Resumen

Estimación de costo de SCU Este agente normalmente consume 0,3 – 1,2 SCU por ejecución de análisis, dependiendo del número de conectores, las políticas de acceso a la red y los registros de tráfico analizados. Entornos más grandes con grupos de conectores extensos o periodos de retroceso largos pueden consumir más SCU.

Introducción

El Agente de Informes y Asignación de GSA proporciona a los equipos de seguridad visibilidad procesable de su entorno Entra Private Access (Global Secure Access). Genera informes tabulares centrados en gobernanza sobre grupos de conectores, rangos de IP, asignaciones de usuario a destino y patrones de acceso. Más allá de los informes estáticos, el agente evalúa la salud de los conectores, descubre recursos obsoletos, analiza tendencias de tráfico y produce sugerencias inteligentes para mejorar las asignaciones de aplicaciones y recursos.

El agente está diseñado para simplificar la supervisión operativa al analizar automáticamente el estado de los conectores, el uso de la red y las relaciones de acceso de los usuarios en todo su entorno.

---

Qué hace

El agente orquesta un flujo de trabajo completo de informes para Entra Private Access, que incluye:

• Agrega el estado del grupo de conectores, la redundancia y el contexto de la última actividad

• Proporciona información sobre la cobertura de rangos de IP y puertos de red

• Asocia usuarios, políticas y destinos para revelar asignaciones de usuario a destino

• Busca aplicaciones en función de filtros de rango de IP o puerto

• Analiza conexiones, proporciones de éxito frente a fallo y deltas de tendencias

• Detecta rangos de IP obsoletos y asignaciones no utilizadas

• Interpreta requisitos esperados de destino (puertos, protocolos, anomalías)

• Genera sugerencias inteligentes de asignación al filtrar por UserID, IPRange o Port

• Admite orientación en lenguaje natural a través de UserPrompt para personalizar la investigación

---

Casos de uso

1. Visibilidad del grupo de conectores

Comprender el estado del grupo de conectores, los niveles de redundancia, la recencia del tráfico y la posible degradación mediante puntuaciones de salud derivadas por el agente.

2. Análisis de cobertura de rangos de IP y puertos

Evaluar qué puertos y rangos de IP se usan realmente, dónde ocurren fallos y qué segmentos pueden estar obsoletos.

3. Mapeo de asignaciones de usuario a destino

Identificar qué políticas, aplicaciones o destinos puede alcanzar un usuario, junto con proporciones de éxito y marcas de tiempo de la última actividad.

4. Descubrimiento de aplicaciones por IP o puerto

Introduzca un rango de IP o un puerto para descubrir aplicaciones coincidentes y verificar si los recursos asociados están correctamente asignados.

5. Sugerencias inteligentes de asignación

Reciba recomendaciones sobre qué asignaciones o aplicaciones probablemente necesita un usuario o segmento, basadas en registros observados y datos de políticas.

6. Análisis guiado por lenguaje natural

Formule una pregunta usando UserPrompt (p. ej., “¿Qué aplicaciones existen y qué destinos se usan?”) y el agente adapta la investigación en consecuencia.

---

¿Por qué el Agente de Informes y Asignación de GSA?

Desafíos que resuelve

• Falta de visibilidad unificada entre grupos de conectores, rangos de IP y políticas de acceso

• Dificultad para determinar cómo se mapean los usuarios a los destinos y por qué falla el acceso

• Incertidumbre sobre qué puertos y rangos de IP están activos, obsoletos o sin usar

• Revisiones manuales de registros de tráfico de Entra que consumen mucho tiempo

• No existe la capacidad integrada para correlacionar el acceso de usuarios, rangos de IP, patrones de tráfico y expectativas de configuración

• Orientación limitada para mejorar las asignaciones en base al tráfico real y el comportamiento histórico

Beneficios que obtiene

• Informes tabulares de grupos de conectores con detalles de redundancia, estado y actividad

• Informes de cobertura de rangos de IP y puertos con volumen, relación de fallos y detección de obsolescencia

• Información sobre usuarios y asignaciones que muestra dónde el acceso se utiliza, no se utiliza o está desalineado

• Búsqueda automatizada de aplicaciones por IP o puerto

• Sugerencias inteligentes para mejorar asignaciones de usuario o políticas

• Extensiones analíticas impulsadas por lenguaje natural

• Salidas totalmente correlacionadas entre conectores, registros de tráfico, datos del directorio de usuarios y metadatos de destino

---

Cómo funciona

Qué se ingresa

• Mapeos de grupos de conectores y políticas desde Entra Private Access

• Registros de tráfico que incluyen fallos, éxitos, latencia y metadatos de protocolo

• Rangos de IP y puertos utilizados dentro del entorno

• Detalles de usuario como departamento, rol y licencias

• Perspectivas del analizador sobre los requisitos de destino

• Registros de conexión de Microsoft Graph Network Access (retroceso de 24 h, 7 d y línea base)

Qué hace

• Recupera grupos de conectores, destinos y mapeos de políticas

• Recopila registros de tráfico durante una línea base mínima de 30 días y ventanas a corto plazo

• Enriquece los datos de usuario para respaldar insights de mínimo privilegio y asignaciones

• Identifica rangos obsoletos, asignaciones huérfanas y segmentos no utilizados

• Analiza los requisitos de destino para detectar desajustes de puerto o configuración

• Ejecuta consultas NL2API contra los endpoints del Network Access Graph

• Aplica filtros UserID, IPRange y Port cuando se proporcionan

• Produce puntuaciones de salud, proporciones de éxito y métricas de cobertura de IP/puerto

• Genera sugerencias de asignación priorizadas basadas en el comportamiento observado

Qué obtiene

• Tabla de salud de conectores Estado, redundancia, última actividad y puntuación de salud calculada

• Informe de cobertura de rangos de IP y puertos Volumen de tráfico, observaciones de puertos, detección de obsolescencia y tasas de error

• Información de usuario y asignaciones Mapeo de usuario a destino, proporciones de éxito, marcas de tiempo de última actividad y hallazgos de higiene

• Sugerencias inteligentes de asignación Orientación para asignaciones faltantes o no utilizadas derivada de datos de tráfico y políticas

• Resumen ejecutivo KPI, puntos destacados de riesgo, métricas de cobertura e insights sobre la postura general

• Apéndice Filtros, recuentos en bruto, ventanas de tiempo y advertencias sobre el origen