Windows 365 for AgentsWindows 365 for Agents Security Baseline

Windows 365 for Agents Güvenlik Temeli, kuruluşların W365 for Agents Cloud PC'leri için güvenli bir temel oluşturmasına yardımcı olmak üzere tasarlanmış, Microsoft tarafından önerilen bir dizi güvenlik yapılandırması sağlar. 

Kuruluşlar kaynaklara erişmek, görevleri otomatikleştirmek ve iş uygulamalarıyla etkileşim kurmak için yapay zeka aracılarını giderek daha fazla kullandıkça, tutarlı bir güvenlik duruşu sürdürmek giderek daha önemli hale geliyor. Bu temel, yöneticilerin Microsoft tarafından önerilen güvenlik ayarlarını Microsoft Intune aracılığıyla hızlı bir şekilde dağıtmalarına yardımcı olarak yüzlerce ayrı güvenlik ayarını yapılandırmanın karmaşıklığını azaltırken aracı iş yüklerini yaygın güvenlik risklerinden korumaya da yardımcı olur. 

Aracılar için W365 Bulut PC'ler genellikle kurumsal uygulamalara, iş verilerine, kuruluş kaynaklarına ve harici hizmetlere erişimle çalışır. Temel, Microsoft'un en iyi güvenlik uygulamaları üzerine inşa edilmiştir ve cihaz koruması, kimlik bilgisi güvenliği, saldırı yüzeyini azaltma, tarayıcı güvenliği ve işletim sistemi güçlendirme genelinde önerilen ayarları içerir. Kuruluşlar, temeli uygulayarak, aracı Bulut PC'leri arasında tutarlı bir güvenlik duruşunu sürdürürken güvenli aracı ortamlarının dağıtımını hızlandırabilir. 

Taban çizgisi, kuruluşların Microsoft tarafından önerilen güvenlik ayarlarını uygulamalarına, aracı Bulut PC'leri arasında tutarlı bir güvenlik duruşu oluşturmalarına ve Sıfır Güven Sıfır Güven gibi daha geniş güvenlik girişimlerini desteklemelerine yardımcı olur. 

Güvenlik temeline neler dahildir? 

Bu güvenlik Temeli, Microsoft DefenderMicrosoft Defender Antivirus, Microsoft DefenderMicrosoft Defender Güvenlik Duvarı, Saldırı Yüzeyini Azaltma (ASR), kimlik bilgisi koruması, tarayıcı güvenliği ve işletim sistemi güçlendirme gibi çeşitli güvenlik kategorilerinde Microsoft tarafından önerilen ayarları içerir.

Bu taban çizgisi güvenli bir başlangıç noktasıdır. Kuruluşlar ayarları gözden geçirmeli ve ortamlarına özgü ek güvenlik, uyumluluk veya operasyonel gereksinimleri değerlendirmelidir. 

Cihaz odaklı güvenlik yapılandırması 

Bu taban çizgisi yalnızca cihaz tabanlı güvenlik ayarlarını içerir. Kullanıcı tabanlı ayarlar dahil değildir. Bu yaklaşım, bir Bulut PC sağlandığı ve Microsoft IntuneMicrosoft Intune'a kaydedildiği anda, aracı kullanıcının oturum açmasını beklemeden güvenlik denetimlerinin uygulanmasına olanak tanır. 

Aracı senaryolarında, iş yükleri sağlandıktan kısa bir süre sonra çalışmaya başlayabilir. Cihaz tabanlı ayarlar, aracı etkinliği başlamadan önce temel korumaların uygulanmasını sağlamaya yardımcı olabilir.

Cihaz tabanlı ayarlara odaklanıldığında, taban çizgisi kuruluşlara şu konularda yardımcı olur:

  • Sağlama sürecinin başlarında güvenlik korumalarını uygulayın. 

  • Aracı iş yükleri başlamadan önce tutarlı bir güvenlik duruşu oluşturun. 

  • Kritik güvenlik denetimleri için kullanıcı oturum açma bağımlılığını azaltın. 

