Démarrage avec Microsoft Copilot pour la sécurité
Copilot pour la sécurité est un produit de sécurité d’IA générative qui permet aux professionnels de la sécurité et de l’informatique de répondre aux cybermenaces, de traiter les signaux et d’évaluer l’exposition aux risques à la vitesse et à l’échelle de l’IA. Pour plus d’informations, consultez Qu’est-ce que Copilot pour la sécurité ?. Découvrez ce dont vous avez besoin pour commencer, comme la configuration minimale requise, l’achat d’unités de calcul de sécurité et la configuration d’un environnement par défaut.
Obtenez des recommandations sur les étapes à suivre pour vous permettre d’optimiser les fonctionnalités de Copilot pour la sécurité.
Pour plus d’informations sur l’application de la Confiance Zéro, consultez Appliquer les principes de la Confiance Zéro à Microsoft Copilot for Security.
Remarque
Démenti: Cette documentation est destinée uniquement aux clients qui utilisent des clouds commerciaux. Actuellement, Copilot for Security n’est pas conçu pour être utilisé par les clients utilisant des clouds du gouvernement des États-Unis, y compris, mais sans s’y limiter, GCC High, DoD et Microsoft Azure Government. Pour plus d’informations, consultez votre représentant Microsoft.
Configuration minimale requise
Abonnement
Pour acheter des unités de calcul de sécurité, vous devez disposer d’un abonnement Azure. Pour plus d’informations, consultez Créer votre compte gratuit Azure.
Unités de calcul de sécurité
Les unités de calcul de sécurité sont les unités de ressources nécessaires à des performances fiables et cohérentes de Microsoft Copilot for Security.
Copilot pour la sécurité est vendu dans un modèle de capacité provisionné et est facturé à l’heure. Vous pouvez provisionner des unités de calcul de sécurité (SKU) et les augmenter ou les diminuer à tout moment. La facturation est calculée sur une base horaire avec un minimum d’une heure.
Pour plus d’informations, consultez la tarification de Microsoft Copilot pour la sécurité.
Capacité
La capacité dans le contexte de Copilot pour la sécurité est une ressource Azure qui contient des unités de calcul de sécurité (SCU). Les SCU sont approvisionnées pour Copilot pour la sécurité. Vous pouvez facilement gérer la capacité en augmentant ou en diminuant les SCU approvisionnées dans le Portail Azure ou le portail Copilot pour la sécurité. Copilot pour la sécurité fournit un tableau de bord de surveillance de l’utilisation pour les propriétaires de Copilot, ce qui leur permet de suivre l’utilisation au fil du temps et de prendre des décisions éclairées sur l’approvisionnement de la capacité. Pour plus d’informations, consultez Gestion de l’utilisation.
Intégration à Copilot pour la sécurité
L’intégration à Copilot pour la sécurité est un processus en deux étapes :
Étape 1 : Approvisionner la capacité
Vous pouvez choisir parmi les options suivantes pour approvisionner la capacité :
- Option 1 (recommandé) : Approvisionner la capacité dans Copilot pour la sécurité
- Option 2 : Approvisionner la capacité via Azure
Remarque
Quelle que soit la méthode choisie, vous devez acheter un minimum de 1 et un maximum de 100 SCU. Le nombre recommandé d’unités pour démarrer l’exploration la plus basique de Copilot for Security est de 3 unités.
Option 1 (recommandé) : Approvisionner la capacité via Copilot pour la sécurité
Lorsque vous ouvrez Copilot for Security (https://securitycopilot.microsoft.com), vous êtes guidé à travers les étapes de configuration de la capacité de votre organisation.
Rôle requis
Vous devez être propriétaire ou contributeur d’un abonnement Azure pour créer une capacité.
Souscrivez à Copilot pour la sécurité (https://securitycopilot.microsoft.com).
Sélectionnez Démarrage.
Configurez votre capacité de sécurité :
Sélectionnez l’abonnement Azure, associez la capacité à un groupe de ressources, ajoutez un nom à la capacité, sélectionnez l’emplacement d’évaluation de l’invite et spécifiez le nombre d’unités de calcul de sécurité (SKU). Les données sont toujours stockées dans la zone géographique de votre locataire de base.
Remarque
Le nombre de SCU est approvisionné sur une base horaire et le coût mensuel estimé s’affiche.
Si votre emplacement géographique sélectionné est trop occupé, vous pouvez également évaluer les prompts n’importe où dans le monde. Pour ce faire, sélectionnez l’option appropriée dans l’écran de création de capacité.
Confirmez que vous reconnaissez et acceptez les conditions générales, puis sélectionnez Continuer.
Une fois que vous avez créé la capacité, le déploiement de la ressource Azure sur le back-end prend quelques minutes.
Option 2 : Approvisionner la capacité dans Azure
La configuration initiale de cette méthode commence dans le portail Azure. Ensuite, vous devez effectuer la configuration dans le portail Copilot for Security.
Rôle requis
Vous devez être propriétaire ou contributeur d’un abonnement Azure pour créer une capacité.
Connectez-vous au Portail Azure.
Recherchez Copilot pour la sécurité dans la liste des services, puis sélectionnez Copilot pour la sécurité.
Sélectionnez Groupes de ressources.
Sous Plan, sélectionnez Microsoft Copilot pour la sécurité. Ensuite, sélectionnez Créer.
Sélectionnez un abonnement et un groupe de ressources, ajoutez un nom à la capacité, sélectionnez l’emplacement d’évaluation de la prompt et sélectionnez le nombre d’unités de calcul de sécurité (SCU). Les données sont toujours stockées dans la zone géographique de votre locataire de base.
Remarque
Le nombre de SCU est approvisionné sur une base horaire et le coût mensuel estimé s’affiche.
Si votre emplacement géographique sélectionné est trop occupé, vous pouvez également évaluer les prompts n’importe où dans le monde. Pour ce faire, sélectionnez l’option appropriée dans l’écran de création de capacité.
Confirmez que vous reconnaissez et que vous avez lu les conditions générales, puis sélectionnez Vérifier + créer.
Vérifiez que toutes les informations sont correctes, puis sélectionnez Créer. Une page de confirmation s’affiche.
Sélectionnez Terminer l’installation dans le portail Copilot pour la sécurité.
Étape 2 : Configurer l’environnement par défaut
Rôle requis
Vous devez avoir au moins un rôle Administrateur de la sécurité pour accomplir cette tâche.
Importante
Microsoft vous recommande d’utiliser des rôles disposant du moins d’autorisations. L’utilisation de comptes avec autorisation inférieure permet d’améliorer la sécurité de votre organisation. Le rôle d’administrateur général dispose de privilèges élevés. Il doit être limité aux scénarios d’urgence lorsque vous ne pouvez pas utiliser un rôle existant.
Vous devez être propriétaire Azure ou contributeur pour la ressource de capacité afin d’associer la capacité à Copilot for Security.
Associez votre capacité à l’environnement Copilot for Security si la capacité a été créée dans le portail Azure.
Vous êtes informé de l’emplacement de stockage de vos données client. Cliquez sur Continuer.
Vous êtes informé de l’accès aux données à partir des services Microsoft 365. Cliquez sur Continuer.
Choisissez une des options de partage de données. Cliquez sur Continuer. Pour plus d’informations sur le partage de données, consultez Confidentialité et sécurité des données.
Vous serez informé des rôles par défaut qui peuvent accéder à Copilot pour la sécurité. Cliquez sur Continuer.
Une page de confirmation s’affiche. Sélectionnez Terminer.
Étapes suivantes recommandées
Attribuer des rôles aux utilisateurs
Maintenant que Copilot pour la sécurité est opérationnel, décidez qui doit obtenir l’accès à Copilot. Par défaut, tous les utilisateurs de votre locataire ont un accès de base à la plateforme, mais seuls les membres de votre organisation disposant d’autorisations supplémentaires sont en mesure de demander efficacement des données de sécurité. Pour plus d’informations, consultez Attribuer des rôles.
Suivez la visite guidée de Copilot pour la sécurité
Copilot for Security est fourni avec une visite guidée pour vous aider à utiliser facilement l’application.
Lorsque vous vous connectez pour la première fois à Copilot pour la sécurité, la visite guidée vous aide à découvrir certaines des fonctionnalités clés de la solution.
Vous êtes initié à des concepts tels que la barre d’invite et à quoi l’utiliser, comment modifier, réexécuter ou supprimer des invites. Vous allez également apprendre à utiliser certains des éléments de navigation disponibles, tels que le retour d’expérience.
Regardez la vidéo suivante pour en savoir plus sur Copilot for Security :
Essayez les expériences Copilot pour la sécurité autonomes et incorporées
Copilot pour la sécurité est accessible via le portail autonome et est également disponible via des expériences incorporées intuitives. Par exemple, certaines fonctionnalités sont disponibles via Microsoft Defender XDR et Microsoft Purview sans besoin d’aucune prompt. Pour plus d’informations, consultez Expériences Copilot pour la sécurité.
Découvrez les intégrations
Copilot pour la sécurité s’intègre naturellement à d’autres services de sécurité Microsoft et à des services tiers. Un utilisateur disposant d’un rôle d’administrateur de sécurité peut facilement gérer les plug-ins que Copilot pour la sécurité utilise comme source de données pour répondre aux prompts. Pour plus d’informations, consultez Gérer les plug-ins dans Copilot pour la sécurité.
Consulter les principaux cas d’utilisation
Copilot pour la sécurité est une solution robuste qui offre des fonctionnalités inégalées.
Voici quelques-uns des points clés :
- Résumé des incidents
- Analyse d’impact
- Rétroconception des scripts
- Réponse guidée
Rejoignez le Programme de connexion client (CCP) Microsoft Copilot for Security
Restez à jour avec Copilot for Security en rejoignant le programme de connexion client Microsoft Copilot for Security. Les membres de la communauté CCP ont accès aux éléments suivants :
- Informations techniques les plus récentes sur les produits et accès aux préversions privées
- Formations techniques hebdomadaires gratuites et webinaires sur les compétences des produits
- Une communauté Teams pour discuter avec les ingénieurs et les experts produit Copilot for Security
Cliquez ici pour vous inscrire à la communauté.