Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Přehled nastavení poskytuje informace o srovnávacích testech při konfiguraci standardních hodnot zabezpečení. Když v Intune nakonfigurujete konkrétní standardní hodnoty zabezpečení, můžou se vedle určitých nastavení zobrazit ikony žárovky. Tyto ikony označují, že organizace s podobnými vlastnostmi, jako je oborový typ a velikost organizace, běžně používají výchozí hodnotu doporučenou microsoftem pro toto nastavení.
Tento článek vysvětluje, co ukazuje přehled Nastavení, kde je k dispozici a jak se určují doporučení.
Platí pro
Přehled nastavení je aktuálně k dispozici pro následující standardní hodnoty zabezpečení Intune:
- Standardní hodnoty pro Microsoft Edge
- Microsoft 365 Apps pro standardní hodnoty zabezpečení podniku
Co poskytuje přehled nastavení
Přehled nastavení nabízí kontext chování partnerů, nikoli doporučené pokyny. Funkce:
- Zobrazuje, kdy podobné organizace běžně používají pro nastavení doporučenou výchozí hodnotu Microsoftu.
- Zobrazí se jako ikony žárovky vedle nastavení během základní konfigurace.
- Funguje jako pozitivní posílení, když chování partnera odpovídá doporučením Microsoftu k zabezpečení.
- Nenavrhuje alternativní hodnoty ani konfigurace.
Přehled nastavení je informativní. Zůstáváte zodpovědní za vyhodnocení každého nastavení v souladu s požadavky vaší organizace na zabezpečení, povinnostmi dodržování předpisů a provozními potřebami.
Požadavky
Licencování/předplatná: Abyste mohli používat přehled Nastavení, musíte mít licenci Microsoft Intune – plán 1. Další informace najdete v tématu Licence dostupné pro Microsoft Intune.
Oprávnění: Správci zabezpečení koncových bodů můžou vytvořit profil pomocí směrných plánů.
Další informace o této Intune předdefinované roli najdete v tématech Řízení přístupu na základě role (RBAC) s Intune a Předdefinovaná oprávnění role pro Intune.
Zobrazení přehledů během konfigurace standardních hodnot
Přihlaste se k Centru pro správu Microsoft 365.
VyberteStandardní hodnoty zabezpečení>koncového bodua zobrazte seznam dostupných směrných plánů.
Jako Standardní hodnoty zabezpečení podniku vyberte Standardní hodnoty Microsoft Edge nebo Microsoft 365 Apps a pak vyberte Vytvořit profil.
Na kartě Základy zadejte vlastnosti Název a Popis .
Výběrem možnosti Další přejděte na kartu Nastavení konfigurace .
Rozbalte skupiny Nastavení a zobrazte si jednotlivé možnosti konfigurace. Ikony žárovky se zobrazují vedle nastavení, kde jsou k dispozici data srovnávacího testu.
Přehledy jsou také viditelné při úpravách existujících profilů směrného plánu.
Vysvětlení doporučení
Když se zobrazí ikona žárovky, znamená to, že organizace podobné té vaší si pro toto nastavení běžně zachovávají doporučenou výchozí hodnotu Microsoftu. Přehled nastavení se zobrazí jenom v případech:
- Z podobných organizací je k dispozici dostatek partnerských dat.
- Chování partnerského vztahu je v souladu s výchozím doporučením Microsoftu pro směrný plán.
Přehled nastavení se nezobrazuje pro nastavení, kde:
- Pro spolehlivé porovnání není k dispozici dostatek dat z podobných organizací.
- Chování partnerského vztahu neodpovídá doporučeným výchozím nastavením Microsoftu.
- Nastavení je nové nebo se konfiguruje jen zřídka.
Přítomnost nebo absence přehledu neznamená důležitost nastavení. Všechna nastavení standardních hodnot zabezpečení doporučují bezpečnostní týmy Microsoftu bez ohledu na to, jestli jsou k dispozici partnerská data.
S tím, jak nastavení přijme více organizací a budou k dispozici další data, se v budoucnu můžou zobrazit přehledy, které se v současné době nezobrazují.
Jak se určují doporučení
Přehled nastavení používá strojové učení k identifikaci organizací podobných vaší a porovnání jejich možností konfigurace.
Organizační clustering
Podobné organizace se identifikují pomocí modelu clusteringu K-means na základě atributů, jako jsou:
- Oborový typ
- Velikost organizace
- Další relevantní vlastnosti
Algoritmy clusteringu a klíčové atributy jsou vybrány, aby se zajistilo, že se organizace správně seskupí. Model určuje optimální počet clusterů za běhu na základě výkonu clusteringu.
Proces doporučení
Pro organizace ve stejném clusteru:
- Organizace, které jsou v pořádku, se identifikují na základě skóre analýzy koncových bodů.
- Analyzují se běžné hodnoty nastavení používané těmito organizacemi.
- Když většina podobných organizací použije pro nastavení výchozí hodnotu Microsoftu, zobrazí se přehled.
- Přehledy se zobrazí pouze v případech, kdy chování partnera odpovídá základním doporučením Microsoftu (pozitivní posílení).
Ochrana osobních údajů a dat
Přehled nastavení je navržený s využitím ochrany osobních údajů a zabezpečení:
- Zákaznická data se v modelu nepoužívají – data o využití se agregují jenom na úrovni organizace.
- Data se převedou, pokud je to možné – data o využití se převedou do formátů kategorií, pokud je to možné (například logické atributy pro použití funkce, oblasti pro poměry nasazení místo přesných hodnot).
- Prahové hodnoty agregace – pokud je počet podobných organizací nižší než minimální prahová hodnota, nezobrazí se žádné doporučení.
- Minimální požadavky na přijetí – Před zobrazením přehledů musí nastavení nakonfigurovat minimální počet organizací.
- Kontroly ochrany osobních údajů – Všechna data se kontrolují a schvalují z hlediska dodržování předpisů v oblasti ochrany osobních údajů a zabezpečení.
- Zabezpečené úložiště – Data se ukládají s odpovídající správou ochrany a uchovávání informací.
Tato ochranná opatření chrání důvěrnost jednotlivých organizací a zabraňují vyvozování konkrétních zákazníků.
Monitorování modelů
Výkon a spouštění modelů se aktivně monitorují, aby se zajistila kvalita a spolehlivost:
- Živé monitory sledují anomálie provádění a klíčové metriky výkonu
- Rychlé šetření řeší všechny problémy.
- Pravidelná údržba zajišťuje přesnost doporučení.
Další kroky
Přehled nastavení poskytuje dodatečné informace o srovnávacích testech partnerů během konfigurace standardních hodnot. Komplexní pokyny k nasazení a správě standardních hodnot zabezpečení najdete tady: