Insight de configurações

O insight de configurações fornece informações de benchmarking de pares durante a configuração da linha de base de segurança. Ao configurar linhas de base de segurança específicas no Intune, você poderá ver ícones de lâmpada ao lado de determinadas configurações. Esses ícones indicam que organizações com características semelhantes à sua, como tipo de setor e tamanho da organização, geralmente usam o valor padrão recomendado pela Microsoft para essa configuração.

Este artigo explica o que o Insight de configurações mostra, onde está disponível e como as recomendações são determinadas.

Aplicável a

No momento, as informações de configurações estão disponíveis para as seguintes linhas de base de segurança do Intune:

  • Linha de base do Microsoft Edge
  • Linha de base do Microsoft 365 Apps para Enterprise Security

O que o insight de Configurações fornece

O insight de configurações oferece contexto sobre o comportamento dos colegas, não diretrizes prescritivas. A funcionalidade:

  • Mostra quando organizações semelhantes costumam usar o valor padrão recomendado pela Microsoft para uma configuração.
  • Aparece como ícones de lâmpada ao lado das configurações durante a configuração da linha de base.
  • Funciona como reforço positivo quando o comportamento dos pares se alinha às recomendações de segurança da Microsoft.
  • Não sugere valores ou configurações alternativas.

Os insights de configurações são informativos. Você permanece responsável por avaliar cada configuração em relação aos requisitos de segurança, obrigações de conformidade e necessidades operacionais da sua organização.

Pré-requisitos

Exibir insights durante a configuração da linha de base

  1. Entre no Centro de administração do Microsoft Intune.

  2. Selecione Segurança de ponto de extremidade>Linhas de base de segurança para ver a lista de linhas de base disponíveis.

  3. Selecione a Linha de Base do Microsoft Edge ou a Linha de Base do Microsoft 365 Apps para Grandes Empresas de Segurança e, em seguida, selecione Criar perfil.

  4. Na guia Básico , especifique as propriedades Nome e Descrição .

  5. Selecione Avançar para ir para a guia Configurações .

  6. Expanda os grupos de Configurações para exibir as opções de configuração individuais. Os ícones de lâmpada aparecem ao lado das configurações em que os dados de benchmarking de pares estão disponíveis.

    Configurações insight mostrado durante a criação de um perfil

  7. Os insights também são visíveis ao editar perfis de linha de base existentes.

    Informações sobre configurações mostradas durante a edição de um perfil

Noções básicas sobre as recomendações

Quando você vê um ícone de lâmpada, isso indica que organizações semelhantes à sua normalmente mantêm o valor padrão recomendado pela Microsoft para essa configuração. O Insight de configurações só aparece quando:

  • Dados de pares suficientes estão disponíveis em organizações semelhantes.
  • O comportamento do par se alinha à recomendação padrão da Microsoft para a linha de base.

Os insights de configurações não aparecem para configurações em que:

  • Não há dados suficientes de organizações semelhantes para fazer uma comparação confiável.
  • O comportamento dos pares não se alinha com os padrões recomendados pela Microsoft.
  • A configuração é nova ou raramente configurada.

A presença ou ausência de um insight não indica a importância de uma configuração. Todas as configurações nas linhas de base de segurança são recomendadas pelas equipes de segurança da Microsoft, independentemente de os dados de pares estarem disponíveis.

À medida que mais organizações adotam configurações e dados adicionais se tornam disponíveis, os insights que não são mostrados no momento podem aparecer no futuro.

Como as recomendações são determinadas

A Insight de configurações usa o aprendizado de máquina para identificar organizações semelhantes à sua e comparar suas opções de configuração.

Organização de clustering

Organizações semelhantes são identificadas usando um modelo de clustering K-means com base em atributos como:

  • Tipo de setor
  • Tamanho da organização
  • Outras características relevantes

Algoritmos de clustering e atributos-chave são selecionados para garantir que as organizações sejam agrupadas adequadamente. O modelo determina o número ideal de clusters em tempo de execução com base no desempenho do clustering.

Processo de recomendação

Para organizações dentro do mesmo cluster:

  1. Organizações íntegras são identificadas com base nas pontuações de análise de ponto de extremidade.
  2. Os valores de configuração comuns usados por essas organizações são analisados.
  3. Quando a maioria das organizações semelhantes usa o valor padrão da Microsoft para uma configuração, um insight é exibido.
  4. Os insights só aparecem quando o comportamento dos pares se alinha com as recomendações de linha de base da Microsoft (reforço positivo).

Privacidade e proteção de dados

As informações de configurações foram desenvolvidas com proteções de privacidade e segurança:

  • Os dados do cliente não são usados no modelo - Os dados de uso são agregados apenas no nível da organização.
  • Os dados são convertidos quando possível - Os dados de uso são convertidos em formatos categóricos quando possível (por exemplo, atributos booleanos para uso de recursos, intervalos para taxas de implantação em vez de valores exatos).
  • Limites de agregação - Nenhuma recomendação será exibida se o número de organizações semelhantes estiver abaixo de um limite mínimo.
  • Requisitos mínimos de adoção - As configurações devem ser definidas por um número mínimo de organizações antes que os insights apareçam.
  • Revisões de privacidade - Todo o uso de dados é revisado e aprovado para conformidade de privacidade e segurança.
  • Armazenamento seguro - Os dados são armazenados com proteção adequada e gerenciamento de retenção.

Essas proteções protegem a confidencialidade de organizações individuais e evitam inferências sobre clientes específicos.

Monitoramento de modelo

A execução e o desempenho do modelo são monitorados ativamente para garantir a qualidade e a confiabilidade:

  • Monitores ao vivo rastreiam anomalias de execução e principais métricas de desempenho
  • A investigação imediata resolve todos os problemas
  • A manutenção regular garante a precisão da recomendação

Próximas etapas

O insight de configurações fornece informações complementares de benchmarking de pares durante a configuração da linha de base. Para obter diretrizes abrangentes sobre como implantar e gerenciar linhas de base de segurança, consulte:

  • Last updated on