Analyse des scripts avec Microsoft Copilot dans Microsoft Defender
Grâce aux fonctionnalités d’enquête basées sur l’IA de Microsoft Copilot pour la sécurité dans le portail Microsoft Defender, les équipes de sécurité peuvent accélérer leur analyse des scripts et des lignes de commande malveillants ou suspects.
Ce guide décrit la fonctionnalité d’analyse de script et son fonctionnement, notamment la façon dont vous pouvez fournir des commentaires sur les résultats générés.
Bon à savoir avant de commencer
Si vous débutez avec Copilot for Security, vous devez vous y familiariser en lisant les articles suivants :
- Qu’est-ce que Copilot pour la sécurité ?
- Expériences Microsoft Copilot pour la sécurité
- Démarrage avec Copilot pour la sécurité
- Comprendre l’authentification dans Copilot for Security
- Demande de Microsoft Copilot pour la sécurité
Les attaques les plus complexes et les plus sophistiquées, telles que les rançongiciels, échappent à la détection par de nombreuses façons, notamment l’utilisation de scripts et de lignes de commande PowerShell. En outre, ces scripts sont souvent masqués, ce qui ajoute à la complexité de la détection et de l’analyse. Les équipes chargées des opérations de sécurité doivent analyser rapidement les scripts pour comprendre les fonctionnalités et appliquer une atténuation appropriée, ce qui empêche immédiatement les attaques de progresser au sein d’un réseau.
La fonctionnalité d’analyse de script offre aux équipes de sécurité une capacité supplémentaire pour inspecter les scripts sans utiliser d’outils externes. Cette fonctionnalité réduit également la complexité de l’analyse, en réduisant les défis et en permettant aux équipes de sécurité d’évaluer et d’identifier rapidement un script comme malveillant ou sans gravité.
Intégration de Copilot for Security dans Microsoft Defender
La fonctionnalité d’analyse de script est disponible dans le portail Microsoft Defender pour les clients qui ont un accès provisionné à Copilot for Security.
L’analyse des scripts est également disponible dans l’expérience autonome Copilot pour la sécurité par le biais du plug-in Microsoft Defender XDR. En savoir plus sur les plug-ins préinstallés dans Copilot pour la sécurité.
Principales fonctionnalités
Vous pouvez accéder à la fonctionnalité d’analyse des scripts dans le récit de l’attaque sous le graphique de l’incident sur une page d’incident et dans la chronologie de l’appareil.
Pour commencer l’analyse, procédez comme suit :
Ouvrez une page d’incident, puis sélectionnez un élément dans le volet gauche pour ouvrir le récit de l’attaque sous le graphique de l’incident. Dans le récit de l’attaque, sélectionnez un événement avec un script ou une ligne de commande que vous souhaitez analyser. Cliquez sur Analyser pour démarrer l’analyse.
Vous pouvez également sélectionner un événement à inspecter dans l’affichage chronologique de l’appareil. Dans le volet Détails du fichier, sélectionnez Analyser pour exécuter la fonctionnalité d’analyse des scripts.
Copilot exécute une analyse de script et affiche les résultats dans le volet Copilot. Sélectionnez Afficher le code pour développer le script ou Masquer le code pour fermer l’extension.
Sélectionnez les points de suspension (...) Autres actions en haut à droite de la carte d’analyse des scripts pour copier ou régénérer les résultats, ou affichez les résultats dans l’expérience autonome Copilot pour la sécurité. La sélection de l’option Ouvrir dans Copilot pour la sécurité ouvre un nouvel onglet sur le portail autonome Copilot où vous pouvez entrer des requêtes et accéder à d’autres plugins.
Passez en revue les résultats et utilisez les informations pour guider votre investigation et votre réponse à l’incident.
Exemple d’invite d’analyse de script
Dans le portail autonome Copilot for Security, vous pouvez utiliser l’invite suivante pour identifier et analyser les scripts :
- Identifiez les scripts dans l’incident Defender {ID d’incident}. S’agit-il de scripts malveillants ?
Conseil
Lors de l’analyse des scripts dans le portail Copilot for Security, Microsoft recommande d’inclure le mot Defender dans vos invites pour vous assurer que la fonctionnalité d’analyse de script fournit les résultats.
Envoyer des commentaires
Microsoft vous encourage vivement à fournir des commentaires à Copilot, car il est essentiel pour l’amélioration continue d’une fonctionnalité. Vous pouvez fournir des commentaires sur les résultats en sélectionnant l’icône de commentaires 
situé à la fin de la carte d’analyse des scripts.
Voir aussi
- En savoir plus sur d’autres expériences incorporées Copilot pour la sécurité
- Confidentialité et sécurité des données dans Copilot for Security
Conseil
Voulez-vous en savoir plus ? Collaborez avec la communauté Sécurité Microsoft dans notre communauté technique : Communauté technique Microsoft Defender XDR.