Oversigt og ressourcer

  • 3 minutter

I dette modul undersøgte du, hvordan Microsoft Security Copilot-agenter automatiserer og forbedrer sikkerhedsarbejdsgange på tværs af Microsofts sikkerhedsøkosystem. Du lærte om de forskellige typer agenter, hvordan de kategoriseres, og deres rolle i at strømline sikkerhedsoperationer inden for identitetsstyring, trusselsdetektion, databeskyttelse og endpoint-sikkerhed.

Du undersøgte agentidentiteter og -tilladelser og forstod forskellen mellem dedikerede agentidentiteter, der bruger Microsoft Entra Agent ID, og at forbinde med eksisterende brugerkonti. Du lærte også om de rollebaserede adgangskontroller, der styrer, hvad agenter kan gøre.

Du undersøgte derefter Security Copilot-agenter på tværs af flere Microsoft-sikkerhedsprodukter:

  • Microsoft Entra-agenter , der automatiserer identitets- og adgangsstyringsopgaver, herunder optimering af betinget adgang, adgangsgennemgange og identitetsrisikostyring.
  • Microsoft Defender-agenter , der udfører sikkerhedsoperationer som phishing-triage, trusselsintelligensbriefing, trusselsjagt og dynamisk trusselsdetektion.
  • Microsoft Purview-agenter , der hjælper med at prioritere insider-risikostyring og datatabsforebyggelsesadvarsler.
  • Microsoft Intune-agenter , der forbedrer virksomhedens endpoint-sikkerhed ved at automatisere udbedring af sårbarheder, ændringsgennemgang, afboarding af enheder og konfiguration af politik.

Endelig lærte du, hvordan Security Copilot understøtter at bygge dine egne brugerdefinerede agenter gennem flere udviklingserfaringer, herunder naturligt sprog, YAML-upload og Model Context Protocol (MCP)-værktøjer.

Når du har fuldført dette modul, kan du:

  • Beskriv rollen og funktionaliteten af Microsoft Security Copilot-agenter i forbindelse med automatisering af sikkerhedsarbejdsprocesser.
  • Beskriv agentidentiteter og tilladelser i Microsoft Security Copilot.
  • Beskriv Threat Intelligence Briefing Agent i Security Copilot selvstændig oplevelse.
  • Beskriv Security Copilot-agenter i Microsoft Entra, Microsoft Defender, Microsoft Purview og Microsoft Intune.
  • Beskriv, hvordan Security Copilot understøtter opbygning af dine egne agenter.

Få mere at vide: