Resumen
En este módulo, ha explorado cómo Microsoft Security Copilot mejora los flujos de trabajo de operaciones de seguridad en las experiencias independientes e incrustadas. A través de una serie de guías interactivas, ha configurado los ajustes de propietario, ha utilizado indicaciones y libros de indicaciones para investigar escenarios de seguridad, y ha creado un libro de indicaciones personalizado para optimizar un flujo de trabajo de investigación repetible. A continuación, ha usado Security Copilot dentro de Microsoft Purview para investigar la actividad de protección de datos, alertas de riesgo interno, alertas de prevención de pérdida de datos (DLP) y contenido confidencial sin etiquetar en eDiscovery. Por último, ha usado Security Copilot en Microsoft Defender XDR para investigar incidentes de seguridad, analizar artefactos y realizar una investigación avanzada.
Estas guías interactivas muestran cómo Security Copilot se integra con las soluciones de Seguridad de Microsoft que usa todos los días, lo que le ayuda a investigar y responder a amenazas de forma más eficaz.