Pregled sigurnosnog agenta (pregled)

[Ovaj je članak iz dokumentacije predizdanja i podložan je promjenama.]

Sigurnosni agent pomoćnik je koji omogućuje AI ugrađen u radni prostor za sigurnost sustava Power Pages koji stvara pregled, konfiguriranje i jačanje sigurnosti njihovih web-Power Pages web-mjesta pomoću prirodnog jezika.

Agent podržava osnovne sigurnosne scenarije uključene u zaštitu web-mjesta sustava Power Pages, uključujući pregled sigurnosnog postavljanja, konfiguriranje provjere autentičnosti i autorizacije, upravljanje sigurnosnim postavkama aplikacije i otklanjanje uobičajenih sigurnosnih problema. Preporuke se temelje na konfiguraciji web-mjesta, pa možete donositi informirane odluke na temelju okruženja, a ne generičke smjernice.

Važno

• To je značajka pretpregleda.
• Značajke pretpregleda nisu namijenjene u proizvodne svrhe i mogu imati ograničene funkcije. Te značajke podliježu dodatnim uvjetima korištenja i dostupne su prije službenog izdanja kako bi korisnici mogli dobiti rani pristup i dati povratne informacije.

Za sve promjene konfiguracije agent uvijek traži vaše odobrenje prije ažuriranja, tako da ostajete u kontroli sigurnosti web-mjesta.

Sigurnosni scenariji

Sigurnosni agent podržava četiri osnovna sigurnosna scenarija koja pokrivaju ključna područja zaštite Power Pages stranica.

Pregled sigurnosnog stanja lokacije

Pregledajte cjelokupnu sigurnost web-mjesta u jednom razgovoru. Agent analizira postavke provjere autentičnosti, konfiguraciju autorizacije, sigurnosne postavke, rezultate pregleda ranjivosti i konfiguraciju web-mjesta radi prepoznavanja problema kao što su overly permissive access, anonimno izlaganje podacima, pogreške provjere autentičnosti i nedostajuće sigurnosne zaštite. Agent određuje prioritete nalaza, objašnjava ih na običnom jeziku i pruža preporučene korake popravka.

Ogledni upiti:

• Pregledajte sigurnost web-mjesta i recite mi koji su problemi s najvišim prioritetom.
• Pokaži mi sve što anonimni korisnici trenutno mogu pristupiti.
• Sažmite moja najnovija sigurnosna pregleda.
• Provjerite prati li moje postavke provjere autentičnosti, autorizacije i sigurnosti najbolje prakse.
• Odredite web-uloge ili dozvole koje pružaju širi pristup nego što je predviđeno.
• Pregledajte dozvole za stranicu i tablicu te istaknite nedosljednosti.
• Provjerite jesu li osjetljive tablice za Dataverse izložene preko preklapajuće dozvole.
• Stvorite izvješće o stanju sigurnosti koje mogu podijeliti s timom.

Konfiguracija autorizacije

Konfigurirajte način na koji korisnici pristupaju stranicama web-mjesta i podacima značajke Dataverse. Agent pomaže u stvaranju i ažuriranju web-uloga, dozvola za stranice i dozvola za tablice. U njemu se objašnjavaju postojeće postavke autorizacije i preporučuje pristup s najmanje ovlasti na temelju konfiguracije web-mjesta.

Ogledni upiti:

• Pokaži sve web-uloge i stranice kojima mogu pristupiti.
• Stvorite web-ulogu pod nazivom CaseReviewer za provjerene korisnike.
• Ograničite stranicu SupportCases tako da joj mogu pristupati samo korisnici s ulogama CaseReviewer.
• Stvorite dozvolu za tablicu koja omogućuje ulozi CaseReviewer čitanje i stvaranje incidenata.
• Promijenite ovu dozvolu tablice iz globalnog dosega u doseg kontakta.
• Uklonite anonimni pristup iz ove dozvole tablice.
• Na popisu prikažite sve dozvole za tablice kojima nisu dodijeljene web-uloge.
• Može li korisnik s ulogama RoleB i RoleC pristupiti testu i poslati TestForm?

Konfiguracija autentifikacije i otklanjanje problema

Konfigurirajte davatelje usluge provjere autentičnosti, provjerite postavke provjere autentičnosti i dijagnosticirajte uobičajene probleme s prijavom. Agent podržava Microsoft Entra ID, OpenID Connect i SAML 2.0 te preporučuje ažuriranja konfiguracije za rješavanje problema s provjerom autentičnosti.

