Riassunto
In questo modulo è stato illustrato come Microsoft Security Copilot migliora i flussi di lavoro delle operazioni di sicurezza in esperienze autonome e incorporate. Tramite una serie di guide interattive, hai configurato le impostazioni del proprietario, usato i prompt e i promptbook per analizzare gli scenari di sicurezza, e creato un promptbook personalizzato per semplificare un flusso di lavoro di indagine ripetibile. Quindi hai utilizzato Security Copilot all'interno di Microsoft Purview per investigare sull'attività di protezione dei dati, gli avvisi di rischio insider, gli avvisi di prevenzione della perdita di dati (DLP) e i contenuti sensibili non etichettati in eDiscovery. Infine, è stato usato Security Copilot in Microsoft Defender XDR per analizzare gli eventi imprevisti di sicurezza, analizzare gli artefatti ed eseguire indagini avanzate.
Queste guide interattive hanno illustrato come Security Copilot si integra con le soluzioni Microsoft Security usate ogni giorno, consentendo di analizzare e rispondere alle minacce in modo più efficiente.