Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La información de configuración proporciona información de pruebas comparativas de sistemas de mismo nivel durante la configuración de la línea base de seguridad. Al configurar líneas base de seguridad específicas en Intune, es posible que vea iconos de bombilla junto a determinadas opciones de configuración. Estos iconos indican que las organizaciones con características similares a las suyas, como el tipo de sector y el tamaño de la organización, suelen usar el valor predeterminado recomendado por Microsoft para esa configuración.
En este artículo se explica qué información de configuración muestra, dónde está disponible y cómo se determinan las recomendaciones.
Se aplica a
La información de configuración está disponible actualmente para las siguientes líneas base de seguridad de Intune:
- Línea de base de Microsoft Edge
- Aplicaciones Microsoft 365 para línea base de seguridad empresarial
Qué información de configuración proporciona
La información de configuración ofrece contexto sobre el comportamiento de los compañeros, no una guía prescriptiva. La característica:
- Muestra cuándo organizaciones similares suelen usar el valor predeterminado recomendado por Microsoft para una configuración.
- Aparece como iconos de bombilla junto a la configuración durante la configuración de línea base.
- Funciona como refuerzo positivo cuando el comportamiento de los compañeros se ajusta a las recomendaciones de seguridad de Microsoft.
- No sugiere valores o configuraciones alternativos.
La información de configuración es informativa. Usted sigue siendo responsable de evaluar cada configuración en función de los requisitos de seguridad, las obligaciones de cumplimiento y las necesidades operativas de su organización.
Requisitos previos
Licencias/Suscripciones: Debe tener una licencia del Plan 1 de Microsoft Intune para usar la información de configuración. Para más información, vea Licencias disponibles para Microsoft Intune.
Permisos: los administradores de seguridad de puntos de conexión pueden crear un perfil con líneas base.
Para obtener más información sobre este rol integrado de Intune, consulte Control de acceso basado en roles (RBAC) con Intune y permisos de rol integrados para Intune.
Ver información durante la configuración de línea base
Inicie sesión en el Centro de administración de Microsoft Intune.
Seleccione Seguridad de los puntos de conexión>Líneas base de seguridad para ver la lista de líneas base disponibles.
Seleccione Línea base de Microsoft Edge o Línea base de Aplicaciones Microsoft 365 para empresas y, a continuación, seleccione Crear perfil.
En la pestaña Aspectos básicos , especifique las propiedades Nombre y Descripción .
Selecciona Siguiente para ir a la pestaña Opciones de configuración .
Expanda los grupos de Configuración para ver las opciones de configuración individuales. Los iconos de las bombillas aparecen junto a la configuración donde están disponibles los datos de pruebas comparativas de pares.
Las conclusiones también están visibles al editar perfiles de línea base existentes.
Descripción de las recomendaciones
Si te aparece un icono de bombilla, indica que las organizaciones similares a la tuya suelen mantener el valor predeterminado recomendado por Microsoft para esa configuración. La conclusión de la configuración solo aparece cuando:
- Hay suficientes datos de pares disponibles de organizaciones similares.
- El comportamiento del mismo nivel se ajusta a la recomendación predeterminada de Microsoft para la línea base.
La información de configuración no aparece para las configuraciones donde:
- No hay suficientes datos de organizaciones similares para hacer una comparación confiable.
- El comportamiento del mismo nivel no se alinea con los valores predeterminados recomendados por Microsoft.
- La configuración es nueva o rara vez se configura.
La presencia o ausencia de una conclusión no indica la importancia de un escenario. Los equipos de seguridad de Microsoft recomiendan toda la configuración de las líneas base de seguridad, independientemente de si los datos del mismo nivel están disponibles.
A medida que más organizaciones adopten la configuración y se disponga de datos adicionales, es posible que en el futuro aparezca información que no se muestra actualmente.
Cómo se determinan las recomendaciones
La información de configuración utiliza el aprendizaje automático para identificar organizaciones similares a la suya y comparar sus opciones de configuración.
Agrupación en clústeres de organizaciones
Las organizaciones similares se identifican utilizando un modelo de agrupación en clústeres K-means basado en atributos como:
- Tipo de sector
- Tamaño de la organización
- Otras características relevantes
Los algoritmos de agrupación en clústeres y los atributos clave se seleccionan para garantizar que las organizaciones se agrupen adecuadamente. El modelo determina el número óptimo de clústeres en tiempo de ejecución en función del rendimiento de clústeres.
Proceso de recomendación
Para organizaciones del mismo clúster:
- Las organizaciones en buen estado se identifican en función de las puntuaciones de análisis de puntos de conexión.
- Se analizan los valores de configuración habituales que usan estas organizaciones.
- Cuando la mayoría de organizaciones similares usan el valor predeterminado de Microsoft para una configuración, aparece una información.
- Las conclusiones solo aparecen cuando el comportamiento del mismo nivel se ajusta a las recomendaciones de línea base de Microsoft (refuerzo positivo).
Privacidad y protección de datos
La información de configuración está diseñada con medidas de seguridad y privacidad:
- Los datos de clientes no se usan en el modelo: los datos de uso se agregan solo en el nivel de organización.
- Los datos se convierten cuando es posible : los datos de uso se convierten a formatos categóricos cuando es posible (por ejemplo, atributos booleanos para el uso de características, intervalos para proporciones de implementación en lugar de valores exactos).
- Umbrales de agregación : no aparece ninguna recomendación si el número de organizaciones similares está por debajo de un umbral mínimo.
- Requisitos mínimos de adopción : la configuración debe ser configurada por un número mínimo de organizaciones antes de que aparezcan las conclusiones.
- Revisiones de privacidad : todo el uso de datos se revisa y aprueba para el cumplimiento de la privacidad y la seguridad.
- Almacenamiento seguro : los datos se almacenan con la protección y la administración de retención adecuadas.
Estas medidas de seguridad protegen la confidencialidad de organizaciones individuales y evitan la inferencia sobre clientes específicos.
Supervisión de modelos
La ejecución y el rendimiento del modelo se supervisan activamente para garantizar la calidad y la confiabilidad:
- Los monitores en directo realizan un seguimiento de las anomalías en la ejecución y las métricas clave de rendimiento
- La investigación rápida soluciona cualquier problema
- El mantenimiento regular garantiza la precisión de las recomendaciones
Pasos siguientes
La información de configuración proporciona información complementaria de evaluación comparativa de pares durante la configuración de línea base. Para obtener instrucciones completas sobre la implementación y administración de líneas base de seguridad, consulte: