Erste Schritte mit Project Perception

  • Gilt für:: Project Perception

Important

Einige Informationen in diesem Artikel beziehen sich auf ein vorab veröffentlichtes Produkt, das vor der kommerziellen Veröffentlichung möglicherweise erheblich geändert wird. Microsoft übernimmt keine Gewährleistungen, ausgedrückt oder impliziert, in Bezug auf die hier bereitgestellten Informationen. Project Perception befindet sich derzeit in der eingeschränkten öffentlichen Vorschau. „Limited Public Preview Program“ bedeutet, dass Perception vor der breiteren öffentlichen Verfügbarkeit während eines festgelegten Vorschauzeitraums nur einem kleinen, ausschließlich auf Einladung zugänglichen Kundenkreis zur Verfügung steht.

Dieser Artikel hilft Ihnen beim Einstieg in Project Perception. Bevor Sie Agents ausführen können, benötigen Sie die entsprechenden Zugriffsrechte und Berechtigungen. Sobald Sie drin sind, haben Sie drei Hauptoptionen:

  • Chat – der Einstieg mit den geringsten Hürden. Beschreiben Sie eine Aufgabe in natürlicher Sprache, und Perception ermittelt, welche Agents und Playbooks ausgeführt werden sollen.
  • Führen Sie einen Agent aus – richten Sie einen bestimmten Agent ein, weisen Sie dessen Identität und Berechtigungen zu, und starten Sie dann eine Sitzung manuell, oder lassen Sie ihn automatisch auslösen.
  • Führen Sie ein Playbook aus – wählen Sie ein vordefiniertes Playbook aus, richten Sie die erforderlichen Agents ein, stellen Sie eine Eingabe bereit (z. B. einen Vorfall oder einen Bedrohungsartikel), und lassen Sie die Agents den Workflow für Sie ausführen.

In diesem Artikel werden die Voraussetzungen und ein Schnellstartflow für die Ausführung Ihres ersten Agents beschrieben.

Voraussetzungen

Stellen Sie sicher, dass Sie die folgenden Voraussetzungen erfüllen:

  • Microsoft Defender Portalzugriff – Sie benötigen Zugriff auf das Microsoft Defender Portal unter https://security.microsoft.com.

  • URBAC ist für alle Defender Workloads aktiviert – Weitere Informationen finden Sie unter Microsoft Defender einheitlichen rollenbasierten Zugriffssteuerung.

  • Zugriff der Agentidentität auf Ressourcen innerhalb definierter Bereiche – Wenn Ihre Organisation den Zugriff mithilfe von Microsoft Defender for Endpoint-Gerätegruppen oder der einheitlichen rollenbasierten Zugriffssteuerung (RBAC) von Microsoft Defender mit Bereichsdefinitionen einschränkt, müssen Sie der Agentidentität Zugriff auf alle Bereiche gewähren, die für den Betrieb des Agents erforderlich sind. Weitere Informationen finden Sie unter Einrichten eines Agents.

Erforderliche Berechtigungen

Ihre Berechtigungen bestimmen, was Sie in Project Perception tun können:

Berechtigungsstufe Mögliche Aktionen
Sicherheitsadministrator Installieren und Konfigurieren von Agents: Einrichten von Agentidentitäten und -berechtigungen und Entfernen von Agents. Mindestens ein Benutzer in Ihrer Organisation muss diese Rolle haben.
Sicherheitsleser Verwenden Sie Agenten: Agentensitzungen anzeigen und mit ihnen interagieren, Sitzungen starten und Sitzungsdetails anzeigen.

Tip

Um die Agenteinrichtung an andere Personen zu delegieren, weisen Sie die Rolle "Sicherheitsadministrator " zu. Wenden Sie sich an Ihren Microsoft Entra-Administrator, wenn Sie Rollenzuweisungen benötigen.

Anmerkung

Der Zugriff auf Agents wird durch Ihre Portalrolle gesteuert. Benutzer mit der Rolle "Sicherheitsleser " können alle konfigurierten Agents verwenden. Benutzer mit der Rolle "Sicherheitsadministrator " können auch Agents einrichten und entfernen.

  1. Melden Sie sich beim Microsoft Defender-Portal an.
  2. Wählen Sie im Navigationsbereich die Option "Wahrnehmung" aus.

Was Sie sehen, wenn Sie ankommen

Wenn Sie zum ersten Mal auf Project Wahrnehmung zugreifen, gelangen Sie zu einer Willkommensseite, auf der Sie auf die Chaterfahrung zugreifen oder ein Playbook ausführen können. Die Playbooks fordern Sie auf, die für ihre Ausführung erforderlichen Agents einzurichten.

Die Schnittstelle variiert je nachdem, ob Agents konfiguriert wurden:

Leerer Zustand (es wurden noch keine Sitzungen erstellt):

Wenn keine Perception-Sitzungen erstellt wurden:

  • Auf der Seite Agents werden Perception-Agents im Abschnitt „Bereit für das Setup“ und/oder aktivierte Agents mit ihrem Status und der Anzahl der Playbooks angezeigt.
  • Auf der Seite Playbooks werden Playbooks als bereit für das Setup und/oder einsatzbereit angezeigt, je nachdem, ob bereits Perception-Agents eingerichtet wurden.
  • Die Liste "Sitzungen" ist leer.

Aktiver Zustand (Sitzungen sind vorhanden):

Wenn Agents bereits eingerichtet sind:

  • Auf der Seite Agents werden aktivierte Agents mit ihrem Status und der Anzahl der Playbooks aufgelistet.
  • Die Playbooks-Seite zeigt Playbooks an, die einsatzbereit sind.
  • In der Liste "Sitzungen" werden aktuelle und aktive Sitzungen angezeigt.

Pfade für den Einstieg

Es gibt drei Hauptmöglichkeiten, je nach Ihren Anforderungen und Ihrem Erfahrungsstand mit Project Perception zu beginnen:

  • Chat ist die schnellste Option, wenn Sie die Interaktion mit natürlicher Sprache bevorzugen. Beschreiben Sie einfach, was Sie erreichen möchten, und Project Perception übernimmt die Auswahl von Agenten und Playbooks automatisch.
  • Agents bieten Ihnen die direkte Kontrolle über die Konfiguration. Richten Sie einen Agent ein, konfigurieren Sie seine Identität und Berechtigungen, und führen Sie ihn dann manuell aus oder richten Sie die Automatisierung ein.
  • Playbooks eignen sich ideal für vollständige Workflows. Sie orchestrieren mehrere Agents nacheinander, wobei die Ausgabe jedes Agents in die nächste Phase einfließt.

Wählen Sie den Weg, der am besten zu Ihrem Workflow passt, oder probieren Sie mehrere Ansätze aus, je besser Sie Project Perception kennenlernen.

Pfad 1: Chat verwenden

Chat ist die schnellste Möglichkeit, loszulegen. Beschreiben Sie in natürlicher Sprache, was Sie untersuchen oder erreichen möchten, und Project Perception identifiziert die richtigen Agenten und Playbooks, füllt die erforderlichen Eingaben automatisch vorab aus und führt den Workflow für Sie aus. Für die bestmögliche Nutzungserfahrung stellen Sie sicher, dass mindestens ein Agent konfiguriert ist, bevor Sie den Chat verwenden.

Weitere Informationen finden Sie unter "Interagieren mit Agents mit Chat".

Pfad 2: Einrichten und Ausführen eines Agents

Verwenden Sie diesen Pfad, wenn Sie einen bestimmten Agent konfigurieren und direkt ausführen möchten.

Einrichten eines Agents

Um einen Agent einzurichten und zu aktivieren, benötigen Sie die Rolle "Sicherheitsadministrator ". Wenn Sie dies nicht haben, ist "Einrichten" nicht verfügbar – wenden Sie sich an den Administrator. Weitere Informationen finden Sie unter Erforderliche Berechtigungen.

Einzelne Agenten können zusätzliche Anforderungen haben. Insbesondere benötigt der Recon-Agent zusätzliche Berechtigungen und Konfiguration – lesen Sie "Einrichten des Recon-Agents ", bevor Sie beginnen.

  1. Melden Sie sich beim Microsoft Defender-Portal an.

  2. Wählen Sie " Wahrnehmung" im Navigationsbereich aus.

  3. Wählen Sie Agentsaus.

  4. Suchen Sie im Abschnitt "Bereit für setup " den Agent, den Sie aktivieren möchten, und wählen Sie "Einrichten" aus.

  5. Erstellen Sie eine neue Agentidentität. Der Assistent erstellt automatisch eine Microsoft Entra-Agent-ID. Agent-IDs halten den Zugriff begrenzt, sicher und leichter verwaltbar. Weitere Informationen finden Sie unter Was sind Agentidentitäten?.

  6. Weisen Sie dem Agent die erforderlichen Berechtigungen zu. Auf der Detailseite des Agents werden die erforderlichen Mindestberechtigungen angezeigt.

  7. Gewähren Sie der Agent-Identität Zugriff auf bereichsbezogene Ressourcen. Die Agentidentität erbt nicht automatisch den Zugriff auf bereichsbezogene Ressourcen, und eine Rollenzuweisung allein reicht nicht aus. Wenn die Agentidentität Zugriff auf weniger Bereiche hat als die Analysten, die sie verwenden, schlagen Sitzungen fehl oder geben unvollständige Ergebnisse zurück.

    • Defender für Endpunktgerätegruppen: Fügen Sie die Agent-Identität einer Microsoft Entra Sicherheitsgruppe hinzu, die jeder Gerätegruppe zugewiesen ist, die der Agent benötigt. Gerätegruppen werden in Defender für Endpunkteinstellungen konfiguriert, nicht in einheitlicher RBAC, sodass diese Zuweisung manuell ist.
    • Alle anderen Bereichsdefinitionen (Identität, Defender for Cloud, Sentinel): In einheitlicher RBAC konfiguriert und umfasst standardmäßig alle Bereiche. Es sind keine Maßnahmen erforderlich, es sei denn, Sie haben die Auswahl eingegrenzt.

  8. Wählen Sie Finish setup (Einrichtung fertigstellen) aus.

Nach Abschluss des Setups wechselt der Agent von "Ready for setup " zur Haupt-Agents-Liste mit dem Status "Aktiviert".

Tip

Beginnen Sie mit Agents mit klaren, gut definierten Funktionen. Der Threat Intelligence-Agent und der Triage-Agent sind gute erste Optionen, da sie über eingeschränkte Berechtigungen verfügen und sofortigen Wert bieten.

Starten einer Sitzung

  1. Öffnen Sie die Detailseite des Agents, und wählen Sie "Neue Sitzung" aus.
  2. Geben Sie alle erforderlichen Eingaben ein, und wählen Sie "Startsitzung" aus.

Die Sitzung wird in der Liste "Sitzungen" mit einem Status "In Bearbeitung " angezeigt.

Pfad 3: Ausführen eines Playbooks

Playbooks koordinieren mehrere Agents nacheinander, wobei die Ausgabe jedes Agents in den nächsten einfließt. Verwenden Sie diesen Pfad, wenn Sie einen End-to-End-Workflow ausführen möchten.

Bevor Sie ein Playbook ausführen können, müssen alle benötigten Agents eingerichtet sein. Wenn ein erforderlicher Agent den Status Setup erforderlich aufweist, schließen Sie zunächst Pfad 2 für jeden dieser Agents ab.

Eine Sitzung aus einem Playbook starten

Wenn Sie ein Playbook auswählen möchten, überprüfen Sie die erforderlichen Agents und Eingaben, und starten Sie eine Sitzung, siehe Starten einer Sitzung aus einem Playbook.

Anmerkung

Playbooks werden von Microsoft verwaltet. Sie können sie nicht erstellen, bearbeiten oder löschen.

Überwachen und Interagieren mit einer Sitzung

Diese Schritte gelten unabhängig davon, ob Sie eine Sitzung über einen Agenten oder ein Playbook gestartet haben.

  1. Auf der Seite mit den Sitzungsdetails können Sie die Unterhaltung des Agents und alle von ihm erstellten Artefakte anzeigen.
  2. Wenn der Agent die Genehmigung vor dem Ausführen einer Aktion anfordert, wählen Sie "Genehmigen", "Ablehnen" oder "Alternative vorschlagen" aus.
  3. Wenn die Sitzung abgeschlossen ist, überprüfen Sie Artefakte im Abschnitt "Outputs ".

Weitere Informationen finden Sie unter Anzeigen und Verwalten von Sitzungen.

Nächste Schritte

  • Zuletzt aktualisiert um