Prezentare generală a agentului de securitate (previzualizare)

[Acest articol este documentație de prelansare și poate suferi modificări.]

Agent de securitate este un asistent susținut de inteligența artificială încorporat în spațiul de lucru securitate Power Pages care ajută utilizatorii să revizuiască, să configureze și să consolideze securitatea site-urilor lor Power Pages utilizând limbaj natural.

Agentul acceptă scenariile de securitate de bază implicate în securizarea unui site Power Pages, inclusiv revizuirea posturii de securitate, configurarea autentificării și autorizării, gestionarea setărilor de securitate ale aplicației și depanarea problemelor comune de securitate. Recomandările se bazează pe configurația site-ului dvs., astfel încât să luați decizii informate în funcție de mediul dvs., nu de instrucțiuni generice.

Important

• Aceasta este o caracteristică de previzualizare.
• Caracteristicile în regim de previzualizare nu sunt destinate utilizării în producție și pot avea funcționalități restricționate. Aceste funcționalități sunt supuse termeni suplimentari de utilizare și sunt disponibile înainte de o lansare oficială, astfel încât clienții să poată primi access timpuriu și să ofere feedback.

Pentru orice modificări de configurare, agentul vă solicită întotdeauna aprobarea înainte de a face actualizări, astfel încât să rămâneți la control asupra securității site-ului.

Scenarii de securitate

Agentul de securitate susține patru scenarii principale de securitate care acoperă zonele de bază ale protecției site-urilor Power Pages.

Revizuirea posturii de securitate a sitului

Revizuiți securitatea generală a site-ului într-o singură conversație. Agentul analizează setările de autentificare, configurarea autorizării, setările de securitate, constatările scanării vulnerabilităților și configurația site-ului pentru a identifica probleme cum ar fi accesul excesiv permisiv, expunerea anonimă a datelor, configurarea greșită a autentificării și lipsa protecțiilor de securitate. Agentul acordă prioritate constatărilor, le explică în limbaj simplu și furnizează pașii recomandați de remediere.

Exemple de solicitări:

• Revizuiți securitatea site-ului meu și spuneți-mi problemele cu cea mai mare prioritate.
• Arată-mi tot ce pot accesa utilizatorii anonimi în prezent.
• Rezumați cele mai recente descoperiri ale scanarilor de securitate.
• Verificați dacă setările mele de autentificare, autorizare și securitate respectă cele mai bune practici.
• Identificați toate rolurile sau permisiunile web care oferă acces mai larg decât se intenționează.
• Revizuiți permisiunile de pagină și de tabel și evidențiați orice inconsistențe.
• Verificați dacă tabelele Dataverse sensibile sunt expuse prin permisiuni exagerat de permisive.
• Creați un raport de postură de securitate pe care îl pot partaja cu echipa mea.

Configurația autorizării

Configurați modul în care utilizatorii accesează paginile site-ului și datele Dataverse. Agentul ajută la crearea și actualizarea rolurilor web, permisiunilor de pagină și permisiunilor de tabel. Aceasta explică setările de autorizare existente și recomandă accesul de cel mai mic privilegiu pe baza configurației site-ului dvs.

Exemple de solicitări:

• Afișați toate rolurile web și paginile pe care le pot accesa.
• Creați un rol web denumit CaseReviewer pentru utilizatorii autentificați.
• Restricționați pagina SupportCases astfel încât doar utilizatorii cu rolul CaseReviewer să îl poată accesa.
• Creați o permisiune de tabel care permite rolului CaseReviewer să citească și să creeze incidente.
• Modificați această permisiune de tabel din domeniul Global la Domeniul Persoană de contact.
• Eliminați accesul anonim din această permisiune de tabel.
• Listați toate permisiunile de tabel care nu au niciun rol web atribuit.
• Un utilizator cu RolB și RoleC poate accesa TestC și poate remite TestForm?

Configurarea autentificării și depanare

Configurați furnizorii de autentificare, validați setările de autentificare și diagnosticați problemele uzuale de conectare. Agentul acceptă Microsoft Entra ID, OpenID Connect și SAML 2.0 și recomandă actualizări de configurare pentru a rezolva problemele de autentificare.

