Základní zabezpečení Windows 365 for Agents

Základní nastavení zabezpečení systému Windows 365 for Agents poskytuje sadu konfigurací zabezpečení doporučenou společností Microsoft, která má organizacím pomoct vytvořit zabezpečený základ pro cloudové počítače W365 for Agents. 

Vzhledem k tomu, že organizace stále častěji používají agenty AI pro přístup k prostředkům, automatizaci úkolů a interakci s podnikovými aplikacemi, je udržování konzistentního stavu zabezpečení stále důležitější. Tento směrný plán pomáhá správcům rychle nasadit nastavení zabezpečení doporučená Microsoftem prostřednictvím služby Microsoft Intune, čímž snižuje složitost konfigurace stovek jednotlivých nastavení zabezpečení a zároveň pomáhá chránit úlohy agentů před běžnými bezpečnostními riziky. 

W365 for Agents Cloudové počítače často pracují s přístupem k podnikovým aplikacím, obchodním datům, prostředkům organizace a externím službám. Základní úroveň je založena na osvědčených postupech Microsoftu pro zabezpečení a zahrnuje doporučená nastavení pro ochranu zařízení, zabezpečení přihlašovacích údajů, omezení prostoru pro útoky, zabezpečení prohlížeče a posílení zabezpečení operačního systému. Použitím základního nastavení můžou organizace urychlit nasazení prostředí zabezpečených agentů při zachování konzistentního stavu zabezpečení napříč cloudovými počítači agentů. 

Základní úroveň pomáhá organizacím používat nastavení zabezpečení doporučená Microsoftem, zajistit konzistentní stav zabezpečení napříč cloudovými počítači agentů a podporovat širší iniciativy v oblasti zabezpečení, jako je nulová důvěra (nulová důvěra (Zero Trust)). 

Co je součástí základního zabezpečení? 

Toto základní zabezpečení zahrnuje nastavení doporučená společností Microsoft v několika kategoriích zabezpečení, jako je antivirová ochrana v programu Microsoft Defender, brána firewall v programu Microsoft Defender, omezení potenciální oblasti útoku (ASR), ochrana přihlašovacích údajů, zabezpečení prohlížeče a posílení zabezpečení operačního systému.

Tento směrný plán poskytuje bezpečný výchozí bod. Organizace by měly tato nastavení zkontrolovat a vyhodnotit případné další požadavky na zabezpečení, dodržování předpisů nebo provozní požadavky, které jsou specifické pro jejich prostředí. 

Konfigurace zabezpečení zaměřená na zařízení 

Tato základní hodnota zahrnuje pouze nastavení zabezpečení týkající se zařízení. Nejsou zahrnuta uživatelská nastavení. Tento přístup umožňuje použít ovládací prvky zabezpečení, jakmile se cloudový počítač zřídí a zaregistruje v Microsoft Intune, aniž by bylo nutné čekat na přihlášení uživatele agenta. 

Ve scénářích agentů můžou úlohy začít běžet krátce po zřízení. Nastavení založená na zařízení můžou pomoct zajistit, aby se před zahájením aktivity agenta použily základní ochrany.

Tím, že se základní linie zaměřuje na nastavení založená na zařízení, pomáhá organizacím:

  • Ochranu zabezpečení použijte v rané fázi procesu zřizování. 

  • Před zahájením úloh agentů vytvořte konzistentní stav zabezpečení. 

  • Omezte závislost na přihlášení uživatele u důležitých kontrolních mechanismů zabezpečení. 

  • Urychlete nasazení a synchronizaci zásad. 

  • Pomáhá udržovat konzistentní konfiguraci zabezpečení napříč cloudovými počítači W365 for Agents. 

Směrný plán má sloužit jako doporučený výchozí bod. Organizace by měly tato nastavení zkontrolovat a provést úpravy na základě svých požadavků na zabezpečení, dodržování předpisů a provoz.

Začínáme 

Požadavky 

Před nasazením standardních hodnot zabezpečení:

  1. Microsoft Intune je nakonfigurovaná tak, aby spravovala Windows 365 for Agents cloudové počítače. 

  2. Jsou přiřazena příslušná oprávnění správce. Další informace najdete v tématu Správa profilů standardních hodnot zabezpečení v Microsoft Intune.

  3. Jsou identifikovány cílové skupiny s cloudovými počítači agentů pro nasazení. Další informace najdete v tématu Případy použití pro seskupování a přípravu zařízení.

Nasazení základního zabezpečení 

  1. Přihlaste se do Centra pro správu Microsoft Intune a vyberteStandardní hodnoty zabezpečeníkoncového bodu>.

  2. Vyberte Windows 365 for Agents Security Baseline verze 24H1.

    Snímek obrazovky, který ukazuje standardní hodnoty zabezpečení pro agenty.

  3. Klikněte na Vytvořit zásadu. V podokně Vytvořit profil vyberte Vytvořit profil>.

  4. Na stránce Základy zadejte Název>další.

  5. Na kartě Nastavení konfigurace zobrazte skupiny nastavení, které jsou k dispozici ve vybraném směrném plánu. Skupinu můžete rozbalit a zobrazit nastavení ve skupině a výchozí hodnoty tohoto nastavení ve směrném plánu. Konkrétní nastavení najdete takto:

    • Vyberte skupinu, kterou chcete rozbalit, a prohlédněte si dostupná nastavení.

    • Pokud chcete zobrazit jenom ty skupiny, které obsahují vaše kritéria hledání, použijte panel Hledat a zadejte klíčová slova, která filtrují zobrazení.

    Každé nastavení ve směrném plánu má výchozí konfiguraci pro danou verzi směrného plánu. Překonfigurujte výchozí nastavení tak, aby vyhovovalo potřebám vaší firmy. Různé směrné plány můžou obsahovat stejné nastavení a používat různé výchozí hodnoty v závislosti na záměru směrného plánu.

  6. Vyberte Další.

  7. Na stránce Obory volitelně vyberte značky > oboru Další.

  8. Na kartě Přiřazení vyberte skupinu zařízení s cloudovými počítači, které chcete zahrnout, a poté přiřaďte směrný plán jedné nebo více skupinám s cloudovými počítači W365 for Agents. Pomocí možnosti Přidat skupiny v části Vyloučené skupiny můžete přiřazení upřesnit. Vyberte Další.

  9. Až budete připraveni k nasazení směrného plánu, přejděte na kartu Revize + vytvořit a zkontrolujte podrobnosti směrného plánu. Vyberte Vytvořit , uložte a nasaďte profil.

Jakmile profil vytvoříte, pošle se do přiřazené skupiny a hned se použije.

Ověření a sledování 

Po nasazení

  1. Kontrolovat zprávy o stavu přiřazení. 

  2. Sledujte konflikty nastavení. 

  3. Sledujte dodržování předpisů a stav zabezpečení. 

  4. Ověřte, že úlohy agenta nadále fungují podle očekávání. 

  5. Pravidelně kontrolujte výjimky a přizpůsobení.

Další zdroje informací 

 

  • Last updated on