Базовые параметры безопасности Windows 365 для агентов

Базовые параметры безопасности Windows 365 для агентов предоставляют рекомендуемый корпорацией Майкрософт набор конфигураций безопасности, призванный помочь организациям установить безопасную основу для облачных компьютеров W365 для агентов. 

По мере того как организации все чаще используют агентов ИИ для доступа к ресурсам, автоматизации задач и взаимодействия с бизнес-приложениями, поддержание согласованного состояния безопасности становится все более важным. Этот базовый план помогает администраторам быстро развертывать рекомендованные корпорацией Майкрософт параметры безопасности через Microsoft Intune, упрощая настройку сотен отдельных параметров безопасности и помогая защитить рабочие нагрузки агентов от распространенных угроз безопасности. 

W365 для агентов Облачные компьютеры часто работают с доступом к корпоративным приложениям, бизнес-данным, организационным ресурсам и внешним службам. Базовый план основан на передовых методах безопасности Майкрософт и включает рекомендуемые параметры в области защиты устройств, безопасности учетных данных, уменьшения уязвимой зоны, безопасности браузера и укрепления операционной системы. Применяя базовый план, организации могут ускорить развертывание защищенных сред агентов, сохраняя при этом согласованное состояние безопасности на всех облачных компьютерах агентов. 

Базовый план помогает организациям применять рекомендуемые Майкрософт параметры безопасности, установить согласованное состояние безопасности на облачных компьютерах агентов и поддерживать более широкие инициативы в области безопасности, такие как "Никому не доверяй". 

Что входит в базовый план безопасности? 

Этот базовый план безопасности включает рекомендуемые корпорацией Майкрософт параметры по нескольким категориям безопасности, таким как антивирусная программа Microsoft Defender, брандмауэр Microsoft Defender, сокращение направлений атак (ASR), защита учетных данных, безопасность браузера и усиление защиты операционной системы.

Этот базовый план обеспечивает надежную отправную точку. Организациям следует просмотреть эти параметры и оценить дополнительные требования к безопасности, соответствию или эксплуатации, относящиеся к их среде. 

Конфигурация безопасности, ориентированная на устройства 

Этот базовый план включает только параметры безопасности для конкретного устройства. Пользовательские параметры не включены. Этот подход позволяет применять элементы управления безопасностью сразу после подготовки облачного компьютера и его регистрации в Microsoft Intune, не дожидаясь входа пользователя агента. 

В сценариях с агентами рабочие нагрузки могут начать выполняться вскоре после подготовки. Настройки устройства помогают обеспечить применение базовых мер защиты до начала работы агента.

Концентрируясь на параметрах, основанных на устройстве, базовый план помогает организациям:

• Примените средства защиты на ранних этапах процесса подготовки. 

• Установите согласованное состояние безопасности до начала рабочих нагрузок агентов. 

• Сократите зависимость от входа пользователя при реализации критически важных элементов управления безопасностью. 

• Ускорьте развертывание и синхронизацию политик. 

• Помогите поддерживать согласованную конфигурацию безопасности в W365 для облачных компьютеров с агентами. 

Базовый план предназначен для обеспечения рекомендуемой отправной точки. Организациям следует просмотреть эти параметры и внести изменения на основе требований к безопасности, соответствию и эксплуатации.

Начало работы 

Необходимые компоненты 

Перед развертыванием базовых параметров безопасности:

1. Microsoft Intune настроен для управления облачными компьютерами Windows 365 для агентов. 

2. Назначаются соответствующие разрешения администратора. Дополнительные сведения см. в разделе Управление профилями базовых параметров безопасности в Microsoft Intune.

3. Определены целевые группы с облачными компьютерами агента для развертывания. Дополнительные сведения см. в статье Примеры использования группировки и подготовки устройств.

Развертывание базовых параметров безопасности 

1. Войдите в Центр администрирования Microsoft Intune и выберитебазовые параметры безопасностиконечной точки>.

2. Выберите базовые параметры безопасности Windows 365 для агентов версии 24H1.

   

3. Нажмите Create policy. В области "Создание профиля" выберите "Создать профиль>".

4. На странице "Основы " укажите имя>"Далее".

5. На вкладке Параметры конфигурации отображаются группы параметров, доступных в выбранной базовой конфигурации. Вы можете развернуть группу, чтобы просмотреть параметры в этой группе, а также значения по умолчанию для этих параметров в базовой конфигурации. Чтобы просмотреть определенные параметры, сделайте следующее:

   • Выберите группу, чтобы развернуть ее и просмотреть доступные параметры.

   • Чтобы отобразить только те группы, которые содержат условия поиска, используйте строку поиска и укажите ключевые слова, которые фильтруют представление.

   Каждый параметр базовой конфигурации имеет значение по умолчанию. Вы можете изменять значения по умолчанию в соответствии со своими требованиями. Отдельные базовые конфигурации могут иметь одинаковые параметры, которым заданы разные значения по умолчанию, определяемые назначением базовой конфигурации.

6. Нажмите кнопку Далее.

7. На странице "Области" при необходимости выберите теги > областей Далее.

8. На вкладке "Назначения " выберите группу устройств с облачными компьютерами для включения, а затем назначьте базовый план одной или нескольким группам на облачных компьютерах W365 для агентов. Для точной настройки задания используйте "Добавить группы " в разделе "Исключенные группы ". Нажмите кнопку Далее.

9. Подготовив базовую конфигурацию к развертыванию, перейдите на вкладку Просмотр и создание, чтобы просмотреть сведения о базовой конфигурации. Щелкните Создать, чтобы сохранить и развернуть профиль.

Сразу после создания профиля он отправляется в назначенную группу и сразу же применяется.

Проверка и мониторинг 

После развертывания

1. Просмотр отчетов о состоянии заданий. 

2. Мониторинг конфликтов параметров. 

3. Отслеживайте соответствие требованиям и уровень безопасности. 

4. Убедитесь, что рабочие нагрузки агента продолжают работать должным образом. 

5. Периодически проверяйте исключения и настройки.

Дополнительные ресурсы 

• Группировка и подготовка устройств для пулов агентов облачных компьютеров
• Использование базовых параметров безопасности для защиты устройств Windows, которыми вы управляете с помощью Microsoft Intune
• Справочник по параметрам базовых параметров безопасности Windows 365 для агентов