Integración de Azure Web Application Firewall en Microsoft Security Copilot

2025-06-10

Microsoft Security Copilot es una plataforma de inteligencia artificial basada en la nube que proporciona experiencia de copiloto de lenguaje natural. Puede ayudar a los profesionales de la seguridad en diferentes escenarios, como la respuesta a incidentes, la búsqueda de amenazas y la recopilación de información. Para obtener más información, consulte ¿Qué es Microsoft Security Copilot?

La integración de Azure Web Application Firewall (WAF) en Microsoft Security Copilot permite una investigación profunda de eventos de Azure WAF. Puede ayudarle a investigar los registros de WAF desencadenados por Azure WAF en cuestión de minutos y proporcionar vectores de ataque relacionados mediante respuestas de lenguaje natural a velocidad de máquina. Proporciona visibilidad sobre el panorama de amenazas del entorno. Permite recuperar una lista de las reglas de WAF desencadenadas con más frecuencia e identificar las direcciones IP más infractoras en su entorno.

La integración de Microsoft Security Copilot es compatible tanto en Azure WAF en Azure Application Gateway como en Azure WAF en Azure Front Door.

Saber antes de empezar

Si no está familiarizado con Microsoft Security Copilot, lea estos artículos para aprender más:

Integración de Microsoft Security Copilot en Azure WAF

Esta integración admite la experiencia independiente y se accede a ella a través de https://securitycopilot.microsoft.com. Se trata de una experiencia similar al chat que puede usar para formular preguntas y obtener respuestas sobre los datos. Para obtener más información, consulte Experiencias de Microsoft Security Copilot.

Características clave

La integración de Azure Web Application Firewall en Microsoft Security Copilot proporciona varias funcionalidades eficaces para ayudarle a analizar y comprender su posición de seguridad. Estas características usan IA para traducir registros complejos de WAF en información procesable mediante respuestas en lenguaje natural.

Proporcionar una lista de las principales reglas de WAF de Azure desencadenadas en el entorno del cliente y generar contexto profundo con vectores de ataque relacionados.

Esta funcionalidad proporciona detalles sobre las reglas de WAF de Azure que se desencadenan debido a un bloque WAF. Proporciona una lista ordenada de reglas basadas en la frecuencia del desencadenador en el período de tiempo deseado. El análisis procesa los registros de Azure WAF y conecta los registros relacionados durante un período de tiempo específico. El resultado es una explicación sencilla en lenguaje natural de por qué se bloqueó una solicitud determinada.
Proporcionar una lista de direcciones IP malintencionadas en el entorno del cliente y generar amenazas relacionadas.

Esta funcionalidad proporciona detalles sobre las direcciones IP de cliente bloqueadas por el WAF de Azure. El análisis procesa los registros de Azure WAF y conecta los registros relacionados durante un período de tiempo específico. El resultado es una explicación en lenguaje natural fácil de entender de qué direcciones IP se bloquea el WAF y el motivo de los bloques.
Resumen de los ataques de inyección de CÓDIGO SQL (SQLi).

Esta funcionalidad proporciona detalles sobre los ataques de inyección de CÓDIGO SQL (SQLi) bloqueados por Azure WAF. Al analizar los registros de AZURE WAF y correlacionar los datos relacionados durante un período de tiempo específico, esta aptitud ofrece una explicación del lenguaje natural fácil de comprender por qué se bloquearon las solicitudes de SQLi.
Resumen de los ataques de scripting entre sitios (XSS).

Esta aptitud de Azure WAF le ayuda a comprender por qué Azure WAF bloqueó los ataques de scripting entre sitios (XSS) a las aplicaciones web. La aptitud analiza los registros de Azure WAF y conecta incidentes relacionados durante un período de tiempo específico. El resultado es una explicación sencilla en lenguaje natural de por qué se bloqueó una solicitud determinada.

Habilitación de la integración de Azure WAF en Copilot para seguridad

Para habilitar la integración, siga estos pasos:

Asegúrese de que tiene al menos permisos de colaborador de Copilot.
Abra https://securitycopilot.microsoft.com/.
Abra el menú Copilot de seguridad.
Abra Orígenes en la barra de mensajes.
En la página Complementos, establezca el botón de alternancia Azure Web Application Firewall en Encendido.
Seleccione 'Configuración' en el complemento Azure Web Application Firewall para configurar el área de trabajo de Log Analytics para WAF de Azure Front Door o el WAF de Azure Application Gateway.
Para empezar a usar las aptitudes, use la barra de mensajes.

