Security Copilot в Microsoft Entra

Microsoft Security Copilot — это платформа, которая объединяет возможности искусственного интеллекта и человеческого опыта, помогая администраторам и командам безопасности реагировать на атаки быстрее и эффективнее. Microsoft Entra — это один из подключаемых модулей Майкрософт, которые позволяют платформе Security Copilot создавать точные и соответствующие сведения. С помощью этого подключаемого модуля Безопасность Copilot поможет вам изучить и устранить риски идентификации, оценить удостоверения и доступ с помощью аналитики, управляемого ИИ, и быстро выполнить сложные задачи. Безопасность Copilot получает инсайты от пользователей Microsoft Entra, групп, журналов входа, журналов аудита и других данных, а также предоставляет контекстные инсайты и рекомендации по лучшим практикам безопасности.

Вы можете изучить входы и рискованных пользователей, получить контекстуализированные аналитические сведения о том, как устранить инциденты, узнать, как защитить учетные записи с помощью естественного языка. Благодаря машинному обучению в режиме реального времени, Copilot может помочь вам найти пробелы в политиках доступа, создать рабочие процессы идентификации и ускорить устранение неполадок. Security Copilot может помочь в сценариях различных продуктов в Центре администрирования Microsoft Entra, таких как расследование инцидентов, включающее отчеты о рискованных пользователях Microsoft Entra ID Protection и журналы входа в систему Microsoft Entra.

Security Copilot интерфейсы

Security Copilot в Microsoft Entra включает в себя автономный опыт использования Security Copilot, встроенные функции в Центре администрирования Microsoft Entra, специализированные агенты, которые могут выполнять задачи, и запросы на естественном языке, которые можно использовать в нескольких комплексных сценариях.

Дополнительные сведения можно найти здесь

• Опыт работы с Microsoft Security Copilot
• агенты Microsoft Security Copilot
• Сценарии Microsoft Security Copilot

Начало работы

На платформе Security Copilot, Microsoft Entra — это плагин, который предоставляет доступ к данным об удостоверениях и аналитическим сведениям вашей организации. Чтобы использовать Security Copilot в Microsoft Entra, необходимо подключиться к Security Copilot и включить плагин Microsoft Entra.

1. Присоединяйтесь к Security Copilot, следуя руководству «Начало работы с Microsoft Security Copilot».
   • В этом руководстве содержатся рекомендации по требованиям к подписке, выставлению счетов и емкости.
   • Уделите момент чтобы понять аутентификацию в Microsoft Security Copilot.
2. В автономном интерфейсе Security Copilot выберите значок "Источники" на панели запросов и включите подключаемый модуль Microsoft Entra для Security Copilot, если он еще не включен.

После настройки в Security Copilot вы можете начать использовать запросы естественного языка, чтобы помочь в устранении инцидентов, связанных с удостоверениями. Вы всегда можете проверить библиотеку Promptbook в отдельном приложении Security Copilot для получения дополнительных примеров.

• Предоставьте мне все сведения о [email protected] пользователе и извлеките идентификатор объекта пользователя.
• Есть [email protected] ли зарегистрированные устройства в Microsoft Entra?
• Перечислить последние рискованные входы[email protected]
• Можете ли вы дать мне журналы входа за [email protected] последние 48 часов? Поместите эти сведения в табличный формат.
• Получение журналов аудита Microsoft Entra за [email protected] последние 72 часа. Поместите сведения в формат таблицы.

Предоставьте отзыв

Copilot в Microsoft Entra использует ИИ и машинное обучение для обработки данных и создания ответов для каждой из ключевых функций. Однако содержимое, созданное СИ, может быть неверным. Ваши отзывы о созданных ответах помогают повысить точность Copilot и Microsoft Entra с течением времени.

Все ключевые функции имеют возможность предоставления отзывов, но точные шаги зависят от функции. Найдите значки с пальцем вверх и пальцем вниз, чтобы сообщить нам, был ли этот ответ полезным или нет.

Конфиденциальность и безопасность данных в Security Copilot

Чтобы понять, как Security Copilot обрабатывает ваши запросы и данные, полученные из выполнения команды, см. раздел "Конфиденциальность и безопасность данных в Microsoft Security Copilot".

Связанный контент

• Часто задаваемые вопросы об ИИ
• Изучите инциденты безопасности с помощью навыков Microsoft Entra в Microsoft Security Copilot.
• Исследуйте рискованные приложения с помощью возможностей Microsoft Entra в Microsoft Security Copilot.