Visión xeral do axente de seguridade (vista previa)

[Este artigo é a documentación de prelanzamento e está suxeito a cambios.]

O axente de seguridade é un asistente impulsado por IA integrado no espazo de traballo de Power Pages Security que axuda aos creadores a revisar, configurar e reforzar a seguridade dos seus sitios de Power Pages usando linguaxe natural.

O axente apoia os escenarios de seguridade centrais implicados na protección dun sitio Power Pages, incluíndo a revisión da postura de seguridade, a configuración da autenticación e autorización, a xestión da configuración de seguridade da aplicación e a resolución de problemas comúns de seguridade. As recomendacións baséanse na configuración do teu sitio, para que poidas tomar decisións informadas baseadas no teu entorno en lugar de orientación xenérica.

Importante

• Esta é unha funcionalidade de vista previa.
• As funcionalidades en versión preliminar non están destinadas a usarse en produción e poderían ter restrinxida a funcionalidade. Estas funcións están suxeitas a termos suplementarios de uso, e están dispoñibles antes dun lanzamento oficial para que os clientes poidan access cedo e dar opinións.

Para calquera cambio de configuración, o axente sempre solicita a túa aprobación antes de facer actualizacións, para que manteñas o control da seguridade do teu sitio.

Escenarios de seguridade

O axente de seguridade soporta catro escenarios principais de seguridade que cobren as áreas centrais da protección do sitio Power Pages.

Revisión da postura de seguridade do sitio

Revisa a seguridade xeral do teu sitio nunha soa conversa. O axente analiza as configuracións de autenticación, a configuración de autorización, a seguridade, a detección de vulnerabilidades e a configuración do sitio para identificar problemas como acceso excesivamente permisivo, exposición anónima de datos, malas configuracións de autenticación e proteccións de seguridade ausentes. O axente prioriza os achados, explícaos en linguaxe sinxela e ofrece pasos recomendados para a remediación.

Exemplos de suxestións:

• Revisa a seguridade do meu sitio e dime os problemas de maior prioridade.
• Amósame todo o que os usuarios anónimos poden acceder actualmente.
• Resume os meus últimos achados do escaneo de seguridade.
• Comproba se as miñas configuracións de autenticación, autorización e seguridade seguen as mellores prácticas.
• Identifica calquera rol web ou permiso que proporcione un acceso máis amplo do previsto.
• Revisa os permisos da miña páxina e táboa e destaca calquera inconsistencia.
• Comproba se as táboas sensibles de Dataverse están expostas mediante permisos excesivamente permisivos.
• Crea un informe de postura de seguridade que poida compartir co meu equipo.

Configuración de autorización

Configura como acceden os usuarios ás páxinas do teu sitio e aos datos de Dataverse. O axente axuda a crear e actualizar roles web, permisos de páxina e permisos de táboas. Explica as configuracións de autorización existentes e recomenda o acceso de privilexio mínimo segundo a configuración do teu sitio.

Exemplos de suxestións:

• Mostra todos os roles web e as páxinas ás que poden acceder.
• Crea un rol web chamado CaseReviewer para usuarios autenticados.
• Restrinxe a páxina de SupportCases para que só os usuarios co rol CaseReviewer poidan acceder a ela.
• Crea un permiso nunha táboa que permita ao rol de Revisor de Casos ler e crear incidentes.
• Cambia este permiso da táboa de alcance global a alcance de contacto.
• Elimina o acceso anónimo deste permiso de táboa.
• Lista todos os permisos das mesas que non teñan ningún rol web asignado.
• Pode un usuario con RoleB e RoleC acceder a TestC e enviar TestForm?

Configuración e resolución de problemas de autenticación

Configurar provedores de autenticación, validar configuracións de autenticación e diagnosticar problemas comúns de inicio de sesión. O axente soporta Microsoft Entra ID, OpenID Connect e SAML 2.0, e recomenda actualizacións de configuración para resolver problemas de autenticación.

