AI Pilot

Jedro storitve Aether365 je varnostno pregledovanje okolja Microsoft 365 samo za branje: pregleda vašega najemnika, prikaže ugotovitve in vam ponudi korake za odpravo, ki jih izvedete sami. AI Pilot to nadgradi s podprtim odpravljanjem napak. Po pregledu lahko AI Pilot predlaga konkretne popravke, omogoči, da vsakega pregledate, in spremembe, ki jih odobrite, uveljavi neposredno v vašem najemniku Microsoft 365 prek Microsoft Graph.

AI Pilot je izbiren in uporablja ločeno povezavo z Microsoftovim soglasjem za pisanje. Pregledovanje samo za branje ostaja privzeto za vsakega najemnika in v vaš najemnik se ne zapiše nič, dokler tega ne odobrite.

Po čem se AI Pilot razlikuje od pregledovanja samo za branje

	Pregledovanje samo za branje (privzeto)	AI Pilot (izbiren)
Kaj počne	Bere konfiguracijo najemnika, izvaja preglede, prikaže ugotovitve in korake za odpravo	Vse, kar počne pregledovanje, in poleg tega uveljavi popravke, ki jih odobrite
Kdo uveljavi popravke	Vi, po korakih za odpravo	AI Pilot, po vaši odobritvi za vsako postavko
Soglasje	Microsoftovo soglasje samo za branje (podeljeno ob povezavi najemnika)	Ločeno soglasje za pisanje, podeljeno le ob omogočitvi AI Pilota
Naročnine	Vse naročnine	Plačljive naročnine

Pregledovanje samo za branje je vedno privzeto. AI Pilot tega položaja nikoli ne spremeni sam od sebe: doda izbirno, ločeno povezavo s soglasjem za pisanje, ki jo izrecno nastavite.

Razpoložljivost

AI Pilot je na voljo pri plačljivih naročninah. Če vaša naročnina tega ne vključuje, vas razdelek AI Pilot pozove k nadgradnji. Pregledovanje samo za branje deluje pri vseh naročninah.

Potek dela z AI Pilotom

Uporaba AI Pilota poteka v petih korakih:

1. Povežite najemnika za AI Pilot - podelite ločeno Microsoftovo soglasje za pisanje za najemnika, ki ga želite omogočiti.
2. Zaženite pregled z AI Pilotom - Aether365 pregleda najemnika in prepozna preglede, ki niso uspeli.
3. Preglejte ugotovitve - AI Pilot pripravi načrt za odpravo, ki za vsako predlagano spremembo drug ob drugem prikaže trenutno in predlagano novo vrednost.
4. Odobrite popravke za vsako postavko - vsak popravek odobrite posebej. Dokler tega ne storite, se ne uveljavi nič.
5. AI Pilot uveljavi in preveri - odobreni popravki se uveljavijo prek Microsoft Graph, novo stanje pa se preveri.

Omogočanje AI Pilota za najemnika

AI Pilot zahteva ločeno Microsoftovo skrbniško soglasje, ki poleg pravic za branje, uporabljenih pri pregledovanju, podeli omejene pravice za pisanje. To je enkraten korak na najemnika in ne vpliva na povezavo samo za branje, ki jo že imate.

Potreben je globalni skrbnik

Soglasje za AI Pilot mora odobriti globalni skrbnik (Global Administrator) za najemnika, ki ga želite omogočiti. Pravice za pisanje storitvi Aether365 omogočajo, da v tem najemniku uveljavi popravke, ki jih odobrite.

Koraki:

1. Odprite stran Poveži najemnika.
2. Poiščite razdelek Povezava AI Pilot.
3. Izberite povezanega najemnika, na katerem želite omogočiti AI Pilot, in nato kliknite Omogoči AI Pilot.
4. Preusmerjeni boste na Microsoftov zaslon za soglasje. Prijavite se z računom globalnega skrbnika za ta najemnik.
5. Preglejte omejene pravice za pisanje, prikazane na zaslonu za soglasje, in nato kliknite Sprejmi.
6. Microsoft vas preusmeri nazaj v Aether365. Pri najemniku se zdaj prikaže oznaka AI Pilot, ki potrjuje, da je soglasje za pisanje aktivno.

Vaša obstoječa povezava samo za branje za isti najemnik ostane nedotaknjena. AI Pilot se poveže kot ločena, neodvisna povezava ob njej, ne pa kot nadgradnja, ki bi jo nadomestila. Pregledovanje poteka nespremenjeno.

