Erkenntnisse zu Einstellungen

Die Einblicke in die Einstellungen enthalten Peer-Benchmarking-Informationen während der Konfiguration der Sicherheitsbaseline. Wenn Sie bestimmte Sicherheitsgrundlinien in Intune konfigurieren, werden neben bestimmten Einstellungen möglicherweise Glühbirnensymbole angezeigt. Diese Symbole weisen darauf hin, dass Organisationen mit ähnlichen Merkmalen wie Ihrer, z. B. Branchentyp und Größe der Organization, üblicherweise den von Microsoft empfohlenen Standardwert für diese Einstellung verwenden.

In diesem Artikel wird erläutert, was die Einstellungserkenntnisse anzeigen, wo sie verfügbar sind und wie die Empfehlungen ermittelt werden.

Gilt für

Die Einblicke in die Einstellungen sind derzeit für die folgenden Intune-Sicherheitsbaselines verfügbar:

  • Microsoft Edge-Sicherheitsbaseline
  • Microsoft 365 Apps for Enterprise Security Baseline

Welche Einstellungserkenntnis bietet

Die Einblicke in die Einstellungen bieten Kontext zum Verhalten von Peers, keine präskriptiven Anleitungen. Das Merkmal:

  • Zeigt, wenn ähnliche Organisationen üblicherweise den von Microsoft empfohlenen Standardwert für eine Einstellung verwenden.
  • Wird während der Basiskonfiguration als Glühbirnensymbole neben den Einstellungen angezeigt.
  • Fungiert als positive Verstärkung, wenn das Verhalten des Peers mit den Sicherheitsempfehlungen von Microsoft übereinstimmt.
  • Schlägt keine alternativen Werte oder Konfigurationen vor.

Die Erkenntnisse über Einstellungen haben informativen Zweck. Sie bleiben dafür verantwortlich, jede Einstellung anhand der Sicherheitsanforderungen, Complianceverpflichtungen und betrieblichen Anforderungen Ihrer Organization zu bewerten.

Voraussetzungen

Anzeigen von Erkenntnissen während der Baselinekonfiguration

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Klicken Sie auf Endpunktsicherheit>Sicherheitsbaselines, um die Liste der verfügbaren Baselines abzurufen.

  3. Wählen Sie Microsoft Edge Baseline oder Microsoft 365 Apps for Enterprise Security Baseline und dann Profil erstellen aus.

  4. Geben Sie auf der Registerkarte Grundlagen die Eigenschaften Name und Beschreibung an.

  5. Wählen Sie "Weiter " aus, um zur Registerkarte Konfigurationseinstellungen zu wechseln.

  6. Erweitern Sie die Einstellungsgruppen , um einzelne Konfigurationsoptionen anzuzeigen. Glühbirnensymbole werden neben den Einstellungen angezeigt, in denen Peer-Benchmarking-Daten verfügbar sind.

    Einblicke in die Einstellungen, die beim Erstellen eines Profils angezeigt werden

  7. Erkenntnisse sind auch beim Bearbeiten vorhandener Baselineprofile sichtbar.

    Einblicke in die Einstellungen, die beim Bearbeiten eines Profils angezeigt werden

Grundlegendes zu den Empfehlungen

Wenn Sie ein Glühbirnensymbol sehen, bedeutet dies, dass Organisationen, die Ihrer ähnlich sind, üblicherweise den von Microsoft empfohlenen Standardwert für diese Einstellung beibehalten. Die Erkenntnisse über die Einstellungen werden nur angezeigt, wenn:

  • Von ähnlichen Organisationen sind ausreichend Peer-Daten verfügbar.
  • Das Verhalten des Peers entspricht der Standardempfehlung von Microsoft für die Baseline.

Einstellungserkenntnisse werden nicht angezeigt für Einstellungen, bei denen:

  • Es gibt nicht genügend Daten von ähnlichen Organisationen, um einen zuverlässigen Vergleich anzustellen.
  • Das Verhalten von Peers entspricht nicht den empfohlenen Standardwerten von Microsoft.
  • Die Einstellung ist neu oder selten konfiguriert.