Indicaciones de Azure WAF de ejemplo

Puede crear sus propias indicaciones en Microsoft Security Copilot para realizar análisis de los ataques en función de los registros de WAF. En esta sección se muestran algunas ideas y ejemplos.

Antes de empezar

Sea claro y específico con sus indicaciones. Puede obtener mejores resultados si incluye Id. o nombres de dispositivos específicos, nombres de aplicaciones o nombres de políticas en las solicitudes.

También puede ayudar a agregar WAF al mensaje. Por ejemplo:
- ¿Hubo algún ataque por inyección de código SQL en mi WAF regional en el último día?
- Más información sobre las reglas principales desencadenadas en mi WAF global
Experimente con diferentes avisos y variaciones para ver lo que funciona mejor para su caso de uso. Los modelos de IA de chat varían, así que repita y perfeccione sus solicitudes en función de los resultados que reciba. Para obtener orientación sobre cómo escribir solicitudes eficaces, consulte Creación de sus propias solicitudes.

Los mensajes de ejemplo siguientes pueden resultar útiles.

Resumen de información sobre los ataques por inyección de código SQL

¿Hubo un ataque por inyección de código SQL en mi WAF global en el último día?
Muéstreme direcciones IP relacionadas con el ataque de inyección de código SQL superior en mi WAF global
Muéstreme todos los ataques por inyección de código SQL en WAF regional en las últimas 24 horas

Resuma información sobre los ataques de scripting entre sitios

¿Se detectó algún ataque XSS en mi WAF de Application Gateway en las últimas 12 horas?
Muestre una lista de todos los ataques XSS en mi WAF de Azure Front Door

Genere una lista de amenazas en mi entorno en función de las reglas de WAF

¿Cuáles fueron las principales reglas globales de WAF desencadenadas en las últimas 24 horas?
¿Cuáles son las principales amenazas relacionadas con la regla de WAF en mi entorno? <escriba el identificador de regla>
¿Hubo algún ataque de bot en mi WAF regional en el último día?
Resuma los bloques de reglas personalizados desencadenados por WAF de Azure Front Door en el último día.

Genere una lista de amenazas en mi entorno en función de direcciones IP malintencionadas

¿Cuál fue la dirección IP infractora en WAF regional en el último día?
¿Resumir la lista de direcciones IP malintencionadas en mi WAF de Azure Front Door en las últimas seis horas?

Envío de comentarios

Sus comentarios sobre la integración de WAF de Azure con Microsoft Security Copilot ayudan con el desarrollo. Para proporcionar comentarios en Copilot, seleccione ¿Qué tal esta respuesta? En la parte inferior de cada mensaje completado y elija cualquiera de las siguientes opciones:

Parece correcta: selecciónela si los resultados son precisos, en función de la evaluación.
Necesita mejorar: selecciónela si algún detalle de los resultados es incorrecto o está incompleto, en función de la evaluación.
Inapropiada: selecciónela si los resultados contienen información cuestionable, ambigua o potencialmente perjudicial.

Para cada elemento de comentarios, puede proporcionar más información en el siguiente cuadro de diálogo que aparece. Siempre que sea posible, y cuando el resultado sea Necesita mejorar, escriba algunas palabras que expliquen lo que se puede hacer para mejorar el resultado.

Limitación

Si migra a tablas dedicadas de Azure Log Analytics en la versión de WAF V2 de Application Gateway, las capacidades de WAF de Microsoft Security Copilot no son funcionales. Como solución alternativa temporal, habilite Azure Diagnostics como tabla de destino además de la tabla específica del recurso.

Privacidad y seguridad de los datos en Seguridad de Microsoft Copilot

Para comprender cómo Microsoft Security Copilot controla las solicitudes y los datos recuperados de la salida del servicio (salida de solicitudes), consulte Privacidad y seguridad de datos en Microsoft Security Copilot.