Segurtasun agentearen ikuspegi orokorra (aurrebista)

[Aurre-argitaratutako dokumentazioaren parte da artikulu hau, eta baliteke aldaketak jasatea.]

Segurtasun agentea AI bidezko laguntzaile bat da, Power Pages Security lan-eremuan integratua, eta sortzaileek beren Power Pages guneen segurtasuna berrikusi, konfiguratu eta indartzen laguntzen die hizkuntza naturalarekin. Agenteak zure gunearen autentifikazioa, baimena, segurtasun ezarpenak eta eskaneatze emaitzak aztertzen ditu, gune zehatzetako gomendioak eta zuzenketa gidatua emateko.

Konfigurazio aldaketa guztiek erabiltzaileen onespen esplizitua behar dute exekutatu aurretik, fabrikatzaileek beren gunean aplikatzen denaren gaineko kontrola emanez, eta aldi berean AI-k gidatutako gidaritza jasotzen dute beren ingurune zehatzean oinarrituta.

Garrantzitsua

  • Hau aurreikuspen-eginbidea da.
  • Aurreargitalpen-eginbideak ez daude ekoizpenerako diseinatuta, eta baliteke funtzionalitate murriztua izatea. Ezaugarri hauek erabilera baldintza osagarrien< / c0> mende daude eta kaleratze ofizial baten aurretik eskuragarri daude, bezeroek access goiztiarra jaso eta iritziak eman ditzaten.

Segurtasun egoerak

Segurtasun agenteak lau segurtasun eszenatoki nagusi babesten ditu, Power Pages guneen babesaren oinarrizko arloak estaltzen dituztenak.

Gunearen segurtasun jarreraren berrikuspena

Agenteak zure gunearen segurtasun orokorra ebaluatzen du autentifikazio ezarpenak, taula baimenak, web rolak, orrialde baimenak, gunearen ikusgarritasuna, segurtasun goiburuak eta azken eskaneatze emaitzak berrikusiz. Sarbide zabalegia, datu anonimoen agerpena, autentifikazioaren konfigurazio okerrak eta segurtasun babes faltak bezalako arazoak identifikatzen ditu. Aurkikuntzak lehentasunez eta hizkera arruntean azaltzen dira, baita gomendatutako konponketa pausoekin ere.

Baimen konfigurazioa

Agenteak erabiltzaileek zure guneko orriak eta datuak nola sartzen diren konfiguratzen du. Taula baimenak, web rolak eta orrialdearen baimenak sortu eta eguneratu ditzake, baimen ezarpenak azaldu eta gutxieneko pribilegioak gomendatu zure gunearen konfigurazioaren arabera.

Autentifikazio konfigurazioa eta arazoak konpontzea

Agenteak identitate hornitzaileak konfiguratzen laguntzen du, hala nola Microsoft Entra ID, OpenID Connect eta SAML 2.0. Autentifikazio ezarpenak zure gunearen konfigurazioarekin balioztatzen ditu, saioa hasteko arazo ohikoak diagnostikatzen ditu eta konfigurazio eguneraketak gomendatzen ditu konpontzeko.

Aplikazioaren segurtasun ezarpenak

Agenteak aplikazio mailako segurtasun ezarpenak konfigura ditzake, besteak beste, Edukien Segurtasun Politika (CSP), HTTP segurtasun goiburuak, CORS, cookie ezarpenak eta beste gune mailako segurtasun konfigurazio batzuk. Era berean, WAFekin lotutako konfigurazioetarako gida ematen du, egokia denean.

Agenteak nola funtzionatzen duen

Segurtasun agentea Power Pages Design Studio-ren Segurtasun lan-espazioan eskuragarri. Agenteen txatea abiarazi ondoren, sortzaileek hizkuntza naturalarekin deskribatzen dute zer lortu nahi duten. Adibide diren eskaerak honako hauek dira:

  • Berrikusi nire gunearen segurtasuna.
  • Konfiguratu Microsoft Entra ID autentifikazioa.
  • Salmenta rolarentzako baimenak sortu.
  • Zergatik ezin dute erabiltzaileek saioa hasi?
  • Konfiguratu edukien segurtasun politika bat.

Agenteak zure gunearen konfigurazioa aztertzen du, bere aurkikuntzak azaltzen ditu eta egokia den tokian konfigurazio aldaketak proposatzen ditu. Aldaketa bat aplikatu aurretik, zure onespena eskatzen du eta, amaitutakoan, zehazki eguneratu dena baieztatzen du.

Segurtasun agentearen konfigurazio-fitxaren pantaila-argazkia Power Pages diseinu estudioan.

Segurtasun agentearen konfigurazio-aukeren pantaila-argazkia Power Pages gunearen trafikoaren xehetasunak erakusten dituena.

Segurtasun agentea garapen edo proba inguruneetan erabiltzea da onena, produkzioan aldaketak sustatu aurretik. Proposatutako konfigurazio bakoitza berrikusi behar da idazketa ekintzak onartu aurretik. Elkarrizketa esperientziak ez du soilik aldaketak egitea laguntzen, baita segurtasun kontzeptuak ulertzea ere.

Gomendioak zure gunearen konfigurazioan oinarrituta daudenez, gida hori zure inguruneari egokitzen zaio, ez praktika onen orokorrak.

Segurtasun agenteaz gain, Segurtasun lan-eremuak zure gunea etengabe zaintzen laguntzen duten segurtasun automatizatuak ditu.

Segurtasun eskaneatzeak (aurrebista) aukera ematen dizu ahultasun eskaneatze errepikakorrak programatzeko, zure gunea OWASP oinarritutako segurtasun arauen arabera ebaluatzen dutenak.

Gune trafikoaren monitorizazioak (aurrebista) etengabe aztertzen ditu trafiko patroiak susmagarriak eta eraso posibleak detektatzeko.

Bi gaitasunen aurkikuntzak alerta moduan agertzen dira Segurtasun lan-espazioaren Ikuspegi Orokorrean . Handik aurrera, alerta xehetasunak berrikusi ditzakezu, gomendatutako ekintzak zuzenean hartu, edo Segurtasun agentea ireki arazoa ulertzeko eta zuzenketa gidatua jasotzeko.

Ikusi ere bai

Segurtasun eskaneatzeaexekutatu Ezarpen aurreratuak (aurrebista)

  • Last updated on