Samo za branje ostane privzeto

Omogočanje AI Pilota za enega najemnika ne spremeni nič za vaše druge najemnike. Vsak najemnik ostane samo za branje, dokler na njem izrecno ne omogočite AI Pilota.

Zagon pregleda z AI Pilotom in pregled načrta

Ko je za najemnika omogočen AI Pilot, lahko rezultate pregleda spremenite v načrt za odpravo:

1. Zaženite pregled za najemnika (ročno ali po njegovem urniku) ali uporabite že dokončan pregled.
2. V območju AI Pilot iz pregleda ustvarite načrt za odpravo. Načrt navede preglede, ki niso uspeli in imajo samodejni popravek.
3. Načrt prikaže vsako predlagano spremembo kot vrstico:
   • Pregled, ki ni uspel
   • Trenutna vrednost nastavitve
   • Predlagana nova vrednost
   • Resnost ugotovitve

Preden karkoli odobrite, preglejte vsako postavko. Vsaka vrstica vam natančno pove, kaj se bo spremenilo.

Stopnje tveganja

Vsak samodejni popravek nosi stopnjo tveganja, ki odraža, kako moteča bi sprememba lahko bila, če ni to, kar ste nameravali:

• Nizko - rutinsko utrjevanje z zanemarljivo motnjo, na primer blokiranje samopostrežnih e-poštnih prijav ali omogočanje močnejše metode preverjanja pristnosti.
• Srednje - strožje omejitve, ki lahko ob napačnem obsegu vplivajo na vsakdanjo uporabo, na primer omejevanje dostopa gostov ali zunanjega deljenja.
• Visoko - spremembe, ki lahko ob napačni nastavitvi uporabnikom zaprejo dostop, na primer pravilniki Conditional Access. Visoko tvegane spremembe se nikoli ne uveljavijo samodejno in vedno zahtevajo vašo izrecno odobritev.

Načrt za odpravo vsako postavko označi z njeno stopnjo tveganja, da lahko določite prednost pregleda. Samodejno odpravljanje (spodaj) uveljavi le popravke z nizkim in srednjim tveganjem; visoko tvegane spremembe vedno čakajo na vas.

Odobravanje popravkov za vsako postavko

AI Pilot uveljavi popravke za vsako postavko posebej. Nič se ne uveljavi samodejno in ne obstaja krovno dejanje "uveljavi vse", ki bi zaobšlo vaš pregled.

1. V načrtu za odpravo kliknite Odobri pri vsaki postavki, ki jo želite, da jo AI Pilot uveljavi.
2. Odobrene postavke se uveljavljajo ena za drugo prek Microsoft Graph.
3. Po vsaki spremembi Aether365 preveri novo stanje in postavko označi kot uveljavljeno.
4. Postavke, ki jih ne odobrite, ostanejo nespremenjene. K načrtu se lahko pozneje vrnete in odobrite še več postavk.

Potrdite s svežim pregledom

Po uveljavitvi popravkov zaženite nov pregled, da potrdite, da preglede zdaj uspešno opravite. Pregled neodvisno prebere dejansko stanje najemnika, zato je merodajno preverilo, da je popravek učinkoval.

Razveljavitev popravka

Če ima uveljavljeni popravek nenameravan učinek, ga lahko razveljavite. Vsaka uveljavljena postavka v pogledu dejavnosti AI Pilota ima dejanje Razveljavi, ki nastavitev povrne na prejšnjo vrednost in preveri rezultat, na enak način, kot je bil popravek uveljavljen.

Razveljavitev je zaščitena: izvede se le, kadar nastavitev še vedno drži vrednost, ki jo je nastavil AI Pilot. Če je to nastavitev po uveljavitvi popravka kaj (ali kdo) spremenil, razveljavitev raje odkloni, kot da bi prepisala novejšo spremembo, tako da vaše poznejše urejanje nikoli ni povoženo.

Samodejni in ročni popravki v podrobnostih pregleda

Vsak neuspeli pregled nima samodejnega popravka. Ko odprete podrobnosti pregleda in pogledate neuspelo ugotovitev, vam AI Pilot pove, za katero vrsto gre:

• Ugotovitve s samodejnim popravkom prikažejo potrditveno polje AI Pilot. Označite ga, da bo AI Pilot ta popravek uveljavil namesto vas.
• Ugotovitve brez samodejnega popravka prikažejo oznako Ročno in korake za ročno odpravo, ki jih izvedete sami. Za pristop korak za korakom k njihovi obravnavi glejte Odpravljanje ugotovitev.

Ta delitev je enaka ne glede na to, ali pregled pregledujete zato, da popravke odobrite ročno, ali pa popravljive prepuščate samodejnemu odpravljanju. Ročne ugotovitve vedno ostanejo na vas, da jih uveljavite.

Samodejno odpravljanje ob koncu pregleda

Poleg pregledovanja popravkov enega za drugim lahko AI Pilot popravljive neuspele ugotovitve uveljavi samodejno, takoj ko se pregled z AI Pilotom konča, in nato preveri vsako spremembo. To je priročno za najemnike, za katere zaupate AI Pilotu, da jih ohranja v dobri formi brez koraka ročnega pregleda po vsakem pregledu.

Samodejno odpravljanje se izvede le, kadar držita oba pogoja:

• Najemnik ima povezavo AI Pilot s podeljenim soglasjem za pisanje.
• Za vaš račun je omogočeno samodejno odpravljanje. To je ločeno stikalo od povezave AI Pilot, zato zgolj obstoj povezave AI Pilot ne sproži samodejnega uveljavljanja popravkov.

Ko sta izpolnjena oba pogoja, dokončan pregled z AI Pilotom sproži uveljavitev in nato preverbo popravljivih neuspelih ugotovitev na enak način, kot se uveljavi in preveri popravek, ki ga odobrite ročno. Ugotovitve brez samodejnega popravka ostanejo, da jih obravnavate ročno, povsem enako kot v zgoraj opisanih podrobnostih pregleda.

Samodejno odpravljanje uveljavi le popravke z nizkim in srednjim tveganjem. Visoko tvegane spremembe - na primer pravilniki Conditional Access - se nikoli ne uveljavijo samodejno; vedno čakajo na vašo izrecno odobritev, ne glede na to, ali je samodejno odpravljanje vklopljeno.

Samodejno odpravljanje se vedno izvede le na pregledu z AI Pilotom, ki ga zaženete sami. Načrtovani pregledi so vedno samo za branje: urnik nikoli ne zažene AI Pilota in nikoli ne uveljavi popravka, tudi pri najemniku, ki ima omogočeno samodejno odpravljanje. Avtomatizacija nikoli ne piše v vaš najemnik sama od sebe.

Nadzor ostaja v vaših rokah

Samodejno odpravljanje je izklopljeno, dokler ga ne omogočite. Ko je izklopljeno, AI Pilot še vedno počne vse drugo - le popravke, ki jih želite, odobrite takrat, ko želite. Ko je vklopljeno, se popravljive ugotovitve ob vsakem pregledu obravnavajo namesto vas, ročne ugotovitve pa so še vedno na vas, da jih uveljavite.

Break-glass računi

Break-glass računi so računi za nujni dostop, ki jih hranite, da nikoli ne ostanete zaklenjeni iz lastnega najemnika. Določite jih lahko za povezavo AI Pilot, AI Pilot pa jih izvzame iz sprememb z velikim učinkom - zlasti iz vsakega pravilnika Conditional Access, ki ga ustvari.

Nastavite jih na povezavi AI Pilot po user principal name ali object ID. Če ni določen noben break-glass račun, vas AI Pilot opozori, preden uveljavite spremembo z velikim učinkom, saj uveljavitev take spremembe brez izvzetega računa za nujni primer tvega, da iz najemnika zaklene vse - vključno z vami. Pred uveljavitvijo Conditional Access je močno priporočljivo določiti vsaj enega.

Conditional Access

Pravilniki Conditional Access so med kontrolami z največjim učinkom v Microsoft 365: odločajo, kdo se lahko prijavi in pod katerimi pogoji. AI Pilot vam lahko ustvari majhen nabor priporočenih pravilnikov Conditional Access s trdimi varovali:

• Block legacy authentication - blokira starejše protokole, ki ne morejo uveljaviti MFA.
• Require MFA for admins - zahteva večkratno preverjanje pristnosti za privilegirane imeniške vloge.
• Require MFA for all users - zahteva večkratno preverjanje pristnosti za vse uporabnike in aplikacije.

Ker lahko napačno nastavljen pravilnik Conditional Access zaklene vse, AI Pilot nobenega nikoli ne omogoči neposredno. Uporablja namenski dvostopenjski model:

1. Ustvarjanje v načinu report-only. AI Pilot ustvari pravilnik v Microsoftovem načinu report-only, z izvzetimi break-glass računi. Report-only ničesar ne blokira in ničesar ne dovoli: zgolj zabeleži, kaj bi se zgodilo, kar lahko pregledate v Entra dnevnikih prijav pod zavihkom Conditional Access.
2. Pregled učinka. Rezultate načina report-only primerjajte z dejanskimi prijavami, da potrdite, da se pravilnik vede po pričakovanjih in ne ujame nikogar, ki ga ne bi smel.
3. Uveljavitev. Šele ko ste zadovoljni, pravilnik izrecno Uveljavite, s čimer ga iz report-only preklopite na omogočenega. AI Pilot vas v tem trenutku opozori, če ni izvzet noben break-glass račun.

