Data/Locales/checks/ru/EntraAIAgentChecks.json
|
{ "_family": "EntraAIAgentChecks.json", "AIAGENT-001": { "name": { "value": "Агенты Copilot ограничивают круг взаимодействующих (без широкого доступа)", "status": "machine-draft" }, "description": { "value": "С агентом Copilot Studio, политика управления доступом которого имеет значение 'Any' или 'Any multitenant', может взаимодействовать любой пользователь клиента или пользователи из любого клиента без ограничений. Для агента, подключённого к организационным данным и инструментам, это путь неаутентифицированного доступа к данным и внедрения вредоносных запросов. Эта проверка помечает агентов, у которых управление доступом установлено в Any или Any multitenant. Если данные об агентах не собраны, результат: Не оценено; клиент без агентов проходит проверку (управлять нечем).", "status": "machine-draft" }, "recommendedValue": { "value": "Ни один опубликованный агент не использует управление доступом 'Any' или 'Any multitenant'; доступ ограничен конкретными аутентифицированными пользователями или группами безопасности", "status": "machine-draft" }, "remediationSteps": { "value": "В Copilot Studio откройте для каждого помеченного агента раздел Security > Authentication and access settings и измените управление доступом с 'Any' / 'Any multitenant' на аутентифицированный доступ, ограниченный вашей организацией (а в идеале конкретными группами безопасности). Повторно опубликуйте агента после ужесточения доступа.", "status": "machine-draft" } }, "AIAGENT-002": { "name": { "value": "Агенты Copilot требуют проверки подлинности", "status": "machine-draft" }, "description": { "value": "Агент Copilot Studio с типом проверки подлинности пользователя 'None' принимает анонимное взаимодействие; агент, который выполняет проверку подлинности только 'As Needed', оставляет проверку подлинности необязательной. И то и другое позволяет неаутентифицированным пользователям достичь агента, способного раскрывать организационные данные или вызывать инструменты, что открывает путь к злоупотреблениям, утечке данных и внедрению вредоносных запросов. Эта проверка возвращает FAIL для агентов без проверки подлинности и WARN для агентов, у которых проверка подлинности запускается только по мере необходимости.", "status": "machine-draft" }, "recommendedValue": { "value": "Каждый опубликованный агент требует проверки подлинности (тип проверки подлинности пользователя не 'None', и проверка подлинности применяется всегда, а не 'As Needed')", "status": "machine-draft" }, "remediationSteps": { "value": "В Copilot Studio настройте проверку подлинности каждого агента так, чтобы требовался вход (проверка подлинности Microsoft Entra ID), а не 'No authentication', и убедитесь, что проверка подлинности применяется всегда, а не запускается только по мере необходимости. Повторно опубликуйте агента после изменения.", "status": "machine-draft" } }, "AIAGENT-003": { "name": { "value": "Опубликованные агенты Copilot поддерживаются в актуальном состоянии (не бездействуют)", "status": "machine-draft" }, "description": { "value": "Опубликованный агент Copilot Studio, который давно не изменялся, продолжает предоставлять функциональность и доступ, в то время как никто не поддерживает его конфигурацию, разрешения или подключённые инструменты. Бездействующие опубликованные агенты незаметно накапливают риск. Эта проверка помечает опубликованных агентов, последнее изменение которых старше порога бездействия (по умолчанию 90 дней), для проверки или вывода из эксплуатации.", "status": "machine-draft" }, "recommendedValue": { "value": "Опубликованные агенты активно поддерживаются; устаревшие опубликованные агенты проверяются или выводятся из эксплуатации", "status": "machine-draft" }, "remediationSteps": { "value": "Проверьте каждого бездействующего опубликованного агента. Выведите из эксплуатации агентов, которые больше не нужны (отмените публикацию и удалите), а для агентов, которые ещё используются, подтвердите, что их управление доступом, проверка подлинности и подключённые инструменты по-прежнему уместны, затем обновите их, чтобы сбросить таймер обслуживания.", "status": "machine-draft" } }, "AIAGENT-004": { "name": { "value": "Доступ к агенту Copilot ограничен группами безопасности", "status": "machine-draft" }, "description": { "value": "Аутентифицированный агент Copilot Studio без авторизованных групп безопасности доступен любому аутентифицированному пользователю клиента. Ограничение агента конкретными группами безопасности сужает его аудиторию до тех, у кого есть деловая необходимость, применяя принцип минимальных привилегий к тому, кто может вызывать агента и к данным, которые он предоставляет. Эта проверка помечает аутентифицированных агентов, у которых не настроены авторизованные группы безопасности.", "status": "machine-draft" }, "recommendedValue": { "value": "Аутентифицированные агенты, предоставляющие конфиденциальные данные, ограничены конкретными авторизованными группами безопасности, а не всеми аутентифицированными пользователями", "status": "machine-draft" }, "remediationSteps": { "value": "Для агентов, предоставляющих конфиденциальные данные, настройте авторизованные группы безопасности в параметрах доступа агента, чтобы взаимодействовать с агентом могли только члены этих групп. Оставляйте доступ в масштабе всего клиента только для агентов, намеренно предназначенных для всех сотрудников.", "status": "machine-draft" } } } |