Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Cet article explique comment configurer et utiliser Microsoft Sentinel collection d’outils de sécurité MCP (Model Context Protocol) pour activer des requêtes en langage naturel sur vos données de sécurité. La prise en charge par Sentinel pour MCP permet aux équipes de sécurité d’intégrer l’IA dans leurs opérations de sécurité en permettant aux modèles IA d’accéder aux données de sécurité de manière standard. Pour plus d’informations sur l’utilisation de l’IA au sein du serveur MCP unifié de Microsoft Sentinel, consultez Application carte : Microsoft Sentinel serveur MCP.
la collection d’outils de sécurité de Sentinel fonctionne avec plusieurs clients et plateformes d’automatisation. Vous pouvez utiliser ces outils pour rechercher des tables pertinentes et récupérer des données, analyser des entités, trier les incidents, rechercher les menaces et d’autres tâches.
Prérequis
La plupart des outils du serveur MCP Microsoft Sentinel nécessitent que vous soyez intégré au lac de données Microsoft Sentinel pour les utiliser.
D’autres outils peuvent également nécessiter l’intégration à au moins l’un des produits suivants :
- Microsoft Sentinel dans Microsoft Defender portail
- Microsoft Defender XDR ou Microsoft Defender pour point de terminaison
- Microsoft Security Copilot
Pour plus d’informations sur les prérequis spécifiques d’un produit d’une collection d’outils, consultez leurs articles respectifs.
Vous avez également besoin du rôle Lecteur sécurité pour répertorier et appeler la collection d’outils MCP de Sentinel. La collection d’outils de triage vous permet d’utiliser n’importe quel outil que vos autorisations existantes vous accordent.
Ajouter la collection d’outils MCP de Microsoft Sentinel
Pour plus d’informations sur la façon d’ajouter la collection d’outils MCP de Microsoft Sentinel, consultez les articles relatifs aux éditeurs de code et plateformes de création d’agents optimisés par l’IA suivants :
Testez les outils que vous avez ajoutés avec des exemples de prompts
Après avoir ajouté la collection d’outils de Microsoft Sentinel, utilisez les exemples d’instructions suivants pour interagir avec les données de votre lac de données Microsoft Sentinel.
- Recherchez les trois principaux utilisateurs à risque et expliquez pourquoi ils sont à risque.
- Recherchez les échecs de connexion au cours des dernières 24 heures et donnez-moi un bref résumé des principales découvertes.
- Identifiez les appareils qui ont montré un nombre exceptionnel de connexions réseau sortantes.
- Aidez-moi à comprendre si <l’ID de l’objet utilisateur> est compromis.
- Analysez les utilisateurs ayant fait l’objet d’une alerte de password spray au cours des sept derniers jours et dites-moi si l’un d’eux est compromis.
- Trouvez tous les indicateurs de <compromission (IOC) d'URL du rapport d'analyse des menaces> et analysez-les pour me dire tout ce que Microsoft sait à leur sujet.
Pour comprendre comment les agents appellent ces outils pour répondre à ces invites, consultez Comment les outils MCP Microsoft Sentinel fonctionnent avec votre agent.
Désactiver l’accès à l’outil MCP pour Microsoft Sentinel
Pour désactiver votre accès à la collection d’outils MCP de Microsoft Sentinel, contactez le support technique.