Sådan opretter du en rapport ved hjælp af Security Copilot

  • 2 minutter

Efter phishing-hændelsen, der involverede Hana Sykorova, anmoder Maple School of Fine Arts bestyrelse om en formel rapport, der beskriver, hvad der skete, hvordan det blev håndteret, og hvilke skridt der tages for at forhindre fremtidige hændelser. Du skal generere et klart, professionelt resumé, der kan deles med ikke-tekniske interessenter.

Trin:

  1. Tilbage til Security Copilot

    • Åbn Microsoft Defender XDR-portalen.
    • Naviger til Security Copilot-grænsefladen.
    • Indtast prompten: "Generer en rapport til skoleledelsen om phishing-hændelsen den 28. oktober, der involverer hana@fineartschool.net."

  2. Gennemgå udkastet til betænkning

    Sørg for, at den omfatter:

    • Hændelsesoversigt: Hvad skete der og hvornår, og hvordan det blev registreret.
    • Tidslinje: Vigtige hændelser og tidsstempler, f.eks. hvornår mailen blev modtaget, rapporteret, undersøgt og løst.
    • Virkning: Antal berørte brugere, dataeksponering (hvis nogen), involverede systemer.
    • Udførte handlinger: Undersøgelsestrin, brugermeddelelser, afhjælpning.
    • Anbefalinger: Fremtidige forebyggelsesstrategier såsom opdateringer af politikker, uddannelsesbehov eller tekniske kontroller.

  3. Tilpas rapporten:

    Tilføj skolespecifik kontekst, f.eks.:

    • "Ingen elevdata blev kompromitteret."
    • "Hændelsen blev inddæmmet inden for to timer."
    • "Personalet vil modtage opdateret phishing-awareness-træning."

    Juster tone og terminologi for et ikke-teknisk publikum.

  4. Eksporter og distribuer

    • Eksporter rapporten til Word eller PDF.
    • Del det med skolens ledelse via sikre kanaler.

  5. Valgfrit: Opret et overordnet resumé

    • Spørg Copilot: "Opsummer denne hændelse i et almindeligt sprog for forældre til Maple School of Fine Arts-elever."
    • Gennemgå outputtet for nøjagtighed, passende tone og grundighed.
    • Brug denne version til nyhedsbreve eller forældrekommunikation.

  6. Valgfrit: Opret en opfølgningstjekliste

    • Bed Copilot om at: "Opret en tjekliste over opfølgende handlinger for it-teamet efter denne phishing-hændelse."
    • Brug dette til at spore afhjælpnings- og oplæringsopgaver.

Du har nu oprettet en professionel, AI-assisteret rapport på få minutter – hvilket sparer tid og forbedrer klarheden. Dette opbygger tillid til dit teams evne til at håndtere trusler.

Tips

Eftertanke:

  • Spørg dig selv, hvilke interessenter på din skole der skal se denne rapport?
  • Hvordan vil du skræddersy budskabet til hver målgruppe (f.eks. bestyrelsesmedlemmer, forældre, personale)?