Аналитика параметров

Статья
07/14/2023

Аналитика параметров — это специализированная аналитика на основе модели машинного обучения. В этой статье объясняется, как работает аналитика параметров. Аналитика параметров в настоящее время доступна в Intune базовых показателей безопасности.

Базовые показатели безопасности включают набор рекомендуемых экспертами конфигураций для защиты устройств, приложений и служб. Аналитика параметров добавляет аналитические сведения в базовые показатели безопасности, обеспечивая уверенность в конфигурациях, успешно принятых аналогичными организациями.

Обзор

Функция аналитики параметров обеспечивает уверенность в конфигурациях, добавляя аналитические сведения, которые аналогичные организации успешно внедрили. В этой статье объясняется, как получить доступ к аналитическим сведениям о параметрах или просмотреть их для политик, созданных или существующих в базовых планах безопасности Майкрософт.

Например, если организация находится в обрабатывающей промышленности, мы рассмотрим, что делают аналогичные организации со схожими профилями, и подготовим план с учетом конкретной ситуации.

Эта функция теперь общедоступна.

Предварительные требования

Лицензирование и подписки. Для использования аналитических сведений о параметрах требуется лицензия Microsoft Intune плана 1. Дополнительные сведения см. в разделе Лицензии, доступные для Microsoft Intune
Разрешения. Глобальные администраторы или администраторы безопасности конечных точек могут создавать профиль с помощью базовых показателей.

Просмотр аналитических сведений

Войдите в Центр администрирования Microsoft Intune.
Выберите Защита конечной точки>Базовые показатели безопасности, чтобы просмотреть список доступных базовых конфигураций.
Выберите один из следующих базовых показателей, которые вы хотите использовать, а затем щелкните Создать профиль.
- Базовые параметры Microsoft Edge
- Приложения Microsoft 365 для базовых показателей безопасности предприятия
На вкладке Основные сведения укажите свойства Имя и Описание .
Нажмите кнопку Далее , чтобы перейти к следующей вкладке.
На вкладке Параметры конфигурации просмотрите доступные группы параметров . Вы можете развернуть группу, чтобы просмотреть параметры в ней и значения по умолчанию для этих параметров. Аналитика доступна рядом с некоторыми параметрами со значком лампочки.
Эти аналитические сведения также можно просмотреть при редактировании профиля.

Модели, используемые для классификации организаций

Аналогичные организации определяются с помощью K-средства кластеризация модели на основе атрибутов клиентов, таких как отрасль, размер организации и т. д. Алгоритмы кластеризации и ключевые атрибуты выбираются в экспериментах, чтобы клиенты группировались соответствующим образом. Модель определяет оптимальное количество кластеров во время выполнения на основе кластеризация производительности.

Затем рекомендации по настройке значения создаются для аналогичных организаций, классифицированных в одном кластере. Работоспособные организации в кластере сначала определяются на основе аналитических оценок конечных точек. Для общего параметра значение параметра, используемое большинством организаций, рекомендуется другим аналогичным организациям в том же кластере. Рекомендуемое значение параметра рекомендуется только в том случае, если оно соответствует значению по умолчанию, выбранному базовым показателем Майкрософт, и работает как положительное подкрепление.

Важно!

Данные клиента не используются в модели. Данные об использовании агрегируются на уровне организации и по возможности преобразуются в категориальный формат. Например, логический атрибут используется для отображения того, используется ли клиент Microsoft Exchange, а категориальные данные используются для отображения диапазона коэффициента развертывания, а не фактического коэффициента развертывания. Используемые данные подписываются с помощью проверок конфиденциальности и безопасности, чтобы обеспечить соответствие требованиям, и безопасно хранятся с соответствующей защитой и управлением хранением.

Другие меры безопасности также применяются для подавления вывода отдельных клиентов. Например, если количество аналогичных клиентов в одном кластере ниже заданного порогового значения или если этот параметр не принят необходимым минимальным числом организаций, не рекомендуется. Агрегирование данных и набор пороговых значений применяются для защиты конфиденциальности отдельных организаций.

Выполнение и производительность модели активно отслеживаются для обеспечения качества и надежности. Серия динамических мониторов настроена для точного watch аномалий выполнения и ключевых метрик производительности. Проводится оперативное исследование и регулярное обслуживание, чтобы предоставить клиентам ценные рекомендации.

Почему некоторые параметры могут не иметь аналитических сведений

Аналитика параметров основана на машинном обучении и в значительной степени зависит от базовых данных, используемых для создания рекомендаций. Для получения надежных рекомендаций мы настроили значительные ограничения для отображения рекомендаций только в том случае, если у нас достаточно данных для их поддержки. Если администратор не видит рекомендации по определенным параметрам, это может означать, что у нас недостаточно данных для предоставления аналитических сведений. Однако это может измениться в течение определенного периода по мере того, как становится доступно больше данных.

Дальнейшие действия

Дополнительные сведения о базовых показателях безопасности см. по следующим причинам: