Ausführen von Playbooks aus Vorfällen und Bedrohungserkennung

Gilt für:: Project Perception

Important

Einige Informationen in diesem Artikel beziehen sich auf ein vorab veröffentlichtes Produkt, das vor der kommerziellen Veröffentlichung möglicherweise erheblich geändert wird. Microsoft übernimmt keine Gewährleistungen, ausgedrückt oder impliziert, in Bezug auf die hier bereitgestellten Informationen. Project Wahrnehmung befindet sich derzeit in der eingeschränkten öffentlichen Vorschau. Eingeschränktes öffentliches Vorschauprogramm bedeutet, dass Die Wahrnehmung für einen kleinen, nur einladungsgeschützten Kundensatz für ein definiertes Vorschaufenster vor einer breiteren öffentlichen Verfügbarkeit verfügbar ist.

Integrationsszenarien ermöglichen es Ihnen, agentische Sitzungen aus anderen Bereichen des Microsoft Defender Portals zu starten, ohne zuerst zu Project Wahrnehmung zu navigieren. Sie können Playbooks direkt über Vorfalldetailseiten und Artikel zur Bedrohungserkennung ausführen, Ihren Workflow optimieren und den Kontextwechsel reduzieren.

Was sind Integrationsszenarien?

Integrationsszenarien sind kontextbezogene Sitzungsinitiierungspunkte, die bestimmte Microsoft Defender Oberflächen mit Project Wahrnehmung verbinden. Wenn Sie einen Vorfall untersuchen oder einen Artikel zur Bedrohungserkennung überprüfen, können Sie sofort eine agentische Sitzung auf diesem Element starten, ohne die Seite verlassen zu müssen.

Integrationsszenarien sind verfügbar in:

Vorfalldetailseiten: Führen Sie ein Playbook für einen bestimmten Vorfall aus, um Triage-, Untersuchungs- oder Reaktionsaufgaben zu automatisieren.
Artikelseiten zur Bedrohungserkennung: Führen Sie ein Playbook für einen Artikel zur Bedrohungserkennung aus, um die Bedrohungsforschung, die Indikatoranalyse oder die proaktive Suche zu automatisieren.

Ausführen eines Playbook aus einem Vorfall

So starten Sie eine agentische Sitzung von einem Vorfall aus:

Wechseln Sie im Microsoft Defender-Portal zu Vorfällen und Benachrichtigungen>von Vorfällen.
Wählen Sie einen Vorfall aus, um seine Detailseite zu öffnen.
Suchen Sie auf der Detailseite des Vorfalls die Schaltfläche " Playbook ausführen ". Die Schaltfläche wird am oberen Rand der Seite angezeigt, in der Regel zusammen mit anderen Vorfallaktionen wie "Zuweisen " oder "Auflösen".
Wählen Sie "Playbook ausführen" aus. Ein Menü wird mit verfügbaren Playbooks angezeigt.
Das Menü zeigt nur Playbooks an, die:
- Annehmen eines Vorfalls als Eingabe
- Alle erforderlichen Agents eingerichtet und aktiviert haben
- Zugriff auf Benutzer mit der Rolle "Sicherheitsleseberechtigter " oder "Sicherheitsadministrator "
Wählen Sie im Menü ein Playbook aus. Wenn nur ein anwendbares Playbook vorhanden ist, zeigt der Schaltflächentext möglicherweise den Playbooknamen anstelle von "Playbook ausführen" an.
(Optional) Fügen Sie einen Sitzungsnamen oder eine Beschreibung hinzu, um die Sitzung später zu identifizieren.
Wählen Sie "Startsitzung" aus.

Project Wahrnehmung erstellt eine neue freigegebene Sitzung. Die Sitzung wird in der Liste "Sitzungen" in Project Wahrnehmung mit einem Status "In Bearbeitung" angezeigt.

So zeigen Sie alle agentischen Sitzungen an, die mit einem bestimmten Vorfall verknüpft sind:

Öffnen Sie die Vorfalldetailseite.
Scrollen Sie zum Abschnitt "Agentic Sessions " (der Standort variiert je nach Seitenlayout für Vorfalldetails).
Im Abschnitt werden alle Sitzungen aufgeführt, die sich auf den Vorfall beziehen, einschließlich:
- Name der Sitzung
- Startzeitpunkt
- Status
- Beteiligte Agenten

Wählen Sie einen Sitzungsnamen aus, um die Detailseite in Project Wahrnehmung zu öffnen.

Anmerkung

Der Abschnitt "Agentic Sessions" wird nur angezeigt, wenn mindestens eine Sitzung mit dem Vorfall verknüpft ist.

Ausführen eines Playbook aus einer Bedrohung

So starten Sie eine agentische Sitzung von einer Bedrohung aus:

Wechseln Sie im Microsoft Defender-Portal zu Threat Intelligence>Threat Analytics.
Wählen Sie eine Bedrohung aus, um die Detailseite zu öffnen.
Suchen Sie auf der Detailseite des Artikels die Schaltfläche " Agentic Playbook ausführen ". Die Schaltfläche wird am oberen Rand der Seite angezeigt.
Wählen Sie "Agentisches Playbook ausführen" aus. Ein Menü wird mit verfügbaren Playbooks angezeigt.
Das Menü zeigt nur Playbooks an, die:
- Akzeptieren eines Artikels zur Bedrohungserkennung als Eingabe
Wählen Sie im Menü ein Playbook aus. Wenn nur ein anwendbares Playbook vorhanden ist, zeigt der Schaltflächentext möglicherweise den Playbooknamen anstelle von "Playbook ausführen" an.
(Optional) Fügen Sie einen Sitzungsnamen oder eine Beschreibung hinzu.
Wählen Sie "Startsitzung" aus.

Project Wahrnehmung erstellt eine neue freigegebene Sitzung. Die Sitzung wird in der Liste "Sitzungen" in Project Wahrnehmung mit einem Status "In Bearbeitung" angezeigt.

So zeigen Sie alle agentischen Sitzungen an, die mit einem bestimmten Artikel zur Bedrohungserkennung verknüpft sind:

Öffnen Sie die Detailseite des Artikels "Bedrohungserkennung".
Scrollen Sie zum Abschnitt "Agentic Sessions " (die Position variiert je nach Seitenlayout für Artikeldetails).
Im Abschnitt werden alle Sitzungen aufgeführt, die sich auf den Artikel beziehen, einschließlich:
- Name der Sitzung
- Startzeitpunkt
- Status
- Beteiligte Agenten

Wählen Sie einen Sitzungsnamen aus, um die Detailseite in Project Wahrnehmung zu öffnen.

Anmerkung

Der Abschnitt "Agentic Sessions" wird nur angezeigt, wenn mindestens eine Sitzung mit dem Artikel verknüpft ist.

Grundlegendes zur Bereichsdefinition von Playbook

Wenn Sie Integrationsszenarien verwenden, zeigt das Playbook-Menü nur Playbooks an, die mit dem aktuellen Eingabetyp kompatibel sind. Diese Bereichsdefinition stellt sicher, dass irrelevante Playbooks nicht angezeigt werden.

Eingabetyp	Angezeigte Playbooks
Vorfall	Nur Playbooks, die Vorfälle als erforderliche Eingabe akzeptieren.
Artikel zur Bedrohungserkennung	Nur Playbooks, die Artikel zur Bedrohungserkennung als erforderliche Eingabe akzeptieren.

Wenn für den Eingabetyp keine Playbooks verfügbar sind, ist die Schaltfläche "Playbook ausführen " deaktiviert oder wird nicht angezeigt.

Mehrere Playbooks im Vergleich zu einem einzelnen Playbook

Mehrere Playbooks verfügbar: Der Schaltflächentext zeigt "Playbook ausführen" und ein Menü wird angezeigt, wenn Sie es auswählen.
Einzelnes Playbook verfügbar: Der Schaltflächentext zeigt den Namen des Playbook an (z. B. "Incident Triage Automation"). Wenn Sie die Schaltfläche auswählen, wird die Sitzung sofort gestartet, ohne ein Menü anzuzeigen.

Vorteile von Integrationsszenarien

Integrationsszenarien bieten mehrere Vorteile:

Reduzierter Kontextwechsel: Starten Sie agentische Sitzungen, ohne Ihre aktuelle Untersuchung zu verlassen.
Schnellere Reaktion: Automatisieren Sie Aufgaben sofort, wenn Sie einen relevanten Vorfall oder eine bedrohung identifizieren.
Kontextbezogene Empfehlungen: Sehen Sie sich nur Playbooks an, die für das von Ihnen untersuchte Element relevant sind.
Integrierter Workflow: Sitzungen werden sowohl in Project Wahrnehmung als auch auf der zugehörigen Vorfall- oder Artikeldetailseite angezeigt, wodurch eine einheitliche Ansicht erstellt wird.

Einschränkungen

Integrationsszenarien haben einige Einschränkungen:

Eingabetypeinschränkungen: Playbooks müssen so konzipiert sein, dass sie den spezifischen Eingabetyp akzeptieren (Vorfall- oder Bedrohungserkennungsartikel). Playbooks, die andere Eingaben (z. B. IP-Adressen oder Dateihashes) erfordern, sind in Integrationsszenarien nicht verfügbar.
Agentzugriffsanforderungen: Sie müssen über die Rolle "Sicherheitsleser " oder "Sicherheitsadministrator " verfügen, um Agents in einem Playbook zu verwenden. Wenn Sie nicht über die erforderliche Rolle verfügen, wird das Playbook nicht im Menü angezeigt.
Nur manuelle Trigger: Integrationsszenarien unterstützen nur Playbooks mit manuellen Triggern. Automatische Trigger (ereignisbasiert oder zeitbasiert) sind in Integrationsszenarien nicht verfügbar.

Nächste Schritte

Feedback

War diese Seite hilfreich?

Zuletzt aktualisiert um 2026-08-13