Exemplos de suxestións:

• Revisa a miña configuración de autenticación do sitio e dime que está mal configurado.
• Validar as miñas configuracións de inicio de sesión do Microsoft Entra ID e recomendar solucións.
• Valida a miña configuración de OpenID Connect.
• Os usuarios premen en Iniciar sesión pero volven á páxina de inicio de sesión. Axúdame a identificar o problema.
• Os usuarios autentifícanse con éxito pero reciben o acceso denegado tras iniciar sesión.
• Configura este sitio para soportar tanto contas locais como Microsoft Entra ID.
• Configura Microsoft Entra ID como opción predeterminada de inicio de sesión.
• Axúdame a investigar por que o inicio de sesión funciona para algúns usuarios pero falla para outros.

Configuracións de seguridade de aplicacións

Revisa e configura configuracións de seguridade a nivel de aplicación, incluíndo Política de Seguridade de Contido (CSP), cabeceiras de seguridade HTTP, CORS, configuracións de cookies, xestión de sesións e configuracións relacionadas co WAF.

Exemplos de suxestións:

• Revisa a miña Política actual de Seguridade de Contidos e recomenda melloras.
• Diagnosticar erros na Política de Seguridade de Contidos que bloquean JavaScript ou CSS.
• Revisa e reforza as miñas cabeceiras de seguridade HTTP.
• Recomendo configuracións CORS máis seguras.
• Revisa a configuración das cookies de autenticación.
• Actualiza o tempo de espera da sesión para usuarios inactivos.
• Comproba se o WAF está activado para o meu sitio e explica o estado actual da protección.
• Revisa a configuración de seguridade da miña aplicación e recomenda melloras.

Como funciona o axente

Podes atopar o axente de seguridade no espazo de traballo de seguridade de Power Pages Design Studio. Despois de lanzar o panel de chat de axentes de seguridade , describe o que queres conseguir usando linguaxe natural. Exemplos de prompts inclúen:

• Revisa a seguridade do meu sitio.
• Configura a autenticación do Microsoft Entra ID.
• Crea permisos para o rol de Vendas.
• Por que os usuarios non poden iniciar sesión?
• Configura unha política de seguridade de contidos.

O axente analiza a configuración do teu sitio, explica os seus achados e propón cambios de configuración cando sexa apropiado. Antes de aplicar calquera cambio, solicita a túa aprobación e, unha vez completada, confirma exactamente o que se actualizou.

Recomendacións

Para a mellor experiencia:

• Usa o axente de seguridade en ambientes de desenvolvemento ou probas antes de promover cambios na produción.
• Revisa todos os cambios de configuración propostos antes de aprobar as accións de escritura.
• Usa a experiencia conversacional para entender conceptos de seguridade e configurar o teu sitio.
• Valida e desprega os cambios aprobados usando o proceso estándar de ALM da túa organización.

Como as recomendacións están baseadas na configuración do teu sitio, as directrices adáptanse ao teu entorno en lugar de ser boas prácticas xenéricas de seguridade.

Capacidades de seguridade relacionadas

Ademais do axente de Seguridade, o espazo de traballo de Seguridade inclúe capacidades de seguridade automatizadas que axudan a monitorizar continuamente o teu sitio.

A análise de seguridade (vista previa) permíteche programar escaneos recorrentes de vulnerabilidades que avalían o teu sitio segundo as regras de seguridade baseadas en OWASP.

A monitorización do tráfico do sitio (preview) analiza continuamente os patróns de tráfico para detectar actividades sospeitosas e posibles ataques.

Os achados de ambas capacidades aparecen como alertas na páxina de Visión Xeral do espazo de traballo de seguridade. A partir de aí, podes revisar os detalles da alerta, tomar as accións recomendadas directamente ou abrir o axente de Seguridade para entender o problema e recibir unha remediación guiada.

Véxase tamén

Executar escaneo deseguridade Configuración avanzada (vista previa)