Přehled agenta zabezpečení (verze Preview)

[Tento článek je předběžným vydáním dokumentace a může se změnit.]

Agent zabezpečení je asistent založený na umělé inteligenci integrovaný do pracovního prostoru Power Pages Security, který pomáhá tvůrcům kontrolovat, konfigurovat a posílit zabezpečení svých Power Pages lokalit pomocí přirozeného jazyka.

Agent podporuje základní scénáře zabezpečení, které se týkají zabezpečení Power Pages lokality, včetně kontroly stavu zabezpečení, konfigurace ověřování a autorizace, správy nastavení zabezpečení aplikací a řešení běžných problémů se zabezpečením. Doporučení jsou založená na konfiguraci vašeho webu, takže můžete provádět informovaná rozhodnutí na základě vašeho prostředí, a ne obecné pokyny.

Important

  • Toto je funkce ve verzi Preview.
  • Funkce náhledu nejsou určeny pro produkční použití a mohou mít omezenou funkčnost. Tyto funkce podléhají dodatečným podmínkám použití a jsou k dispozici před oficiálním vydáním, aby zákazníci mohli získat včasný přístup a poskytnout zpětnou vazbu.

V případě jakýchkoli změn konfigurace agent před provedením aktualizací vždy požádá o schválení, takže budete mít kontrolu nad zabezpečením webu.

Scénáře zabezpečení

Agent zabezpečení podporuje čtyři primární scénáře zabezpečení, které pokrývají základní oblasti ochrany lokality Power Pages.

Kontrola stavu zabezpečení webu

Zkontrolujte celkové zabezpečení webu v jedné konverzaci. Agent analyzuje nastavení ověřování, konfiguraci autorizace, nastavení zabezpečení, zjištění ohrožení zabezpečení a konfiguraci lokality za účelem identifikace problémů, jako je přílišný přístup, anonymní vystavení dat, chybná konfigurace ověřování a chybějící ochrana zabezpečení. Agent upřednostňuje zjištění, vysvětluje je ve formátu prostého jazyka a poskytuje doporučené kroky pro nápravu.

Příklady výzev:

  • Zkontrolujte zabezpečení mého webu a řekněte mi problémy s nejvyšší prioritou.
  • Ukaž mi všechno, co anonymní uživatelé mají momentálně přístup.
  • Shrnutí nejnovějších zjištění kontroly zabezpečení
  • Zkontrolujte, jestli moje nastavení ověřování, autorizace a zabezpečení dodržují osvědčené postupy.
  • Identifikujte všechny webové role nebo oprávnění, které poskytují širší přístup, než je zamýšlený.
  • Zkontrolujte oprávnění stránky a tabulky a zvýrazněte případné nekonzistence.
  • Zkontrolujte, jestli jsou citlivé tabulky Dataverse vystavené prostřednictvím nadměrně permisivních oprávnění.
  • Vytvořte zprávu o stavu zabezpečení, kterou mohu sdílet se svým týmem.

Konfigurace autorizace

Nakonfigurujte, jak uživatelé přistupovali ke stránkám webu a datům Dataverse. Agent pomáhá vytvářet a aktualizovat webové role, oprávnění stránky a oprávnění tabulky. Vysvětluje stávající nastavení autorizace a doporučuje přístup s nejnižšími oprávněními na základě konfigurace webu.

Příklady výzev:

  • Umožňuje zobrazit všechny webové role a stránky, ke kterým mají přístup.
  • Vytvořte webovou roli s názvem CaseReviewer pro ověřené uživatele.
  • Omezte stránku SupportCases, aby k ní mohli přistupovat jenom uživatelé s rolí CaseReviewer.
  • Vytvořte oprávnění k tabulce, které roli CaseReviewer umožňuje číst a vytvářet incidenty.
  • Změňte oprávnění této tabulky z globálního oboru na obor Kontakt.
  • Odeberte anonymní přístup z oprávnění pro tuto tabulku.
  • Vypíše všechna oprávnění tabulky, která nemají přiřazené žádné webové role.
  • Může uživatel s RolíB a RolíC získat přístup k TestC a odeslat testForm?

Konfigurace ověřování a řešení potíží

Nakonfigurujte zprostředkovatele ověřování, ověřte nastavení ověřování a diagnostikujte běžné problémy s přihlašováním. Agent podporuje Microsoft Entra ID, OpenID Connect a SAML 2.0 a doporučuje aktualizace konfigurace pro řešení problémů s ověřováním.

Příklady výzev:

  • Zkontrolujte nastavení ověřování webu a řekněte mi, co je chybně nakonfigurované.
  • Ověřte nastavení přihlášení Microsoft Entra ID a doporučte opravy.
  • Ověřte konfiguraci OpenID Connect.
  • Uživatelé kliknou na Přihlásit se, ale vrátí se na přihlašovací stránku. Pomozte mi identifikovat problém.
  • Uživatelé se úspěšně ověřují, ale po přihlášení obdrží přístup odepřený.
  • Nakonfigurujte tento web tak, aby podporoval místní účty i Microsoft Entra ID.
  • Nastavte Microsoft Entra ID jako výchozí možnost přihlášení.
  • Pomozte mi zjistit, proč přihlášení u některých uživatelů uspěje, ale pro jiné selže.

Nastavení zabezpečení aplikace

Zkontrolujte a nakonfigurujte nastavení zabezpečení na úrovni aplikace, včetně zásad zabezpečení obsahu (CSP), hlaviček zabezpečení HTTP, CORS, nastavení souborů cookie, správy relací a konfigurací souvisejících s WAF.

Příklady výzev:

  • Projděte si aktuální zásady zabezpečení obsahu a doporučte vylepšení.
  • Diagnostika chyb zásad zabezpečení obsahu blokujících JavaScript nebo CSS
  • Zkontrolujte a posilujte hlavičky zabezpečení HTTP.
  • Doporučte bezpečnější nastavení CORS.
  • Zkontrolujte konfiguraci ověřovacího souboru cookie.
  • Aktualizujte časový limit relace pro neaktivní uživatele.
  • Zkontrolujte, jestli je pro můj web povolený WAF, a vysvětlete aktuální stav ochrany.
  • Zkontrolujte nastavení zabezpečení aplikace a doporučte vylepšení.

Jak agent funguje

Agenta zabezpečení najdete v pracovním prostoru Zabezpečení aplikace Power Pages Design Studio. Po spuštění panelu chatu agenta zabezpečení popište, čeho chcete dosáhnout pomocí přirozeného jazyka. Mezi ukázkové výzvy patří:

  • Zkontrolujte zabezpečení mého webu.
  • Nakonfigurujte ověřování Microsoft Entra ID.
  • Vytvořte oprávnění pro roli Prodej.
  • Proč se uživatelé nemůžou přihlásit?
  • Nakonfigurujte zásady zabezpečení obsahu.

Agent analyzuje konfiguraci vaší lokality, vysvětluje jeho zjištění a navrhuje změny konfigurace tam, kde je to vhodné. Před použitím jakékoli změny požádá o schválení a po dokončení potvrdí přesně to, co se aktualizovalo.

Záznam obrazovky zobrazující, jak agent zabezpečení v prostředí Power Pages Design Studio kontroluje a používá pokyny pro konfiguraci zabezpečení.

Osvědčené postupy

Pro co nejlepší uživatelský zážitek:

  • Před nasazením změn do produkce použijte Security Agent ve vývojovém nebo testovacím prostředí.
  • Před schválením akcí zápisu zkontrolujte všechny navrhované změny konfigurace.
  • Konverzační prostředí vám umožní porozumět konceptům zabezpečení a nakonfigurovat web.
  • Ověřte a nasaďte schválené změny pomocí standardního procesu ALM vaší organizace.

Vzhledem k tomu, že doporučení vycházejí z konfigurace lokality, jsou pokyny přizpůsobené vašemu prostředí, a ne obecné osvědčené postupy zabezpečení.

Kromě agenta zabezpečení zahrnuje pracovní prostor Zabezpečení automatizované možnosti zabezpečení, které pomáhají průběžně monitorovat váš web.

Kontrola zabezpečení (Preview) umožňuje naplánovat opakované kontroly ohrožení zabezpečení, které vyhodnocují web na základě pravidel zabezpečení založeného na OWASP.

Monitorování provozu webu (Preview) nepřetržitě analyzuje vzory provozu za účelem detekce podezřelých aktivit a potenciálních útoků.

Zjištění z obou možností se zobrazují jako výstrahy na stránce Přehled pracovního prostoru Zabezpečení. Odsud můžete zkontrolovat podrobnosti upozornění, rovnou provést doporučené akce nebo otevřít agenta zabezpečení, abyste porozuměli problému a získali pokyny k nápravě.

Viz také

Spustit kontrolu zabezpečeníRozšířená nastavení (verze Preview)

  • Last updated on