Security Copilot в Microsoft Intune

Microsoft Security Copilot — это облачная платформа ИИ, использующая Copilot на естественном языке. Она может помочь специалистам по безопасности в различных сценариях, таких как реагирование на инциденты, поиск угроз и сбор разведывательной информации. Дополнительные сведения о его возможностях см. в разделе Что такое Microsoft Security Copilot? .

Security Copilot интегрируется с Microsoft Intune .

Если вы используете Microsoft Intune в том же клиенте, что и Security Copilot, вы можете использовать Security Copilot для получения аналитики о данных Intune.

В Security Copilot встроены возможности Intune, и вы можете использовать запросы для получения дополнительной информации, в том числе:

  • Сведения об устройствах, приложениях, политиках конфигурации & соответствия требованиям и назначениях политик, управляемых в Intune
  • Атрибуты управляемых устройств и сведения об оборудовании
  • Проблема с определенными устройствами и сравнение рабочего & неработающего устройства
  • Аналитика облачного компьютера по лицензированию, качеству подключения, конфигурациям и производительности

В этой статье показано, как получить доступ к данным Microsoft Intune в Security Copilot, а также приведены примеры запросов.

Подготовка к работе

Если вы новичок в Security Copilot, вам следует ознакомиться с ним, прочитав следующие статьи:

Основные возможности

Существует несколько способов использования Copilot в Intune:

Фокус на администраторе безопасности

Security Copilot ориентирован на центр управления безопасностью (SOC) или администратора безопасности. Таким образом, если вы являетесь аналитиком SOC или администратором безопасности, вы можете использовать Security Copilot, чтобы получить состояние безопасности устройств, которыми управляет Intune.

Например, пользователь или устройство демонстрирует признаки злого умысла. Вы заметили, что некоторые события происходят после злого умысла, например регистрация неизвестного устройства в Intune. Возможно, кто-то пытается использовать украденные учетные данные для регистрации и получения доступа. Вам необходимо получить дополнительные сведения.

В Security Copilot вы можете использовать возможности Intune, чтобы получить дополнительные сведения, например:

  • Спросите о конкретном устройстве, получите все свойства этого устройства, включая его имя, идентификатор и изготовителя.
  • Определите, когда устройство зарегистрировано в Intune.
  • Найдите основного пользователя устройства.
  • Определите тип устройства, например ноутбук или мобильный телефон.
  • Проверьте состояние соответствия, особенно если устройство не соответствует требованиям, и почему оно не соответствует.

В Microsoft Defender вы можете использовать эту информацию, в том числе тип устройства, для определения следующих действий. Например, вы можете выполнять различные действия в зависимости от типа устройства (ноутбук, мобильный телефон, планшет). Security Copilot также может предоставить вам ссылку на устройство в Microsoft Defender, чтобы вы могли выполнять любые действия Defender.

Что необходимо знать

Включение интеграции Security Copilot в Intune

Чтобы использовать возможности Intune в Security Copilot, включите подключаемый модуль Intune.

  1. Перейдите на сайт Security Copilot и войдите с помощью учетных данных.

  2. В строке запросов выберите "Источники " (правый угол).

    Снимок экрана, на котором показаны источники плагинов, которые доступны, включены и отключены в Microsoft Security Copilot.

  3. В разделе "Управление источниками" включите Microsoft Intune:

    Снимок экрана: источник подключаемого модуля Microsoft Intune включен в Security Copilot.

    Примечание.

    Некоторые роли могут включать или отключать подключаемые модули. Дополнительные сведения см. в разделе Управление подключаемыми модулями в Microsoft Security Copilot .

Использование встроенных функций

В Security Copilot есть встроенные системные функции, полезные для администраторов Intune. Пошаговое руководство по Security Copilot см. в разделе навигации по Microsoft Security Copilot.

В этом разделе описаны некоторые функции, полезные для администраторов Intune.

Возможности системы

Возможности — это встроенные функции, которые могут получать данные из различных подключаемых модулей, которые вы включили, включая Microsoft Intune. Когда вы используете запрос, чтобы спросить что-то о ваших данных Intune, например о приложениях, назначенных пользователю или сведению об устройстве, ваши запросы используют эти возможности Intune.

Чтобы просмотреть список встроенных возможностей Intune для Intune, выполните следующие действия.

  1. На панели запросов портала Security Copilot выберите значок > запросов Copilot См. все возможности системы.

    Снимок экрана, на котором показано, как выбрать значок запросов и возможности системы в Security Copilot.

  2. В разделе Microsoft Intune приведен список всех встроенных возможностей для Intune. Вы можете выбрать любую возможность и получить дополнительные сведения о ней.

Сеансы

При использовании запросов в Центре администрирования Microsoft Intune или на портале Security Copilot сеансы сохраняются. Чтобы просмотреть сохраненные сеансы, выполните следующие действия.

