Microsoft Copilot in Microsoft Entra
適用対象:
- Microsoft Entra
Microsoft Copilot for Security は、AI の機能と人間の専門知識を組み合わせて、管理者とセキュリティ チームが攻撃に対して迅速かつ効果的に対応できるようにするプラットフォームです。 Copilot for Security は Microsoft Entra に組み込まれているため、ID リスクの調査と解決および AI 駆動型インテリジェンスによる ID とアクセスの評価を行い、複雑なタスクを迅速に完了できます。 Microsoft Copilot in Microsoft Entra は、Microsoft Entra のユーザー、グループ、サインイン ログ、監査ログなどから分析情報を取得します。
サインインと危険なユーザーを調べ、インシデントを解決する方法やアカウントを保護するために何を行うべきかについて、状況に応じた分析情報を自然言語で取得できます。 Copilot in Microsoft Entra は、リアルタイム機械学習に基づいて構築されており、アクセス ポリシーのギャップの検出、ID ワークフローの生成、トラブルシューティングの迅速化に役立ちます。 また、すべてのレベルの管理者がインシデント調査、サインイン ログ分析などの複雑なタスクを完了できる新しいスキルの可能性を最大限に引き出して、時間とリソースを節約することもできます。
この記事では、Copilot in Microsoft Entra について説明します。
主要な機能
Microsoft Entra によって Copilot for Security の機能が Microsoft Entra 管理センターにもたらされ、管理者とセキュリティ チームが ID の脅威に迅速に対応できるようになります。 Microsoft Entra に AI を導入することで、チームはすぐにリスクを理解し、タイムリーに修復手順を決定できます。
ユーザーのリスク レベルを要約する
Microsoft Entra ID Protection は、Copilot for Security の機能を適用してユーザーのリスク レベルを要約し、目の前のインシデントに関連する分析情報を提供して、迅速な軽減策のための推奨事項を提示します。 ID リスク調査は、組織を守るために重要なステップです。 Copilot for Microsoft Entra は、IT 管理者とセキュリティ オペレーション センター (SOC) アナリストに、ID のリスクと ID ベースのインシデントを調査および修復するための適切なコンテキストを提供することで、解決までの時間を短縮するのに役立ちます。 危険なユーザーの要約により、管理者とレスポンダーは、調査に役立つコンテキストに沿った最も重要な情報にすばやくアクセスできます。
フィードバックの提供
Copilot in Microsoft Entra は、AI と機械学習を使用してデータを処理し、主要な機能ごとに応答を生成します。 ただし、AI によって一部のデータが誤って解釈され、応答の不一致が発生する場合があります。 生成された応答に対してフィードバックを与えることで、Copilot in Microsoft Entra と Microsoft Entra の両方を継続的に改善し、将来的により正確な応答が提供されるようにすることができます。
すべての主要な機能には、フィードバックを提供するオプションがあります。 フィードバックを提供するには、次の手順を実行します。
- Copilot in Microsoft Entra ペインの応答カードの下部にあるサムアップ アイコンを選択します。
- "良かった点は何ですか?" という質問に答えます
- サンプルについて [はい、共有する] または [いいえ、共有しない] を選択します。
- [Submit](送信) をクリックします。
または
- Copilot in Microsoft Entra ペインの応答カードの下部にあるサムアップ アイコンを選択します。
- ご自身の評価に基づいて、詳細が正しくないか不完全な場合は、[不正確] を選択します。 有害な可能性がある、疑わしい、またはあいまいな情報が含まれている場合は、[不快または不適切] を選択します。 その他の理由の場合は、[その他] を選択します。
- 可能な限り、[問題の内容] テキスト ボックスに、結果を改善するために何ができるかを説明する言葉を記述します。
- サンプルについて [はい、共有する] または [いいえ、共有しない] を選択します。
- [Submit](送信) をクリックします。
Copilot for Security の Microsoft Entra プラグイン
Microsoft Entra は Microsoft プラグインの 1 つであり、Copilot for Security プラットフォームで正確な関連性のある情報を生成できるようにします。 Microsoft Entra プラグインを使用すると、Copilot for Security ポータルで、より多くのコンテキストをインシデントに提供し、より正確な結果を生成できます。 この記事で説明する主な機能は、Copilot for Security ポータルでも使用できる機能です。
Copilot for Security ポータルに実装されているプラグインの詳細については、「Copilot for Security のプラグインを管理する」を参照してください。 さらに、「Copilot for Security のエクスペリエンス」では、他の Microsoft セキュリティ製品の埋め込みエクスペリエンスの詳細を確認できます。
次のステップ
- 危険なユーザーの要約の詳細について確認します。
- Microsoft Copilot for Security の Microsoft Entra スキルを使用して、セキュリティ インシデントを調査します。