Vulnerability Remediation Agent in Microsoft Intune

Opmerking

Deze functie bevindt zich in openbare preview-versie. Zie Openbare preview in Microsoft Intune voor meer informatie.

De Vulnerability Remediation Agent voor Security Copilot in Intune gebruikt gegevens uit Microsoft Defender Vulnerability Management om gemeenschappelijke kwetsbaarheden en blootstellingen (CVE's) op uw beheerde apparaten te identificeren. De resultaten krijgen prioriteit voor herstel en bevatten stapsgewijze instructies om u te begeleiden bij het gebruik van Intune om de bedreiging te verhelpen. Deze Copilot-agent kan je helpen de tijd te verkorten die nodig is om bedreigingen te onderzoeken, identificeren en herstellen, waardoor uiteindelijk de algehele beveiliging van je organisatie wordt verbeterd.

Wanneer de agent wordt uitgevoerd, analyseert deze gegevens van Microsoft Defender Vulnerability Management en biedt het een geprioriteerde lijst met suggesties die worden weergegeven in het Intune-beheercentrum. U kunt inzoomen op elke suggestie om details te bekijken, zoals:

  • Het aantal bijbehorende kwetsbaarheden (CVE's)
  • Een door Copilot ondersteunde samenvattende impactanalyse
  • Voorgestelde acties
  • Betrokken systemen
  • Blootgestelde apparaten
  • Potentiële impact
  • Stapsgewijze instructies voor het gebruik van Intune om het probleem op te lossen

Nadat je een suggestie hebt hersteld, kun je deze markeren als toegepast, zodat de agent een record bewaart die je kunt gebruiken bij het bijhouden van herstelacties in de loop van de tijd.

Omdat CVE-details en aanbevolen herstelrichtlijnen in de loop van de tijd kunnen veranderen, kunnen volgende uitvoeringen van de agent nieuwe details, aantallen apparaten en herstelstappen opleveren. Wanneer u latere rapporten van bedreigingen beheert, kan de record van uw eerder toegepaste oplossingen u helpen de wijziging naar specifieke risico's te volgen op basis van uw eerdere herstelacties.

Tip

U hebt toegang tot de Vulnerability Remediation Agent in het Intune-beheercentrum vanaf de beveiligingsknooppunten voor agents en eindpunten. Elk pad biedt toegang tot dezelfde agent. In deze documentatie wordt bij verwijzingen naar de locatie het knooppunt Agents gebruikt.

Dit artikel:

  • Hier worden de vereisten voor het gebruik van de agent vermeld
  • Hier wordt uitgelegd hoe de agent werkt
  • Beschrijft het agentidentiteitsmodel
  • Hier zie je hoe je de agent instelt
  • Hier ziet u hoe u de agent verwijdert

Zie voor informatie over andere Security Copilot-agents in Intune en algemene functies Security Copilot-agents in Microsoft Intune.

Vereisten

Cloudvereisten

De agent ondersteunt alleen de openbare cloud. Het biedt geen ondersteuning voor clouds van de overheid.

Licentievereisten

Als u Security Copilot-agents in Intune wilt gebruiken, hebt u de volgende licenties nodig:

Vereisten voor plug-ins

Met invoegtoepassingen kunnen Security Copilot-agents verbinding maken met Microsoft-services en gespecialiseerde acties uitvoeren. Deze agent heeft de volgende invoegtoepassingen nodig:

Als u Copilot in Intune gebruikt, is de invoegtoepassing van Intune al ingeschakeld. Meer informatie over plug-ins.

Vereisten voor apparaatplatforms

De Vulnerability Remediation Agent ondersteunt evaluatie en aanbevelingen voor de volgende platforms en toepassingen:

  • Windows
  • Apps in Intune

Rolvereisten

Gebruik voor het instellen en beheren van de agent een account met de volgende rollen:

Intune-rollen:

Security Copilot-rollen:

Om de agent uit te voeren , moet de agentische gebruiker worden gedelegeerd over de volgende machtigingen. Wijs deze machtigingen toe buiten de stroom van de Vulnerability Remediation Agent, in de beheercentra van Microsoft Entra en Microsoft Defender.

Intune-rollen:

Verdedigersrollen:

  • Aan de agentische gebruiker moeten machtigingen worden toegewezen die overeenkomen met de configuraties van Microsoft Defender XDR RBAC:
    • Granulair RBAC: Aangepaste RBAC-rol met machtigingen die equivalent zijn aan die van de Unified RBAC-beveiligingslezerrol

Gebruik een account met de volgende rollen om resultaten weer te geven:

Intune-rollen:

Belangrijk

Het kan enkele minuten duren voordat machtigingen die zijn toegewezen via een Intune RBAC-rol van kracht worden nadat de agentische gebruiker aan de groep is toegevoegd. De agentische gebruiker moet een licentie hebben als Beheerders toestaan zonder een Intune-licentie niet is ingeschakeld onderRolinstellingen >voor tenantbeheer>.

