Arvioi ja tutki tapauksia Microsoft Copilotin ohjatuilla vastauksilla Microsoft Defenderissä
Microsoft Copilot for Security Microsoft Defender -portaalissa tukee tapausten vastausryhmiä tapausten ratkaisemisessa välittömästi ohjatuilla vastauksilla. Defenderin Copilot käyttää tekoäly- ja koneoppimisominaisuuksia tapauksen kontekstualisoimiseen ja oppimaan aiemmista tutkimuksista asianmukaisten vastaustoimien luomiseksi.
Tässä oppaassa kerrotaan, miten voit käyttää ohjattua vastausominaisuutta, mukaan lukien tietoja palautteen antamisesta vastauksista.
Tiedä ennen kuin aloitat
Jos olet uusi Copilot for Security -käyttäjä, tutustu siihen lukemalla seuraavat artikkelit:
- Mikä on Copilot for Security?
- Copilot for Security -käyttökokemus
- Aloita Copilot for Securityn käyttö
- Todentamisen ymmärtäminen Copilot for Securityssa
- Kehote kohteessa Copilot for Security
Microsoft Defender -portaalin tapauksiin vastaaminen edellyttää usein tuntemista portaalin käytettävissä olevista toimista hyökkäysten pysäyttämiseksi. Lisäksi uusilla tapahtumiin reagoivilla henkilöillä voi olla erilaisia ideoita siitä, missä ja miten tapauksiin reagoiminen aloitetaan. Copilotin ohjattu vastausominaisuus Defenderissä mahdollistaa tapauksiin reagoimisen tiimit kaikilla tasoilla, jotta ne voivat luotettavasti ja nopeasti ottaa käyttöön vastaustoimintoja tapausten ratkaisemiseksi helposti.
Copilot Microsoft Defender:n suojauksen integrointia varten
Ohjatut vastaukset ovat saatavilla Microsoft Defender-portaalissa asiakkaille, jotka ovat varanneet Copilot for Securityn käyttöoikeuden.
Ohjatut vastaukset ovat käytettävissä myös erillisessä Copilot for Security -kokemuksessa Microsoft Defender XDR laajennuksen kautta. Lisätietoja Copilot for Securityn esiasennetuista laajennuksista.
Tärkeimmät ominaisuudet
Ohjatut vastaukset suosittelevat toimintoja seuraavissa luokissa:
- Lajittelu – sisältää suosituksen luokitella tapaukset informatiivisiksi, todellisiksi esiintymisiksi tai virheellisiksi esiintymiksi
- Eristäminen – sisältää suositellut toimet tapauksen eristämistä varten
- Tutkimus – sisältää suositellut toimet lisätutkimuksia varten
- Korjaus – sisältää suositellut käsittelytoimet, joita käytetään tiettyihin tapaukseen liittyviin entiteetteihin
Jokainen kortti sisältää tietoja suositellusta toiminnosta, mukaan lukien entiteetti, jossa toiminto on otettava käyttöön ja miksi toimintoa suositellaan. Korteissa korostetaan myös sitä, milloin suositeltu toiminto tehtiin automatisoidulla tutkinnalla, kuten hyökkäyshäiriöllä tai automaattisella tutkintavasteella.
Ohjatut vastauskortit voidaan lajitella kunkin kortin käytettävissä olevan tilan mukaan. Voit valita tietyn tilan, kun tarkastelet ohjattuja vastauksia, valitsemalla Tila ja valitsemalla sitten tilan, jota haluat tarkastella. Kaikki ohjatut vastauskortit tilan mukaan näytetään oletusarvoisesti.
Voit käyttää ohjattuja vastauksia seuraavasti:
Avaa tapaussivu. Copilot luo automaattisesti ohjatut vastaukset tapahtumasivun avaamisen yhteydessä. Copilot-ruutu näkyy tapaussivun oikeassa reunassa ja näyttää ohjatut vastauskortit.
Tarkista jokainen kortti ennen suositusten soveltamista. Valitse Lisää toimintoja -kolme pistettä (...) vastauskortin yläreunassa, niin näet kunkin suosituksen käytettävissä olevat vaihtoehdot. Seuraavassa on joitakin esimerkkejä.
Jos haluat käyttää toimintoa, valitse kustakin kortista haluamasi toiminto. Kunkin kortin ohjattu vastaustoiminto on räätälöity tapauksen tyypin ja siihen liittyvän entiteetin mukaan.
Voit antaa palautetta kullekin vastauskortille, jotta voit jatkuvasti parantaa Copilotin tulevia vastauksia. Jos haluat antaa palautetta, valitse palautekuvake
kunkin kortin oikeassa alakulmassa.
Huomautus
Harmaat toimintopainikkeet tarkoittavat, että käyttöoikeutesi rajoittaa näitä toimintoja. Lisätietoja on yhdistetyn roolipohjaisen käytön hallinnan (RBAC) käyttöoikeussivulla.
Copilot auttaa nopeuttamaan analyytikoiden tutkimustehtäviä. Kun tapaus edellyttää lisätutkimuksia käyttäjän toiminnasta, Copilot ehdottaa tekstiä, jota analyytikot voivat käyttää tiedonvälitykseen käyttäjän kanssa. Ohjattu vastauskortti sisältää Yhteyshenkilö-käyttäjän Teamsissa tai Kopioi leikepöydälle -toiminnon, joka kopioi ehdotetun tekstin leikepöydälle. Analyytikot voivat sitten liittää tekstin sähköpostiviestiin tai toiseen viestintätyökaluun. Analyytikko voi myös saada käyttäjälle enemmän kontekstia Näytä käyttäjä - toiminnolla.
Copilot tukee myös tapausten käsittelytiimejä antamalla analyytikoille mahdollisuuden saada enemmän kontekstia vastaustoimista lisätiedoilla. Korjausvastauksia varten tapauksiin reagoivat tiimit voivat tarkastella lisätietoja valitsemalla esimerkiksi Näytä samankaltaiset tapaukset tai Näytä samankaltaiset sähköpostit.
Näytä samankaltaiset tapaukset -toiminto on käytettävissä, kun organisaatiossa on muita tapauksia, jotka muistuttavat nykyistä tapausta. Samankaltaiset tapaukset -välilehdessä on samankaltaisia tapauksia, joita voit tarkastella. Microsoft Defender tunnistaa automaattisesti samankaltaiset tapaukset organisaatiossa koneoppimisen avulla. Tapauksiin reagoivat tiimit voivat käyttää näiden samankaltaisten tapausten tietoja tapausten luokittelemiseen ja tarkastellakseen suoritettuja toimia kyseisissä vastaavissa tapauksissa.
Näytä samankaltaiset sähköpostit -toiminto, joka liittyy tietojenkalastelutapauksiin, vie tarkennetun etsinnän sivulle, jossa luodaan automaattisesti KQL-kysely samankaltaisten sähköpostiviestien luetteloimiseksi organisaatiossa. Tämä tapaukseen liittyvä automaattisen kyselyn luonti auttaa tapauksiin reagoivia tiimejä tutkimaan muita tapaukseen mahdollisesti liittyviä sähköpostiviestejä. Voit tarkastella kyselyä ja muokata sitä tarpeen mukaan.
Esimerkki ohjatuista vastauksista -kehote
Erillisessä Copilot for Security -portaalissa voit luoda ohjatut vastaukset seuraavan kehotteen avulla:
- Luo ohjatut vastaukset ja suositukset Defenderin tapausta {incident ID} varten.
Vihje
Kun luot ohjattuja vastauksia Copilot for Security -portaalissa, Microsoft suosittelee, että lisäät defender-sanan kehotteisiin, jotta ohjatut vastaukset -ominaisuus tarjoaa tulokset.
Anna palautetta
Microsoft rohkaisee sinua antamaan palautetta Copilotille, sillä se on erittäin tärkeää ominaisuuden jatkuvan parantamisen kannalta. Jos haluat antaa palautetta, siirry Copilot-sivupaneelin alareunaan ja valitse palautekuvake 
.
Tutustu myös seuraaviin ohjeartikkeleihin:
- Lisätietoja muista Copilot for Securityn upotetuista käyttökokemuksista
- Tietosuoja ja tietosuoja Copilot for Securityssa
Vihje
Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.