AI Pilot
Jedro Aether365 je varnostno skeniranje Microsoft 365 samo za branje: pregleda vašega najemnika, prikaže ugotovitve in vam ponudi korake za odpravo, ki jih izvedete sami. AI Pilot to nadgradi z asistirano odpravo. Po skeniranju lahko AI Pilot predlaga konkretne popravke, vam omogoči pregled vsakega posebej in spremembe, ki jih odobrite, neposredno uveljavi v vašem najemniku Microsoft 365 prek Microsoft Graph.
AI Pilot je izbiren in uporablja ločeno povezavo s pisalnim soglasjem Microsoft. Skeniranje samo za branje ostaja privzeto za vsakega najemnika in v vašega najemnika se nič ne zapiše, dokler tega ne odobrite.
Po čem se AI Pilot razlikuje od skeniranja samo za branje
| Skeniranje samo za branje (privzeto) | AI Pilot (izbirno) | |
|---|---|---|
| Kaj počne | Bere konfiguracijo najemnika, izvaja skeniranja, prikaže ugotovitve in korake za odpravo | Vse, kar počne skeniranje, in poleg tega uveljavi popravke, ki jih odobrite |
| Kdo uveljavi popravke | Vi, tako da sledite korakom za odpravo | AI Pilot, po vaši odobritvi za vsako postavko |
| Soglasje | Soglasje Microsoft samo za branje (podeljeno ob povezavi najemnika) | Ločeno pisalno soglasje, podeljeno le ob omogočanju AI Pilot |
| Naročnine | Vse naročnine | Pro in Enterprise |
Skeniranje samo za branje je vedno privzeto. AI Pilot tega stanja nikoli ne spremeni sam od sebe: doda izbirno, ločeno povezavo s pisalnim soglasjem, ki jo izrecno nastavite.
Razpoložljivost
AI Pilot je na voljo v naročninah Pro in Enterprise. Če vaša naročnina tega ne vključuje, vas razdelek AI Pilot pozove k nadgradnji. Skeniranje samo za branje deluje naprej v vsaki naročnini.
Potek dela z AI Pilot
Uporaba AI Pilot poteka v petih korakih:
- Povežite najemnika za AI Pilot - podelite ločeno pisalno soglasje Microsoft za najemnika, ki ga želite omogočiti.
- Zaženite skeniranje AI Pilot - Aether365 pregleda najemnika in prepozna neuspešna preverjanja.
- Preglejte ugotovitve - AI Pilot pripravi načrt za odpravo, ki prikaže vsako predlagano spremembo, s trenutno in predlagano novo vrednostjo druga ob drugi.
- Odobrite popravke za vsako postavko posebej - vsak popravek odobrite posamično. Dokler tega ne storite, se ne uveljavi nič.
- AI Pilot uveljavi in preveri - odobreni popravki se uveljavijo prek Microsoft Graph, novo stanje pa se preveri.
Omogočanje AI Pilot za najemnika
AI Pilot zahteva ločeno skrbniško soglasje Microsoft, ki poleg pravic za branje, uporabljenih pri skeniranju, podeli omejene pisalne pravice. To je enkratni korak za vsakega najemnika in ne vpliva na povezavo samo za branje, ki jo že imate.
Zahtevan je Global Administrator
Soglasje za AI Pilot mora odobriti Global Administrator za najemnika, ki ga želite omogočiti. Pisalne pravice omogočajo Aether365, da v tem najemniku uveljavi popravke, ki jih odobrite.
Koraki:
- Odprite stran Connect Tenant.
- Poiščite razdelek AI Pilot Connection.
- Izberite povezanega najemnika, na katerem želite omogočiti AI Pilot, nato kliknite Enable AI Pilot.
- Preusmerjeni boste na zaslon za soglasje Microsoft. Prijavite se z računom Global Administrator za tega najemnika.
- Preglejte omejene pisalne pravice, prikazane na zaslonu za soglasje, nato kliknite Accept.
- Microsoft vas preusmeri nazaj v Aether365. Najemnik zdaj prikazuje značko AI Pilot, kar potrjuje, da je pisalno soglasje aktivno.
Vaša obstoječa povezava samo za branje za istega najemnika ostane nedotaknjena. AI Pilot se poveže kot ločena, neodvisna povezava ob njej, ne kot nadgradnja, ki bi jo nadomestila. Skeniranje poteka naprej nespremenjeno.
Samo za branje ostaja privzeto
Omogočanje AI Pilot na enem najemniku ne spremeni ničesar pri vaših drugih najemnikih. Vsak najemnik ostane samo za branje, dokler na njem ne omogočite AI Pilot posebej.
Zagon skeniranja AI Pilot in pregled načrta
Ko ima najemnik omogočen AI Pilot, lahko rezultate skeniranja spremenite v načrt za odpravo:
- Zaženite skeniranje za najemnika (ročno ali po njegovem urniku) ali uporabite že dokončano skeniranje.
- V območju AI Pilot iz skeniranja pripravite načrt za odpravo. Načrt navede neuspešna preverjanja, ki imajo samodejni popravek.
- Načrt prikaže vsako predlagano spremembo kot vrstico:
- Preverjanje, ki ni uspelo
- Trenutno vrednost nastavitve
- Predlagano novo vrednost
- Stopnjo resnosti ugotovitve
Pred kakršno koli odobritvijo preglejte vsako postavko. Vsaka vrstica vam natančno pove, kaj se bo spremenilo.
Odobritev popravkov za vsako postavko posebej
AI Pilot uveljavi popravke za vsako postavko posebej. Nič se ne uveljavi samodejno in ni nobenega skupnega dejanja "uveljavi vse", ki bi obšlo vaš pregled.
- V načrtu za odpravo kliknite Approve pri vsaki postavki, ki naj jo AI Pilot uveljavi.
