Қауіпсіздікті шолу

басқару орталығындағы>Қауіпсіздік Шолу Power Platform бет ұйымыңыздың қауіпсіздігін жақсартуға және басқаруды жеңілдетуге арналған. Ол қауіпсіздік ұсыныстарын көруге және басқаруға, қауіпсіздік ұпайыңызды бағалауға және ұйымыңызды қорғау үшін белсенді саясаттарды жүзеге асыруға болатын орталықтандырылған орынды қамтамасыз етеді.

Әкімшілер мына тапсырмаларды орындай алады:

• Қауіпсіздік ұпайыңызды бағалаңыз: ұйымыңыздың қауіпсіздік саясаттарын түсіну және жақсарту үшін қауіпсіздік ұпайын пайдаланыңыз. Қауіпсіздік көрсеткіші сапалы шкала бойынша көрсетіледі (Төмен, Орташа немесе Жоғары). Бұл Microsoft Power Platform және Dynamics 365 жүктемелері үшін ұйымдық қауіпсіздік позицияңызды өлшеуге көмектеседі.
• Ұсыныстар бойынша әрекет ету: Жүйе жасайтын әсерлі ұсыныстарды анықтау және енгізу. Бұл ұсыныстар жалға алушының қауіпсіздік көрсеткішін жақсартуға арналған ең жақсы тәжірибелерге негізделген.
• Проактивті саясаттарды басқару: Басқару мен қауіпсіздікке арналған белсенді саясаттарды басқарыңыз.

Қажетті шарт

Қауіпсіздік ұпайыңызды көру үшін жалға алушыға қатысты талдауды қосуыңыз керек. Нұсқауларды Жалға алушы деңгейіндегі аналитиканы қалай қосуға болады?

Ескертпе

Жалға алушы бойынша талдауды қосқаннан кейін, Қауіпсіздік>Шолу бетінің деректермен толтырылуы 24 сағатқа созылуы мүмкін. Осы уақытқа дейін беттің көптеген бөлімдерінде «Қауіпсіздік ұпайын есептеу» хабары көрсетіледі.

Қауіпсіздік > Шолу бетіне өтіңіз

Security>Overview бетіне кіру үшін Power Platform әкімшісі немесе Dynamics 365 әкімшісі сияқты Microsoft Entra ID рөлдеріңіз болуы керек. Осы рөлдер туралы толығырақ ақпаратты Жалушыны басқару үшін қызмет әкімшісі рөлдерін пайдалану бөлімінен қараңыз. Қоршаған орта әкімшілері келесі процедурада түсіндірілгендей Қауіпсіздік бетін ашу арқылы меншікті орталардың қауіпсіздік және сәйкестік мүмкіндіктерін басқара алады.

1. Power Platform басқару орталығынакіріңіз.
2. Шарлау тақтасында Қауіпсіздік таңдаңыз.
3. Қауіпсіздік тақтасында ашқыңыз келетін бетті таңдаңыз. Шолу, деректерді қорғау және құпиялылық, сәйкестендіру және қол жеткізуді басқару және сәйкестік үшін беттерді аша аласыз.

Ескертпе

• Тек қатысушы әкімшілері Қауіпсіздік>Шолу бетіндегі көрсеткіштер жүйесі мен ұсыныстарға қол жеткізе алады.

• Тек қатысушы әкімшілері ортаны басқарылатын түрге түрлендіре алады.

• Әрбір қауіпсіздік бетінде басқарылатын ортаға қатысты функциялар келесі метр белгісімен белгіленеді:

  

Қауіпсіздік ұпайы (алдын ала қарау)

[Бұл бөлім – шығарылым алдындағы құжаттама және ол өзгеруі мүмкін.]

Маңызды

• Бұл алдын ала қарау мүмкіндігі болып табылады.
• Алдын ала қарау нұсқасының мүмкіндіктері өндірісті пайдалану үшін арналмаған және функционалдық шектеулі болуы мүмкін. Бұл мүмкіндіктер қосымша пайдалану шарттарына бағынады және тұтынушылар ертерек қол жеткізіп, кері байланыс бере алуы үшін ресми шығарылымға дейін қолжетімді болады.

