Einführung
Microsoft Security Copilot ist ein KI-basiertes Sicherheitsanalysetool, mit dem Analysten Sicherheitssignale verarbeiten, Bedrohungen untersuchen und auf Vorfälle mit Maschinengeschwindigkeit reagieren können. Es ist in Microsoft Security Lösungen integriert, die Sie bereits verwenden, einschließlich Microsoft Purview und Microsoft Defender XDR.
Stellen Sie sich vor, Sie sind Sicherheitsanalyst in einer Organisation, die mehrere Microsoft Security Lösungen verwendet. Ihr Team behandelt alles, von der Überprüfung von Datenschutzwarnungen in Microsoft Purview bis hin zur Untersuchung komplexer Sicherheitsvorfälle in Microsoft Defender XDR. Mit Security Copilot können Sie diese Workflows mithilfe natürlicher Sprachaufforderungen beschleunigen, um Vorfälle zusammenzufassen, Aktivitätsmuster zu analysieren und Ihre Untersuchungen zu leiten.
In diesem Modul erkunden Sie Security Copilot Funktionen durch eine Reihe interaktiver Leitfäden. Sie beginnen mit der Konfiguration der Besitzer-Einstellungen und arbeiten mit Prompts und Promptbooks in der Einzelplatzversion. Anschließend wechseln Sie zu eingebetteten Oberflächen in Microsoft Purview und Microsoft Defender XDR. In diesen Erfahrungen hilft Security Copilot bei Datenschutzuntersuchungen, der Insider-Risikoanalyse, der Compliance-Überprüfung und der Reaktion auf Sicherheitsvorfälle.
Am Ende dieses Moduls können Sie Security Copilot verwenden, um Workflows für Sicherheitsvorgänge in den eigenständigen und eingebetteten Umgebungen zu unterstützen.