- Odobrene postavke se uveljavijo ena za drugo prek Microsoft Graph.
- Po vsaki spremembi Aether365 preveri novo stanje in postavko označi kot uveljavljeno.
- Postavke, ki jih ne odobrite, ostanejo nespremenjene. K načrtu se lahko vrnete pozneje in odobrite še druge postavke.
Potrdite s svežim skeniranjem
Po uveljavitvi popravkov zaženite novo skeniranje, da potrdite, da preverjanja zdaj uspejo. Skeniranje neodvisno prebere dejansko stanje najemnika, zato je merodajen dokaz, da je popravek začel veljati.
Samodejni in ročni popravki v podrobnostih skeniranja
Nima vsako neuspešno preverjanje samodejnega popravka. Ko odprete podrobnosti skeniranja in si ogledate neuspešno ugotovitev, vam AI Pilot pove, za katero vrsto gre:
- Ugotovitve s samodejnim popravkom prikazujejo potrditveno polje AI Pilot. Označite ga, da AI Pilot ta popravek uveljavi namesto vas.
- Ugotovitve brez samodejnega popravka prikazujejo oznako Manual in ročne korake za odpravo, ki jim sledite sami. Za pristop po korakih pri reševanju teh glejte Odpravljanje ugotovitev.
Ta delitev je enaka, ne glede na to, ali skeniranje pregledujete, da popravke odobrite ročno, ali pa pustite, da samodejna odprava poskrbi za tiste, ki jih je mogoče popraviti. Ročne ugotovitve vedno ostanejo vaše, da jih uveljavite.
Samodejna odprava po zaključku skeniranja
Poleg pregleda popravkov enega za drugim lahko AI Pilot popravljive neuspešne ugotovitve uveljavi samodejno, takoj ko se skeniranje AI Pilot zaključi, nato pa vsako spremembo preveri. To je priročno za najemnike, za katere zaupate AI Pilot, da jih po vsakem skeniranju ohranja v formi brez koraka ročnega pregleda.
Samodejna odprava se izvede le, ko sta izpolnjena oba pogoja:
- Najemnik ima AI Pilot Connection s podeljenim pisalnim soglasjem.
- Samodejna odprava je omogočena za vaš račun. To je ločeno stikalo od povezave AI Pilot, zato sama prisotnost povezave AI Pilot ne sproži samodejnega uveljavljanja popravkov.
Ko sta izpolnjena oba pogoja, dokončano skeniranje AI Pilot sproži uveljavitev popravljivih neuspešnih ugotovitev in nato njihovo preverjanje, enako kot se uveljavi in preveri popravek, ki ga odobrite ročno. Ugotovitve brez samodejnega popravka so prepuščene vam, da jih obravnavate ročno, povsem enako kot v zgoraj opisanih podrobnostih skeniranja.
Nadzor ostaja v vaših rokah
Samodejna odprava je izklopljena, dokler je ne omogočite. Ko je izklopljena, AI Pilot še vedno počne vse drugo - vi le odobrite popravke, ki jih želite, takrat ko jih želite. Ko je vklopljena, so popravljive ugotovitve obravnavane namesto vas ob vsakem skeniranju, ročne ugotovitve pa še vedno uveljavite vi.
Varnostni model
AI Pilot je zasnovan tako, da je pisalni dostop premišljen in pregledljiv:
- Izbiren. AI Pilot je privzeto izklopljen. Skeniranje samo za branje je privzeto stanje za vsakega najemnika.
- Ločeno soglasje. Pisalni dostop uporablja lastno soglasje Microsoft, ločeno od soglasja za skeniranje samo za branje. Za njegovo podelitev je potreben Global Administrator.
- Odobritev za vsako postavko. Vsak popravek se pregleda in odobri posamično, preden se v vašega najemnika kar koli zapiše. Noben popravek se ne uveljavi samodejno na slepo.
- Preverjen. Po uveljavitvi vsakega popravka se novo stanje preveri, rezultat pa lahko potrdite z neodvisnim skeniranjem. To velja tudi za samodejno odpravo: vsak samodejno uveljavljen popravek se preveri, preden je označen kot dokončan.
- Samodejna odprava je izbirna. Samodejno uveljavljanje popravkov ob zaključku skeniranja se zgodi le, ko ga vklopite, povrhu povezave AI Pilot. Nikoli ne uveljavi popravkov, ki nimajo samodejne odprave, ročne ugotovitve pa ostanejo vaše za obravnavo.
- Omejen. Pisalne pravice pokrivajo le tista področja odprave, ki jih Aether365 podpira.
Preklic soglasja za AI Pilot
Za odvzem pisalnega dostopa AI Pilot za najemnika:
- V svojem najemniku Microsoft odprite skrbniško središče Entra (
portal.azure.com> Enterprise Applications > Aether365). - Odstranite pisalne pravice ali odstranite vnos podjetniške aplikacije.
Vaša povezava samo za branje v Aether365 po preklicu pisalnega soglasja še naprej deluje za skeniranje. Če pozneje spet želite AI Pilot, ga znova omogočite v razdelku AI Pilot Connection na strani Connect Tenant.
Sorodno
- Povezava najemnika - nastavitev povezave samo za branje in povezave AI Pilot
- Odpravljanje ugotovitev - ročno reševanje ugotovitev
- Opozorila o grožnjah - sprotni pregled tveganj identitet in odziv na vdor z enim klikom
- Upravljanje pravilnikov - pregled in utrjevanje ključnih pravilnikov najemnika
- Branje rezultatov skeniranja - razumevanje izpisa skeniranja
- Varnostni model - privzeto samo za branje in izbirni pisalni dostop
- Pravice Microsoft - pravice, ki jih zahteva Aether365