הצג המלצות אבטחה

דף הפעולות משפר את האבטחה והאמינות של הדייר שלך באמצעות המלצות מעשיות. Power Platform המלצות אלו מזהות סיכונים פוטנציאליים ומנחות אותך כיצד לצמצם אותם. צפה בהמלצות אבטחה בדף הפעולות שבמרכז הניהול. Power Platform

ההמלצות הבאות מקובצות לפי סוג משאב:

יישומים

ההמלצות הבאות מתייחסות לאפליקציות:

הקצאת בעלים חוקיים לאפליקציות כדי להפחית סיכוני המשכיות עסקית

סוג זה של המלצה מפרט יישומים בכל הסביבות המנוהלות בתוך דייר Power Platform שלך שאין להם בעלים חוקי. נכון לעכשיו, רשימה זו מכילה אפליקציות שפעילות ב- 90 הימים האחרונים.

חשוב

משאבים עם בעלים תקפים יכולים לבצע את השינויים הדרושים או לתמוך במשתמשים כאשר מתעוררת בעיה. אם לאפליקציה אין בעלים תקפים, היא עלולה להוות סיכון להמשכיות עסקית.

פעולות נתמכות עבור אפליקציות ללא בעלים

הקצה לבעלים חדשים

1. כדי להקצות אפליקציה לבעלים חדשים, בחר את האפליקציה מהרשימה.
2. בחר הקצה לבעלים חדשים.
3. הזן את שם הבעלים החדש בתיבת הטקסט שליד רשימת האפליקציות ובחר באפשרות הקצה.

לאחר ההקצאה, מוצגת הודעת הצלחה בלוח ובעמודה מצב הפעולה עבור אותה שורה מופיעה המילה הושלם. לא ניתן לבצע מחדש פעולות עבור שורות שהושלמו.

הערה

• פרטי הבעלים החדשים אינם מעודכנים ברשימה.
• האפליקציה מופיעה ברשימה עד לסריקה המתוכננת הבאה.
• בעלים חדשים אינם מקבלים באופן אוטומטי הרשאות לסביבה או למקורות נתונים המשמשים באפליקציה. מנהלי מערכת חייבים לתת הרשאות לבעלים באופן ידני.

קדם את הבעלים המשותף לבעלים

כשיש מספר בעלים משותפים לאפליקציה, מנהלי מערכת יכולים לקדם את אחד מהבעלים המשותפים לבעלים.

1. בחר אפליקציה ובחר הפוך בעלים משותף לבעלים.

   אם תבחר מספר אפליקציות, דף הפעולות יציג את כל הבעלים המשותפים עבור האפליקציות שנבחרו.

2. יש לבחור הקצה אפליקציה כדי לקדם את אחד הבעלים המשותפים לבעלים של כל האפליקציות שנבחרו.

• חומרה: גבוהה
• תדירות רענון: שבועי
• סביבות מנוהלות בלבד: כן

אבטחו יישומים בעלי ערך גבוה המשותפים עם 'כולם', כולל משתמשים אורחים

המלצה זו מפרטת אפליקציות בכל הסביבות המנוהלות בתוך דייר Power Platform שלך שנמצאות בשימוש פעיל ומשותף עם כולם בדייר Microsoft Entra שלך.

חשוב

• רק אפליקציות הנדרשות לכל הארגון משותפות עם כולם.
• שיתוף יתר של אפליקציות יכול לגרום לסיכוני אבטחה משמעותיים על ידי חשיפת נכסים או מתן אפשרות לשימוש לרעה.
• יש לסקור מעת לעת אפליקציות ששותפו יתר על המידה ולתאים הרשאות.

• חומרה: גבוהה
• תדירות רענון: שבועי
• סביבות מנוהלות בלבד: כן

אתרים

ההמלצות הבאות מתייחסות לאתרים:

הפכו את Web Application Firewall (WAF)‎ לזמין כדי להגן על אתרי אינטרנט

המלצה זו מפרטת אתרי ייצור שבהם מושבתת חומת האש של יישומי אינטרנט (WAF). יש לבדוק את אתרי האינטרנט ולהפעיל את חומת האש של ישומי אינטרנט במידת הצורך.

הערה

לאחר שננקטת פעולה, נדרש לא יותר מיום אחד עד שהאפליקציות יוסרו מהרשימה.

• חומרה: גבוהה
• תדירות רענון: יומי
• סביבות מנוהלות בלבד: כן

שפרו את אבטחת האתר שלכם על ידי חידוש תעודת ה-SSL שלו

המלצה זו מפרטת אתרי הפקה עם תעודות SSL שתוקפן פג או שתוקפן יפוג תוך 90 יום. בדוק את האתרים וחדש את אישורי SSL לפי הצורך.

הערה

לאחר שננקטת פעולה, נדרש לא יותר מיום אחד עד שהאפליקציות יוסרו מהרשימה.

• חומרה: גבוהה
• תדירות רענון: יומי
• סביבות מנוהלות בלבד: כן

ודא גישה רציפה לאתרי האינטרנט שלך על-ידי חידוש מפתח האימות שלהם

המלצה זו מפרטת אתרים עם מפתחות אימות שתוקףם פג או שתוקפו יפוג תוך 90 יום. Power Pages משתמש במפתח האימות כדי להתחבר לסביבה Dataverse. אם תוקף המפתח פג, אתר האינטרנט הופך ללא נגיש למשתמשי קצה. סקור את אתרי האינטרנט וחדש את מפתח האימות לפי הצורך.

הערה

לאחר שתבצע פעולה, הסרת האתרים מהרשימה עשויה להימשך עד יום אחד.

• חומרה: גבוהה
• תדירות רענון: יומי
• סביבות מנוהלות בלבד: כן

הגדרות דייר

ההמלצות הבאות מתייחסות להגדרות הדיירים:

בצע אבטחה של סוכנים על ידי הגדרת מדיניות למניעת אובדן נתונים עבור פריטים ב- Copilot Studio

• חומרה: גבוהה
• תדירות רענון: בזמן אמת
• סביבות מנוהלות בלבד: לא

המלצות אבטחה נוספות

למדו על המלצות נוספות הקשורות לאבטחה ב סקירת אבטחה.