AI Pilot
Kjernen i Aether365 er skrivebeskyttet sikkerhetsskanning av Microsoft 365: tjenesten skanner leietakeren din, viser funn og gir deg utbedringstrinn du kan kjøre selv. AI Pilot utvider dette med assistert utbedring. Etter en skanning kan AI Pilot foreslå konkrete rettelser, la deg gjennomgå hver enkelt, og anvende endringene du godkjenner direkte i Microsoft 365-leietakeren din via Microsoft Graph.
AI Pilot er valgfri og bruker en separat Microsoft-tilkobling med skrivesamtykke. Skrivebeskyttet skanning forblir standard for hver leietaker, og ingenting skrives til leietakeren din med mindre du godkjenner det.
Hvordan AI Pilot skiller seg fra skrivebeskyttet skanning
| Skrivebeskyttet skanning (standard) | AI Pilot (valgfri) | |
|---|---|---|
| Hva den gjør | Leser leietakerkonfigurasjon, kjører skanninger, viser funn og utbedringstrinn | Alt skanning gjør, pluss å anvende rettelsene du godkjenner |
| Hvem retter | Du, ved å følge utbedringstrinnene | AI Pilot, etter din godkjenning per element |
| Samtykke | Skrivebeskyttet Microsoft-samtykke (gis når du kobler til en leietaker) | Et separat skrivesamtykke, gis bare når du aktiverer AI Pilot |
| Planer | Alle planer | Pro og Enterprise |
Skrivebeskyttet skanning er alltid standard. AI Pilot endrer aldri denne tilstanden på egen hånd: den legger til en valgfri, separat tilkobling med skrivesamtykke som du setter opp eksplisitt.
Tilgjengelighet
AI Pilot er tilgjengelig på planene Pro og Enterprise. Hvis planen din ikke inkluderer den, ber AI Pilot-seksjonen deg om å oppgradere. Skrivebeskyttet skanning fortsetter å fungere på alle planer.
AI Pilot-flyten
Bruk av AI Pilot følger fem trinn:
- Koble til en AI Pilot-leietaker - gi det separate Microsoft-skrivesamtykket for leietakeren du vil aktivere.
- Kjør en AI Pilot-skanning - Aether365 skanner leietakeren og identifiserer kontroller som ikke er bestått.
- Gjennomgå funn - AI Pilot genererer en utbedringsplan som viser hver foreslåtte endring, med gjeldende verdi og foreslått ny verdi side om side.
- Godkjenn rettelser per element - du godkjenner hver rettelse individuelt. Ingenting anvendes før du gjør det.
- AI Pilot anvender og verifiserer - godkjente rettelser anvendes via Microsoft Graph, og den nye tilstanden verifiseres.
Aktivere AI Pilot for en leietaker
AI Pilot krever et separat Microsoft-administratorsamtykke som gir avgrensede skriverettigheter i tillegg til leserettighetene som brukes til skanning. Dette er et engangstrinn per leietaker, og det påvirker ikke den skrivebeskyttede tilkoblingen du allerede har.
Global administrator kreves
AI Pilot-samtykket må godkjennes av en global administrator for leietakeren du vil aktivere. Skriverettighetene lar Aether365 anvende rettelsene du godkjenner i den leietakeren.
Trinn:
- Åpne siden Koble til leietaker.
- Finn seksjonen AI Pilot-tilkobling.
- Velg den tilkoblede leietakeren du vil aktivere AI Pilot på, og klikk deretter Aktiver AI Pilot.
- Du blir omdirigert til Microsofts samtykkeskjerm. Logg inn med en konto som er global administrator for den leietakeren.
- Gjennomgå de avgrensede skriverettighetene som vises på samtykkeskjermen, og klikk deretter Godta.
- Microsoft omdirigerer deg tilbake til Aether365. Leietakeren viser nå et AI Pilot-merke, som bekrefter at skrivesamtykket er aktivt.
Den eksisterende skrivebeskyttede tilkoblingen for samme leietaker påvirkes ikke. AI Pilot kobles til som en separat, uavhengig tilkobling ved siden av den, ikke som en oppgradering som erstatter den. Skanningen fortsetter uendret.
Skrivebeskyttet forblir standard
Å aktivere AI Pilot på én leietaker endrer ingenting for de andre leietakerne dine. Hver leietaker forblir skrivebeskyttet inntil du aktiverer AI Pilot på akkurat den.
Kjøre en AI Pilot-skanning og gjennomgå planen
Når en leietaker har AI Pilot aktivert, kan du gjøre skanneresultater om til en utbedringsplan:
- Kjør en skanning for leietakeren (manuelt eller etter tidsplanen), eller bruk en fullført skanning.
- I AI Pilot-området genererer du en utbedringsplan fra skanningen. Planen lister opp kontrollene som ikke er bestått og som har en automatisert rettelse.
- Planen viser hver foreslåtte endring som en rad:
- Kontrollen som ikke ble bestått
- Gjeldende innstillingsverdi
- Foreslått ny verdi
- Alvorlighetsgraden til funnet
Gjennomgå hvert element før du godkjenner noe. Hver rad forteller deg nøyaktig hva som vil endres.
Godkjenne rettelser per element
AI Pilot anvender rettelser per element. Ingenting anvendes automatisk, og det finnes ingen samlet "anvend alt"-handling som omgår gjennomgangen din.
- I utbedringsplanen klikker du Godkjenn på hvert element du vil at AI Pilot skal anvende.
- Godkjente elementer anvendes ett om gangen via Microsoft Graph.
- Etter hver endring verifiserer Aether365 den nye tilstanden og markerer elementet som anvendt.
- Elementer du ikke godkjenner, forblir uendret. Du kan komme tilbake til planen senere for å godkjenne flere elementer.
Bekreft med en ny skanning
Etter at du har anvendt rettelser, kjør en ny skanning for å bekrefte at kontrollene nå er bestått. Skanningen leser leietakerens faktiske tilstand uavhengig, så den er den autoritative kontrollen på at en rettelse fikk effekt.
Automatiske og manuelle rettelser i en skannings detaljer
Ikke alle kontroller som ikke er bestått har en automatisert rettelse. Når du åpner detaljene for en skanning og ser på et funn som ikke er bestått, forteller AI Pilot deg hvilken type det er:
- Funn med en automatisert rettelse viser en AI Pilot-avkrysningsboks. Huk den av for å la AI Pilot anvende rettelsen for deg.
- Funn uten automatisert rettelse viser en Manuell-markør og de manuelle utbedringstrinnene du må følge selv. For en trinnvis tilnærming til å arbeide gjennom disse, se Utbedre funn.
Dette skillet er det samme enten du gjennomgår en skanning for å godkjenne rettelser for hånd eller lar autoutbedring håndtere de som kan rettes. De manuelle funnene forblir alltid dine å anvende.
Autoutbedring ved fullført skanning
I tillegg til å gjennomgå rettelser ett om gangen, kan AI Pilot anvende de utbedringsbare funnene som ikke er bestått automatisk så snart en AI Pilot-skanning er fullført, og deretter verifisere hver endring. Dette er praktisk for leietakere du stoler på at AI Pilot kan holde i form uten et manuelt gjennomgangstrinn etter hver skanning.
Autoutbedring kjører bare når begge disse er oppfylt:
- Leietakeren har en AI Pilot-tilkobling med skrivesamtykke gitt.
- Autoutbedring er aktivert for kontoen din. Dette er en separat bryter fra å koble til AI Pilot, så det å bare ha en AI Pilot-tilkobling starter ikke automatisk anvendelse av rettelser på egen hånd.
Når begge betingelsene er oppfylt, utløser en fullført AI Pilot-skanning at de utbedringsbare funnene som ikke er bestått blir anvendt og deretter verifisert, på samme måte som en rettelse du godkjenner for hånd blir anvendt og verifisert. Funn som ikke har en automatisert rettelse, overlates til deg å håndtere manuelt, akkurat som i skanningsdetaljene beskrevet ovenfor.
Du har kontrollen
Autoutbedring er av inntil du aktiverer den. Med den av gjør AI Pilot fortsatt alt annet - du godkjenner bare de rettelsene du vil, når du vil. Med den på håndteres de utbedringsbare funnene for deg ved hver skanning, og de manuelle funnene er fortsatt dine å anvende.
Sikkerhetsmodellen
AI Pilot er utformet slik at skrivetilgang er bevisst og gjennomgåbar:
- Valgfri. AI Pilot er av som standard. Skrivebeskyttet skanning er standardtilstanden for hver leietaker.
- Separat samtykke. Skrivetilgang bruker sitt eget Microsoft-samtykke, atskilt fra det skrivebeskyttede skannesamtykket. Å gi det krever en global administrator.
- Godkjenning per element. Hver rettelse gjennomgås og godkjennes individuelt før noe skrives til leietakeren din. Ingen rettelse anvendes blindt automatisk.
- Verifisert. Etter at hver rettelse er anvendt, verifiseres den nye tilstanden, og du kan bekrefte resultatet med en uavhengig skanning. Dette gjelder også for autoutbedring: hver automatisk anvendt rettelse verifiseres før den markeres som ferdig.
- Autoutbedring er valgfri. Automatisk anvendelse av rettelser ved fullført skanning skjer bare når du slår det på, i tillegg til en AI Pilot-tilkobling. Det anvender aldri rettelser som ikke har en automatisert utbedring, og manuelle funn forblir dine å håndtere.
- Avgrenset. Skriverettighetene dekker bare utbedringsområdene Aether365 støtter.
Tilbakekalle AI Pilot-samtykke
Slik fjerner du AI Pilots skrivetilgang for en leietaker:
- I Microsoft-leietakeren din åpner du Entra-administrasjonssenteret (
portal.azure.com> Enterprise Applications > Aether365). - Fjern skriverettighetene, eller fjern oppføringen for bedriftsapplikasjonen.
Den skrivebeskyttede tilkoblingen din i Aether365 fortsetter å fungere for skanning etter at du har tilbakekalt skrivesamtykket. Hvis du senere vil ha AI Pilot igjen, aktiverer du den på nytt fra seksjonen AI Pilot-tilkobling på siden Koble til leietaker.
Relatert
- Koble til en leietaker - sette opp den skrivebeskyttede tilkoblingen og AI Pilot-tilkoblingen
- Utbedre funn - arbeide gjennom funn manuelt
- Threat Alerts - sanntids identitetsrisiko og innbruddsrespons med ett klikk
- Policy Management - gjennomgå og herde sentrale leietakerregler
- Lese skanneresultater - forstå skanneutdata
- Sikkerhetsmodell - skrivebeskyttet standard og valgfri skrivetilgang
- Microsoft-tillatelser - tillatelsene Aether365 ber om