Salinan untuk Keamanan di Defender untuk Cloud (Pratinjau)
Microsoft Defender untuk Cloud mengintegrasikan Microsoft Copilot for Security dan Microsoft Copilot for Azure ke dalam pengalamannya. Dengan integrasi ini, Anda dapat mengajukan pertanyaan terkait keamanan, menerima respons, dan secara otomatis memicu keterampilan yang diperlukan untuk menganalisis, meringkas, memulihkan, dan mendelegasikan rekomendasi menggunakan perintah bahasa alami.
Copilot for Security dan Copilot for Azure adalah platform AI berbasis cloud yang memberikan pengalaman salinan bahasa alami. Mereka membantu profesional keamanan dalam memahami konteks dan efek rekomendasi, memulihkan atau mendelegasikan tugas, dan mengatasi kesalahan konfigurasi dalam kode.
integrasi Defender untuk Cloud dengan Copilot for Security and Copilot for Azure di halaman rekomendasi memungkinkan Anda meningkatkan postur keamanan dan mengurangi risiko di lingkungan Anda. Integrasi ini menyederhanakan proses pemahaman dan penerapan rekomendasi, membuat manajemen keamanan Anda lebih efisien dan efektif.
Cara kerja Copilot di Defender untuk Cloud
Defender untuk Cloud mengintegrasikan Copilot langsung ke pengalaman Defender untuk Cloud. Integrasi ini memungkinkan Anda menganalisis, meringkas, memulihkan, dan mendelegasikan rekomendasi Anda dengan perintah bahasa alami
Saat membuka Copilot, Anda dapat menggunakan perintah bahasa alami untuk mengajukan pertanyaan tentang rekomendasi. Copilot memberi Anda respons dalam bahasa alami yang membantu Anda memahami konteks rekomendasi. Ini juga menjelaskan efek penerapan rekomendasi dan memberikan langkah-langkah yang harus diambil untuk implementasi.
Beberapa permintaan sampel meliputi:
- Menampilkan risiko penting untuk sumber daya yang terekspos secara publik
- Perlihatkan risiko penting terhadap data sensitif
- Tampilkan sumber daya dengan kerentanan tingkat keparahan tinggi
Salinan dapat membantu menyempurnakan rekomendasi, memberikan ringkasan, langkah-langkah remediasi, dan delegasi. Ini meningkatkan kemampuan Anda untuk menganalisis dan bertindak berdasarkan rekomendasi.
Alur kerja pemrosesan data
Saat Anda menggunakan Copilot for Security di Defender untuk Cloud, alur kerja pemrosesan data berikut terjadi:
Pengguna memasukkan perintah di antarmuka Copilot.
Copilot untuk Azure menerima perintah.
Copilot untuk Azure mengevaluasi perintah dan halaman aktif, untuk menentukan keterampilan yang diperlukan untuk menyelesaikan perintah.
Jika perintah terkait keamanan dan keterampilan tersedia, Copilot for Security menjalankan keterampilan dan mengirim kembali respons ke Copilot di Azure untuk presentasi.
Jika permintaan terkait keamanan diterima tetapi keterampilan tidak tersedia, Azure Copilot mencari semua keterampilan yang tersedia untuk menemukan keterampilan yang paling relevan untuk menyelesaikan perintah. Respons kemudian dikirim ke pengguna.
Lihat Tanya Jawab Umum Copilot for Security.
Kemampuan copilot dalam Defender untuk Cloud
Copilot for Security di Defender untuk Cloud tidak bergantung pada salah satu paket yang tersedia di Defender untuk Cloud dan tersedia untuk semua pengguna saat Anda:
- Aktifkan Defender untuk Cloud di lingkungan Anda.
- Memiliki akses ke Azure Copilot.
- Memiliki Unit Komputasi Keamanan yang ditetapkan untuk Copilot for Security.
Namun, untuk menikmati berbagai kemampuan Copilot for Security dalam Defender untuk Cloud, sebaiknya aktifkan paket Defender untuk Cloud Security Posture Management (DCSPM) di lingkungan Anda. Paket DCSPM mencakup banyak fitur keamanan tambahan seperti Analisis jalur serangan, Prioritas risiko, dan banyak lagi, yang semuanya dapat dinavigasi dan dikelola menggunakan Copilot for Security. Tanpa paket DCSPM, Anda masih dapat menggunakan Copilot for Security dalam Defender untuk Cloud, tetapi dalam kapasitas terbatas.
Memantau penggunaan Anda
Copilot for Security memiliki batas penggunaan. Saat penggunaan di organisasi Anda mendekati batasnya, Anda akan diberi tahu saat mengirimkan permintaan. Untuk menghindari gangguan layanan, Anda perlu menghubungi pemilik atau kontributor kapasitas Azure untuk meningkatkan Unit Komputasi Keamanan (SCU) atau membatasi jumlah perintah.
Pelajari selengkapnya tentang batas penggunaan.