Маңызды

Microsoft Power Platform әкімшілік орталығының Security аймағына жаңартуларда белсенді жұмыс істеп жатыр. Осы күш-жігердің бір бөлігі ретінде біз логиканың қазіргі алдын ала қарау нұсқасына немесе қауіпсіздік баллын есептеуге өзгерістер енгізуді жоспарламаймыз.

Бұл функция алдын ала қарау кезеңінде болғандықтан, өзгерістерді жалғастырған сайын мінез-құлықтар өзгеруі мүмкін. Қазіргі уақытта қауіпсіздік ұпайын тек бағалау мақсатында қолдануды ұсынамыз.

Қауіпсіздік ұпайы ортаңызда қосылған қауіпсіздік мүмкіндіктері негізінде есептеледі. Ол Microsoft Power Platform және Dynamics 365 жүктемелері үшін ұйымдық қауіпсіздік позицияңызды өлшеуді қамтамасыз етеді.

• Сапалық шкала: Қауіпсіздік көрсеткіші үш бағалау белгісін пайдаланатын сапалы шкалада көрсетіледі:

  • Төмен: 0-ден 50-ге дейінгі ұпайлар үшін
  • Орташа: 51-ден 80-ге дейінгі ұпайлар үшін
  • Жоғары: 81-ден 100-ге дейінгі ұпайлар үшін

  Ортаңызда неғұрлым көп қауіпсіздік мүмкіндіктері қосылса, қауіпсіздік ұпайыңыз соғұрлым жоғары болады. Орта және Жоғары бағалау белгілері көбірек ұсынылған әрекеттер орындалғанын және жалға алушының қауіпсіздік жағдайының жақсаруына әкелгенін көрсетеді.

• Мүмкіндіктің әсері: Әрбір қауіпсіздік мүмкіндігіне мүмкіндіктің ауқымы мен оны қосу немесе өшіру әсер ететін ресурстар санына негізделген балл тағайындалады. Жаңа қауіпсіздік мүмкіндіктері қосылған сайын жалпы мүмкін балл өзгеруі мүмкін. Сондықтан, параметрлеріңіз өзгеріссіз қалса да, жалпы ұпайыңызға әсер етуі мүмкін.

• Ұпайды есептеу формуласы: Қауіпсіздік ұпайы пайызбен көрсетіледі және келесі формула арқылы есептеледі:

  (Сіздің ұпайыңыз ÷ Жалпы мүмкін балл) × 100

Мысалы, жалға алушыда 10 орта, бесеуі басқарылатын орта және бесеуі басқарылмайтын орта бар. Келесі мүмкіндіктер конфигурацияланған:

• IP брандмауэр: 10 ортаның екеуінде қосылған (2 ұпай).
• Жалға алушыны оқшаулау: барлық 10 ортада қосылған (10 ұпай).
• Қоршаған ортаны қорғау тобы: 10 ортаның бесеуінде қосылды (5 ұпай).

Бұл жағдайда сіздің жалпы ұпайыңыз 2 + 10 + 5 = 17, ал жалпы мүмкін балл - 30. Сондықтан сіздің қауіпсіздік баллыңыз (17 ÷ 30) × 100 = 56,66%.

Маңызды

• Қауіпсіздік көрсеткіші 24 сағат сайын жаңартылып отырады. Сондықтан, қабылданған кез келген әрекет жаңартылған ұпайды көрсету үшін 24 сағатқа созылуы мүмкін.
• Ұпай есептеу барлық орталарды, басқарылатын орталарды да, басқарылмайтын орталарды да қарастырады.
• Егер ұсыныс панелінде әрекет етуге болатын басқарылатын орталар болмаса, орталар көрсетілмейді.

Толық қауіпсіздік артықшылықтарын ашу үшін қоршаған ортаны басқаруды қосыңыз

Ескертпе

Бұл мүмкіндік шығарылу үстінде және сіздің аймағыңызда әлі қолжетімді болмауы мүмкін.

Ұйымыңыздың басқарылатын қауіпсіздік мүмкіндіктерінің толық жиынтығының артықшылықтарын қамтамасыз ету үшін әрбір орта басқарылатын орта ретінде конфигурациялануы керек.

Әкімші ретінде сіз енді жалға алушыдағы қазіргі уақытта басқарылмайтын орталардың пайызын көре аласыз. Бұл жаңа тәжірибе бірнеше рет басу арқылы орталарды басқарылмайтындан басқарылатын масштабқа түрлендіруге мүмкіндік береді.

1. Түрлендіру процесін бастау үшін Бастау тармағын таңдаңыз. Жетілдірілген қауіпсіздік мүмкіндіктерін алу тақтасы пайда болады.
2. Деректер көлеміне негізделген орталарға басымдық беретін Ұсынылатын орталар қойындысынан орталарды таңдаңыз. Немесе түрлендіргіңіз келетін орталарды қолмен таңдау үшін Барлық жарамды орталар қойындысына ауысыңыз.
3. Шарттар мен шарттарды қарап шығыңыз және қабылдаңыз.
4. Түрлендіруді аяқтау үшін Ортаны басқаруды қосу таңдаңыз.

Қоршаған ортаны басқаруды кейінірек қосқыңыз келсе, шақыруды қабылдамау және дайын болғанда қайта қарау үшін Қазір емес опциясын таңдаңыз.

Қоршаған ортаны басқару мүмкіндігін пайдалану арқылы сіз ұйымыңыздағы күштірек, тұрақты қауіпсіздікке бағытталған белсенді қадам жасайсыз.

Ұсыныстар арқылы реактивті басқару

Жүйе жалға алушының қауіпсіздік көрсеткішін жақсартатын жалпы ең жақсы тәжірибелерге негізделген әртүрлі ұсыныстарды жасайды. Ұсыныстар жалпы қауіпсіздік күйін жақсарту үшін әкімші жасай алатын әрекеттерге немесе шараларға сілтеме жасайды.

• Әкімшілер нақты ұсыныстарға негізделген орталарда тиісті әрекеттерді жасайтын интуитивті тәжірибе арқылы басшылыққа алады.
• Әрбір ұсыныс жалпы қауіпсіздік ұпайының ықтимал өсуін көрсетеді.

Ұсыныстар барлық орталарды қамтиды, бірақ оларды тек басқарылатын орталарда ғана жүзеге асыруға болады. Егер басқарылмайтын орталар болса, ұсынылған функцияларды қосып, Settings бетін ашып, қажетті функцияны тауып, сол орталарға қосуға болады.

Мүмкіндік ұсыныстарын іске қосатын шарттар

Келесі кестеде арнайы мүмкіндік ұсыныстарын іске қосатын шарттар көрсетілген.

Мүмкіндік	Scope	Ұсыныстарды тудыратын жағдай
Әкімші артықшылықтары	Орта	10-нан астам әкімшілері бар орталар
Аудит	Орта	Аудит өшірілген орталар
Customer Lockbox	Клиент	Customer Lockbox қосылған, бірақ басқарылатын орталары жоқ жалға алушылар
Клиенттік бағдарламаға кіру мүмкіндігін басқару	Орта	Тексеру қосулы және клиенттік қолданбаға кіруді басқару конфигурацияланбаған орталар
Деректер саясаттары	Клиент	Жалға алушы деңгейінде саясат орнатылмаған.
Environments Azure Virtual Network	Орта	Virtual Network саясаты жоқ орталар
Ортаның қауіпсіздік тобы	Орта	Қауіпсіздік тобы жоқ орталар
Қонақ рұқсаты	Орта	Қонақтардың рұқсаты шектелген орталар
IP брандмауэрі	Орта	IP брандмауэр конфигурацияланбаған орталар
IP мекенжайына негізделген cookie файлдарын байланыстыру	Орта	IP мекенжайына негізделген cookie файлын байланыстыру конфигурацияланбаған орталар
Бөлісу	Орта	Бөлісуге шектеулер жоқ орталар
Қатысушыларды ажырату	Клиент	Жалға алушыны оқшаулау параметрі өшірілген.

Басқару және қауіпсіздік үшін белсенді саясаттарды басқарыңыз

Жалға алушыны қорғауға көмектесетін бірнеше қауіпсіздік мүмкіндіктері бар. Осы мүмкіндіктердің кейбірі үшін басқарылатын орта міндетті талап болып табылады. Сондықтан, мұндай мүмкіндікті конфигурацияламас бұрын, ортаны басқа емес, басқарылатын түрге түрлендіру сұралады.

Басқару мен қауіпсіздікке арналған белсенді саясаттарды көру және басқару үшін келесі сілтемелерді пайдаланыңыз:

• Деректерді қорғау және құпиялылық: Жеке ақпараттың қауіпсіз өңделуі, сақталуы және қорғалуы; деректерге рұқсатсыз қол жеткізуді болдырмау; және қосымшалар мен бұлттық жүктемелерді желілік кибершабуылдардан клиент басқаратын кілттер, деректер саясаты және Azure Virtual Network сияқты мүмкіндіктер арқылы қорғау.
• Сәйкестік және қатынасты басқару: рұқсаты бар пайдаланушылар IP брандмауэрі, IP мекенжайына негізделген cookie файлын байланыстыру, жалға алушыны оқшаулау, ортаның қауіпсіздік топтары, ортақ басқару элементтері және қонақтарға қатынасу сияқты мүмкіндіктер арқылы жалға алушыдағы элементтердегі құпия деректерге қол жеткізе алатын жалғыз адамдар екеніне көз жеткізіңіз.
• Сәйкестік : Осындай мүмкіндіктер арқылы ұйымдық деректерді қорғау және салалық ережелерді сақтауды қамтамасыз ету үшін сенімді сәйкестік шараларын жүзеге асыру Customer Lockbox және аудит.

Ұсыныстардан бас тарту

Әкімшілер енді баламалы шешімдер арқылы жеңілдетілген қауіпсіздік ұсыныстарын қабылдамау мүмкіндігіне ие. Бұрын жөнделмеген ұсыныстар ұсынылған шешімдерден тыс қабылданған белсенді шараларға қарамастан, қауіпсіздік ұпайының тоқырауына әкелуі мүмкін.

Қабылданбаған ұсыныстар енді ұйымның қауіпсіздік жағдайының дәл көрсетілуін қамтамасыз ететін қауіпсіздік көрсеткішіне теріс әсер етпейді.

Қабылданбаған ұсыныстарыңыз әрқашан қолжетімді, яғни олардың тарихын кез келген уақытта қарап шығуға болады. Жағдайлар өзгерсе немесе бұрын қабылданбаған ұсынысты қайта қарағыңыз келсе, үздіксіз қауіпсіздікті оңтайландыруды қамтамасыз ету үшін оны оңай қайта қосуға болады.

Ұсынысты қабылдамау үшін келесі қадамдарды орындаңыз.

1. Power Platform басқару орталығынакіріңіз.

2. Шарлау тақтасында Қауіпсіздік таңдаңыз.

3. жылы Қауіпсіздік тақтасында таңдаңыз Шолу.

4. The Шолу беті пайда болады. параметріне төмен жылжыңыз Қауіпсіздік ұпайыңызды арттыру үшін әрекет жасаңыз бөлім.

5. жылы Белсенді қойындысынан бас тартқыңыз келетін ұсыныстарды таңдаңыз.

6. Ұсынысты қабылдамау үшін X белгішесін таңдаңыз.

7. Бастау терезесі көрсетіледі. Ашылмалы тізімнен ұсынысты қабылдамау себебін таңдаңыз. Содан кейін Қабылданбау опциясын таңдаңыз.

   Ұсыныс Қабылданбады қойындысына жылжытылады.

Ұсынысты қайтадан белсенді ету үшін келесі қадамдарды орындаңыз.

1. Power Platform басқару орталығынакіріңіз.

2. Шарлау тақтасында Қауіпсіздік таңдаңыз.

3. жылы Қауіпсіздік тақтасында таңдаңыз Шолу.

4. The Шолу беті пайда болады. параметріне төмен жылжыңыз Қауіпсіздік ұпайыңызды арттыру үшін әрекет жасаңыз бөлім.

5. Қабылданбады қойындысын таңдаңыз.

6. Белсенді ету керек ұсынысты таңдаңыз.

7. Ұсынысты белсенді ету үшін Көрсеткілер белгішесін таңдаңыз.

   Ұсыныс Белсенді қойындысына жылжытылады.

Қауіпсіздік параметрлерін орта тобы деңгейінде басқарыңыз

Power Platform ауқымды басқару көптеген орталарды бақылайтын АТ командалары үшін қиындықтар туғызады. Қауіпсіздікті басқаруды жеңілдету үшін әкімшілер топ ішіндегі барлық орталарда саясаттардың біркелкі орындалуын қамтамасыз ете отырып, орта тобы деңгейінде қауіпсіздік параметрлерін конфигурациялай алады.

