소개
Microsoft Security Copilot 분석가가 보안 신호를 처리하고, 위협을 조사하고, 머신 속도로 인시던트에 대응할 수 있도록 도와주는 AI 기반 보안 분석 도구입니다. Microsoft Purview 및 Microsoft Defender XDR 포함하여 이미 사용하는 Microsoft Security 솔루션과 통합됩니다.
여러 Microsoft Security 솔루션을 사용하는 조직의 보안 운영 분석가라고 상상해 보세요. 팀은 Microsoft Purview 데이터 보호 경고 검토부터 Microsoft Defender XDR 복잡한 보안 인시던트 조사에 이르기까지 모든 것을 처리합니다. Security Copilot 사용하면 자연어 프롬프트를 사용하여 이러한 워크플로를 가속화하여 인시던트를 요약하고, 활동 패턴을 분석하고, 조사를 안내할 수 있습니다.
이 모듈에서는 일련의 대화형 가이드를 통해 Security Copilot 기능을 살펴봅니다. 먼저 소유자 설정을 구성하고 독립 실행형 환경에서 프롬프트 및 프롬프트북으로 작업합니다. 그런 다음 Microsoft Purview 및 Microsoft Defender XDR의 임베디드 경험으로 이동합니다. 이러한 환경에서 Security Copilot 데이터 보호 조사, 내부자 위험 분석, 규정 준수 검토 및 보안 인시던트 대응을 지원합니다.
이 모듈을 마치면 Security Copilot 사용하여 독립 실행형 및 포함된 환경에서 보안 작업 워크플로를 지원할 수 있습니다.