  • İlke dağıtımını ve eşitlemesini hızlandırın. 

  • W365 for Agents Cloud PC'ler arasında tutarlı bir güvenlik yapılandırması sağlamaya yardımcı olun. 

Taban çizgisi, önerilen bir başlangıç noktası sağlamak için tasarlanmıştır. Kuruluşlar ayarları gözden geçirmeli ve güvenlik, uyumluluk ve operasyonel gereksinimlerine göre ayarlamalar yapmalıdır.

Başlarken 

Önkoşullar 

Güvenlik temelini dağıtmadan önce:

  1. Microsoft IntuneMicrosoft Intune yönetmek için yapılandırılmıştır Windows 365 for AgentsWindows 365 for Agents Cloud PCs. 

  2. Uygun yönetici izinleri atanır. Daha fazla bilgi için bkz: Güvenlik temeli profillerini yönetme Microsoft IntuneMicrosoft Intune.

  3. Dağıtım için aracı Bulut PC'leri olan hedef gruplar belirlenir. Daha fazla bilgi için Cihaz gruplandırma ve hazırlığı için kullanım örnekleri bölümüne bakın.

Güvenlik temelini dağıtma 

  1. TMicrosoft IntuneMicrosoft Intune yönetim merkezindeUç Nokta Güvenliği>Güvenlik Temelleri'ni seçin.

  2. Seçin Windows 365 for AgentsWindows 365 for Agents Security Baseline Version 24H1.

    Aracılar için Güvenlik Temeli'ni gösteren ekran görüntüsü.

  3. İlke oluştur'a tıklayın. Profil oluştur bölmesinde Profil oluştur Oluştur'u> seçin.

  4. Temel bilgiler sayfasında,YanınaAd> girin.

  5. Yapılandırma ayarları sekmesinde, seçtiğiniz temelde bulunan ayar gruplarını görüntüleyin. Bir grubu genişleterek bu gruptaki ayarları ve temelde bu ayarların varsayılan değerlerini görüntüleyebilirsiniz. Belirli ayarları bulmak için:

    • Genişletmek ve kullanılabilir ayarları gözden geçirmek için bir grup seçin.

    • Yalnızca arama ölçütlerinizi içeren grupları görüntülemek için, Arama çubuğunu kullanın ve görünüme filtre uygulayan anahtar sözcükler belirtin.

    Temeldeki her ayarın o temel sürüm için varsayılan bir yapılandırması vardır. İş gereksinimlerinizi karşılamak için varsayılan ayarları yeniden yapılandırın. Farklı taban çizgileri aynı ayarı içerebilir ve temelin amacına bağlı olarak ayar için farklı varsayılan değerler kullanabilir.

  6. İleri'yi seçin.

  7. Kapsamlar sayfasında, isteğe bağlı olarak kapsam etiketleri >İleri'yi seçin.

  8. Atamalar sekmesinde, dahil edilecek Bulut bilgisayarların bulunduğu bir cihaz grubu seçin ve ardından W365 for Agents Bulut bilgisayarlarınızla temeli bir veya daha fazla gruba atayın. Ödevde ince ayar yapmak için Hariç tutulan gruplar altında Grup ekle'yi kullanın. İleri'yi seçin.

  9. Temeli dağıtmaya hazır olduğunuzda, Gözden geçir + oluştur sekmesine ilerleyin ve temelin ayrıntılarını gözden geçirin. Profili kaydetmek ve dağıtmak için Oluştur'u seçin.

Profili oluşturduğunuz anda atanan gruba gönderilir ve hemen uygulanır.

Doğrulama ve izleme 

Dağıtımdan sonra

  1. Ödev durumu raporlarını gözden geçirin. 

  2. Ayar çakışmalarını izleyin. 

  3. Uyumluluk ve güvenlik duruşunu izleyin. 

  4. Aracı iş yüklerinin beklendiği gibi çalışmaya devam ettiğini doğrulayın. 

  5. Özel durumları ve özelleştirmeleri düzenli olarak gözden geçirin.

Ek kaynaklar 

 

  • Last updated on