Қазіргі уақытта орта тобы деңгейіндегі қауіпсіздікті басқару Ортақ пайдалану, IP брандмауэр және IP мекенжайына негізделген cookie файлын байланыстыру жақында қауіпсіздік мүмкіндіктерін кеңейту жоспарларымен басқа мүмкіндіктерге қол жетімді. Бұл құрылымдық тәсіл басқаруды жеңілдетеді, қауіпсіздікті арттырады және стартаптар мен кәсіпорындар үшін ауқымды ортаны басқаруды оңтайландырады.

Қоршаған орта тобы деңгейінде қауіпсіздік параметрлерін конфигурациялау үшін келесі қадамдарды орындаңыз.

1. Power Platform басқару орталығынакіріңіз.

2. Шарлау тақтасында Қауіпсіздік таңдаңыз.

3. жылы Қауіпсіздік тақтасында таңдаңыз Шолу.

4. The Шолу беті пайда болады. параметріне төмен жылжыңыз Қауіпсіздік ұпайыңызды арттыру үшін әрекет жасаңыз бөлім.

5. Ұсынысты таңдаңыз.

6. Көрсетілген аумақта қауіпсіздік параметрі қолданылатын орта топтарын немесе орталарды таңдау үшін Орта топтары қойындысын және Орталар қойындысын таңдаңыз.

7. Ортақ пайдалануды басқару түймешігін таңдаңыз.

   Ескертпе

   Түймешіктің атауы сіз қолданатын қауіпсіздік параметрімен анықталады. Осы нақты мысалда біз Ортақ пайдалану қауіпсіздік параметрін қолданып жатырмыз, сондықтан Бөлісуді басқару бұл қадамда айтылған түйменің атауы.

   Таңдалған параметрлер сол орта тобындағы барлық орталарға қолданылады.

Пікір қалдыру

Әрбір қауіпсіздік бетінде төменгі оң жақ бұрышта Кері байланыс түймесі бар. Осы батырманы таңдаңыз да, Security беті мен оған қатысты мүмкіндіктер туралы пікірлер мен ұсыныстар жіберуге болатын Microsoft формасын ашыңыз.

Жиі қойылатын сұрақтар (ЖҚС)

Қауіпсіздік бағасы қалай есептеледі?

Қауіпсіздік ұпайы ортаңызда қосылған қауіпсіздік мүмкіндіктері негізінде есептеледі. Әрбір қауіпсіздік мүмкіндігіне мүмкіндіктің ауқымы мен оны қосу немесе өшіру әсер ететін ресурстар санына негізделген балл тағайындалады. Жаңа қауіпсіздік мүмкіндіктері қосылған сайын ықтимал жалпы балл өзгеруі мүмкін екенін ескеру маңызды. Сондықтан, параметрлеріңіз өзгеріссіз қалса да, жалпы қауіпсіздік ұпайыңызға әсер етуі мүмкін.

Неліктен барлық орталар ұсынылған әрекетте көрсетілмейді?

Ұсыныстар барлық орталарды қамтиды, бірақ оларды тек басқарылатын орталарда ғана жүзеге асыруға болады. Егер басқарылмайтын орталар болса, ұсынылған функцияларды қосып, Settings бетін ашып, қажетті функцияны тауып, сол орталарға қосуға болады.

Клиенттер ұсыныстарды қажеттіліктеріне қарай өзгерте ала ма?

Жоқ. Ұсыныстар жүйелік түрде жасалады және Microsoft-тың үздік тәжірибелері мен нұсқаулығына негізделген.

Ұсынылған әрекеттерді орындағаннан кейін қауіпсіздік ұпайын қашан жаңартуға болады?

Мүмкіндікті қосу әрекетін орындағаннан кейін, жалпы қауіпсіздік көрсеткішін көрсету үшін 24 сағатқа дейін кетуі мүмкін. Қауіпсіздік көрсеткіші нақты уақытта жаңартылмайды.

Неліктен әкімші артықшылықтары Жүйе әкімшісі рөлі сияқты орта әкімшілері үшін жұмыс істемейді?

Бұл мәселе белгілі шектеу болып табылады. Тек қатысушы әкімшілері әкімші артықшылықтарын басқара алады.