Přehled nastavení

  • Článek

Přehled nastavení je přizpůsobené přehledy založené na modelu strojového učení. Tento článek vysvětluje, jak funguje přehled Nastavení. Přehled nastavení je aktuálně k dispozici v rámci standardních hodnot zabezpečení Intune.

Standardní hodnoty zabezpečení zahrnují sadu konfigurací doporučených odborníky pro zabezpečení zařízení, aplikací a služeb. Přehled nastavení přidává přehledy ke standardním hodnotám zabezpečení, což vám dává jistotu v konfiguracích, které jsou úspěšně přijaty podobnými organizacemi.

Přehled

Funkce přehledu Nastavení poskytuje jistotu v konfiguracích tím, že přidává přehledy, které podobné organizace úspěšně přijaly. Tento článek vysvětluje, jak získat přístup k přehledu Nastavení nebo zobrazit zásady, které jsou vytvořené nebo existují ve standardních hodnotách zabezpečení Microsoftu.

Pokud je například organizace ve výrobním odvětví, podíváme se na to, co podobné organizace s podobnými profily dělají, a připravíme plán přizpůsobený jejich konkrétní situaci.

Tato funkce je teď obecně dostupná.

Požadavky

  • Licencování/předplatná: Abyste mohli použít přehled Nastavení, musíte mít licenci Microsoft Intune Plán 1. Další informace najdete v tématu Licence dostupné pro Microsoft Intune
  • Oprávnění: Globální správci nebo správci zabezpečení koncových bodů můžou vytvořit profil pomocí směrných plánů.

Zobrazení přehledů

  1. Přihlaste se do Centra pro správu Microsoft Intune.

  2. VyberteStandardní hodnoty zabezpečení>koncového bodua zobrazte seznam dostupných směrných plánů.

  3. Vyberte jeden z následujících směrných plánů, které chcete použít, a pak vyberte Vytvořit profil.

    • Standardní hodnoty pro Microsoft Edge
    • Microsoft 365 Apps pro standardní hodnoty zabezpečení podniku

  4. Na kartě Základy zadejte vlastnosti Název a Popis .

  5. Výběrem možnosti Další přejděte na další kartu.

  6. Na kartě Nastavení konfigurace zobrazte skupiny nastavení , které jsou k dispozici. Rozbalením skupiny můžete zobrazit nastavení v této skupině a výchozí hodnoty pro tato nastavení. Přehledy jsou k dispozici vedle některých nastavení s ikonou žárovky.

    Přehled nastavení zobrazený při vytváření profilu

  7. Tyto přehledy můžete zobrazit také při úpravách profilu.

    Přehled nastavení zobrazený při úpravách profilu

Modely používané ke kategorizaci organizací

Podobné organizace se identifikují pomocí modelu clusteringu K-means na základě atributů zákazníka, jako je obor, velikost organizace atd. Algoritmy clusteringu a klíčové atributy se vybírají prostřednictvím experimentů, aby se zákazníci seskupili odpovídajícím způsobem. Model určuje optimální počet clusterů za běhu na základě výkonu clusteringu.

Pak se vytvoří doporučení pro nastavení hodnot pro podobné organizace zařazené do stejného clusteru. Organizace, které jsou v clusteru v pořádku, se nejprve identifikují na základě analytických skóre koncového bodu. Pro běžné nastavení se hodnota nastavení, kterou používá většina organizací, doporučuje jiným podobným organizacím v rámci stejného clusteru. Doporučená hodnota nastavení se navrhuje pouze v případě, že je v souladu s výchozí hodnotou nastavení, kterou Microsoft vybere jako směrný plán a funguje jako pozitivní posílení.

Důležité

Zákaznická data se v modelu nepoužívají. Data o využití se agregují na úrovni organizace a pokud je to možné, převádějí se do formátu kategorií. Logický atribut se například používá k vyjádření toho, jestli zákazník používá Microsoft Exchange, a kategorická data se používají k zobrazení rozsahu poměru nasazení místo skutečného poměru nasazení. Data, která se používají, jsou odhlašovaná prostřednictvím kontrol ochrany osobních údajů a zabezpečení, aby se zajistilo dodržování předpisů, a jsou bezpečně uložena s odpovídající správou ochrany a uchovávání informací.

Další ochranná opatření se používají také k tomu, aby se zabránilo odvození jednotlivých zákazníků. Pokud je například počet podobných zákazníků v jednom clusteru nižší než daná prahová hodnota nebo pokud nastavení není přijato požadovaným minimálním počtem organizací, žádné doporučení se nevydává. Agregace dat a sada prahových hodnot se používají k ochraně důvěrnosti jednotlivých organizací.

Výkon a spouštění modelů se aktivně monitorují, aby se zajistila kvalita a spolehlivost. Řada živých monitorů je nastavená tak, aby úzce watch anomálie provádění a klíčové metriky výkonu. Rychlé prošetření a pravidelná údržba poskytují zákazníkům cenná doporučení.

Proč některá nastavení nemusí mít přehledy

Přehled nastavení využívá strojové učení a do značné míry spoléhá na podkladová data použitá k vytváření doporučení. Pro spolehlivá doporučení jsme nastavili značné mantinely, aby se doporučení zobrazovala pouze v případě, že máme dostatek dat pro jejich podporu. Pokud se správci nezobrazují doporučení pro určitá nastavení, může to znamenat, že nemáme dostatek dat k poskytnutí přehledu. To se ale může v průběhu určitou dobu měnit, jakmile bude k dispozici více dat.

Další kroky

Další informace o standardních hodnotách zabezpečení najdete tady: