요약
이 모듈에서는 Microsoft Security Copilot 독립 실행형 환경과 포함된 환경 모두에서 보안 작업 워크플로를 향상시키는 방법을 살펴보했습니다. 일련의 대화형 가이드를 통해 소유자 설정을 구성하고, 프롬프트 및 프롬프트북을 사용하여 보안 시나리오를 조사하고, 반복 가능한 조사 워크플로를 간소화하는 사용자 지정 프롬프트북을 만들었습니다. 그런 다음 Microsoft Purview 내의 Security Copilot 사용하여 eDiscovery에서 데이터 보호 활동, 내부자 위험 경고, DLP(데이터 손실 방지) 경고 및 레이블이 지정되지 않은 중요한 콘텐츠를 조사했습니다. 마지막으로 Microsoft Defender XDR Security Copilot 사용하여 보안 인시던트 조사, 아티팩트 분석 및 고급 조사를 수행했습니다.
이러한 대화형 가이드는 Security Copilot 매일 사용하는 Microsoft Security 솔루션과 통합되어 위협을 보다 효율적으로 조사하고 대응하는 방법을 보여 주었습니다.