Exemple de solicitări:

• Revizuiți configurarea autentificării site-ului și spuneți-mi ce este configurat greșit.
• Validați setările mele de conectare Microsoft Entra ID și recomandați remedieri.
• Validați configurația mea OpenID Connect.
• Utilizatorii au clic pe Conectare, dar revin la pagina de conectare. Ajutați-mă să identific problema.
• Utilizatorii se autentifică cu succes, dar primesc Acces refuzat după conectare.
• Configurați acest site pentru a accepta atât conturile locale, cât și Microsoft Entra ID.
• Setați Microsoft Entra ID ca opțiune implicită de conectare.
• Ajutați-mă să investighez motivul pentru care conectarea reușește pentru unii utilizatori, dar nu reușește pentru alții.

Setări de securitate a aplicațiilor

Revizuiți și configurați setările de securitate la nivel de aplicație, inclusiv Politica de securitate pentru conținut (CSP), anteturile de securitate HTTP, CORS, setările modulelor cookie, gestionarea sesiunilor și configurațiile legate de WAF.

Exemple de solicitări:

• Revizuiți politica curentă de securitate a conținutului și recomandați îmbunătățiri.
• Diagnosticați erorile politicii de securitate a conținutului care blochează JavaScript sau CSS.
• Revizuiți și consolidați anteturile de securitate HTTP.
• Recomandați setări CORS mai sigure.
• Revizuiți configurația modulelor cookie de autentificare.
• Actualizați expirarea sesiunii pentru utilizatorii inactivi.
• Verificați dacă este activat WAF pentru site-ul meu și explicați starea de protecție curentă.
• Revizuiți setările mele de securitate pentru aplicații și recomandați îmbunătățiri.

Cum funcționează agentul

Puteți găsi agentul de securitate în spațiul de lucru Securitate din Power Pages Design Studio. După lansarea panoului de chat al agentului de securitate, descrieți ce doriți să realizați utilizând limbajul natural. Exemple de teme includ:

• Verifică securitatea site-ului meu.
• Configurează autentificarea Microsoft Entra ID.
• Creează permisiuni pentru rolul de Vânzări.
• De ce nu pot utilizatorii să se autentifice?
• Configurează o politică de securitate a conținutului.

Agentul analizează configurația site-ului dumneavoastră, explică concluziile și propune modificări de configurare acolo unde este cazul. Înainte de a aplica orice modificare, solicită aprobarea ta și, odată finalizată, confirmă exact ce a fost actualizat.

Cele mai bune practici

Pentru cea mai bună experiență:

• Utilizați Agentul de securitate în medii de dezvoltare sau testare înainte de a promova modificările aduse producției.
• Revizuiți toate modificările propuse de configurare înainte de aprobarea acțiunilor de scriere.
• Utilizați experiența conversației pentru a înțelege conceptele de securitate, precum și pentru a vă configura site-ul.
• Validați și implementați modificările aprobate utilizând procesul STANDARD ALM al organizației dvs.

Deoarece recomandările sunt întemeiate în configurația site-ului dvs., instrucțiunile sunt personalizate pentru mediul dvs., nu pentru cele mai bune practici de securitate generice.

Capabilități de securitate conexe

Pe lângă agentul de securitate, spațiul de lucru de securitate include capabilități automate de securitate care ajută la monitorizarea continuă a site-ului dumneavoastră.

Scanarea de securitate (previzualizare) îți permite programarea scanărilor recurente a vulnerabilităților care evaluează site-ul tău conform regulilor de securitate bazate pe OWASP.

Monitorizarea traficului de pe site (preview) analizează continuu tiparele de trafic pentru a detecta activități suspecte și potențiale atacuri.

Constatările ambelor capabilități apar ca alerte în pagina de prezentare generală a spațiului de lucru de securitate. De acolo, poți revizui detaliile alertei, poți lua direct măsurile recomandate sau poți contacta agentul de securitate pentru a înțelege problema și a primi remediere ghidată.

Consultați și

Rulează scanarea de securitateSetări avansate (previzualizare)