Hoe de agent werkt

De Vulnerability Remediation Agent voert geautomatiseerde evaluaties uit om kwetsbaarheden op uw beheerde apparaten te identificeren en te prioriteren. Dit werkt als volgt:

1. Gegevensverzameling: de agent verzamelt kwetsbaarheidsgegevens van Defender Vulnerability Management, waarbij algemene kwetsbaarheden en blootstellingen (CVE's) op uw beheerde apparaten worden geanalyseerd.

2. Analyse en prioritering - De agent evalueert kwetsbaarheidsgegevens en geeft prioriteit aan bedreigingen op basis van factoren zoals CVSS-scores, blootstellingsimpact en aantal apparaten om zich eerst op de meest kritieke problemen te concentreren.

3. Herstelrichtlijnen: voor elke geïdentificeerde kwetsbaarheid biedt de agent stapsgewijze herstelinstructies die zijn afgestemd op de mogelijkheden van Intune, met inbegrip van beleidsaanbevelingen en configuratierichtlijnen.

4. Bijhouden en rapporteren - De agent houdt records bij van voorgestelde herstelbewerkingen en stelt u in staat om toegepaste oplossingen in de loop van de tijd te volgen, waardoor de inspanningen voor beveiligingsverbetering kunnen worden gemeten.

Agent-id

De Vulnerability Remediation Agent gebruikt de agentische identiteit van Microsoft Entra, een gespecialiseerde identiteit in Microsoft Entra ID waarmee de agent veilig en onafhankelijk kan werken. Tijdens de installatie richt de agent een agentische identiteit (en de bijbehorende agentische gebruiker) in de Entra-map van je tenant in. De agent wordt uitgevoerd onder de machtigingen die zijn gedelegeerd aan deze agentische gebruiker, in plaats van onder een menselijk gebruikersaccount.

Opmerking

Als je agent momenteel gebruikmaakt van een menselijke gebruikersidentiteit, moet je overstappen naar een agentidentiteit voordat ondersteuning voor menselijke gebruikersidentiteit verloopt. Voor de deadline, stappen en welke wijzigingen er zijn, zie Bestaande agents overzetten naar agentische identiteit.

  • Het gedrag van de agent is beperkt tot de machtigingen- en bereiktag die zijn toegewezen aan de agentische gebruiker. Na de installatie moet u de vereiste machtigingen delegeren aan de agentische gebruiker in de beheercentra van Entra en Defender. Zie Vereisten voor de lijst met vereiste machtigingen.

  • Als er een probleem ontstaat met de huidige agentidentiteit dat je niet kunt oplossen, moet je de agent verwijderen en opnieuw instellen. Zie De agent verwijderen voor meer informatie.

Belangrijk

Totdat u alle vereiste machtigingen delegeert aan de agentische gebruiker, zijn agentuitvoeringen uitgeschakeld. Je moet de vereiste machtigingen toewijzen en slagen voor de Run Readiness Check voordat je de agent kunt uitvoeren.

Bestaande agents overzetten naar agentische identiteit

Bestaande agentexemplaren die je hebt ingesteld vóór de release van de agentische identiteit, worden uitgevoerd onder een menselijke gebruikersidentiteit. U moet deze agenten omzetten in een agentische identiteit. Dit is wat je moet weten:

  • Deadline: identiteitsverificatie van menselijke gebruikers verloopt 90 dagen na het vrijgeven van de agentische identiteit. Na deze datum kunnen agents die niet zijn overgezet, niet meer worden uitgevoerd.
  • Geen menselijke gebruikerstoewijzing meer - Na de vervaldatum van 90 dagen zijn de opties voor het toewijzen van een menselijke gebruikersidentiteit, het wijzigen van een identiteit of het vernieuwen van een menselijke gebruikersidentiteittoken niet meer beschikbaar. Wanneer het bericht over het vernieuwen van tokens wordt weergegeven, krijgen beheerders de instructie om in plaats daarvan over te schakelen naar een agentische identiteit.
  • Permanente verandering — Nadat een agent is overgeschakeld naar een agentische identiteit, kan deze niet terugkeren naar een menselijke gebruikersidentiteit.
  • De uitvoeringsgeschiedenis blijft bewaard : de overgang naar een agentische identiteit heeft geen invloed op de uitvoeringsgeschiedenis van de agent.

Er wordt een banner weergegeven op de agentpagina om de beschikbaarheid van agentische identiteit te benadrukken voor agenten die nog steeds een menselijke gebruikersidentiteit gebruiken.

Overschakelen van een menselijke gebruikersidentiteit naar een agentische identiteit:

  1. Ga in het Microsoft Intune-beheercentrum naar Agents>Vulnerability Remediation Agent (preview) en selecteer het tabblad Instellingen. U moet de rol Security Copilot werkruimte-eigenaar en Intune leesmachtigingen hebben.
  2. Selecteer Nieuwe identiteit maken om een nieuwe agentische identiteit en een nieuwe agentische gebruiker in te richten. De agent schakelt automatisch over om de nieuwe identiteit te gebruiken.
  3. Delegeer de vereiste machtigingen aan de agentische gebruiker in de beheercentra van Entra en Defender. Zie Vereisten voor de lijst met vereiste machtigingen.
  4. Gebruik de knop Gereedheidscontrole uitvoeren om te controleren of machtigingen correct zijn gedelegeerd. Zie Run Readiness Check voor meer informatie.

Gereedheidscontrole uitvoeren

Nadat u de vereiste machtigingen hebt gedelegeerd aan de agentische gebruiker, gebruikt u de knop Gereedheidscontrole uitvoeren om te controleren of de machtigingen juist zijn geconfigureerd. Wanneer de gereedheidscontrole is voltooid, worden de knop Uitvoeren en de optie voor het plannen van uitvoeringen ingeschakeld.

Een verwijderde agent-id herstellen

Als de agentische identiteit per ongeluk wordt verwijderd in Entra, probeer deze dan te herstellen in het Entra-beheercentrum. Als herstel niet mogelijk is, moet je de agent verwijderen en opnieuw instellen voor het inrichten van een nieuwe identiteit.

De agent instellen

Tijdens de installatie maakt de agent een agentische identiteit (en een bijbehorende agentische gebruiker) in de Entra-map van je tenant. Op de instellingenpagina ziet u de vereiste machtigingen, invoegtoepassingen en informatie over de werkruimte. Het bevat berichten die benadrukken dat machtigingen moeten worden gedelegeerd voordat een succesvolle agent het kan uitvoeren. Als je de agent wilt instellen, moet je beschikken over de machtigingen die worden vermeld onder instellen en beheren in Vereisten.

De agent instellen:

  1. Ga in het Microsoft Intune-beheercentrum naar Agents>Vulnerability Remediation Agent.

  2. Selecteer in Overzicht de optie Agent instellen. In dit deelvenster worden details weergegeven over de agent, waaronder de vereiste machtigingen en invoegtoepassingen.

    Een schermafbeelding van de startpagina van het Intune-beheercentrum met de tegel Vulnerability Remediation Agent.

  3. Bekijk de details om er zeker van te zijn dat aan de vereisten wordt voldaan en selecteer vervolgens Agent starten om het installatievenster te sluiten en de eerste uitvoering van de agent te starten.

    Een schermafbeelding van de pagina 'Set up Vulnerability Remediation Agent' en de knop Agent starten.

  4. Nadat de installatie is voltooid, delegeert u de vereiste machtigingen aan de agentische gebruiker in de beheercentra van Entra en Defender. Zie Vereisten voor de lijst met vereiste machtigingen.

    Tip

    Gebruik de knop Gereedheidscontrole uitvoeren om te controleren of machtigingen correct zijn gedelegeerd voordat u de agent uitvoert. Zie Run Readiness Check voor meer informatie.

Wanneer de installatie is voltooid en machtigingen zijn gedelegeerd, is de agent klaar voor gebruik. Zie De beveiligingsherstelagent gebruiken voor meer informatie over het gebruik van de agent.

Operationele overwegingen

Voordat u de Vulnerability Remediation Agent uitvoert, moet u rekening houden met de volgende punten:

  • Een beheerder moet de agent handmatig starten. Nadat de agent is gestart, zijn er geen opties om deze te stoppen of te onderbreken.
  • U kunt de agent alleen starten vanuit het Intune-beheercentrum.
  • Bijbehorende CVE's bevatten het aantal CVE's op apparaten met edities van het Windows-clientbesturingssysteem, maar omvatten geen apparaten met edities van Windows Server. CVE's worden geclassificeerd als laag, gemiddeld, hoog en kritiek volgens de CVSS-schaal (Common Vulnerability Scoring System).
  • De lijst met blootgestelde apparaten bevat alleen apparaten die in Entra zijn gevonden en die geen versies van Windows Server zijn.
  • De agent biedt geen ondersteuning voor bereiktags in openbare preview.

Belangrijk

Beheerders die toegang hebben tot het Intune-beheercentrum kunnen gegevens zien die de agent rapporteert via suggesties van agenten. Deze gegevens kunnen ook zichtbaar zijn als ze buiten de Intune of het bereik vallen die de beheerder heeft toegewezen.

De agent verwijderen

Als zich een probleem voordoet met de agentidentiteit dat niet kan worden opgelost, moet je de agent verwijderen en opnieuw instellen voor het inrichten van een nieuwe identiteit. Als u de agent verwijdert, worden de huidige agentische identiteit en de bijbehorende agentische gebruiker uit uw tenant verwijderd.

Opmerking

Voor agents die nog steeds een menselijke gebruikersidentiteit gebruiken, raadpleeg je Bestaande agents overzetten naar een agentische identiteit voor informatie over het verlopen en migreren van identiteit.

De agent verwijderen:

  1. Selecteer Agents in het Microsoft Intune-beheercentrum.
  2. Selecteer het agentexemplaar dat je wilt verwijderen.
  3. Selecteer Agent verwijderen en bevestig de verwijdering.

Nadat het agentvenster is verwijderd, wordt het opnieuw weergegeven in de oorspronkelijke staat. Een beheerder kan de agent later opnieuw installeren door het installatieproces te herhalen.

Volgende stappen

Meer informatie over het gebruik van de Vulnerability Remediation Agent

Verwante onderwerpen

  • Last updated on