Descripción general
Estimación de costo de SCU Este agente normalmente consume 0,3 – 1,2 SCU por ejecución de análisis , dependiendo del número de conectores, las directivas de acceso de red y los registros de tráfico analizados. Los entornos más grandes con grupos de conectores extensos o períodos de retrospectiva largos pueden consumir más SCU.
Introducción
El Agente de Informes y Asignación de GSA proporciona a los equipos de seguridad visibilidad accionable de su entorno de Entra Private Access (Global Secure Access). Genera informes tabulares centrados en la gobernanza sobre grupos de conectores, rangos de IP, asignaciones de usuario a destino y patrones de acceso. Más allá de los informes estáticos, el agente evalúa la salud de los conectores, detecta recursos inactivos, analiza tendencias de tráfico y produce sugerencias inteligentes para mejorar las asignaciones de aplicaciones y recursos.
El agente está diseñado específicamente para simplificar la supervisión operativa mediante el análisis automático del estado de los conectores, el uso de la red y las relaciones de acceso de los usuarios en todo su entorno.
Qué hace
El agente orquesta un flujo de trabajo completo de informes para Entra Private Access, que incluye:
Agrega el estado del grupo de conectores, la redundancia y el contexto de la última actividad
Proporciona información sobre la cobertura de rangos de IP y puertos de red
Mapea usuarios, directivas y destinos para revelar asignaciones de usuario a destino
Busca aplicaciones en función del rango de IP o de filtros de puertos
Analiza conexiones, proporciones de éxito frente a fallo y deltas de tendencia
Expone rangos de IP inactivos y asignaciones no utilizadas
Interpreta los requisitos esperados del destino (puertos, protocolos, anomalías)
Genera sugerencias inteligentes de asignación cuando se filtra por UserID, IPRange o Port
Admite orientación en lenguaje natural a través de
UserPromptpara personalizar la investigación
Casos de uso
1. Visibilidad del grupo de conectores
Comprenda el estado del grupo de conectores, los niveles de redundancia, la recencia del tráfico y la posible degradación mediante la puntuación de salud derivada del agente.
2. Análisis de cobertura de rangos de IP y puertos
Evalúe qué puertos y rangos de IP se usan realmente, dónde se producen fallos y qué segmentos pueden estar inactivos.
3. Mapeo de asignación de usuario a destino
Identifique qué directivas, aplicaciones o destinos puede alcanzar un usuario, junto con las proporciones de éxito y las marcas de tiempo de la última actividad.
4. Descubrimiento de aplicaciones por IP o puerto
Introduzca un rango de IP o un puerto para descubrir aplicaciones coincidentes y verificar si los recursos asociados están asignados correctamente.
5. Sugerencias inteligentes de asignación
Reciba recomendaciones sobre qué asignaciones o aplicaciones probablemente necesita un usuario o segmento, basadas en los registros observados y los datos de directivas.
6. Análisis guiado por lenguaje natural
Formule una pregunta usando UserPrompt (por ejemplo, “¿Qué aplicaciones existen y qué destinos se usan?”) y el agente adapta la investigación en consecuencia.
¿Por qué el Agente de Informes y Asignación de GSA?
Problemas que resuelve
Falta de visibilidad unificada entre grupos de conectores, rangos de IP y directivas de acceso
Dificultad para determinar cómo se asignan los usuarios a los destinos y por qué falla el acceso
Incertidumbre sobre qué puertos y rangos de IP están activos, inactivos o no se usan
Revisiones manuales que consumen mucho tiempo de los registros de tráfico de Entra
No hay capacidad integrada para correlacionar el acceso de usuarios, los rangos de IP, los patrones de tráfico y las expectativas de configuración
Orientación limitada para mejorar las asignaciones basadas en tráfico real y comportamiento histórico
Beneficios que obtiene
Informes tabulares de grupos de conectores con detalles de redundancia, estado y actividad
Informes de cobertura de rangos de IP y puertos con volumen, proporción de fallos y detección de inactividad
Información sobre usuarios y asignaciones que muestra dónde el acceso se usa, no se usa o está desalineado
Búsqueda automatizada de aplicaciones por IP o puerto
Sugerencias inteligentes para mejorar las asignaciones de usuarios o directivas
Extensiones analíticas guiadas por lenguaje natural
Resultados totalmente correlacionados entre conectores, registros de tráfico, datos del directorio de usuarios y metadatos de destino
Cómo funciona
Qué entra
Asignaciones de grupos de conectores y directivas de Entra Private Access
Registros de tráfico, incluidos fallos, éxitos, latencia y metadatos del protocolo
Rangos de IP y puertos usados dentro del entorno
Detalles de usuario como departamento, rol y licencia
Información del analizador sobre los requisitos del destino
Registros de conexión de red de Microsoft Graph Network Access (24 h, 7 días y retrospectiva base)
Qué hace
Recupera grupos de conectores, destinos y asignaciones de directivas
Recopila registros de tráfico sobre una línea de base mínima de 30 días y ventanas de corto plazo
Enriquece los datos de usuario para respaldar la información de mínimo privilegio y asignación
Identifica rangos inactivos, asignaciones huérfanas y segmentos no utilizados
Analiza los requisitos del destino para detectar discrepancias de puerto o configuración
Ejecuta consultas NL2API contra los puntos de conexión de Network Access Graph
Aplica filtros UserID, IPRange y Port cuando se proporcionan
Produce puntuaciones de salud, proporciones de éxito y métricas de cobertura de IP/puerto
Genera sugerencias de asignación priorizadas basadas en el comportamiento observado
Qué obtiene
Tabla de salud de conectores Estado, redundancia, última actividad y puntuación de salud calculada
Informe de cobertura de rangos de IP y puertos Volumen de tráfico, observaciones de puertos, detección de inactividad y tasas de error
Información sobre usuarios y asignaciones Mapeo de usuario a destino, proporciones de éxito, marcas de tiempo de la última actividad y hallazgos de higiene
Sugerencias inteligentes de asignación Orientación sobre asignaciones faltantes o no utilizadas derivada de los datos de tráfico y directivas
Resumen ejecutivo KPI, aspectos destacados del riesgo, métricas de cobertura y perspectivas generales de postura
Apéndice Filtros, recuentos sin procesar, ventanas de tiempo y advertencias sobre la procedencia de los datos
Última actualización
¿Te fue útil?