Conditional Access se nikoli ne uveljavi samodejno in nikoli ne uveljavi brez vašega izrecnega dejanja. AI Pilot se vedno dotakne le pravilnikov, ki jih je ustvaril sam - ti nosijo predpono imena Aether365 - - in nikoli ne spreminja vaših obstoječih pravilnikov Conditional Access.

Najprej določite break-glass račun

Preden uveljavite kateri koli pravilnik Conditional Access, določite vsaj en break-glass račun, da ohranite nujni dostop. AI Pilot ga iz pravilnika samodejno izvzame.

Varnostni model

AI Pilot je zasnovan tako, da je dostop za pisanje premišljen in pregledljiv:

• Izbiren. AI Pilot je privzeto izklopljen. Pregledovanje samo za branje je privzeti položaj za vsakega najemnika.
• Ločeno soglasje. Dostop za pisanje uporablja svoje lastno Microsoftovo soglasje, ločeno od soglasja za pregledovanje samo za branje. Za njegovo podelitev je potreben globalni skrbnik.
• Odobritev za vsako postavko. Vsak popravek se pregleda in odobri posebej, preden se v vaš najemnik karkoli zapiše. Noben popravek se ne uveljavi samodejno na slepo.
• Preverjeno. Po uveljavitvi vsakega popravka se preveri novo stanje, izid pa lahko potrdite z neodvisnim pregledom. To velja tudi za samodejno odpravljanje: vsak samodejno uveljavljen popravek se preveri, preden se označi kot dokončan.
• Samodejno odpravljanje je izbirno. Samodejna uveljavitev popravkov ob koncu pregleda se zgodi le, kadar jo vklopite, nad povezavo AI Pilot. Nikoli ne uveljavi popravkov, ki nimajo samodejne odprave, ročne ugotovitve pa ostanejo na vas, da jih obravnavate.
• Stopnjevano po tveganju. Vsak popravek je razvrščen kot nizko, srednje ali visoko tvegan. Samodejno odpravljanje uveljavi le popravke z nizkim in srednjim tveganjem; visoko tvegane spremembe vedno zahtevajo izrecno odobritev.
• Razveljavljivo. Uveljavljene popravke je mogoče povrniti na prejšnjo vrednost, zaščiteno tako, da razveljavitev nikoli ne povozi novejše spremembe, narejene vmes.
• Zavedanje break-glass. Računi za nujni dostop, ki jih določite, so izvzeti iz sprememb z velikim učinkom in iz vsakega pravilnika Conditional Access, ki ga AI Pilot ustvari.
• Conditional Access je dvostopenjski. Pravilniki z velikim učinkom se najprej ustvarijo v načinu report-only in se uveljavijo šele po vašem izrecnem pregledu in dejanju - nikoli samodejno.
• Omejeno. Pravice za pisanje pokrivajo le tista področja odpravljanja, ki jih Aether365 podpira.

Preklic soglasja za AI Pilot

Za odstranitev dostopa AI Pilota za pisanje za najemnika:

1. V vašem Microsoftovem najemniku odprite skrbniško središče Entra (portal.azure.com > Enterprise Applications > Aether365).
2. Odstranite pravice za pisanje ali odstranite vnos podjetniške aplikacije.

Vaša povezava samo za branje v Aether365 po preklicu soglasja za pisanje za pregledovanje deluje naprej. Če boste pozneje znova želeli AI Pilot, ga ponovno omogočite v razdelku Povezava AI Pilot na strani Poveži najemnika.

Povezano

• Poveži najemnika - nastavitev povezave samo za branje in povezave AI Pilot
• Odpravljanje ugotovitev - ročna obravnava ugotovitev
• Opozorila o grožnjah - živo tveganje identitete in odziv na vdor z enim klikom
• Upravljanje pravilnikov - pregled in utrjevanje ključnih pravilnikov najemnika
• Branje rezultatov pregleda - razumevanje izpisa pregleda
• Varnostni model - privzeto samo za branje in izbirni dostop za pisanje
• Microsoftove pravice - pravice, ki jih zahteva Aether365