Microsoft Security Copilot 온보딩 시작

Microsoft Security Copilot 보안 및 IT 전문가가 사이버 위협에 대응하고, 신호를 처리하고, AI의 속도와 규모로 위험 노출을 평가할 수 있도록 하는 생성 AI 보안 제품입니다. 개요는 Microsoft Security Copilot?을 참조하세요.

참고

면책 조항: 이 설명서는 상업용 클라우드를 사용하는 고객만을 위한 것입니다. 현재 Security Copilot GCC, GCC High, DoD 및 Microsoft Azure Government 포함하지만 이에 국한되지 않는 미국 정부 클라우드를 사용하는 고객이 사용하도록 설계되지 않았습니다. 자세한 내용은 Microsoft 담당자에게 문의하세요.

참고

Security Copilot 처음 로그인하면 온보딩 및 롤아웃 단계에 따라 환경이 다를 수 있습니다.

  • 새로운 포함 고객은에이전트 우선 방문 환경을 볼 수 있습니다. 여기서 에이전트는 기본 홈페이지이자 시작하는 기본 방법입니다.
  • 기존 고객은 홈페이지에서 채팅 및 프롬프트가 있는 현재 환경을 계속 볼 수 있습니다.

에이전트 우선 환경에서는 홈페이지 대신 모든 기록 에서 채팅에 액세스합니다.

두 가지 범주의 Security Copilot 고객이 있습니다.

  • Microsoft 365 E5 및 E7 Security Copilot 포함 고객

    Microsoft Security Copilot Microsoft 365 E5 및 E7 라이선스에 포함됩니다. 그러나 자격만으로는 액세스를 사용할 수 없으며, 액세스하려면 테넌트에서 Security Copilot 롤아웃해야 합니다. Microsoft는 7일 사전 알림을 보내고, 알림 기간이 종료된 후 테넌트가 자동으로 프로비전됩니다. 프로비전이 완료되면 Security Copilot 사용할 준비가 된 것입니다. 어떻게 할까요? 테넌트가 Security Copilot 사용하도록 설정되어 있는지 확인하세요.

    처음 로그인할 때 표시되는 내용

    일부 환경에서는 에이전트 우선 홈페이지 및 역할 기반 환영 환경으로 Security Copilot 열립니다.

    • 보안 분석가 는 에이전트를 설정하고 시도하도록 안내됩니다.
    • 관리자는 역할을 할당하고, 사용량 및 용량을 검토하고, 에이전트를 구성하도록 안내합니다.

    이 환경에서 채팅 세션을 시작하려면 모든 기록 으로 이동하여 새 세션을 선택합니다.

  • 비 Microsoft 365 E5 및 E7 Security Copilot 고객

    Microsoft 365 E5 및 E7 고객이 아닌 경우 수동 온보딩 단계에 따라 SECURITY COPILOT 사용할 수 있도록 SCU(보안 컴퓨팅 단위)를 프로비전해야 합니다.

    온보딩이 완료되면 롤아웃(예: 에이전트 우선 방문 페이지)에 따라 환경이 달라질 수 있습니다.

Security Copilot 시작하려면 다음 지침을 사용합니다.

Security Copilot 흐름 시작 이미지

이 그림에서는 Security Copilot 시작하는 단계를 설명합니다.

1단계: 사용자에게 적용되는 고객 범주 식별

Microsoft Security Copilot 온보딩을 시작하기 전에 먼저 Security Copilot 고객의 유형을 결정해야 합니다.

온보딩 환경은 다음 라이선스 상태 따라 달라집니다.

  • Microsoft 365 E5 및 E7 고객은 이미 Security Copilot 포함되고 자동으로 프로비전되었을 수 있습니다.

    중요

    organization 적합한지 확인하려면 자격 및 액세스 요구 사항을 참조하세요.

    라이선스에 따라 온보딩 단계가 결정되지만 출시 중에 제품 내 환경이 다를 수 있습니다(예: 에이전트 우선 및 채팅 우선 방문 환경).

    Microsoft 365 E5 및 E7에 포함된 내용을 알아보려면 Microsoft 365 E5 및 E7의 Security Copilot 대해 알아보기를 참조하세요.

  • 비 Microsoft 365 E5 및 E7 고객은 Security Copilot 사용하도록 SCU(보안 컴퓨팅 단위)를 프로비전해야 합니다.

    중요

    organization Microsoft 365 E5 또는 E7 라이선스가 있는지 여부를 확인할 때까지 온보딩을 시작하지 마세요.
    따르는 단계와 용량을 구매해야 하는지 여부는 이 결정에 따라 달라집니다.

2단계: organization 적용 가능한 경로를 따릅니다.

Microsoft 365 E5 및 E7 라이선스 상태 확인한 후 다음 지침을 사용하여 계속합니다.

Microsoft 365 E5 및 E7 Security Copilot 포함 고객 비 Microsoft 365 E5 및 E7 Security Copilot 고객
Microsoft는 자동 프로비전된 Security Copilot. 워크플로에서 Security Copilot 사용을 시작할 수 있습니다. 자세한 내용은 Microsoft 365 E5 및 E7 고객을 위해 Security Copilot 자동 프로비전되는 방법 이해를 참조하세요. 수동 온보딩 단계를 따릅니다. 자세한 내용은 비 Microsoft 365 E5 및 E7 고객에 대한 온보딩을 참조하세요.

Security Copilot 사용 시작

온보딩이 완료되면 Security Copilot 사용을 시작할 수 있습니다.

  • 에이전트(권장 시작 지점) – 최신 환경에서 에이전트는 기본 진입점 및 홈페이지입니다.
  • 채팅 및 프롬프트 – 채팅 세션을 시작하려면 모든 기록으로 이동한 다음 새 세션을 선택합니다.

역할 기반 온보딩 지침

에이전트 우선 환경에서 초기 지침은 역할에 따라 달라질 수 있습니다.

  • 관리자:

    • 액세스 및 역할 할당
    • 사용량 및 용량 검토
    • 에이전트 검색 및 설정
  • 보안 분석가:

    • 에이전트 설정
    • 에이전트 저장소 찾아보기
    • Microsoft Defender 에이전트 사용해 보기

가장 먼저 해야 할 일

Security Copilot 처음 열 때는 작업 방법을 선택하여 시작합니다.

에이전트는 최신 환경의 기본 진입점입니다. 구조화되고 반복 가능한 작업을 수행하는 데 도움이 됩니다.

  1. 으로 이동
  2. 에이전트를 선택하거나 에이전트 검색을 선택합니다.
  3. 에이전트를 실행하여 워크플로 시작

다음을 수행하려는 경우 에이전트를 사용합니다.

  • 조사 단계 자동화
  • 단계별 워크플로 수행
  • 반복 가능한 작업 수행

채팅 세션 시작

프롬프트를 사용하여 탐색하거나 조사하려면 채팅 세션을 시작합니다.

  1. 기록 선택
  2. 새 세션 선택
  3. 프롬프트 입력

다음을 수행하려면 프롬프트를 사용합니다.

  • 질문
  • 특정 문제 조사
  • 대화형으로 데이터 탐색

다음에 시도할 사항

  • 에이전트를 실행하여 일반 작업 완료
  • 프롬프트를 사용하여 질문하기
  • 프롬프트를 다시 사용할 프롬프트북으로 저장

다음 단계

온보딩을 완료하면 Security Copilot 사용을 시작할 준비가 된 것입니다. 환경에 따라 에이전트로 시작하거나 모든 기록에서 채팅 세션을 시작할 수 있습니다.