la resolució de problemes de seguretat comuns. Les recomanacions es basen en la configuració del teu lloc, perquè puguis prendre decisions informades segons el teu entorn en lloc d'una guia genèrica.

Important

• Aquesta és una característica de visualització prèvia.
• Les característiques en versió preliminar no estan dissenyades per a un entorn de producció i poden tenir una funcionalitat restringida. Aquestes funcions estan subjectes a termes d'ús suplementaris, i estan disponibles abans d'una versió oficial perquè els clients puguin obtenir access primerenc i donar comentaris.

Per a qualsevol canvi de configuració, l'agent sempre demana la teva aprovació abans de fer actualitzacions, així mantens el control de la seguretat del teu lloc.

Escenaris de seguretat

L'agent de seguretat dóna suport a quatre escenaris principals de seguretat que cobreixen les àrees principals de la protecció de llocs de Power Pages.

Revisió de la postura de seguretat del lloc

Revisa la seguretat global del teu lloc web en una sola conversa. L'agent analitza la configuració d'autenticació, la configuració d'autorització, la configuració de seguretat, la recerca de vulnerabilitats i la configuració del lloc per identificar problemes com l'accés excessivament permissiu, l'exposició anònima de dades, les configuracions errònies de l'autenticació i la manca de proteccions de seguretat. L'agent prioritza les troballes, les explica en un llenguatge clar i proporciona passos recomanats per a la remediació.

Exemples de suggeriments:

• Revisa la seguretat del meu lloc i explica'm els problemes de màxima prioritat.
• Mostra'm tot el que els usuaris anònims poden accedir actualment.
• Resumeix les meves últimes troballes d'escaneig de seguretat.
• Comprova si la meva configuració d'autenticació, autorització i seguretat segueix les millors pràctiques.
• Identifica qualsevol rol web o permís que ofereixi un accés més ampli del previst.
• Revisa els permisos de la meva pàgina i taula i destaca qualsevol inconsistència.
• Comprova si les taules sensibles de Dataverse estan exposades a través de permisos excessivament permissius.
• Crea un informe sobre la postura de seguretat que pugui compartir amb el meu equip.

Configuració d'autorització

Configura com accedeixen els usuaris a les pàgines del teu lloc i a les dades de Dataverse. L'agent ajuda a crear i actualitzar rols web, permisos de pàgina i permisos de taula. Explica la configuració d'autorització existent i recomana l'accés amb el mínim privilegi segons la configuració del teu lloc.

Exemples de suggeriments:

• Mostra tots els rols web i les pàgines a què poden accedir.
• Crea un rol web anomenat CaseReviewer per a usuaris autenticats.
• Restringeix la pàgina de SupportCases perquè només els usuaris amb el rol de CaseReviewer hi puguin accedir.
• Crea un permís de taula que permeti al rol de Revisor de Casos llegir i crear incidents.
• Canvia aquest permís de taula d'abast global a abast de contacte.
• Elimineu l'accés anònim d'aquest permís a la taula.
• Llista tots els permisos de taula que no tinguin cap rol web assignat.
• Pot un usuari amb RoleB i RoleC accedir a TestC i enviar TestForm?

Configuració de l'autenticació i resolució de problemes

Configura els proveïdors d'autenticació, valida la configuració d'autenticació i diagnostica problemes comuns d'inici de sessió. L'agent admet Microsoft Entra ID, OpenID Connect i SAML 2.0, i recomana actualitzacions de configuració per resoldre problemes d'autenticació.

Exemples de suggeriments:

• Revisa la meva configuració d'autenticació del lloc i digues-me què està mal configurat.
• Validar la configuració d'inici de sessió del meu Microsoft Entra ID i recomanar solucions.
• Valida la meva configuració d'OpenID Connect.
• Els usuaris fan clic a Iniciar sessió però tornen a la pàgina d'inici de sessió. Ajuda'm a identificar el problema.
• Els usuaris s'autenticen amb èxit però reben l'accés denegat després d'iniciar sessió.
• Configureu aquest lloc per donar suport tant a comptes locals com a Microsoft Entra ID.
• Configura Microsoft Entra ID com a opció d'inici de sessió per defecte.
• Ajudeu-me a investigar per què l'inici de sessió té èxit per a alguns usuaris però fracassa per a d'altres.

Configuració de seguretat de les aplicacions

Revisa i configura configuracions de seguretat a nivell d'aplicació, incloent-hi la Política de Seguretat de Continguts (CSP), capçaleres de seguretat HTTP, CORS, configuració de galetes, gestió de sessions i configuracions relacionades amb WAF.

Exemples de suggeriments:

• Revisa la meva Política de Seguretat de Continguts actual i recomana millores.
• Diagnostiqui errors en la Política de Seguretat de Continguts que bloquegen JavaScript o CSS.
• Revisa i reforça les meves capçaleres de seguretat HTTP.
• Recomano configuracions CORS més segures.
• Revisa la configuració de la meva cookie d'autenticació.
• Actualitza el temps d'espera de la sessió per als usuaris inactius.
• Comprova si el WAF està activat per al meu lloc i explica l'estat actual de protecció.
• Revisa la configuració de seguretat de les meves aplicacions i recomana millores.

Com funciona l'agent

Pots trobar l'agent de seguretat a l'espai de treball de seguretat de Power Pages Design Studio. Després d'obrir el panell de xat dels agents de seguretat , descriu què vols aconseguir utilitzant llenguatge natural. Exemples d'enunciats inclouen:

• Revisa la seguretat del meu lloc.
• Configura l'autenticació Microsoft Entra ID.
• Crea permisos per al rol de Vendes.
• Per què els usuaris no poden iniciar sessió?
• Configura una política de seguretat de continguts.

L'agent analitza la configuració del teu lloc, explica les seves troballes i proposa canvis de configuració quan sigui adequat. Abans d'aplicar qualsevol canvi, et demana la teva aprovació i, un cop completat, confirma exactament què s'ha actualitzat.

Procediments recomanats

Per a la millor experiència:

• Utilitza l'agent de seguretat en entorns de desenvolupament o proves abans de promoure canvis en producció.
• Revisa tots els canvis de configuració proposats abans d'aprovar accions d'escriptura.
• Utilitza l'experiència conversacional per entendre conceptes de seguretat i configurar el teu lloc.
• Valideu i desplegueu els canvis aprovats utilitzant el procés ALM estàndard de la vostra organització.

Com que les recomanacions es basen en la configuració del teu lloc, les directrius s'adapten al teu entorn i no a les millors pràctiques de seguretat genèriques.

Capacitats de seguretat relacionades

A més de l'agent de Seguretat, l'espai de treball de Seguretat inclou capacitats de seguretat automatitzades que ajuden a monitoritzar contínuament el teu lloc.

L'escaneig de seguretat (previsualització) et permet programar escanejos de vulnerabilitats recurrents que avaluen el teu lloc segons les normes de seguretat basades en OWASP.

El monitoratge del trànsit del lloc (previsualització) analitza contínuament els patrons de trànsit per detectar activitats sospitoses i possibles atacs.

Les troballes d'ambdues capacitats apareixen com a alertes a la pàgina de visió general de l'espai de treball de seguretat. A partir d'aquí, pots revisar els detalls de l'alerta, prendre les accions recomanades directament o obrir l'agent de Seguretat per entendre el problema i rebre una remediació guiada.

Consulteu també

Executa escaneigde seguretat Configuració avançada (previsualització)