Beállítások – megállapítás
A gépi tanulási modellen alapuló, személyre szabott elemzések a Beállítások megállapítások. Ez a cikk a Beállítások megállapítás működését ismerteti. A Beállítások megállapítás jelenleg az Intune biztonsági alapkonfigurációiban érhető el.
A biztonsági alapkonfigurációk szakértői ajánlott konfigurációkat tartalmaznak az eszközök, alkalmazások és szolgáltatások biztonságossá tételéhez. A Beállítások megállapítás megállapításokat ad a biztonsági alapkonfigurációkhoz, így magabiztosan használhatja a hasonló szervezetek által sikeresen elfogadott konfigurációkat.
Áttekintés
A Beállítások megállapítás funkció a hasonló szervezetek által sikeresen elfogadott megállapítások hozzáadásával biztosítja a konfigurációk megbízhatóságát. Ez a cikk azt ismerteti, hogy a Beállítások megállapítások hogyan érhetők el vagy tekinthetők meg a Microsoft biztonsági alapkonfigurációiban létrehozott vagy létező szabályzatokhoz.
Ha például egy vállalat a gyártási iparágban van, megvizsgáljuk, hogy a hasonló profilokkal rendelkező hasonló szervezetek mit csinálnak, és elkészítjük az adott helyzetükre szabott tervet.
Ez a funkció mostantól általánosan elérhető.
Előfeltételek
- Licencelés/előfizetések: A Beállítások megállapítás használatához Microsoft Intune 1. csomagbeli licenccel kell rendelkeznie. További információ: A Microsoft Intune-hoz elérhető licencek.
- Engedélyek: A globális rendszergazdák vagy a végpontbiztonsági rendszergazdák alaptervek használatával hozhatnak létre profilt.
Elemzések megtekintése
Jelentkezzen be a Microsoft Intune felügyeleti központba.
Válassza a Végpontbiztonság>biztonsági alapkonfigurációk lehetőséget az elérhető alapkonfigurációk listájának megtekintéséhez.
Válassza ki az alábbi alapkonfigurációk egyikét, majd válassza a Profil létrehozása lehetőséget.
- Microsoft Edge alapkonfiguráció
- Microsoft 365-alkalmazások nagyvállalati biztonsági alapkonfigurációhoz
Az Alapvető beállítások lapon adja meg a Név és a Leírás tulajdonságot.
A Tovább gombra kattintva lépjen a következő lapra.
A Konfigurációs beállítások lapon tekintse meg az elérhető Beállítások csoportokat. A csoport kibontásával megtekintheti az adott csoport beállításait és a beállítások alapértelmezett értékeit. Egyes beállítások mellett villanykörte ikonnal is elérhetők elemzések.
Ezeket az elemzéseket profil szerkesztésekor is megtekintheti.
A szervezetek kategorizálására használt modellek
Hasonló szervezeteket egy ügyfélattribútumokon alapuló K-közép csoportosítási modellel azonosítunk, például az iparág, a szervezet mérete stb. alapján. A fürtözési algoritmusok és kulcsattribútumok kísérleteken keresztül vannak kiválasztva, hogy az ügyfelek megfelelően legyenek csoportosítva. A modell a fürtözési teljesítmény alapján határozza meg a fürtök optimális számát futásidőben.
Az értékre vonatkozó javaslatok ezután az ugyanabban a fürtben kategorizált hasonló szervezetek számára lesznek meghozva. A fürtön belüli kifogástalan szervezeteket először a végpont elemzési pontszámai alapján azonosítja a rendszer. Gyakori beállítás esetén a legtöbb szervezet által használt beállításérték ajánlott az ugyanazon fürtben lévő más hasonló szervezetek számára. A javasolt beállításérték csak akkor javasolt, ha az megfelel a Microsoft alapkonfiguráció által kiválasztott alapértelmezett beállításértéknek, és pozitív megerősítésként működik.
Fontos
A modell nem használja az ügyféladatokat. A használati adatokat a rendszer szervezeti szinten összesíti, és lehetőség szerint kategorikus formátumra alakítja. A logikai attribútum például azt tükrözi, hogy az ügyfél használja-e a Microsoft Exchange-et, a kategorikus adatok pedig a tényleges üzembehelyezési arány helyett az üzembehelyezési arány tartományának megjelenítésére szolgálnak. A használatban lévő adatok adatvédelmi és biztonsági felülvizsgálatokkal kerülnek kijelentkeztetve a megfelelőség biztosítása érdekében, és biztonságosan, megfelelő védelemmel és adatmegőrzési felügyelettel lesznek tárolva.
Az egyedi ügyfélkövetkeztetés gátlása érdekében egyéb védelmi intézkedéseket is alkalmaznak. Nem történik javaslat például arra az esetre, ha az egy fürtben lévő hasonló ügyfelek száma egy adott küszöbérték alatt van, vagy ha a szervezet minimálisan szükséges száma nem fogadja el a beállítást. Az adatösszesítés és a küszöbértékek egy halmaza az egyes szervezetek titkosságának védelme érdekében van alkalmazva.
A modell végrehajtásának és teljesítményének aktív figyelése biztosítja a minőséget és a megbízhatóságot. Az élő monitorok sorozata úgy van beállítva, hogy szorosan figyelje a végrehajtási anomáliákat és a fő teljesítménymetrikákat. Gyors vizsgálat és rendszeres karbantartás van érvényben, hogy értékes javaslatokat nyújtson az ügyfeleknek.
Miért nem biztos, hogy bizonyos beállításokhoz nem tartoznak elemzések?
A gépi tanulás működteti a Beállítások elemzést, és nagy mértékben támaszkodik a javaslatokhoz használt mögöttes adatokra. A megbízható javaslatokhoz jelentős védőkorlátokat állítottunk be, amelyek csak akkor jelenítik meg a javaslatokat, ha elegendő adat áll rendelkezésre a támogatásukhoz. Ha a rendszergazda nem lát bizonyos beállításokra vonatkozó javaslatokat, az azt jelentheti, hogy nem áll rendelkezésre elegendő adat az elemzéshez. Ez azonban egy időszak alatt változhat, amint több adat válik elérhetővé.
Következő lépések
A biztonsági alapkonfigurációkkal kapcsolatos további információkért látogasson el a következőre: