Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Аналитика параметров предоставляет сведения для сравнения одноранговых элементов во время настройки базовых параметров безопасности. При настройке определенных базовых параметров безопасности в Intune рядом с определенными параметрами могут отображаться значки лампочки. Эти значки указывают на то, что организации со схожими характеристиками, такими как тип отрасли и размер организации, обычно используют рекомендуемое значение по умолчанию Майкрософт для этого параметра.
В этой статье объясняется, что показывает аналитика параметров, где она доступна и как определяются рекомендации.
Сфера применения
В настоящее время аналитические сведения о параметрах доступны для следующих базовых параметров безопасности Intune:
- Базовые показатели Microsoft Edge
- Базовые параметры безопасности Приложения Microsoft 365 для предприятий
Что дает аналитика параметров
Аналитика настроек предлагает контекст поведения коллег, а не предписывающие указания. Особенность:
- Показывает, когда похожие организации часто используют рекомендуемое значение по умолчанию для параметра.
- Отображается в виде значков лампочки рядом с параметрами во время базовой конфигурации.
- Служит положительным подкреплением, если поведение коллег соответствует рекомендациям Майкрософт по безопасности.
- Не предлагает альтернативные значения или конфигурации.
Информация о настройках информационная. Вы по-прежнему несете ответственность за оценку каждого параметра на соответствие требованиям безопасности, обязательствам по соответствию и операционным потребностям вашей организации.
Предварительные условия
Лицензирование и подписки: Для использования аналитики параметров необходима лицензия Microsoft Intune (план 1). Дополнительные сведения см. в статье Лицензии, доступные для Microsoft Intune.
Разрешения: администраторы безопасности конечных точек могут создавать профиль с помощью базовых параметров.
Дополнительные сведения об этой встроенной роли Intune см. в статьях "Управление доступом на основе ролей (RBAC) с помощью Intune" и "Встроенные разрешения ролей для Intune".
Просмотр аналитических выводов во время настройки базовых параметров
Войдите в Центр администрирования Microsoft Intune.
Выберите Защита конечной точки>Базовые показатели безопасности, чтобы просмотреть список доступных базовых конфигураций.
Выберите базовый план Microsoft Edge или базовый план безопасности приложений Microsoft 365 для предприятий, а затем нажмите кнопку "Создать профиль".
На вкладке " Основы " укажите свойства "Имя " и "Описание ".
Нажмите кнопку "Далее", чтобы перейти на вкладку "Параметры конфигурации".
Разверните группы параметров , чтобы просмотреть отдельные параметры конфигурации. Значки лампочек появляются рядом с параметрами, где доступны данные сравнения производительности.
Аналитика также отображается при редактировании существующих профилей базовых параметров.
Общие сведения о рекомендациях
Значок лампочки означает, что организации, аналогичные вашей, обычно сохраняют рекомендуемое значение по умолчанию для этого параметра, установленное корпорацией Майкрософт. Аналитические сведения о параметрах отображаются только в следующих случаях:
- Имеется достаточное количество одноранговых данных в аналогичных организациях.
- Поведение однорангового узла соответствует рекомендации Майкрософт по умолчанию для базового количества.
Подробные сведения о параметрах не отображаются в следующих случаях:
- Данных от аналогичных организаций недостаточно, чтобы провести надежное сравнение.
- Поведение однорангового узла не соответствует рекомендуемым параметрам по умолчанию в корпорации Майкрософт.
- Параметр новый или редко настраивается.
Наличие или отсутствие аналитических сведений не указывает на важность параметра. Все параметры в базовых показателях безопасности рекомендуются группами безопасности Майкрософт независимо от наличия одноранговых данных.
По мере того как все больше организаций внедряют параметры и становятся доступными дополнительные данные, в будущем могут появиться аналитические сведения, которые не отображаются в настоящее время.
Как определяются рекомендации
Аналитика параметров использует машинное обучение для определения организаций, похожих на вашу, и сравнения вариантов конфигурации.
Кластеризация организации
Подобные организации идентифицируются с помощью модели кластеризации K-средних на основе таких атрибутов, как:
- Тип отрасли
- Размер организации
- Другие релевантные характеристики
Алгоритмы кластеризации и ключевые атрибуты выбираются для обеспечения надлежащей группировки организаций. Модель определяет оптимальное количество кластеров во время выполнения на основе производительности кластеризации.
Процесс рекомендации
Для организаций в одном кластере:
- Работоспособные организации определяются на основе оценок аналитики конечных точек.
- Проанализированы общие значения параметров, используемые в этих организациях.
- Когда большинство подобных организаций используют значение Microsoft по умолчанию для параметра, появляется аналитика.
- Аналитические выводы появляются только тогда, когда поведение коллег соответствует базовым рекомендациям Майкрософт (положительное подкрепление).
Конфиденциальность и защита данных
Аналитика настроек разработана с учетом мер конфиденциальности и безопасности:
- Данные клиентов не используются в модели — данные об использовании собираются только на уровне организации.
- Преобразование данных, когда это возможно — данные об использовании преобразуются в категориальные форматы, когда это возможно (например, логические атрибуты для использования функций, диапазоны для коэффициентов развертывания, а не точные значения).
- Пороговые значения агрегирования - Рекомендации не отображаются, если количество аналогичных организаций ниже минимального порогового значения.
- Минимальные требования к внедрению . Параметры должны быть настроены минимальным количеством организаций, прежде чем появится аналитика.
- Проверки конфиденциальности — все данные об использовании проверяются и утверждаются на соответствие требованиям конфиденциальности и безопасности.
- Безопасное хранилище. Данные хранятся с надлежащей защитой и управлением хранением.
Эти меры безопасности защищают конфиденциальность отдельных организаций и предотвращают выводы о конкретных клиентах.
Мониторинг моделей
Выполнение и производительность модели активно отслеживаются для обеспечения качества и надежности:
- Динамические мониторы отслеживают аномалии выполнения и ключевые метрики производительности
- Оперативное исследование устраняет все проблемы
- Регулярное техническое обслуживание обеспечивает точность рекомендаций
Дальнейшие действия
Аналитика настроек предоставляет дополнительные сведения для сравнения одноранговых узлов во время базовой конфигурации. Подробное руководство по развертыванию и управлению базовыми параметрами безопасности см. в статье: