分析情報の設定

設定の分析情報は、セキュリティ ベースラインの構成中にピア ベンチマーク情報を提供します。 Intune で特定のセキュリティ ベースラインを構成すると、特定の設定の横に電球アイコンが表示される場合があります。 これらのアイコンは、業界の種類や組織の規模など、自分と似た特性を持つ組織が、通常、その設定に対して Microsoft の推奨organization既定値を使用していることを示しています。

この記事では、設定分析情報に表示される内容、使用できる場所、推奨事項の決定方法について説明します。

適用対象

設定の分析情報は現在、次の Intune セキュリティ ベースラインで使用できます。

  • Microsoft Edge ベースライン
  • Microsoft 365 Apps for Enterprise Security Baseline

設定インサイトが提供するもの

設定の分析情報は、規範的なガイダンスではなく、ピアの行動に関するコンテキストを提供します。 機能:

  • 同様の組織で Microsoft が推奨する設定の既定値を一般的に使用している場合を示します。
  • ベースライン構成中に、設定の横に電球アイコンとして表示されます。
  • ピアの動作が Microsoft のセキュリティ推奨事項に沿っている場合、ポジティブな強化として機能します。
  • 代替の値や構成は提案されません。

設定の分析情報は情報提供用です。 各設定を、organization のセキュリティ要件、コンプライアンス義務、運用上のニーズに照らして評価する責任があります。

前提条件

ベースライン構成中に分析情報を表示する

  1. Microsoft Intune 管理センターにサインインします。

  2. [エンドポイント セキュリティ]>[セキュリティ ベースライン] を選択し、利用可能なベースラインの一覧を表示します。

  3. [Microsoft Edge ベースライン] または [Microsoft 365 Apps for Enterprise Security Baseline] を選択してから、[プロファイルの作成] を選択します。

  4. [ 基本 ] タブで、[ 名前 ] プロパティと [説明 ] プロパティを指定します。

  5. [ 次へ ] を選択して、[ 構成設定 ] タブに移動します。

  6. [ 設定 ] のグループを展開して、個々の構成オプションを表示します。 ピア ベンチマーク データが利用可能な設定の横に電球アイコンが表示されます。

    プロファイルの作成中に表示される設定の分析情報

  7. 分析情報は、既存のベースライン プロファイルを編集するときにも表示されます。

    プロフィールの編集中に表示される設定の分析情報

推奨事項を理解する

電球アイコンが表示されている場合、似た組織が一般的にその設定に対して Microsoft の推奨既定値を保持していることを示しています。 設定分析情報は、次の場合にのみ表示されます:

  • 同様の組織から十分なピア データを入手できます。
  • ピア動作は、ベースラインに対する Microsoft の既定の推奨事項と一致します。

設定分析情報は、次の設定には表示されません。

  • 信頼できる比較を行うには、同様の組織からの十分なデータがありません。
  • ピア動作が Microsoft で推奨される既定値と一致しません。
  • この設定は新規であるか、ほとんど構成されていません。

分析情報の有無は、設定の重要性を示すものではありません。 セキュリティ基本計画のすべての設定は、ピア データが使用できるかどうかに関係なく、Microsoft のセキュリティ チームによって推奨されます。

設定を採用する組織が増え、追加データが利用可能になると、現在表示されていない分析情報が将来表示される可能性があります。

推奨事項の決定方法

設定分析情報は、機械学習を使用して、自分に似た組織を特定し、構成の選択を比較します。

組織のクラスタリング

同様の組織は、次のような属性に基づく K-means クラスタリング モデルを使用して識別されます。

  • 業種の種類
  • 組織の規模
  • 関連するその他の特性

クラスタリング アルゴリズムとキー属性は、組織が適切にグループ化されるように選択されます。 このモデルは、クラスタリングのパフォーマンスに基づいて、実行時に最適なクラスター数を決定します。

推奨プロセス

同じクラスター内の組織の場合:

  1. 正常な組織は、エンドポイント分析スコアに基づいて識別されます。
  2. これらの組織で使用される共通の設定値が分析されます。
  3. ほとんどの類似組織が設定に Microsoft の既定値を使用している場合は、分析情報が表示されます。
  4. Insights は、ピアの行動が Microsoft のベースラインの推奨事項 (ポジティブ強化) と一致する場合にのみ表示されます。

プライバシーとデータ保護

設定の分析情報は、プライバシーとセキュリティの保護を備えて設計されています:

  • 顧客データはモデルでは使用されません - 使用状況データは organization レベルでのみ集計されます。
  • 可能な場合はデータが変換される - 使用状況データは可能な場合はカテゴリ形式に変換されます (たとえば、機能の使用状況のブール属性、正確な値ではなく展開率の範囲)。
  • 集計しきい値 - 類似する組織の数が最小しきい値を下回っている場合、推奨事項は表示されません。
  • 最小導入要件 - 分析情報が表示される前に、最小限の数の組織で設定を構成する必要があります。
  • プライバシー レビュー - すべてのデータ使用は、プライバシーとセキュリティのコンプライアンスのためにレビューおよび承認されます。
  • 安全なストレージ - データは、適切な保護と保持管理を使用して格納されます。

これらの保護手段は、個々の組織の機密性を保護し、特定の顧客に関する推測を防ぎます。

モデルの監視

モデルの実行とパフォーマンスは、品質と信頼性を確保するためにアクティブに監視されます。

  • ライブ モニターは、実行の異常と主要なパフォーマンス メトリックを追跡します
  • 迅速な調査であらゆる問題に対処
  • 定期的なメンテナンスにより、レコメンデーションの精度を確保

次の手順

設定の分析情報は、ベースライン構成中に補足的なピア ベンチマーク情報を提供します。 セキュリティ ベースラインの展開と管理に関する包括的なガイダンスについては、次を参照してください。

  • Last updated on