  1. На портале Security Copilot перейдите в меню в левом > верхнем углу Мои сеансы.

  2. При выборе сеанса отображаются предыдущие запросы и результаты. Каждый сеанс также имеет идентификатор сеанса в URL-адресе. Вы можете поделиться этим идентификатором сеанса с другими пользователями для просмотра того же сеанса запроса.

    Например, идентификатор сеанса выглядит примерно так:https://securitycopilot.microsoft.com/sessions/023d1c61-f3c7-4702-8924-075a1058900d

Примеры запросов Intune

Вы можете создавать собственные запросы в Security Copilot, чтобы получать сведения о данных Intune. В этом разделе перечислены некоторые идеи и примеры.

Подготовка к работе

  • Будьте ясны и конкретны в своих подсказках. Вы можете получить лучшие результаты, если включите в запросы конкретные идентификаторы или имена устройств, имена приложений или политики.

    Также может быть полезно добавить Intune в запрос, например:

    • По данным Intune, сколько устройств было зарегистрировано на этой неделе?
    • Расскажите об устройствах Intune для (имя пользователя).

  • Поэкспериментируйте с различными подсказками и вариантами, чтобы увидеть, что лучше всего подходит для вашего случая использования. Модели искусственного интеллекта в чате различаются, поэтому повторяйте и уточняйте подсказки на основе полученных результатов.

    Вы также можете сохранить свои запросы в книге запросов для использования в будущем. Дополнительные сведения см. в статьях:

Общая информация о ваших данных Intune

Получите общую информацию о ваших данных Intune, например количество устройств, развернутых приложений, версии платформ ваших устройств и т. д.

Примеры запросов :

  • Какие приложения добавляются в Intune?
  • Каким приложениям Intune назначаются чаще всего?
  • Сколько устройств было зарегистрировано в Intune за последние 24 часа?
  • Расскажите мне об устройствах Intune для Джона Смита.

Цели политики

Получите подробную информацию о целях политики , например о группах, которым назначено определенное приложение, или о количестве пользователей, которым назначено определенное приложение.

Примеры запросов :

  • Скольким пользователям назначено ContosoApp?
  • К каким группам относится ContosoApp?
  • Сколько приложений назначено идентификатору устройства . Введите идентификатор устройства в Intune?
  • Почему политика "Разрешить приложению Microsoft Store автоматическое обновление" применяется к устройству A?
  • Расскажите мне об устройствах Intune для пользователя UserA.
  • Почему PolicyA применяется к DeviceB?

Определенные устройства

Получите информацию о конкретном устройстве , например о его членстве в группах и назначенных ему приложениях.

Примеры запросов :

  • Какие устройства используются UserA@contoso.com?
  • В каких группах находится устройство А?
  • Расскажи мне о DeviceA.
  • Кто является основным пользователем DeviceA?
  • Установлено ли ContosoApp на DeviceA?
  • Показать обнаруженные приложения на устройствеA.

Сходства и различия

Узнайте о сходствах и различиях между двумя устройствами, например о политике соответствия, оборудовании и конфигурации устройств, назначенных обоим устройствам.

Примеры запросов :

  • В чем разница в конфигурации оборудования между устройствами DeviceA и DeviceB?
  • Каковы сходства в политиках соответствия требованиям устройств DeviceA и DeviceB?
  • В чем разница в профиле конфигурации устройства между устройствами DeviceA и DeviceB?
  • Сравните установленные приложения на DeviceA и DeviceB.

Предоставление отзывов

Ваш отзыв об интеграции Intune с Security Copilot помогает в разработке. Чтобы оставить отзыв, в Security Copilot используйте кнопки обратной связи в нижней части каждого выполненного запроса.

Снимок экрана, на котором показано, как отправить отзыв о результатах запроса в Security Copilot.

По возможности и когда результат не соответствует ожиданиям, напишите несколько слов, объясняя, что можно сделать, чтобы улучшить результат. Если вы ввели подсказки, специфичные для Intune, и результаты не связаны с Intune, включите эту информацию.

Конфиденциальность и безопасность данных в Security Copilot

Дополнительные сведения о конфиденциальности данных в Security Copilot см. в разделе Конфиденциальность и безопасность данных в Microsoft Security Copilot .

Когда вы взаимодействуете с Security Copilot для получения данных Intune, Security Copilot извлекает эти данные из Intune. Запросы, полученные данные Intune и выходные данные, отображаемые в результатах запросов, обрабатываются и сохраняются в службе Security Copilot.

При использовании Security Copilot для получения Intune данных Security Copilot также получаете доступ к данным и разрешениям, определенным ролями RBAC и тегами Intune область, назначенными вам.

  • Last updated on