Inzicht in instellingen

Inzicht in instellingen biedt peer-benchmarkinginformatie tijdens de configuratie van de beveiligingsbasislijn. Wanneer u specifieke beveiligingsbasislijnen configureert in Intune, ziet u mogelijk gloeilamppictogrammen naast bepaalde instellingen. Deze pictogrammen geven aan dat organisaties met vergelijkbare kenmerken als die van u, zoals type branche en grootte van de organisatie, vaak de door Microsoft aanbevolen standaardwaarde voor die instelling gebruiken.

In dit artikel wordt uitgelegd wat inzicht in Instellingen laat zien, waar het beschikbaar is en hoe de aanbevelingen worden bepaald.

Van toepassing op

Inzicht in instellingen is momenteel beschikbaar voor de volgende Intune-beveiligingsbasislijnen:

  • Basislijn van Microsoft Edge
  • Microsoft 365-apps voor basisbeveiliging voor ondernemingen

Wat inzicht in instellingen biedt

Inzicht in instellingen biedt context over het gedrag van leeftijdsgenoten, geen prescriptieve richtlijnen. De functie:

  • Geeft aan wanneer vergelijkbare organisaties vaak de door Microsoft aanbevolen standaardwaarde voor een instelling gebruiken.
  • Wordt weergegeven als gloeilamppictogrammen naast de instellingen tijdens de basislijnconfiguratie.
  • Functioneert als positieve bekrachtiging wanneer peer-gedrag overeenkomt met de beveiligingsaanbevelingen van Microsoft.
  • Er worden geen alternatieve waarden of configuraties voorgesteld.

Inzicht in instellingen is informatief. U blijft verantwoordelijk voor het evalueren van elke instelling aan de hand van de beveiligingsvereisten, nalevingsverplichtingen en operationele behoeften van uw organisatie.

Vereisten

Inzichten weergeven tijdens de basislijnconfiguratie

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. SelecteerBasislijnen voor eindpuntbeveiliging> om de lijst met beschikbare basislijnen weer te geven.

  3. Selecteer Basislijn van Microsoft Edge of Microsoft 365-apps voor bedrijfsbeveiliging en selecteer vervolgens Profiel maken.

  4. Geef op het tabblad Basisinformatie de eigenschappen Naam en Beschrijving op.

  5. Selecteer Volgende om naar het tabblad Configuratie-instellingen te gaan.

  6. Vouw de groepen Instellingen uit om afzonderlijke configuratieopties weer te geven. Gloeilamppictogrammen worden weergegeven naast instellingen waar benchmarkinggegevens van collega's beschikbaar zijn.

    Inzicht in instellingen tijdens het maken van een profiel

  7. Inzichten zijn ook zichtbaar wanneer u bestaande basislijnprofielen bewerkt.

    Inzicht in instellingen dat wordt weergegeven tijdens het bewerken van een profiel

De aanbevelingen begrijpen

Als u een gloeilamppictogram ziet, betekent dit dat organisaties die vergelijkbaar zijn met uw organisaties gewoonlijk de door Microsoft aanbevolen standaardwaarde voor die instelling handhaven. Inzicht in instellingen wordt alleen weergegeven wanneer:

  • Er zijn voldoende peer-gegevens beschikbaar van vergelijkbare organisaties.
  • Het gedrag van peer komt overeen met de standaardaanbeveling van Microsoft voor de basislijn.

Inzicht in instellingen wordt niet weergegeven voor instellingen waarbij:

  • Er zijn onvoldoende gegevens van vergelijkbare organisaties om een betrouwbare vergelijking te kunnen maken.
  • Peer-gedrag komt niet overeen met de aanbevolen standaardwaarden van Microsoft.
  • De instelling is nieuw of wordt zelden geconfigureerd.

De aan- of afwezigheid van een inzicht betekent niet het belang van een instelling. Alle instellingen in beveiligingsbasislijnen worden aanbevolen door de beveiligingsteams van Microsoft, ongeacht of peer-gegevens beschikbaar zijn.

Naarmate meer organisaties instellingen gebruiken en aanvullende gegevens beschikbaar komen, kunnen inzichten die momenteel niet worden getoond, in de toekomst verschijnen.

Hoe aanbevelingen worden bepaald

Inzicht in instellingen maakt gebruik van machine learning om organisaties te identificeren die vergelijkbaar zijn met die van u en hun configuratiekeuzes te vergelijken.

Organisatieclustering

Vergelijkbare organisaties worden geïdentificeerd met behulp van een K-means clusteringmodel op basis van attributen zoals:

  • Type bedrijfstak
  • Grootte van de organisatie
  • Andere relevante kenmerken

Clustering, algoritmen en sleutelkenmerken worden geselecteerd om ervoor te zorgen dat organisaties op de juiste manier worden gegroepeerd. Het model bepaalt het optimale aantal clusters tijdens runtime op basis van clusterprestaties.

Aanbevelingsproces

Voor organisaties binnen hetzelfde cluster:

  1. Gezonde organisaties worden geïdentificeerd op basis van eindpuntanalysescores.
  2. Algemene instellingswaarden die door deze organisaties worden gebruikt, worden geanalyseerd.
  3. Wanneer de meeste vergelijkbare organisaties de standaardwaarde van Microsoft voor een instelling gebruiken, wordt er een inzicht weergegeven.
  4. Inzichten worden alleen weergegeven wanneer het gedrag van collega's overeenkomt met de basislijnaanbevelingen van Microsoft (positieve bekrachtiging).

Privacy en gegevensbescherming

Inzicht in instellingen is ontworpen met privacy- en beveiligingsmaatregelen:

  • Er worden geen klantgegevens gebruikt in het model : gebruiksgegevens worden alleen samengevoegd op organisatieniveau.
  • Gegevens worden indien mogelijk geconverteerd : gebruiksgegevens worden indien mogelijk geconverteerd naar categorische indelingen (bijvoorbeeld Booleaanse kenmerken voor functiegebruik, bereiken voor implementatieratio's in plaats van exacte waarden).
  • Aggregatiedrempels : er wordt geen aanbeveling weergegeven als het aantal vergelijkbare organisaties onder een minimumdrempel ligt.
  • Minimale acceptatievereisten : instellingen moeten worden geconfigureerd door een minimumaantal organisaties voordat inzichten worden weergegeven.
  • Privacybeoordelingen : al het gegevensgebruik wordt beoordeeld en goedgekeurd voor privacy- en beveiligingsnaleving.
  • Veilige opslag - Gegevens worden opgeslagen met passend beschermings- en retentiebeheer.

Deze waarborgen beschermen de vertrouwelijkheid van afzonderlijke organisaties en voorkomen dat conclusies over specifieke klanten worden getrokken.

Modelbewaking

De uitvoering en prestaties van modellen worden actief bewaakt om de kwaliteit en betrouwbaarheid te waarborgen:

  • Livemonitors volgen uitvoeringsafwijkingen en belangrijke prestatiestatistieken
  • Prompt onderzoek lost eventuele problemen op
  • Regelmatig onderhoud zorgt voor nauwkeurigheid van aanbevelingen

Volgende stappen

Inzicht in instellingen biedt aanvullende peer-benchmarkinginformatie tijdens de basislijnconfiguratie. Zie voor uitgebreide richtlijnen voor het implementeren en beheren van beveiligingsbasislijnen:

  • Last updated on