Ogledni upiti:

• Pregledajte postavljanje provjere autentičnosti web-mjesta i recite mi što je pogrešno konfigurirano.
• Provjerite valjanost Microsoft Entra ID za prijavu i preporučite popravke.
• Potvrdite valjanost konfiguracije za OpenID Connect.
• Korisnici kliknu Prijava, ali se vraćaju na stranicu za prijavu. Pomozite mi da otkrijem problem.
• Korisnici uspješno provjeravaju autentičnost, no pristup je odbijen nakon prijave.
• Konfigurirajte ovo web-mjesto tako da podržava i lokalne račune i Microsoft Entra ID.
• Postavite Microsoft Entra ID kao zadanu mogućnost prijave.
• Pomozite mi da istražim zašto prijava nekim korisnicima uspijeva, ali ne uspijeva drugim korisnicima.

Sigurnosne postavke aplikacija

Pregledajte i konfigurirajte sigurnosne postavke na razini aplikacije, uključujući Pravilnik o sigurnosti sadržaja (CSP), HTTP sigurnosna zaglavlja, CORS, postavke kolačića, upravljanje sesijama i konfiguracije vezane uz WAF.

Ogledni upiti:

• Pregledajte moj trenutni pravilnik o sigurnosti sadržaja i preporučite poboljšanja.
• Dijagnosticirajte pogreške pravilnika o sigurnosti sadržaja koje blokiraju JavaScript ili CSS.
• Pregledajte i ojačajte moja HTTP sigurnosna zaglavlja.
• Preporučujemo sigurnije CORS postavke.
• Pregledajte konfiguraciju kolačića za provjeru autentičnosti.
• Ažurirajte vremensko ograničenje sesije za neaktivne korisnike.
• Provjerite je li WAF omogućen za moje web-mjesto i objasnite trenutni status zaštite.
• Pregledajte sigurnosne postavke aplikacije i preporučite poboljšanja.

Kako agent radi

Sigurnosni agent možete pronaći u radnom prostoru za sigurnost programa Power Pages Design Studio. Nakon pokretanja ploče za čavrljanje agenta za sigurnost opišite što želite postići pomoću prirodnog jezika. Primjeri poticaja uključuju:

• Pregledajte sigurnost moje stranice.
• Konfigurirajte Microsoft Entra ID autentifikaciju.
• Kreirajte dozvole za prodajnu ulogu.
• Zašto se korisnici ne mogu prijaviti?
• Konfigurirajte politiku sigurnosti sadržaja.

Agent analizira konfiguraciju vaše lokacije, objašnjava nalaze i predlaže promjene konfiguracije gdje je to prikladno. Prije nego što primijeni bilo kakvu promjenu, traži vaše odobrenje i, nakon završetka, potvrđuje točno što je ažurirano.

Najbolje prakse

Za najbolje iskustvo:

• Koristite agenta za sigurnost u razvojnim ili testnim okruženjima prije promicanja promjena u proizvodnji.
• Pregledajte sve predložene promjene konfiguracije prije odobravanja akcija pisanja.
• Koristite razgovorno okruženje da biste razumjeli sigurnosne koncepte i konfigurirali web-mjesto.
• Potvrdite i implementirajte odobrene promjene pomoću standardnog procesa ALM-a vaše tvrtke ili ustanove.

Budući da su preporuke u konfiguraciji web-mjesta, smjernice su prilagođene vašem okruženju, a ne generičkim najboljim praksama za sigurnost.

Povezane sigurnosne mogućnosti

Osim sigurnosnog agenta, sigurnosni radni prostor uključuje automatizirane sigurnosne mogućnosti koje pomažu u kontinuiranom nadzoru vaše lokacije.

Sigurnosni pregled (pregled) omogućuje vam zakazivanje ponavljajućih skeniranja ranjivosti koja procjenjuju vašu stranicu prema sigurnosnim pravilima temeljenim na OWASP-u.

Nadzor prometa na stranici (pregled) kontinuirano analizira obrasce prometa kako bi otkrio sumnjive aktivnosti i potencijalne napade.

Nalazi iz obje sposobnosti prikazuju se kao upozorenja na stranici Pregled sigurnosnog radnog prostora. Od tamo možete pregledati detalje upozorenja, izravno poduzeti preporučene radnje ili otvoriti sigurnosnog agenta kako biste razumjeli problem i dobili vođeno rješenje.

Vidi također

Pokreni sigurnosno skeniranjeNapredne postavke (pregled)