Обобщение сведений об устройстве с помощью Microsoft Copilot в Microsoft Defender

Microsoft Security Copilot на портале Microsoft Defender помогает группам безопасности ускорить проверку устройств с помощью возможностей исследования на основе ИИ.

Перед началом работы

Если вы не знакомы с Security Copilot, ознакомьтесь со следующими статьями:

• Что такое Security Copilot?
• Возможности Security Copilot
• Начало работы с Security Copilot
• Общие сведения о проверке подлинности в Security Copilot
• Создание запросов в Security Copilot

Командам по операциям безопасности поручено отсеивать данные устройств, чтобы найти подозрительные действия или сущности для предотвращения вредоносных атак. Этим командам необходимо суммировать большие объемы данных и упростить сложную информацию для быстрой оценки, рассмотрения и подключения состояния и действий устройства к потенциально вредоносным атакам.

Сводная возможность устройства Copilot в Defender позволяет группам безопасности получать сведения о состоянии безопасности устройства, уязвимой информации о программном обеспечении и любых необычных действиях. Аналитики безопасности могут использовать сводку устройства для ускорения исследования инцидентов и оповещений.

интеграция Security Copilot в Microsoft Defender

Возможность сводки устройств доступна на портале Microsoft Defender для клиентов, которые подготовили доступ к Security Copilot.

Эта возможность также доступна на автономном портале Security Copilot через подключаемый модуль Microsoft Defender XDR. Узнайте больше о предустановленных плагинах в Security Copilot.

Основные возможности

Сводка по устройству, созданная Copilot, содержит заслуживающие внимания сведения об устройстве, в том числе:

• Состояние важных возможностей защиты Microsoft Defender, таких как уменьшение поверхности атаки и защита от изменения
• Любые значительные действия пользователей, такие как необычные попытки входа
• Список уязвимых программ, установленных на устройстве
• Состояние других функций безопасности, таких как параметры брандмауэра, которые влияют на риск устройства
• Другие важные сведения, указывающие на состояние устройства, например когда устройство в последний раз было активно
• Аналитические сведения об устройствах, предоставляемые Microsoft Intune, например сведения о основном пользователе устройства, группе устройств или обнаруженных приложениях

Вы можете получить доступ к возможности сводки устройств с помощью следующих способов:

• В главном меню откройте страницу Инвентаризация устройств, выбрав Устройства в разделе Активы. Выберите устройство для исследования из списка. Открыв страницу устройства, Copilot автоматически суммирует сведения об устройстве выбранного устройства и отображает сводку на панели Copilot.

  

• На странице инцидента можно выбрать устройство на графе инцидентов, а затем (1) выбрать сведения об устройстве. На панели устройства (2) выберите Суммировать, чтобы создать сводку об устройстве. Сводка отображается на панели Copilot.

  

  Вы также можете получить доступ к функции сводки по устройству, выбрав устройство из списка на вкладке Активы инцидента. Выберите Copilot на панели устройства, чтобы сформировать сводку об устройстве.

  

Просмотрите результаты сводки по устройству. Вы можете скопировать результаты в буфер обмена, повторно сформировать результаты или открыть портал Security Copilot, выбрав многоточие (...) «Другие действия» в верхней части карточки сводки устройства.

Пример запроса на краткое описание устройства

На автономном портале Security Copilot можно использовать следующий запрос для создания сводки по устройству:

• Сводные данные об устройстве в инциденте Defender {номер инцидента.

Предоставление отзывов

Ваши отзывы помогают улучшить качество результатов, созданных Copilot. Вы можете отправить отзыв о результатах, перейдя в нижнюю часть области Copilot и выбрав значок .

Связанные материалы

• Узнайте о других встроенных возможностях Security Copilot
• Конфиденциальность и безопасность данных в Security Copilot