Compartir a través de

Copilot para seguridad en Defender for Cloud (versión preliminar)

  • Artículo

Microsoft Copilot para seguridad es una plataforma de inteligencia artificial basada en la nube que proporciona experiencia de Copilot en lenguaje natural. Puede ayudar a los profesionales de seguridad a comprender el contexto de una recomendación, el efecto de implementar una recomendación, ayudar a corregir o delegar una recomendación y ayudar con la corrección de errores de configuración en el código. Para obtener más información sobre lo que puede hacer, vaya a ¿Qué es Microsoft Copilot para seguridad?

Copilot para seguridad se integra con Microsoft Defender for Cloud

La integración de Microsoft Defender for Cloud con Copilot para seguridad en la página de recomendaciones permite a los usuarios comprender la posición de seguridad de los entornos conectados y ayudar a los usuarios a comprender el motivo de la recomendación y facilitar el proceso de corrección de esas recomendaciones.

Funcionamiento de Copilot en Defender for Cloud

Defender for Cloud ha integrado Copilot directamente en la experiencia de Defender for Cloud. Esta integración le permite analizar, resumir, corregir y delegar las recomendaciones con indicaciones de lenguaje natural.

Captura de pantalla que muestra dónde se encuentra el botón Analizar con Copilot en la página de recomendaciones.

Al abrir Copilot, puede usar indicaciones de lenguaje natural para formular preguntas sobre las recomendaciones. Copilot le proporciona una respuesta en lenguaje natural que le ayuda a comprender el contexto de la recomendación, el efecto de implementar la recomendación y los pasos que se deben seguir para implementar la recomendación.

Algunos mensajes de ejemplo incluyen:

  • Mostrar riesgos críticos para los recursos expuestos públicamente
  • Mostrar riesgos críticos para los datos confidenciales
  • Mostrar recursos con vulnerabilidades de gravedad alta

Copilot también puede ayudar con cada recomendación y puede mejorar las recomendaciones, proporcionar un resumen de recomendaciones individuales, pasos de corrección para recomendaciones y permitirle delegar recomendaciones.

Captura de pantalla de una recomendación que muestra dónde se encuentra el botón Resumir con Copilot.

Funcionalidades de Copilot en Defender for Cloud

Copilot para seguridad en Defender for Cloud no depende de ninguno de los planes disponibles en Defender for Cloud y está disponible para todos los usuarios al:

  1. Habilitar Defender for Cloud en el entorno.
  2. Tener acceso a Azure Copilot.
  3. Tener unidades de proceso de seguridad asignadas para Copilot para seguridad.

Sin embargo, para disfrutar de la gama completa de funcionalidades de Copilot para seguridad en Defender for Cloud, se recomienda habilitar la administración de la posición de seguridad en la nube de Defender for Cloud (DCSPM) en sus entornos. El plan DCSPM incluye muchas características de seguridad adicionales, como Análisis de rutas de acceso a ataques, Priorización de riesgos y mucho más, que admiten navegación y administración mediante Copilot para seguridad. Sin el plan DCSPM, todavía puede usar Copilot para seguridad en Defender for Cloud, pero con una capacidad limitada.

Supervisión del uso

Copilot para seguridad tiene un límite de uso. Cuando el uso de la organización esté cerca de su límite, se le notificará al enviar una indicación. Para evitar una interrupción del servicio, debe ponerse en contacto con el propietario o colaborador de la capacidad de Azure para aumentar las unidades de proceso de seguridad (SCU) o limitar el número de indicaciones.

Obtenga más información sobre los límites de uso.

Contenido relacionado