Das Vorhandensein oder Fehlen einer Erkenntnis weist nicht auf die Wichtigkeit einer Umgebung hin. Alle Einstellungen in Sicherheitsbaselines werden von den Sicherheitsteams von Microsoft empfohlen, unabhängig davon, ob Peerdaten verfügbar sind.

Wenn immer mehr Organisationen Einstellungen übernehmen und zusätzliche Daten verfügbar werden, könnten in Zukunft Erkenntnisse erscheinen, die derzeit nicht angezeigt werden.

Ermittlung von Empfehlungen

Settings Insight verwendet maschinelles Lernen, um Organisationen zu identifizieren, die Ihrer ähnlich sind und deren Konfigurationsoptionen zu vergleichen.

Organisations-Clustering

Ähnliche Organisationen werden mithilfe eines K-Means-Clusteringmodells identifiziert, das auf Attributen wie den folgenden basiert:

  • Branchentyp
  • Organisationsgröße
  • Weitere relevante Merkmale

Clusteringalgorithmen und Schlüsselattribute werden ausgewählt, um sicherzustellen, dass Organisationen angemessen gruppiert sind. Das Modell bestimmt die optimale Anzahl von Clustern zur Laufzeit basierend auf der Clustering-Leistung.

Empfehlungsprozess

Für Organisationen innerhalb desselben Clusters:

  1. Fehlerfreie Organisationen werden basierend auf Endpunktanalysebewertungen identifiziert.
  2. Gängige Einstellungswerte, die von diesen Organisationen verwendet werden, werden analysiert.
  3. Wenn die meisten ähnlichen Organisationen den Standardwert von Microsoft für eine Einstellung verwenden, wird eine Erkenntnis angezeigt.
  4. Erkenntnisse werden nur angezeigt, wenn das Verhalten von Kollegen mit den grundlegenden Empfehlungen von Microsoft übereinstimmt (positive Verstärkung).

Datenschutz und Privatsphäre

Die Einblicke in die Einstellungen sind mit Datenschutz- und Sicherheitsvorkehrungen ausgestattet:

  • Kundendaten werden nicht im Modell verwendet – Nutzungsdaten werden nur auf organization-Ebene aggregiert.
  • Daten werden nach Möglichkeit konvertiert : Nutzungsdaten werden nach Möglichkeit in kategorische Formate konvertiert (z. B. boolesche Attribute für die Featurenutzung, Bereiche für Bereitstellungsverhältnisse anstelle von genauen Werten).
  • Aggregationsschwellenwerte : Wenn die Anzahl ähnlicher Organisationen unter einem Mindestschwellenwert liegt, wird keine Empfehlung angezeigt.
  • Mindestanforderungen an die Einführung : Einstellungen müssen von einer Mindestanzahl von Organisationen konfiguriert werden, damit Erkenntnisse angezeigt werden.
  • Datenschutzüberprüfungen : Die gesamte Datennutzung wird überprüft und auf Datenschutz- und Sicherheitskonformität genehmigt.
  • Sichere Speicherung - Daten werden mit geeigneter Schutz- und Aufbewahrungsverwaltung gespeichert.

Diese Schutzmaßnahmen schützen die Vertraulichkeit einzelner Organisationen und verhindern Rückschlüsse auf bestimmte Kunden.

Modell-Monitoring

Modellausführung und -leistung werden aktiv überwacht, um Qualität und Zuverlässigkeit sicherzustellen:

  • Livemonitore verfolgen Ausführungsanomalien und wichtige Leistungsmetriken
  • Sofortige Untersuchung behebt Probleme
  • Regelmäßige Wartung gewährleistet die Genauigkeit der Empfehlungen

Nächste Schritte

Settings Insight stellt während der Baselinekonfiguration zusätzliche Peer-Benchmarking-Informationen bereit. Umfassende Anleitungen zum Bereitstellen und Verwalten von Sicherheitsbaselines finden Sie unter:

  • Last updated on