Uso de Microsoft Copilot para seguridad para la inteligencia sobre amenazas
Se aplica a:
Importante
El 30 de junio de 2024, se retiró el portal independiente de Inteligencia contra amenazas de Microsoft Defender (Defender TI) (https://ti.defender.microsoft.com) y ya no es accesible. Los clientes pueden seguir usando Defender TI en el portal de Microsoft Defender o con Microsoft Copilot for Security. Más información
Microsoft Copilot en Defender aplica las funcionalidades de Microsoft Copilot para seguridad para proporcionar información de Inteligencia contra amenazas de Microsoft Defender (Defender TI) sobre actores y herramientas de amenazas, así como inteligencia contextual sobre amenazas, directamente en el portal de Microsoft Defender. Basándose en informes de análisis de amenazas, perfiles de inteligencia y otros contenidos disponibles de Defender TI, puede usar Copilot en Defender para resumir las últimas amenazas que afectan a su organización, saber qué amenazas priorizar en función de su nivel de exposición o adquirir más conocimientos sobre el panorama de amenazas de su organización o del mundo.
Nota:
Las funcionalidades de TI de Defender también están disponibles en la experiencia independiente de Copilot for Security a través del complemento Microsoft Threat Intelligence. Más información sobre la integración de Defender TI con Copilot para seguridad
Requisitos técnicos
Los clientes de Copilot para seguridad obtienen para cada uno de sus usuarios autenticados de Copilot acceso a Defender TI dentro del portal de Defender. Descubra cómo puede empezar a utilizar Copilot para seguridad
Acceso a Copilot en Defender para el contenido de Inteligencia sobre amenazas
Puede experimentar la funcionalidad de Copilot for Security para buscar inteligencia sobre amenazas en las páginas siguientes del portal de Defender:
- Análisis de amenazas
- Perfiles de Intel
- Explorador de Intel
- Proyectos de Intel
Pruebe su primera solicitud
Abra cualquiera de las páginas mencionadas anteriormente desde la barra de navegación del portal de Defender. El panel lateral de Copilot aparece en el lado derecho.
También puede volver a abrir Copilot seleccionando el icono Copilot
en la parte superior de la página.En la barra de mensajes de Copilot, pregunte sobre un actor de amenazas, una campaña de ataque o cualquier otra inteligencia sobre amenazas de la que quiera obtener más información y, a continuación, seleccione el icono Enviar mensaje
presione Entrar.
Consulte las solicitudes de ejemplo de TI de Defender.Copilot genera una respuesta a partir de su instrucción de texto o pregunta. Mientras Copilot está generando, puede cancelar la respuesta seleccionando Dejar de generar.
Revise la respuesta generada. Copilot suele generar respuestas que incluyen resúmenes y vínculos a perfiles de información y artículos relacionados de Defender TI.
Puede proporcionar comentarios sobre la respuesta generada seleccionando el icono Proporcionar comentarios
Y eligiendo Confirmado, se ve genial; Fuera del objetivo, inexacto; o potencialmente dañino, inadecuado.
Más informaciónPara iniciar una nueva sesión de chat con Copilot, seleccione el icono Nuevo chat
.
Nota:
Copilot guarda sus sesiones del portal de Defender en el portal independiente de Copilot para seguridad. Para ver las sesiones anteriores, desde el menú Inicio de Copilot, vaya a Mis sesiones. Más información sobre la navegación de Microsoft Copilot para seguridad
Importante
Copilot en Defender inicia una nueva sesión de chat cada vez que navega a una página diferente de Inteligencia sobre amenazas (por ejemplo, cuando pasa de Análisis de amenazas a Perfiles de inteligencia) en el portal de Defender. Si quiere volver atrás o continuar una sesión anterior, vaya al portal independiente de Copilot para seguridad.
Uso de las indicaciones integradas en Defender TI
Copilot en Defender también tiene las siguientes indicaciones integradas al acceder a las páginas de Inteligencia sobre amenazas para ayudarle a empezar:
Resumir las amenazas más recientes relacionadas con su organización
Recopilar y digerir datos y tendencias de inteligencia sobre amenazas puede ser una tarea de enormes proporciones, especialmente cuando proceden de múltiples conjuntos y orígenes de datos. Seleccione la indicación Resumir si quiere que Copilot le ofrezca información general sobre las últimas amenazas en su entorno. Copilot enumera y resume las campañas, actividades y actores de amenazas relevantes, e incluye vínculos a informes de análisis de amenazas o perfiles de inteligencia relacionados para obtener más información.
Priorizar las amenazas en las que debe centrarse
Copilot proporciona conclusiones sobre qué amenazas debe priorizar y en cuáles debe centrarse en función del mayor nivel de exposición de su entorno a estas amenazas. Elija la indicación Priorizar si quiere averiguar qué amenazas tienen más probabilidades de afectar significativamente a su organización. Esta indicación le proporciona un punto de partida y, de este modo, podría hacer menos compleja la clasificación, investigación y mitigación de incidentes.
Pregunte sobre los actores de amenazas destinados al sector de la infraestructura de comunicaciones.
Un aspecto importante de la inteligencia sobre amenazas es mantenerse al día con el panorama global de amenazas. Elija el mensaje Preguntar si quiere que Copilot resuma los últimos artículos sobre amenazas sobre los actores de amenazas que tienen como destino el sector de la infraestructura de comunicaciones para que pueda recopilar información sobre sus TTP o campañas más recientes y evaluar y aplicar rápidamente estrategias de mitigación o prevención.