Обзор агентов Microsoft Security Copilot

Важно!

Некоторые сведения относятся к предварительно выпущенному продукту, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, относительно предоставленных здесь сведений.

Microsoft Security Copilot агенты автоматизируют повторяющиеся задачи и сокращают количество ручных рабочих нагрузок. Они повышают безопасность и ИТ-операции в облаке, безопасность данных и конфиденциальность, идентификацию и сетевую безопасность. Эти агенты обрабатывают большие объемы и трудоемкие задачи путем связывания данных и кода с моделью языка ИИ. Они отвечают на запросы пользователей и системные события, помогая командам работать более эффективно и сосредоточиться на задачах с более высоким уровнем влияния.

Агенты естественным образом вписываются в существующие рабочие процессы. Для их использования не требуется специальное обучение или другое лицензирование. Агенты используют SKU для работы так же, как и другие функции в продукте. Они легко интегрируются с решениями Microsoft Security и более широкой поддерживаемой экосистемой партнеров. Агенты учатся на основе отзывов и позволяют контролировать выполняемые действия. Они обрабатывают ресурсоемкие задачи, такие как инструктаж аналитики угроз и оптимизация условного доступа. С помощью агентов Microsoft Security Copilot вы можете масштабировать команды, людей и процессы.

Microsoft Security Copilot агенты обеспечивают значительные преимущества для команд безопасности и ИТ-операций, автоматируя рутинные задачи и освобождая для команд ценное время, чтобы сосредоточиться на стратегических инициативах и сложных решениях проблем. Это приводит к повышению операционной эффективности, повышению безопасности и предоставлению командам возможности быстрее реагировать на возникающие угрозы. С помощью Security Copilot агентов организации могут добиться большей масштабируемости и устойчивости в своих процессах безопасности и ИТ- процессов.

Терминология агента

В этой статье определена терминология ключевых агентов, используемая во время установки агента.

Триггер

Триггер — это событие или условие, которое сообщает агентной системе о запуске действия или ряда действий. Можно настроить автоматический запуск агента через определенные интервалы или выбрать запуск вручную при необходимости.

Разрешения

В контексте агентов разрешения — это уровень авторизации агента ИИ, который предоставляется администратором во время настройки, что позволяет ему получать доступ к определенной информации или выполнять свои задачи.

Эти разрешения могут включать возможность чтения данных из других решений; например, Управление направлением внешних атак Майкрософт Defender или Майкрософт Threat Intelligence. Предоставляя агенту разрешения на доступ к данным из этих решений, агент может создавать аналитические сведения или предоставлять рекомендации на основе информации, которую он может собрать.

Удостоверение

Агенту требуется удостоверение для проверки подлинности и безопасного доступа к ресурсам при запуске. В процессе настройки агента можно выбрать один из двух типов удостоверений:

  • Создание удостоверения агента

    Примечание.

    В настоящее время этот параметр доступен только для агентов, созданных корпорацией Майкрософт.

    Этот параметр создает выделенное удостоверение для агента с помощью возможности Microsoft Entra ID для агентов. идентификаторы агентов Microsoft Entra — это удостоверения, созданные специально для агентов ИИ. Пользователь, настроив агент, предоставляет разрешения на идентификатор агента, необходимые для успешного запуска агента. Использование идентификаторов агентов обеспечивает доступ к области доступа, обеспечивает безопасность и упрощает управление. Дополнительные сведения см. в разделе Что такое удостоверения агента?

  • Подключение с помощью существующей учетной записи пользователя

    Этот параметр позволяет агенту использовать учетные данные для запуска. Он наследует ваш доступ и разрешения, пока он активен.

Подключаемые модули

Подключаемые модули расширяют возможности Security Copilot. Подключаемый модуль — это компонент, который расширяет возможности агента, предоставляя ему доступ к возможностям в службах Майкрософт и сторонних службах и общедоступных веб-сайтах с помощью API. Доступ к подключаемым модулям добавляет дополнительный контекст к выходным данным агента.

Начало работы

Чтобы приступить к работе с Microsoft Security Copilot и использовать агентический ИИ для преобразования операций безопасности и ИТ, выполните следующие действия в области обнаружения и использования агентов.

  1. Обнаружение агентов: обзор агентов Майкрософт и агентов, созданных партнерами
  2. Настройка агентов и управление ими: агенты установки
  3. Создание собственных агентов в соответствии с вашим вариантом использования: создание пользовательских агентов
  4. Расширение агентов с помощью подключаемых модулей: подключаемые модули
  5. Подключение внешних систем: соединители
  • Last updated on