AI Pilot

Aether365 pamatā ir tikai lasāms Microsoft 365 drošības skenējums: tas pārbauda jūsu vidi, parāda atradumus un sniedz remediācijas soļus, ko izpildīt pašiem. AI Pilot to paplašina ar palīdzību labošanā. Pēc skenējuma AI Pilot var ieteikt konkrētus labojumus, ļaut jums pārskatīt katru no tiem un ar Microsoft Graph starpniecību piemērot jūsu apstiprinātās izmaiņas tieši jūsu Microsoft 365 vidē.

AI Pilot tiek ieslēgts pēc izvēles un izmanto atsevišķu Microsoft rakstīšanas piekrišanas savienojumu. Tikai lasāms skenējums paliek noklusējums katrai videi, un jūsu vidē netiek ierakstīts nekas, kamēr jūs to neapstiprināt.

Ar ko AI Pilot atšķiras no tikai lasāma skenējuma

	Tikai lasāms skenējums (noklusējums)	AI Pilot (pēc izvēles)
Ko tas dara	Nolasa vides konfigurāciju, veic skenējumus, parāda atradumus un remediācijas soļus	Visu, ko dara skenējums, un papildus piemēro jūsu apstiprinātos labojumus
Kas piemēro labojumus	Jūs, izpildot remediācijas soļus	AI Pilot pēc jūsu apstiprinājuma katram atsevišķam labojumam
Piekrišana	Tikai lasāma Microsoft piekrišana (piešķirta, savienojot vidi)	Atsevišķa rakstīšanas piekrišana, ko piešķir tikai tad, kad iespējojat AI Pilot
Plāni	Visi plāni	Maksas plāni

Tikai lasāms skenējums vienmēr ir noklusējums. AI Pilot pats par sevi šo iestatījumu nemaina: tas pievieno neobligātu, atsevišķu rakstīšanas piekrišanas savienojumu, kuru jūs iestatāt apzināti.

Pieejamība

AI Pilot ir pieejams maksas plānos. Ja jūsu plāns to neietver, AI Pilot sadaļa aicina veikt jaunināšanu. Tikai lasāms skenējums turpina darboties katrā plānā.

AI Pilot darbības gaita

AI Pilot lietošana sastāv no pieciem soļiem:

1. Savienojiet AI Pilot vidi - piešķiriet atsevišķo Microsoft rakstīšanas piekrišanu tai videi, kuru vēlaties iespējot.
2. Veiciet AI Pilot skenējumu - Aether365 pārbauda vidi un nosaka neizdevušās pārbaudes.
3. Pārskatiet atradumus - AI Pilot izveido remediācijas plānu, kurā katra ierosinātā izmaiņa parādīta līdzās ar pašreizējo un ierosināto jauno vērtību.
4. Apstipriniet labojumus pa vienam - jūs apstiprināt katru labojumu atsevišķi. Kamēr to neizdarāt, nekas netiek piemērots.
5. AI Pilot piemēro un pārbauda - apstiprinātie labojumi tiek piemēroti ar Microsoft Graph, un jaunais stāvoklis tiek pārbaudīts.

AI Pilot iespējošana videi

AI Pilot prasa atsevišķu Microsoft administratora piekrišanu, kas papildus skenējumam izmantotajām lasīšanas atļaujām piešķir ierobežotas rakstīšanas atļaujas. Tas ir vienreizējs solis katrai videi, un tas neietekmē jūsu jau esošo tikai lasāmo savienojumu.

Nepieciešams Global Administrator

AI Pilot piekrišana jāapstiprina Global Administrator tai videi, kuru vēlaties iespējot. Rakstīšanas atļaujas ļauj Aether365 šajā vidē piemērot jūsu apstiprinātos labojumus.

Soļi:

1. Atveriet lapu Connect Tenant.
2. Atrodiet sadaļu AI Pilot Connection.
3. Izvēlieties savienoto vidi, kurai vēlaties iespējot AI Pilot, un noklikšķiniet Enable AI Pilot.
4. Jūs tiekat novirzīts uz Microsoft piekrišanas ekrānu. Pierakstieties ar šīs vides Global Administrator kontu.
5. Pārskatiet piekrišanas ekrānā parādītās ierobežotās rakstīšanas atļaujas un noklikšķiniet Accept.
6. Microsoft novirza jūs atpakaļ uz Aether365. Tagad pie vides parādās AI Pilot nozīmīte, kas apstiprina, ka rakstīšanas piekrišana ir aktīva.

Jūsu esošais tikai lasāmais savienojums tai pašai videi netiek ietekmēts. AI Pilot tiek pievienots kā atsevišķs, neatkarīgs savienojums tam līdzās, nevis kā jauninājums, kas to aizstāj. Skenējums turpinās bez izmaiņām.

Tikai lasāms paliek noklusējums

AI Pilot iespējošana vienā vidē nemaina neko jūsu pārējām videm. Katra vide paliek tikai lasāma, līdz tieši tai iespējojat AI Pilot.

AI Pilot skenējuma veikšana un plāna pārskatīšana

Kad videi ir iespējots AI Pilot, skenējuma rezultātus var pārvērst remediācijas plānā:

1. Veiciet skenējumu videi (manuāli vai pēc tās grafika) vai izmantojiet jau pabeigtu skenējumu.
2. Sadaļā AI Pilot izveidojiet remediācijas plānu no skenējuma. Plānā ir uzskaitītas neizdevušās pārbaudes, kurām ir automātisks labojums.
3. Plānā katra ierosinātā izmaiņa parādīta kā rinda:
   • Pārbaude, kas neizdevās
   • Pašreizējā iestatījuma vērtība
   • Ierosinātā jaunā vērtība
   • Atraduma nopietnība

Pārskatiet katru elementu, pirms ko apstiprināt. Katra rinda precīzi parāda, kas tiks mainīts.

Riska līmeņi

Katram automātiskajam labojumam ir riska līmenis, kas atspoguļo, cik traucējoša izmaiņa varētu būt, ja tā nav tā, ko vēlējāties:

• Zems - ikdienišķa nostiprināšana ar niecīgu traucējumu, piemēram, pašapkalpošanās e-pasta reģistrāciju bloķēšana vai spēcīgākas autentifikācijas metodes iespējošana.
• Vidējs - stingrāki ierobežojumi, kas, ja tie ir nepareizi tvēruma noteikti, var ietekmēt ikdienas lietošanu, piemēram, viesu piekļuves vai ārējās koplietošanas ierobežošana.
• Augsts - izmaiņas, kas nepareizas konfigurācijas gadījumā var liegt lietotājiem piekļuvi, piemēram, Conditional Access politikas. Augsta riska izmaiņas nekad netiek piemērotas automātiski un vienmēr prasa jūsu skaidru apstiprinājumu.

Remediācijas plāns katru elementu apzīmē ar tā riska līmeņa nozīmīti, lai jūs varētu noteikt pārskata prioritātes. Automātiska remediācija (zemāk) piemēro tikai zema un vidēja riska labojumus; augsta riska izmaiņas vienmēr gaida jūs.

Labojumu apstiprināšana pa vienam

AI Pilot piemēro labojumus pa vienam. Nekas netiek piemērots automātiski, un nav vispārējas darbības "piemērot visu", kas apietu jūsu pārskatu.

1. Remediācijas plānā noklikšķiniet Approve pie katra elementa, ko vēlaties, lai AI Pilot piemēro.
2. Apstiprinātie elementi tiek piemēroti pa vienam ar Microsoft Graph.
3. Pēc katras izmaiņas Aether365 pārbauda jauno stāvokli un atzīmē elementu kā piemērotu.
4. Elementi, kurus neapstiprināt, paliek nemainīti. Vēlāk varat atgriezties pie plāna un apstiprināt vairāk elementu.

Apstipriniet ar jaunu skenējumu

Pēc labojumu piemērošanas veiciet jaunu skenējumu, lai pārliecinātos, ka pārbaudes tagad ir izietas. Skenējums neatkarīgi nolasa faktisko vides stāvokli, tāpēc tas ir autoritatīvs apstiprinājums, ka labojums ir stājies spēkā.

Labojuma atsaukšana

Ja piemērotam labojumam ir neparedzēta ietekme, jūs to varat atsaukt. Katram piemērotam elementam AI Pilot aktivitātes skatā ir darbība Atsaukt, kas atjauno iestatījumu uz tā iepriekšējo vērtību un pārbauda rezultātu tāpat, kā labojums tika piemērots.

Atsaukšana ir aizsargāta: tā tiek izpildīta tikai tad, kad iestatījums joprojām saglabā vērtību, ko iestatīja AI Pilot. Ja kaut kas (vai kāds) šo iestatījumu ir mainījis pēc labojuma piemērošanas, atsaukšana drīzāk atsakās, nekā pārraksta jaunāko izmaiņu, tāpēc jūsu vēlākie labojumi nekad netiek pārrakstīti.

Automātiski un manuāli labojumi skenējuma detaļās

Ne katrai neizdevušai pārbaudei ir automātisks labojums. Kad atverat skenējuma detaļas un aplūkojat neizdevušos atradumu, AI Pilot norāda, kura veida tas ir:

• Atradumiem ar automātisku labojumu parādās AI Pilot izvēles rūtiņa. Atzīmējiet to, lai AI Pilot piemērotu šo labojumu jūsu vietā.
• Atradumiem bez automātiska labojuma parādās Manual atzīme un manuālie remediācijas soļi, kas jāizpilda pašiem. Soli pa solim aprakstu, kā ar tiem tikt galā, skatiet sadaļā Atradumu remediācija.

Šis dalījums ir vienāds neatkarīgi no tā, vai pārskatāt skenējumu, lai labojumus apstiprinātu manuāli, vai ļaujat automātiskajai remediācijai parūpēties par labojamajiem. Manuālie atradumi vienmēr paliek jūsu ziņā.

Automātiska remediācija pēc skenējuma pabeigšanas

Papildus labojumu pārskatīšanai pa vienam AI Pilot var piemērot labojamos neizdevušos atradumus automātiski, tiklīdz AI Pilot skenējums ir pabeigts, un pēc tam pārbaudīt katru izmaiņu. Tas ir ērti videm, kurām uzticaties, ka AI Pilot tās uztur kārtībā bez manuāla pārskata soļa pēc katra skenējuma.

Automātiska remediācija notiek tikai tad, ja vienlaikus ir spēkā abi šie nosacījumi:

• Videi ir AI Pilot savienojums ar piešķirtu rakstīšanas piekrišanu.
• Jūsu kontam ir iespējota automātiskā remediācija. Tas ir atsevišķs slēdzis no AI Pilot savienošanas, tāpēc AI Pilot savienojuma esamība vien pati par sevi nesāk labojumus piemērot automātiski.

Kad abi nosacījumi ir izpildīti, pabeigts AI Pilot skenējums liek piemērot un pēc tam pārbaudīt labojamos neizdevušos atradumus tāpat, kā tiek piemērots un pārbaudīts manuāli apstiprināts labojums. Atradumi, kuriem nav automātiska labojuma, paliek jūsu ziņā, tieši tāpat kā iepriekš aprakstītajā skenējuma detaļu skatā.

Automātiska remediācija piemēro tikai zema un vidēja riska labojumus. Augsta riska izmaiņas - piemēram, Conditional Access politikas - nekad netiek piemērotas automātiski; tās vienmēr gaida jūsu skaidru apstiprinājumu neatkarīgi no tā, vai automātiskā remediācija ir ieslēgta.

Automātiska remediācija vienmēr notiek tikai AI Pilot skenējumam, ko sākat paši. Ieplānotie skenējumi vienmēr ir tikai lasāmi: grafiks nekad nepalaiž AI Pilot un nekad nepiemēro labojumu pat tādai videi, kurai ir iespējota automātiskā remediācija. Automatizācija nekad pati par sevi neraksta jūsu vidē.

Jūs paliekat kontrolē

Automātiskā remediācija ir izslēgta, līdz to ieslēdzat. Ar to izslēgtu AI Pilot joprojām dara visu pārējo - jūs vienkārši apstiprināt vēlamos labojumus tad, kad vēlaties. Ar to ieslēgtu labojamie atradumi tiek apstrādāti jūsu vietā katrā skenējumā, un manuālie atradumi joprojām paliek jūsu ziņā.

Break-glass konti

Break-glass konti ir avārijas piekļuves konti, ko paturat, lai jūs nekad netiktu izslēgti no sava paša vides. Tos var norādīt AI Pilot savienojumam, un AI Pilot tos izslēdz no augstas ietekmes izmaiņām - it īpaši no jebkuras Conditional Access politikas, ko tas izveido.

Iestatiet tos AI Pilot savienojumā pēc user principal name vai object ID. Ja nav norādīts neviens break-glass konts, AI Pilot brīdina jūs, pirms īstenojat augstas ietekmes izmaiņu, jo tādas izmaiņas īstenošana bez izslēgta avārijas konta var izslēgt visus - tostarp jūs - no vides. Pirms Conditional Access īstenošanas ir stingri ieteicams norādīt vismaz vienu.

Conditional Access

Conditional Access politikas ir vienas no augstākās ietekmes vadīklām Microsoft 365: tās izlemj, kurš var pierakstīties un ar kādiem nosacījumiem. AI Pilot var jums izveidot nelielu ieteicamo Conditional Access politiku kopu ar stingrām aizsargmalām:

• Block legacy authentication - bloķē mantotos protokolus, kas nevar īstenot MFA.
• Require MFA for admins - prasa daudzfaktoru autentifikāciju privileģētajām direktorija lomām.
• Require MFA for all users - prasa daudzfaktoru autentifikāciju visiem lietotājiem un lietotnēm.

Tā kā nepareizi konfigurēta Conditional Access politika var izslēgt visus, AI Pilot nevienu nekad neiespējo tieši. Tas izmanto apzinātu divpakāpju modeli:

1. Izveide režīmā report-only. AI Pilot izveido politiku Microsoft report-only režīmā, ar izslēgtiem break-glass kontiem. Report-only neko nebloķē un neko nepiešķir: tas tikai reģistrē, kas būtu noticis, ko varat pārskatīt savos Entra pierakstīšanās žurnālos cilnē Conditional Access.
2. Ietekmes pārskatīšana. Salīdziniet report-only rezultātus ar reālajām pierakstīšanās reizēm, lai apstiprinātu, ka politika darbojas, kā paredzēts, un neaptver nevienu, ko tai nevajadzētu.
3. Īstenošana. Tikai tad, kad esat apmierināts, jūs politiku skaidri Īstenojat, kas to pārslēdz no report-only uz iespējotu. AI Pilot šajā brīdī brīdina jūs, ja nav izslēgts neviens break-glass konts.

Conditional Access nekad netiek piemērota automātiski un nekad netiek īstenota bez jūsu skaidras darbības. AI Pilot jebkad pieskaras tikai politikām, ko tas pats ir izveidojis - tām ir nosaukuma priedēklis Aether365 - - un nekad nemaina jūsu esošās Conditional Access politikas.

Vispirms norādiet break-glass kontu

Pirms jebkuras Conditional Access politikas īstenošanas norādiet vismaz vienu break-glass kontu, lai saglabātu avārijas piekļuvi. AI Pilot to no politikas izslēdz automātiski.

Drošības modelis

AI Pilot ir veidots tā, lai rakstīšanas piekļuve būtu apzināta un pārskatāma:

• Ieslēdzams pēc izvēles. AI Pilot pēc noklusējuma ir izslēgts. Tikai lasāms skenējums ir noklusējuma iestatījums katrai videi.
• Atsevišķa piekrišana. Rakstīšanas piekļuve izmanto savu Microsoft piekrišanu, kas atšķiras no tikai lasāma skenējuma piekrišanas. Tās piešķiršanai nepieciešams Global Administrator.
• Apstiprinājums pa vienam. Katrs labojums tiek pārskatīts un apstiprināts atsevišķi, pirms jūsu vidē kaut kas tiek ierakstīts. Neviens labojums netiek piemērots automātiski un akli.
• Pārbaudīts. Pēc katra labojuma piemērošanas jaunais stāvoklis tiek pārbaudīts, un rezultātu varat apstiprināt ar neatkarīgu skenējumu. Tas attiecas arī uz automātisko remediāciju: katrs automātiski piemērotais labojums tiek pārbaudīts, pirms to atzīmē kā pabeigtu.
• Automātiskā remediācija ir ieslēdzama pēc izvēles. Labojumu automātiska piemērošana pēc skenējuma pabeigšanas notiek tikai tad, kad to ieslēdzat papildus AI Pilot savienojumam. Tā nekad nepiemēro labojumus, kuriem nav automātiskas remediācijas, un manuālie atradumi paliek jūsu ziņā.
• Sadalīts pēc riska. Katrs labojums tiek klasificēts kā zema, vidēja vai augsta riska. Automātiskā remediācija piemēro tikai zema un vidēja riska labojumus; augsta riska izmaiņas vienmēr prasa skaidru apstiprinājumu.
• Atgriežams. Piemērotos labojumus var atjaunot uz to iepriekšējo vērtību, aizsargāti tā, ka atsaukšana nekad nepārraksta kopš tā brīža veiktu jaunāku izmaiņu.
• Break-glass apzinošs. Avārijas piekļuves konti, ko norādāt, tiek izslēgti no augstas ietekmes izmaiņām un no jebkuras Conditional Access politikas, ko AI Pilot izveido.
• Conditional Access ir divpakāpju. Augstas ietekmes politikas vispirms tiek izveidotas report-only režīmā un tiek īstenotas tikai pēc jūsu skaidras pārskatīšanas un darbības - nekad automātiski.
• Ierobežots tvērums. Rakstīšanas atļaujas aptver tikai tās remediācijas jomas, kuras atbalsta Aether365.

AI Pilot piekrišanas atsaukšana

Lai videi atņemtu AI Pilot rakstīšanas piekļuvi:

1. Savā Microsoft vidē atveriet Entra administrēšanas centru (portal.azure.com > Enterprise Applications > Aether365).
2. Noņemiet rakstīšanas atļaujas vai izdzēsiet uzņēmuma lietojumprogrammas ierakstu.

Jūsu tikai lasāmais savienojums Aether365 turpina darboties skenēšanai arī pēc tam, kad atsaucat rakstīšanas piekrišanu. Ja vēlāk vēlreiz vēlaties izmantot AI Pilot, iespējojiet to no sadaļas AI Pilot Connection lapā Connect Tenant.

Saistītās tēmas

• Vides savienošana - tikai lasāma savienojuma un AI Pilot Connection iestatīšana
• Atradumu remediācija - atradumu apstrāde manuāli
• Apdraudējumu brīdinājumi - reāllaika identitātes risks un reakcija uz pārkāpumiem ar vienu klikšķi
• Politiku pārvaldība - galveno vides politiku pārskatīšana un nostiprināšana
• Skenējuma rezultātu lasīšana - skenējuma rezultātu izpratne
• Drošības modelis - tikai lasāms noklusējums un neobligāta rakstīšanas piekļuve
• Microsoft atļaujas - atļaujas, ko pieprasa Aether365