Resumir la información del dispositivo con Microsoft Copilot en Microsoft Defender
Microsoft Copilot para seguridad en el portal de Microsoft Defender ayuda a los equipos de seguridad a acelerar la inspección de dispositivos a través de funcionalidades de investigación basadas en inteligencia artificial.
Saber antes de empezar
Si no está familiarizado con Copilot for Security, debe familiarizarse con él leyendo los artículos siguientes:
- ¿Qué es Copilot for Security?
- Experiencias de Copilot para seguridad
- Introducción a Copilot para seguridad
- Descripción de la autenticación en Copilot for Security
- Realizar una indicación de Copilot para seguridad
Los equipos de operaciones de seguridad tienen la tarea de examinar los datos del dispositivo para buscar actividades sospechosas o entidades para evitar ataques malintencionados. Estos equipos necesitan resumir grandes cantidades de datos y simplificar información compleja para evaluar, clasificar y conectar rápidamente el estado y las actividades de un dispositivo en relación con ataques potencialmente malintencionados.
La funcionalidad de resumen de dispositivos de Copilot en Defender permite a los equipos de seguridad obtener la posición de seguridad de un dispositivo, la información de software vulnerable y cualquier comportamiento inusual. Los analistas de seguridad pueden usar el resumen de un dispositivo para acelerar su investigación de incidentes y alertas.
Integración de Copilot for Security en Microsoft Defender
La funcionalidad de resumen del dispositivo está disponible en el portal de Microsoft Defender para los clientes que han aprovisionado el acceso a Copilot for Security.
Esta funcionalidad también está disponible en el portal independiente de Copilot para seguridad a través del complemento de Microsoft Defender XDR. Más información sobre Complementos preinstalados en Copilot para seguridad.
Características principales
El resumen del dispositivo generado por Copilot contiene información destacada sobre el dispositivo, como:
- El estado de las funcionalidades importantes de protección Microsoft Defender XDR, como la reducción de la superficie expuesta a ataques y la protección contra alteraciones
- Cualquier actividad de usuario significativa observada, como intentos de inicio de sesión inusuales
- Una lista del software vulnerable instalado en el dispositivo
- El estado de otras características de seguridad, como la configuración del firewall, que contribuyen al riesgo del dispositivo
- Otras conclusiones importantes que indican el estado del dispositivo, como cuándo se vio el dispositivo por última vez como activo
- Información del dispositivo proporcionada por Microsoft Intune, como información sobre el usuario principal del dispositivo, el grupo de dispositivos o las aplicaciones detectadas
Puede acceder a la funcionalidad de resumen del dispositivo de las siguientes maneras:
En el menú principal, abra la página Inventario de dispositivos seleccionando Dispositivos en Recursos. Elija un dispositivo para investigar en la lista. Al abrir la página del dispositivo, Copilot resume automáticamente la información del dispositivo elegido y muestra el resumen en el panel de Copilot.
En una página de incidente, puede elegir un dispositivo en el gráfico de incidentes y, a continuación, (1) seleccionar Detalles del dispositivo. En el panel del dispositivo, (2) seleccione Resumir para generar el resumen del dispositivo. El resumen se muestra en el panel Copilot.
También puede acceder a la funcionalidad de resumen del dispositivo si elige un dispositivo que aparece en la pestaña Recursos de un incidente. Seleccione Copilot en el panel del dispositivo para generar el resumen del dispositivo.
Revise los resultados del resumen del dispositivo. Puede copiar los resultados en el Portapapeles, volver a generar los resultados o abrir el portal de Copilot para seguridad si selecciona los puntos suspensivos (...) de Más acciones en la parte superior de la tarjeta de resumen del dispositivo.
Símbolo del sistema de resumen del dispositivo de ejemplo
En el portal independiente de Copilot for Security, puede usar el siguiente mensaje para generar un resumen del dispositivo:
- Resuma la información del dispositivo en El incidente de Defender {número de incidente.
Sugerencia
Al investigar dispositivos en el portal de Copilot for Security, Microsoft recomienda incluir la palabra Defender en sus mensajes para asegurarse de que la funcionalidad de resumen del dispositivo entrega los resultados.
Enviar comentarios
Sus comentarios ayudan a mejorar la calidad de los resultados generados por Copilot. Puede proporcionar comentarios sobre los resultados si selecciona el icono de comentarios 
que se encuentra en la parte inferior del panel Copilot.
Vea también
- Más información sobre otras experiencias insertadas de Copilot para seguridad
- Privacidad y seguridad de datos en Copilot for Security
Sugerencia
¿Desea obtener más información? Participe con la comunidad de Seguridad de Microsoft en nuestra Tech Community: Tech Community de Microsoft Defender XDR.