Zertifizierung im Microsoft Security Store

Microsoft Security Store-Angebote müssen in Microsoft Security integriert sein und ein Sicherheits- oder Complianceszenario behandeln. Hier sind die Typen integrierter Lösungen, die im Security Store veröffentlicht werden können:

• Security Copilot Agents, veröffentlicht als Software-as-a-Service-Angebot oder als SaaS-Angebot.

• Microsoft Sentinel-Konnektoren

• Eine SaaS-Lösung, die für die Arbeit mit einem Copilot-Agent oder Microsoft Sentinel Connector erforderlich ist.

  • Die beiden Angebote müssen während der Veröffentlichung miteinander verknüpft werden. Verknüpfte Angebote müssen gültige Angebots-IDs haben, die sich im Besitz desselben Herausgebers befinden.

• Eine SaaS-Lösung mit einer qualifizierten Microsoft Intelligent Security Association (MISA)-genehmigten API-Integration mit einem 1-P-Produkt (Defender, Intune, Microsoft Entra, Purview).

• Es werden nur kaufbare SaaS-Lösungen unterstützt.

• Professional Services bieten Typen an, die in der Sicherheitskategorie als verwaltete erweiterte Erkennung und Antwort (Managed Extended Detection and Response, MXDR) zertifiziert sind.

Note

Entra ID SSO-Integration qualifiziert Ihre Lösung für den Security Store nicht

Bereitstellungsfähige Pakete

Lösungen mit bereitstellungsfähigen Paketen müssen das vom Security Store erforderliche Paketschema einhalten, und wenn eines dieser Elemente auf Ihr Paket anwendbar ist, beachten Sie auch diese Anforderungen:

• Das von Security Copilot erforderliche Agentmanifestschema
• Das von Microsoft Sentinel erforderliche Schema
• Die Notebookaufträge Microsoft Sentinel-Data Lake

Pakete müssen Überprüfungen auf Sicherheitsrisiken bestehen, die Schadsoftware-, Antiviren- und Agent-Sicherheitsrisikoüberprüfungen umfassen können.

Angebotsmetadaten

Wenn Sie einen Agenten übermitteln und Microsoft die Verwaltung Ihrer Lizenzen erlauben, muss Ihr Preistyp vertragspreisen sein, und Sie müssen die technischen Parameter verwenden, die von Microsoft angegeben werden.

Die Namen von Agents sollten weniger als 30 Zeichen umfassen, damit sie in der Security Copilot UX nicht abgeschnitten werden.

Stellen Sie sicher, dass Sie im Abschnitt "Links " Ihres Angebots im Partner Center einen Link zu Ihrer Marketing- oder Produktseite hinzufügen.

• Dieser Link sollte Benutzer zu einer Seite führen, auf der sie mehr über Ihren Agent erfahren und klare Anweisungen zum Installieren oder Verwenden des Agents finden können. Diese Informationen helfen Benutzern, Ihren Agenten auf einfache Weise über Ihre offizielle Website oder Produktseite zu finden und zu verstehen.

• Die Seite, auf der Sie einen Link erstellen, sollte auch mit dem Security Store verknüpft werden, damit Kunden den Agent abrufen und bereitstellen können. Sie können diesen Link in den Abschnitt " Produktinformationen" der Registerkarte " Angebotsauflistung " im Partner Center-Angebotsveröffentlichung einfügen.

Agent-Funktionalität und -Metadaten

Die Agenten müssen funktions- und qualitätsbezogene Tests bestehen, die Folgendes umfassen:

• Erfolgreiche Bereitstellungs-, Setup- und Ausführungserfahrungen, die an der Agentbeschreibung ausgerichtet sind.

• Agents müssen die Agent-Plattformfunktionen von Security Copilot ordnungsgemäß verwenden.

  • Ein Agent wird als zielorientiertes System definiert und kann autonom einen mehrstufigen Plan generieren. Der Kernwert eines Agents ist seine Fähigkeit, Vernunft, Arbeitsspeicher und Tools zu verwenden, um eine Folge von Aktionen zu erstellen, um ein Ziel zu erreichen. Der Plan eines Agenten benötigt möglicherweise eine menschliche Genehmigung für die endgültige Ausführung.

• Agenten müssen die verantwortlichen KI-Standards (RAI) einhalten und dürfen keine Anweisungen enthalten, die von der Absicht des Benutzers oder dem angegebenen Zweck des Agenten abweichen.

Important

Wenn Ihr Agent Zugriff auf Ihre APIs benötigt, um zu funktionieren, schließen Sie Anmeldeinformationen für eine Testumgebung in Hinweise zur Zertifizierung im Schritt " Überprüfen" und "Veröffentlichen " des Partner Centers ein.

Vorsicht

Übermittlungen, die LLM-Wrapper sind, werden als unzulässig abgelehnt. Ein LLM-Wrapper antwortet auf einen einzelnen Prompt mit Informationen auf Basis einer vordefinierten Anweisung, erstellt jedoch keinen mehrstufigen Plan. Wenn Sie dieselbe Ausgabe erhalten können, indem Sie die Anweisung als Eingabeaufforderung in Copilot ausführen, handelt es sich nicht um einen Agent.

Agents müssen die Eingaben, Ausgaben und Aufgaben, die sie in der Angebotsbeschreibung ausführen, eindeutig beschreiben. Hier erfahren Sie, wie Sie Ihre Beschreibungen strukturieren sollten (mit Beispieldaten für diese Beispiele):

• Eingaben: Defender Vorfälle, TI-Daten.

• Aufgaben: Sucht nach im Vorfall erwähnten Entitäten, gleicht diese mit Bedrohungsinformationen ab und klassifiziert anhand der Ergebnisse die Art der Schwachstelle.

• Ausgänge: Triage-Ergebnis, das angibt, welche Art von Sicherheitsrisiko beteiligt ist, Konfidenzniveau und einen empfohlenen Wartungsplan.

In Ihrer Planbeschreibung müssen Sie den geschätzten SCU-Verbrauch (Security Compute Unit) für Ihren Agenten angeben. Beziehen Sie den SCU-Verbrauch auf die Eingaben, die ausgeführten Aufgaben und Ausgaben Ihres Agenten. Wenn Ihr Agent beispielsweise Vorfälle zusammenfasst, können Sie etwa Folgendes sagen: Dieser Agent verbraucht im Durchschnitt ~0,1 SCU pro Ausführung, wobei jeweils ein Vorfall zusammengefasst wird. Wenn Ihr Agent Protokolldaten analysiert, können Sie sagen, dass dieser Agent ~0,2 SCU im Durchschnitt für alle 1 GB von abgefragten Protokolldaten verbraucht.

Agent-Integration mit Microsoft Security-Produkten

Wenn Ihr Agent mit Microsoft Produkten wie Microsoft Defender, Microsoft Entra oder Microsoft Sentinel arbeitet, stellen Sie sicher, dass Sie im Partner Center das richtige Produkt im Integrierten Microsoft Security-Produkt auswählen.

Diese Auswahl stellt sicher, dass der Agent, wenn er veröffentlicht wird, ordnungsgemäß unter dem ausgewählten Produktfilter im Microsoft Security Store angezeigt wird. Die richtige Produktfilterung hilft Benutzern, Agents im Zusammenhang mit ihrem Microsoft Produkt zu finden. Ihre Filterauswahl wird auch verwendet, um zu entscheiden, in welchem Microsoft Security Produktportal Ihr Agent möglicherweise angezeigt wird.

Damit Ihre Agents in einem beliebigen Microsoft Security Produktportal angezeigt werden, müssen sie zuerst überprüft werden. Jede von Ihnen ausgewählte Integration muss die folgenden Kriterien erfüllen:

• Relevanz: Ihre Agentbeschreibung und -funktion muss an den Personas und Anwendungsfällen des von Ihnen ausgewählten integrierten Produkts ausgerichtet werden.

  • Beschreibungen sollten erläutern, wie der Agent funktioniert und in die aufgeführten Microsoft Security Produkte integriert wird. Stellen Sie sicher, dass die Beschreibung details darüber enthält, wie der Agent mit ausgewählten Sicherheitsprodukten interagiert und unterstützt. Diese Informationen sollten Angaben dazu enthalten, wie die Eingaben des Agenten (welche Daten er empfängt) und/oder seine Ausgaben (welche Aktionen er ausführt bzw. welche Informationen er zurückgibt) die ausgewählten Produkte verwenden. Stellen Sie sicher, dass Sie diese Informationen klar angeben.

• Integration: Ihr Agent muss mit dem ausgewählten Microsoft-Security-Produkt integriert sein (z. B. mit einer Copilot-Fähigkeit, einem benutzerdefinierten Plugin, MCP usw.).

• Verbessert das Kundenerlebnis: Der Agent muss das Kundenerlebnis mit Microsoft Security-Produkten wie Microsoft Defender, Microsoft Entra oder Microsoft Sentinel verbessern, indem er eines der qualifizierenden Szenarien unterstützt, die von den einzelnen Microsoft Security-Produkten definiert werden.

Damit Agents im Microsoft Defender Portal angezeigt werden, müssen sie die folgenden Kriterien erfüllen:

• Die Agentbeschreibung (kurz oder lang), Dokumentation, Screenshots, Manifest- und Agentfunktionen müssen mit Microsoft Defender oder Microsoft Sentinel Personas und Anwendungsfällen übereinstimmen. Der Agent muss SoC-Analysten (Security Operations Center) unterstützen, Bedrohungssucher, IT-Administratoren, Vorfallantworter oder Compliance Officer. Der Agent muss SOC-Analysten ermöglichen, SOC-Abläufe zu verwalten, Threat Hunting durchzuführen, die Angriffsfläche zu reduzieren, Identitätsrisiken zu mindern und die Compliance für Endpunkte, Identitäten, E-Mails und Cloud-Apps sicherzustellen.

• Die Beschreibung sollte angeben, wie der Agent mit Microsoft Defender arbeitet. Beispiel: Erfassen von Warnungs- oder Vorfalldaten (Eingaben) und Generieren automatisierter Antworten, erweiterter Erkenntnisse oder Workflowaktionen (Ausgaben) über integrierte Integrationen.

• Der Agent muss sich über Copilot-Fähigkeiten, Plug-Ins oder MCP-Tools, die mit Defender oder Microsoft Sentinel interagieren, in Microsoft Defender oder Microsoft Sentinel integrieren lassen (einschließlich der Microsoft-Sentinel-Plattform).

• Der Agent muss eines der folgenden Szenarien unterstützen:

  • Erweitern Sie Defender mit mehr Kontext oder Metriken, die einem SOC-Analysten bei der Durchführung eines Workflows helfen.

    • Beispiel: Integrieren Sie externe Feeds zur Bedrohungserkennung, Sicherheitsrisikendaten oder Ressourcenkontext in einen Vorfalluntersuchungsworkflow, damit der SOC-Analyst die Angriffsfläche oder die Ursache schneller erkennen kann.

  • Führen Sie erweiterte Analysen aus, oder extrahieren Sie umsetzbare Erkenntnisse aus Defender oder Microsoft Sentinel Daten.

    • Beispiel: Korrelieren von vorfallbezogenen Aktivitäten über mehrere Defender und nicht Defender Datenquellen hinweg, Hervorheben von Angriffspfaden oder Priorisieren von Warnungen.

  • Automatisieren Sie mehrstufige Workflows in Microsoft Defender durch Planung. Automatisierung kann anhand von Empfehlungen erfolgen, die menschliche Mitwirkung einbeziehen.

    • Beispiel: Orchestrieren sie sich wiederholende SOC-Aufgaben wie das Isolieren von Endpunkten, das Auslösen Defender Live Response-Skripts, das Erstellen von Vorfallberichten oder das Eskalieren von Vorfällen mit erweitertem Kontext.

Zertifizierungsprozess und Fehler

Wenn Ihr Angebot den beschriebenen Zertifizierungsprozess nicht bestanden hat, erhalten Sie eine E-Mail-Benachrichtigung, um Sie darüber zu informieren.

Überprüfen Sie den Status der Veröffentlichung von Angeboten in den Partner Centern, indem Sie die Registerkarte "Angebotsübersicht " Ihres Angebots auswählen. Sie finden einen Link zu einem Bericht auf der Registerkarte " Angebotsübersicht " oder auf der Registerkarte " Verlauf ", auf der detailst werden, was fehlgeschlagen ist und was korrigiert werden muss.

Verwandte Inhalte

Planen Sie Ihre Veröffentlichung für Security Store

So können Sie Ihren Angebotseintrag im Security Store in der Vorschau anzeigen und testen