Summary
Dans ce module, vous avez appris à configurer les paramètres de gouvernance des plug-ins et à gérer le cycle de vie de l'agent de sécurité Copilot dans l'environnement d'espace de travail de Contoso.
Vous avez commencé avec la gouvernance des plug-ins. À l’aide de la page Paramètres du plug-in, vous avez configuré des autorisations d’étendue utilisateur et d’étendue d’organisation pour contrôler qui peut ajouter des plug-ins personnalisés pour ses propres sessions et qui peut publier des plug-ins pour tous les membres de l’organisation. Vous avez appris que l'autorisation à l'échelle de l'organisation ne devient disponible que lorsque l'accès utilisateur est étendu aux contributeurs. Vous avez restreint la disponibilité du plug-in préinstallé pour des espaces de travail spécifiques et compris pourquoi ces restrictions affectent immédiatement les expériences incorporées dans Defender et d’autres portails Microsoft. Vous avez ajouté des plug-ins personnalisés à l’aide du plug-in Security Copilot et des formats de plug-in OpenAI, et vous avez compris la différence entre l’étendue du plug-in privé et à l’échelle de l’organisation.
Vous avez ensuite procédé au déploiement des agents. À l’aide de la bibliothèque d’agents, vous avez parcouru les agents développés par Microsoft et ceux développés par des partenaires. Ensuite, vous avez terminé le flux d’installation complet d’un agent intégré Microsoft, en sélectionnant une identité d’agent dédiée. Vous avez configuré le déclencheur et les autorisations, puis exécuté l’agent pour sa première sortie. Vous avez compris pourquoi les identités d’agent dédiées sont recommandées sur les comptes d’utilisateur partagés. Vous avez appris comment le contexte de l’espace de travail de l’agent détermine la capacité et les plug-ins que l’agent peut utiliser.
Vous avez acquis un agent partenaire via le Magasin de sécurité intégré à Security Copilot. Vous avez compris la distinction entre les coûts d'abonnement du Magasin de sécurité et la consommation de l'unité de calcul de sécurité (SCU), et pourquoi la suppression d'un agent de Security Copilot n'annule pas un abonnement partenaire. Pour un agent nécessitant l’accès à Microsoft Defender données, vous avez terminé le flux de travail d’approbation administrateur général : copiez le lien d’approbation, attendez le consentement de l’administrateur et terminez la configuration une fois l’approbation accordée. Vous avez ensuite configuré le plug-in dépendant de l’agent pour rendre l’agent entièrement opérationnel.
Enfin, vous avez progressivement géré les agents déployés. Vous avez contrôlé l’exécution de l’agent à l’aide de déclencheurs automatiques et d’exécutions manuelles, d’une configuration d’agent modifiée pour ajuster les paramètres et d’utiliser la fonction de pause avant la planification de la réaffectation de l’espace de travail. Vous avez fourni des commentaires ciblés pour améliorer les performances de l’agent et utilisé l’interface de gestion de la mémoire pour passer en revue et supprimer les entrées de commentaires obsolètes.
Les résultats de Contoso
Grâce à la gouvernance des plug-ins et à la mise en place des agents, le déploiement de Security Copilot chez Contoso atteint désormais son plein potentiel :
L’espace de travail SOC exécute des agents de repérage et de triage des menaces avec un accès au plug-in dédié Defender XDR et Microsoft Sentinel. Les analystes SOC bénéficient d’une préanalyse automatisée tout en conservant la visibilité sur l’activité de l’agent.
L’espace de travail de conformité exécute des agents axés sur la gouvernance étendus à Purview, avec un accès au plug-in limité aux sources de données pertinentes pour la conformité. L’équipe de conformité peut se concentrer sur l’examen des alertes plutôt que sur l’interrogation manuelle des données.
L’espace de travail bac à sable permet à l’équipe de l’architecture de sécurité de tester les plug-ins personnalisés et les agents expérimentaux en isolation. Les plug-ins qui prouvent leur valeur dans l'environnement de test sont examinés et publiés dans les environnements de production par l’Architecte Sécurité.
Étapes suivantes
Pour continuer à développer votre expertise Security Copilot, envisagez d’explorer :
- Agents personnalisés : créez des agents adaptés aux flux de travail opérationnels et de sécurité spécifiques de votre organisation à l’aide du langage naturel, de l’interface du générateur d’agents ou des manifestes YAML.
- Custom plugins : étendez les fonctionnalités de Security Copilot en développant des plug-ins qui se connectent aux sources de données et outils de sécurité propriétaires de votre organisation.
- Decrire les expériences incorporées de Microsoft Security Copilot - Découvrez comment Security Copilot s’intègre dans des portails Defender XDR, Purview, Intune et Microsoft Entra pour fournir des fonctionnalités ia contextuelles.
- Créez vos propres livres de procédures — créez des flux de travail automatisés en plusieurs étapes pour normaliser les procédures d’investigation et de réponse dans vos espaces de travail.