Sdílet prostřednictvím

Přístup k datům Microsoft Intune v Copilotu pro zabezpečení

  • Článek

Copilot for Security je cloudová platforma AI, která poskytuje prostředí Copilotu v přirozeném jazyce. Může pomoci odborníkům na zabezpečení v různých scénářích, jako je reakce na incidenty, proaktivní vyhledávání hrozeb a shromažďování informací. Další informace o tom, co může dělat, najdete v článku Co je Microsoft Copilot for Security?.

Copilot for Security se integruje s daty Microsoft Intune.

Pokud používáte Microsoft Intune ve stejném tenantovi jako Copilot for Security, můžete pomocí funkce Copilot for Security získat přehledy o datech Intune.

Copilot for Security obsahuje integrované funkce Intune a pomocí výzev můžete získat další informace, mezi které patří:

  • Informace o vašich zařízeních, aplikacích, dodržování předpisů & zásadách konfigurace a přiřazeních zásad spravovaných v Intune
  • Podrobnosti o atributech spravovaného zařízení a hardwaru
  • Problém s konkrétními zařízeními a porovnání funkčního & nefunkčního zařízení

V tomto článku se dozvíte, jak získat přístup k datům Microsoft Intune ve službě Copilot for Security, a obsahuje ukázkové výzvy.

Zaměření na správce zabezpečení

Copilot for Security se zaměřuje na centrum SOC (Security Operations Center) nebo správce zabezpečení. Takže pokud jste analytik soc nebo správce zabezpečení, můžete pomocí Copilotu for Security získat stav zabezpečení zařízení, která spravuje Intune.

Existuje například uživatel nebo zařízení, které vykazuje známky škodlivého záměru. Všimněte si také, že po škodlivém záměru dochází k některým událostem, například při registraci neznámého zařízení v Intune. Možná se někdo pokouší použít odcizené přihlašovací údaje k registraci a získání přístupu. Potřebujete získat další informace.

V nástroji Copilot for Security můžete pomocí funkcí Intune získat další informace, například:

  • Zeptejte se na konkrétní zařízení a získejte všechny vlastnosti tohoto zařízení, včetně názvu zařízení, ID zařízení a výrobce zařízení.
  • Určete, kdy je zařízení zaregistrované v Intune.
  • Vyhledání primárního uživatele zařízení
  • Určete typ zařízení, jako je přenosný počítač nebo mobilní telefon.
  • Zkontrolujte stav dodržování předpisů, zejména pokud zařízení nedodržuje předpisy a proč nedodržuje předpisy.

V Programu Microsoft Defender můžete tyto informace, včetně typu zařízení, použít k určení dalších kroků. Můžete například provádět různé akce v závislosti na typu zařízení (přenosný počítač nebo mobilní telefon vs. tablet). Copilot for Security vám také může poskytnout odkaz na zařízení v Programu Microsoft Defender, abyste mohli spustit jakékoli akce Programu Defender.

Co potřebujete vědět

Otevřete Copilot pro zabezpečení a povolte Intune.

Pokud chcete používat funkce Intune v copilotu pro zabezpečení, povolte modul plug-in Intune.

  1. Přejděte na Microsoft Copilot for Security a přihlaste se pomocí svých přihlašovacích údajů.

  2. Na panelu výzvy vyberte Zdroje (pravý roh).

    Snímek obrazovky znázorňující dostupné, povolené a zakázané zdroje modulů plug-in v Microsoft Copilotu pro zabezpečení

  3. V části Spravovat zdroje zapněte Microsoft Intune:

    Snímek obrazovky, který ukazuje, že zdroj modulu plug-in Microsoft Intune je povolený v Microsoft Copilotu pro zabezpečení

    Poznámka

    Některé role můžou moduly plug-in povolit nebo zakázat. Další informace najdete v tématu Správa modulů plug-in v Microsoft Copilotu pro zabezpečení.

Použití integrovaných funkcí

V nástroji Copilot for Security jsou k dispozici integrované systémové funkce, které jsou užitečné pro správce Intune. Návod ke službě Copilot for Security najdete v článku Navigace v microsoft copilotu pro zabezpečení.

Tato část popisuje některé funkce, které jsou užitečné pro správce Intune.

Možnosti systému

Funkce jsou integrované funkce, které můžou získat data z různých modulů plug-in, které povolíte, včetně Microsoft Intune. Když se pomocí výzvy něco zeptáte na data Intune, jako jsou aplikace přiřazené k podrobnostem o uživateli nebo zařízení, budou tyto možnosti Intune používat.

Pokud chcete zobrazit seznam předdefinovaných systémových funkcí Intune pro Intune, postupujte následovně:

  1. Na panelu výzvy Copilot for Security Portal vyberte ikonu > Výzvy Copilot Zobrazit všechny možnosti systému.

    Snímek obrazovky, který ukazuje, jak vybrat ikonu výzvy a systémové funkce v Microsoft Copilotu pro zabezpečení

  2. V části Microsoft Intune je seznam všech integrovaných funkcí pro Intune. Můžete vybrat některou z možností a získat další informace o této funkci.

Zasedání

Když použijete výzvy v Centru pro správu Microsoft Intune nebo na portálu Copilot for Security, relace se uloží. Pokud chcete zobrazit uložené relace, postupujte následovně:

  1. Na portálu Copilot for Security Portal přejděte do nabídky >Moje relace.

    Snímek obrazovky znázorňující nabídku Microsoft Copilot for Security a Moje relace s předchozími relacemi na webu Copilot for Security Portal

  2. Když vyberete relaci, zobrazí se předchozí výzvy a výsledky. Každá relace má v adrese URL také ID relace. Toto ID relace můžete sdílet s ostatními a zkontrolovat stejnou relaci výzvy.

    Například ID relace je něco jako https://securitycopilot.microsoft.com/sessions/023d1c61-f3c7-4702-8924-075a1058900d.

Ukázkové výzvy k Intune

Ve službě Copilot for Security můžete vytvořit vlastní výzvy, abyste získali informace o datech Intune. Tato část obsahuje několik nápadů a příkladů.

Než začnete

  • S výzvami buďte jasní a konkrétní. Lepších výsledků dosáhnete, když do výzev zahrnete konkrétní ID nebo názvy zařízení, názvy aplikací nebo názvy zásad.

    Může vám také pomoct přidat Intune do výzvy, například:

    • Kolik zařízení bylo podle Intune zaregistrovaných tento týden?
    • Řekněte mi o zařízeních Intune pro (uživatelské jméno).

  • Experimentujte s různými výzvami a variantami a zjistěte, co je pro váš případ použití nejvhodnější. Modely AI chatu se liší, takže iterujte a upřesněte výzvy na základě výsledků, které obdržíte.

    Výzvy můžete také uložit do promptbooku pro budoucí použití. Další informace najdete tady:

Obecné informace o datech Intune

Získejte obecné informace o datech Intune, jako je počet zařízení, nasazených aplikací, verze platformy vašich zařízení a další.

Ukázkové výzvy:

  • Které aplikace jsou přidány do Intune?
  • Které aplikace Intune jsou přiřazovány nejčastěji?
  • Kolik zařízení se za posledních 24 hodin zaregistrovalo do Intune?
  • Řekněte mi o zařízeních Intune pro Jona Smithe.

Cíle zásad

Získejte podrobnosti o cílech zásad, jako jsou skupiny, které mají přiřazenou konkrétní aplikaci nebo kolik uživatelů má přiřazenou konkrétní aplikaci.

Ukázkové výzvy:

  • Kolika uživatelům je aplikace ContosoApp přiřazena?
  • Ke kterým skupinám je aplikace ContosoApp přiřazena?
  • Kolik aplikací je přiřazeno k ID zařízení Zadejte ID zařízení v Intune?
  • Proč se na DeviceA vztahuje zásada Povolit aplikaci z Microsoft Storu automatické aktualizace?
  • Řekněte mi o zařízeních Intune pro uživatele UserA.
  • Proč se PolicyA používá na DeviceB?

Konkrétní zařízení

Získejte informace o konkrétním zařízení, jako jsou jeho členství ve skupinách a aplikace, které jsou k němu přiřazené.

Ukázkové výzvy:

  • Jaká zařízení používá UserA@contoso.com?
  • V jakých skupinách je DeviceA?
  • Informace o DeviceA.
  • Kdo je primárním uživatelem pro DeviceA?
  • Je aplikace ContosoApp nainstalovaná na DeviceA?
  • Zobrazit zjištěné aplikace na zařízení A.

Podobnosti a rozdíly

Zjistěte podobnosti a rozdíly mezi dvěma zařízeními, jako jsou zásady dodržování předpisů, konfigurace hardwaru a zařízení přiřazené oběma zařízením.

Ukázkové výzvy:

  • Jaký je rozdíl konfigurace hardwaru mezi zařízeními DeviceA a DeviceB?
  • Jaké jsou podobnosti zásad dodržování předpisů mezi zařízeními DeviceA a DeviceB?
  • Jaký je rozdíl v konfiguračním profilu zařízení mezi zařízeními DeviceA a DeviceB?
  • Porovnejte nainstalované aplikace na DeviceA a DeviceB.

Poskytnutí zpětné vazby

Vaše zpětná vazba k integraci Intune s Copilotem pro zabezpečení pomáhá s vývojem. Pokud chcete poskytnout zpětnou vazbu, použijte v copilotu pro zabezpečení tlačítka zpětné vazby v dolní části každé dokončené výzvy.

Snímek obrazovky, který ukazuje, jak odeslat zpětnou vazbu na výsledky výzvy v Microsoft Copilotu pro zabezpečení

Kdykoli je to možné a pokud výsledek neodpovídá očekávání, napište několik slov vysvětlující, co je možné udělat pro zlepšení výsledku. Pokud jste zadali výzvy specifické pro Intune a výsledky nesouvisejí s Intune, uveďte tyto informace.

Zpracování dat a ochrana osobních údajů

Další informace o ochraně osobních údajů ve službě Copilot for Security najdete v článku Ochrana osobních údajů a zabezpečení dat v Microsoft Copilotu for Security.

Když pracujete s nástrojem Security Copilot za účelem získání dat Intune, nástroj Security Copilot tato data z Intune načítá. Výzvy, načtená data Intune a výstup zobrazený ve výsledcích výzvy se zpracují a uloží ve službě Security Copilot.

Když k získání dat Intune použijete Copilot for Security, bude mít copilot for Security také přístup k datům a oprávněním definovaným rolemi RBAC a značkami oboru Intune , které jsou vám přiřazeny.