Important
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載されている情報に関して、明示または黙示を問わず、一切の保証を行いません。 Project Perception は現在、限定パブリック プレビュー段階です。 制限付きパブリック プレビュー プログラムは、より広範な一般提供の前に、定義されたプレビュー 期間に対して招待のみの小規模な顧客が Perception を利用できることを意味します。
この記事は、Project Perception の使用を開始するのに役立ちます。 エージェントを実行する前に、適切なアクセス権限と許可が必要です。 入ると、主な進み方は 3 つあります:
- チャット - 最も摩擦の少ないエントリ ポイント。 自然言語でタスクを記述すると、Perception が実行すべきエージェントとプレイブックを判断します。
- エージェントを実行する - 特定のエージェントを設定し、その ID とアクセス許可を割り当て、手動でセッションを開始するか、自動的にトリガーできるようにします。
- プレイブックを実行 する - 定義済みのプレイブックを選択し、必要なエージェントを設定し、入力 (インシデントや脅威の記事など) を提供し、エージェントがワークフローを実行できるようにします。
この記事では、最初のエージェントを動作させるための前提条件とクイックスタートの流れを順を追って説明します。
前提条件
次の前提条件を満たしていることを確認します。
Microsoft Defender ポータルへのアクセス - https://security.microsoft.comのMicrosoft Defender ポータルにアクセスする必要があります。
すべてのDefenderワークロードで有効になっている URBAC - 詳細については、Microsoft Defender統合ロールベースのアクセス制御に関するページを参照してください。
スコープが設定されたリソースへのエージェントの ID アクセス — 組織で Microsoft Defender for Endpoint のデバイス グループまたは Microsoft Defender の統合ロールベース アクセス制御 (RBAC) スコープを使用してアクセスを制限している場合は、エージェントが動作するために必要なすべてのスコープへのアクセス権をエージェントの ID に付与する必要があります。 詳細については、「 エージェントのセットアップ」を参照してください。
必要なアクセス許可
アクセス許可によって、Project Perception でできることが決まります。
| 権限レベル | 実行可能事項 |
|---|---|
| セキュリティ管理者 | エージェントのインストールと構成: エージェント ID とアクセス許可を設定し、エージェントを削除します。 組織内の少なくとも 1 人のユーザーがこのロールを持っている必要があります。 |
| セキュリティリーダー | エージェントを使用する: エージェント セッションの表示と操作、セッションの開始、セッションの詳細の表示。 |
Tip
エージェントのセットアップを他のユーザーに委任するには、 セキュリティ管理者 ロールを割り当てます。 ロールの割り当てが必要な場合は、Microsoft Entra管理者に問い合わせてください。
Note
エージェントへのアクセスは、ポータルロールによって制御されます。 セキュリティ閲覧者ロールを持つユーザーは、構成されたすべてのエージェントを使用できます。 セキュリティ管理者ロールを持つユーザーは、エージェントを設定および削除することもできます。
Project Perception に移動する
- Microsoft Defender ポータルにサインインします。
- ナビゲーション ウィンドウで、 Perception を選択します。
到着時に表示される内容
Perception Project初めてアクセスすると、チャット エクスペリエンスにアクセスしたりプレイブックを実行したりできるウェルカム ページが表示されます。 プレイブックを実行するには、必要なエージェントを設定するよう求められます。
インターフェイスは、エージェントが構成されているかどうかによって異なります。
空の状態 (セッションがまだ作成されていません):
Perception セッションが作成されていない場合:
- エージェントページには、[セットアップの準備完了] セクションの Perception エージェントと、有効化されたエージェント（そのステータスとプレイブック数）が表示されます。
- [プレイブック] ページには、Perception エージェントが1つでも設定済みかどうかに応じて、プレイブックがセットアップ可能または使用可能として表示されます。
- セッションの一覧が空です。
アクティブな状態 (セッションが存在):
エージェントが既に設定されている場合:
- [ エージェント] ページには、有効なエージェントの状態とプレイブックの数が一覧表示されます。
- [プレイブック] ページには、使用可能なプレイブックが表示されます。
- [ セッション] リストには、最近のセッションとアクティブなセッションが表示されます。
利用開始までの手順
ニーズとエクスペリエンス レベルに基づいて Project Perception の使用を開始するには、主に次の 3 つの方法があります。
- 自然 言語の対話を好む場合は、チャットが最も簡単なオプションです。 実行する内容を記述するだけで、Perception Projectはエージェントとプレイブックの選択を自動的に処理します。
- エージェント を使用すると、構成を直接制御できます。 エージェントを設定し、その ID とアクセス許可を構成してから、手動で実行するか、自動化を設定します。
- プレイブック は、完全なワークフローに最適です。 各エージェントの出力が次のステージに送り込まれるように、複数のエージェントを順番に調整します。
ワークフローに最も適したパスを選択するか、Project Perception について理解を深め、複数のアプローチを試してみてください。
パス 1: チャットを使用する
チャットは、最も早く開始する方法です。 自然言語で調査または実行する内容を説明し、Project Perception は適切なエージェントとプレイブックを識別し、必要な入力を事前に設定してワークフローを実行します。 最適なエクスペリエンスを得るために、チャットを使用する前に、少なくとも 1 つのエージェントが構成されていることを確認してください。
詳細については、「 チャットを使用してエージェントを操作する」を参照してください。
パス 2: エージェントを設定して実行する
特定のエージェントを構成して直接実行する場合は、このパスを使用します。
エージェントをセットアップする
エージェントを設定して有効にするには、 セキュリティ管理者 ロールが必要です。 お持ちでない場合は、 セットアップ は使用できません。管理者に問い合わせてください。 詳細については、「必要なアクセス許可」を参照してください。
個々のエージェントには、追加の要件がある場合があります。 特に、Recon エージェントには追加のアクセス許可と構成が必要です。開始 する前に、「Recon エージェントの設定 」を確認してください。
Microsoft Defender ポータルにサインインします。
ナビゲーション ウィンドウで [ Perception ] を選択します。
エージェントを選択します。
[ セットアップの準備完了 ] セクションで、有効にするエージェントを見つけて、[ セットアップ] を選択します。
新しいエージェント ID を作成します。 ウィザードによってMicrosoft Entra エージェント IDが自動的に作成されます。 エージェント ID は、アクセススコープが設定され、セキュリティで保護され、管理が容易になります。 詳細については、「 エージェント ID とは」を参照してください。
エージェントに必要なアクセス許可を割り当てます。 エージェントの詳細ページには、最低限必要なアクセス許可が表示されます。
エージェント ID に スコープ付きリソースへのアクセス権を付与します。 エージェント ID はスコープ付きリソースへのアクセスを自動的に継承せず、ロールの割り当てだけでは不十分です。 エージェント ID が、それを使用するアナリストよりも少ないスコープにアクセスできる場合、セッションは失敗するか、不完全な結果を返します。
- エンドポイント デバイス グループのDefender: エージェントが必要とするすべてのデバイス グループに割り当てられているMicrosoft Entra セキュリティ グループにエージェント ID を追加します。 デバイス グループは、統合 RBAC ではなくエンドポイント設定のDefenderで構成されるため、この割り当ては手動で行われます。
- その他すべてのスコープ (ID、Defender for Cloud、Sentinel): 統合 RBAC で構成され、既定ですべてのスコープが含まれます。 絞り込んだ場合を除き、アクションは必要ありません。
[セットアップの終了] を選択します。
セットアップが完了すると、エージェントはセットアップ の準備完了 から、状態が [有効] のメイン エージェントの一覧に移動します。
Tip
明確で明確に定義された関数を持つエージェントから始めます。 脅威インテリジェンス エージェントとトリアージ エージェントは、アクセス許可が制限され、すぐに価値が得られるので、最初に選択することをお勧めします。
セッションを開始する
- エージェントの詳細ページを開き、[ 新しいセッション] を選択します。
- 必要な入力を入力し、[ セッションの開始] を選択します。
セッションは、進行中の状態の セッション の一覧 に 表示されます。
パス 3: プレイブックを実行する
プレイブックは複数のエージェントを順番に調整し、各エージェントの出力が次のエージェントにフィードされます。 このパスは、エンドツーエンドのワークフローを実行する場合に使用します。
プレイブックを実行する前に、必要なすべてのエージェントを設定する必要があります。 必要なエージェントに セットアップが必要な 状態が表示される場合は、最初に各エージェントの パス 2 を完了します。
プレイブックからセッションを開始する
プレイブックを選択し、必要なエージェントと入力を確認し、セッションを開始するには、「 プレイブックからセッションを開始する」を参照してください。
Note
プレイブックはMicrosoftによって管理されます。 作成、編集、または削除することはできません。
セッションを監視して操作する
これらの手順は、エージェントまたはプレイブックからセッションを開始したかどうかに適用されます。
- セッションの詳細ページで、エージェントの会話と生成された成果物を表示します。
- エージェントがアクションを実行する前に承認を要求する場合は、[ 承認]、[ 拒否]、または代替候補を選択します。
- セッションが完了したら、[ 出力] セクションで成果物を確認します。
詳細については、「セッションの 表示と管理」を参照してください。