Microsoft Defender の Microsoft Copilot

[アーティクル]
04/26/2024

適用対象:

Microsoft Defender XDR
統合セキュリティオペレーションセンター (SOC) プラットフォームのMicrosoft Defender

Microsoft Copilot for Securityは、AI と人間の専門知識の力を組み合わせて、セキュリティチームが攻撃に迅速かつ効果的に対応できるようにします。 Copilot for SecurityはMicrosoft Defender ポータルに埋め込まれており、セキュリティチームがインシデントの効率的な要約、スクリプトとコードの分析、ファイルの分析、デバイス情報の要約、ガイド付き応答を使用してインシデントを解決し、KQL クエリを生成し、インシデントレポートを作成できるようにします。

この記事では、Defender の Copilot のユーザーの概要について説明します。これには、アクセス手順、主要な機能、およびこれらの機能の詳細へのリンクが含まれます。

Defender で Copilot にアクセスする

Defender で Copilot に確実にアクセスできるようにするには、購入とライセンスに関する情報Copilot for Security参照してください。 Copilot for Securityにアクセスすると、以下で説明する主要な機能にMicrosoft Defender ポータルでアクセスできるようになります。

専門家のようなインシデントを調査して対応する

セキュリティチームが迅速かつ正確に攻撃調査に対応できるようにします。 Copilot は、チームが攻撃をすぐに理解し、疑わしいファイルとスクリプトを迅速に分析し、攻撃を停止して封じ込めるために適切な軽減策を迅速に評価して適用するのに役立ちます。

インシデントをすばやく要約する

複数のアラートを含むインシデントの調査は、困難な作業になる可能性があります。インシデントをすぐに理解するには、[Copilot] をタップしてインシデントを要約できます。 Copilot は、攻撃で発生した内容、関係する資産、攻撃のタイムラインを把握するための重要な情報を含む攻撃の概要を作成します。 Copilot は、インシデントのページに移動すると、自動的に概要を作成します。

ガイド付き対応を通じてインシデントに対するアクションを実行する

インシデントを解決するには、アナリストが攻撃を理解して、適切なソリューションを把握する必要があります。 Copilot は、各インシデントに固有のガイド付き応答を通じてソリューションを推奨します。

スクリプト分析を簡単に実行する

ほとんどの攻撃者は、検出と分析を回避するために、攻撃を開始するときに高度なマルウェアに依存しています。これらのマルウェアは通常、難読化され、PowerShell のスクリプトまたはコマンドラインの形式である可能性があります。 Copilot はスクリプトをすばやく分析できるため、調査にかかる時間を短縮できます。

デバイスの概要を生成する

インシデントに関連するデバイスの調査は、タスクジョブになる可能性があります。デバイスをすばやく評価するために、Copilot は、デバイスのセキュリティ体制、異常な動作、脆弱なソフトウェアの一覧、関連するMicrosoft Intune情報など、デバイスの情報を要約できます。

ファイルを迅速に分析する

Copilot は、セキュリティチームがファイル分析を使用して疑わしいファイルをすばやく評価して理解するのに役立ちます。 Copilot は、検出情報、関連するファイル証明書、API 呼び出しの一覧、ファイル内の文字列など、ファイルの概要を提供します。

インシデントレポートを効率的に作成する

セキュリティ運用チームは通常、重要な情報を記録するレポートを作成します。これには、実行された対応アクション、対応する結果、関連するチームメンバー、および将来のセキュリティの決定と学習に役立つその他の情報が含まれます。多くの場合、インシデントの文書化には時間がかかる場合があります。インシデントレポートを有効にするには、誰がいつ実行したかなど、インシデントの概要と実行されたアクションが含まれている必要があります。 Copilot は、これらの情報をすばやく統合することでインシデントレポートを生成します。

プロのように狩り

Defender の Copilot は、セキュリティチームが適切な KQL クエリを迅速に構築することで、ネットワーク内の脅威を事前に検出するのに役立ちます。

自然言語入力から KQL クエリを生成する

高度な捜索を使用してネットワーク内の脅威を積極的に探すセキュリティチームは、脅威ハンティングのコンテキストで自然言語の質問をすぐに実行できる KQL クエリに変換するクエリアシスタントを使用できるようになりました。クエリアシスタントは、アナリストのニーズに応じて自動的に実行または調整できる KQL クエリを生成することで、セキュリティチームの時間を節約します。詳細については、「高度なハンティングのCopilot for Security」のクエリアシスタントに関するページを参照してください。

Copilot のデータセキュリティとフィードバック

Copilot は、管理者によって定義された設定に応じて、保存、処理、共有されるデータを使用して継続的に進化します。 Microsoft では、Copilot を使用する場合、データが常に保護され、セキュリティで保護されます。 Copilot のデータセキュリティとプライバシーの詳細については、「Copilot のプライバシーとデータセキュリティ」を参照してください。

その進化が続いているため、Copilotはいくつかのことを見逃す可能性があります。結果に関するフィードバックの確認と提供は、Copilot の今後の対応を改善するのに役立ちます。

Defender の機能のすべての Copilot には、フィードバックを提供するためのオプションがあります。フィードバックを提供するには、次の手順を実行します。

フィードバックアイコン [結果カードの下部にある Defender カードの Copilot のフィードバックアイコンのスクリーンショットを選択します。
評価に基づく結果が正確であれば、[確認済み、正確] を選択します。詳細については、次のダイアログボックスを参照してください。
評価に基づいて詳細が正しくないか不完全な場合は、[オフターゲット、不正確 ] を選択します。次のダイアログボックスで評価に関する詳細情報を入力し、この評価を Microsoft に送信できます。
また、問題のある情報やあいまいな情報が含まれている場合は、［有害で不適切な可能性］を選択して結果を報告することもできます。次のダイアログボックスで結果の詳細を入力し、[送信] を選択します。

Copilot for Securityのプラグイン

Copilot は、Microsoft Defender XDR、Defender Threat Intelligence、自然言語などのプレインストールされた Microsoft プラグインを KQL for Microsoft Sentinel および Defender XDR プラグインに使用して、関連情報の生成、インシデントへのより多くのコンテキストの提供、より正確な結果の生成を行います。 Copilot でプラグインがオンになっていることを確認して、関連するデータへのアクセスを許可し、organization内の他の Microsoft サービスから要求されたコンテンツを生成します。

Microsoft Defender の Microsoft Copilot

Defender で Copilot にアクセスする