Security Copilot v Microsoft Intune

Microsoft Security Copilot je cloudová platforma AI, která poskytuje prostředí Copilot v přirozeném jazyce. Může pomoci odborníkům na zabezpečení v různých scénářích, jako je reakce na incidenty, proaktivní vyhledávání hrozeb a shromažďování informací. Další informace o tom, co umí, najdete v tématu Co je Microsoft Security Copilot?

Security Copilot se integruje s Microsoft Intune.

Pokud používáte Microsoft Intune ve stejném tenantovi jako Security Copilot, můžete pomocí funkce Security Copilot získat přehled o datech služby Intune.

Do Security Copilot jsou integrované funkce Intune a pomocí výzev můžete získat další informace, mezi které patří:

  • Informace o vašich zařízeních, aplikacích, zásadách dodržování předpisů & konfiguraci a přiřazení zásad spravovaných v Intune
  • Atributy spravovaného zařízení a podrobnosti o hardwaru
  • Problém s konkrétními zařízeními a porovnání fungujícího & nefunkčního zařízení
  • Přehled Cloud PC o licencování, kvalitě připojení, konfiguracích a výkonu

Tento článek ukazuje, jak získat přístup k datům Microsoft Intune v Security Copilot, a obsahuje ukázkové výzvy.

Než začnete

Pokud s Security Copilot začínáte, měli byste se s ním seznámit přečtením těchto článků:

Klíčové funkce

Existuje několik způsobů, jak používat Copilot v Intune:

Zaměření na správce zabezpečení

Security Copilot se zaměřuje na Security Operations Center (SOC) neboli správce zabezpečení. Pokud jste analytik SOC nebo správce zabezpečení, můžete pomocí funkce Security Copilot získat stav zabezpečení zařízení, která spravuje aplikace Intune.

Uživatel nebo zařízení například vykazuje známky kyberzločince. Všimnete si, že po útoku došlo k některým událostem, jako je například registrace neznámého zařízení v aplikaci Intune. Možná se někdo pokouší použít odcizené přihlašovací údaje k registraci a získání přístupu. Musíte získat další informace.

V nástroji Security Copilot můžete pomocí funkcí Intune získat další informace, například:

  • Zeptejte se na konkrétní zařízení, získejte všechny vlastnosti tohoto zařízení, včetně názvu zařízení, ID zařízení a výrobce zařízení.
  • Určete, kdy je zařízení zaregistrované v aplikaci Intune.
  • Najděte primárního uživatele zařízení.
  • Určete typ zařízení, například přenosný počítač nebo mobilní telefon.
  • Zkontrolujte stav dodržování předpisů, zvlášť pokud zařízení nedodržuje předpisy, a důvody, proč nedodržuje předpisy.

V programu Microsoft Defender můžete tyto informace, včetně typu zařízení, použít k určení dalšího postupu. Například můžete provádět různé akce v závislosti na typu zařízení (notebook, mobilní telefon nebo tablet). Security Copilot vám také může poskytnout odkaz na zařízení v programu Microsoft Defender, abyste mohli spouštět jakékoli akce Defenderu.

Co potřebujete vědět

Povolení integrace Security Copilot v aplikaci Intune

Pokud chcete používat funkce Intune v Security Copilot, povolte modul plug-in Intune.

  1. Přejděte na Security Copilot a přihlaste se pomocí svých přihlašovacích údajů.

  2. Na panelu výzvy vyberte Zdroje (pravý roh).

    Snímek obrazovky znázorňující zdroje pluginů, které jsou dostupné, povolené a zakázané v aplikaci Microsoft Security Copilot.

  3. V části Správa zdrojů zapněte službu Microsoft Intune:

    Snímek obrazovky, který ukazuje, že zdroj modulu plug-in Microsoft Intune je povolený v Security Copilot.

    Poznámka

    Některé role můžou povolit nebo zakázat moduly plug-in, jako je Microsoft Intune. Další informace najdete v tématu Správa modulů plug-in v Microsoft Security Copilot.

Použití integrovaných funkcí

V Security Copilot jsou integrované systémové funkce, které jsou užitečné pro správce Intune. Návod k Security Copilot najdete v tématu Navigace v nástroji Microsoft Security Copilot.

Tato část popisuje některé funkce užitečné pro správce služby Intune.

Schopnosti systému

Schopnosti jsou integrované funkce, které můžou získat data z různých modulů plug-in, které povolíte, včetně Microsoft Intune. Když se pomocí výzvy zeptáte na něco ohledně dat Intune, například o aplikacích přiřazených uživateli nebo podrobnostem o zařízení, budou výzvy používat tyto funkce Intune.

Pokud chcete zobrazit seznam integrovaných systémových funkcí Intune pro Intune, postupujte podle následujících kroků:

  1. Na panelu výzev Security Copilot portálu vyberte ikonu > výzev Copilota Zobrazit všechny možnosti systému.

    Snímek obrazovky, který ukazuje, jak vybrat ikonu výzev a možnosti systému v aplikaci Security Copilot.

  2. V části Microsoft Intune je seznam všech integrovaných funkcí pro Intune. Můžete vybrat kteroukoli z těchto schopností a získat o ní další informace.

Relace

Při použití výzev v Centru pro správu Microsoft Intune nebo na portálu Security Copilot se relace uloží. Uložené relace zobrazíte takto:

  1. Na portálu Security Copilot přejděte do nabídky vlevo nahoře Moje >relace.

  2. Když vyberete relaci, zobrazí se předchozí výzvy a výsledky. Každá relace má také ID relace v adrese URL. Toto ID relace můžete sdílet s ostatními, abyste mohli zkontrolovat stejnou relaci výzvy.

    ID relace je například něco jako https://securitycopilot.microsoft.com/sessions/023d1c61-f3c7-4702-8924-075a1058900d.

Ukázkové výzvy pro Intune

V aplikaci Security Copilot můžete vytvářet vlastní výzvy, abyste získali informace o datech služby Intune. Tato část obsahuje několik nápadů a příkladů.

Než začnete

  • S výzvami buďte jasní a konkrétní. Pokud do výzev zahrnete konkrétní ID nebo názvy zařízení, názvy aplikací nebo názvy zásad, můžete získat lepší výsledky.

    Může vám také pomoct přidat Intune do výzvy, například:

    • Kolik zařízení bylo podle Intune tento týden zaregistrováno?
    • Informace o zařízeních Intune pro (uživatelské jméno)

  • Experimentujte s různými výzvami a variantami a zjistěte, co je pro váš případ použití nejvhodnější. Modely AI chatu se liší, takže iterujte a upřesněte výzvy na základě výsledků, které obdržíte.

    Výzvy si také můžete uložit do knihy výzev pro budoucí použití. Další informace najdete v článku:

Obecné informace o datech Intune

Získejte obecné informace o datech Intune, jako je počet zařízení, nasazených aplikací, verze platformy vašich zařízení a další.

Ukázkové výzvy:

  • Které aplikace jsou přidány do Intune?
  • Které aplikace Intune jsou přiřazovány nejčastěji?
  • Kolik zařízení se za posledních 24 hodin zaregistrovalo do Intune?
  • Řekněte mi o zařízeních Intune pro Jona Smithe.

Cíle zásad

Získejte podrobnosti o cílech zásad, jako jsou skupiny, které mají přiřazenou konkrétní aplikaci nebo kolik uživatelů má přiřazenou konkrétní aplikaci.

Ukázkové výzvy:

  • Kolika uživatelům je aplikace ContosoApp přiřazena?
  • Ke kterým skupinám je aplikace ContosoApp přiřazena?
  • Kolik aplikací je přiřazeno k ID zařízení Zadejte ID zařízení v Intune?
  • Proč se na zařízení A vztahují zásady "Povolit aplikaci pro Microsoft Store automatické aktualizace"?
  • Řekněte mi o zařízeních Intune pro uživatele UserA.
  • Proč se PolicyA používá na DeviceB?

Konkrétní zařízení

Získejte informace o konkrétním zařízení, jako jsou jeho členství ve skupinách a aplikace, které jsou k němu přiřazené.

Ukázkové výzvy:

  • Jaká zařízení používají UserA@contoso.com?
  • V jakých skupinách je zařízení A?
  • Informace o DeviceA.
  • Kdo je primárním uživatelem pro DeviceA?
  • Je aplikace ContosoApp nainstalovaná na DeviceA?
  • Ukažte mi zjištěné aplikace na zařízení A.

Podobnosti a rozdíly

Zjistěte podobnosti a rozdíly mezi dvěma zařízeními, jako jsou zásady dodržování předpisů, konfigurace hardwaru a zařízení přiřazené oběma zařízením.

Ukázkové výzvy:

  • Jaký je rozdíl konfigurace hardwaru mezi zařízeními DeviceA a DeviceB?
  • Jaké jsou podobnosti v zásadách dodržování předpisů mezi zařízeními DeviceA a DeviceB?
  • Jaký je rozdíl v konfiguračním profilu zařízení mezi zařízeními DeviceA a DeviceB?
  • Porovnejte nainstalované aplikace na DeviceA a DeviceB.

Poskytnutí zpětné vazby

Váš názor na integraci Intune se službou Security Copilot pomáhá s vývojem. Pokud chcete poskytnout zpětnou vazbu, v aplikaci Security Copilot použijte tlačítka zpětné vazby v dolní části každé dokončené výzvy.

Snímek obrazovky, který ukazuje, jak odeslat zpětnou vazbu k výsledkům výzvy v Security Copilot.

Kdykoli je to možné a když výsledek není takový, jaký očekáváte, napište několik slov vysvětlující, co lze udělat pro zlepšení výsledku. Pokud jste zadali výzvy specifické pro Intune a výsledky nesouvisejí s Intune, uveďte tyto informace.

Ochrana osobních údajů a zabezpečení dat v platformě Security Copilot

Další informace o ochraně osobních údajů ve službě Security Copilot najdete v tématu Ochrana osobních údajů a zabezpečení dat ve službě Microsoft Security Copilot.

Při interakci se Security Copilot za účelem získání dat Intune, Security Copilot tato data načte z Intune. Výzvy, načtená data Intune a výstup zobrazený ve výsledcích výzvy se zpracují a uloží ve službě Security Copilot.

Když k získání dat Intune použijete Security Copilot, bude mít Security Copilot také přístup k datům a oprávněním definovaným rolemi RBAC a značkami oboru služby Intune, které vám byly přiřazeny.

  • Last updated on