Apparaatgegevens samenvatten met Microsoft Copilot in Microsoft Defender
Microsoft Copilot voor Beveiliging in de Microsoft Defender-portal helpt beveiligingsteams bij het versnellen van de apparaatinspectie door middel van ai-onderzoeksmogelijkheden.
Weet voordat u begint
Als u niet bekend bent met Copilot for Security, moet u ermee vertrouwd raken door de volgende artikelen te lezen:
- Wat is Copilot for Security?
- Copilot voor beveiligingservaringen
- Aan de slag met Copilot voor Beveiliging
- Verificatie in Copilot for Security begrijpen
- Vragen in Copilot voor beveiliging
Beveiligingsbewerkingen moeten apparaatgegevens doorzoeken om verdachte activiteiten of entiteiten te vinden om schadelijke aanvallen te voorkomen. Deze teams moeten grote hoeveelheden gegevens samenvatten en complexe informatie vereenvoudigen om snel de status en activiteiten van een apparaat te beoordelen, te sorteren en te verbinden met mogelijk schadelijke aanvallen.
De apparaatoverzicht mogelijkheid van Copilot in Defender stelt beveiligingsteams in staat om de beveiligingspostuur van een apparaat, kwetsbare softwaregegevens en ongebruikelijk gedrag op te halen. Beveiligingsanalisten kunnen het overzicht van een apparaat gebruiken om hun onderzoek naar incidenten en waarschuwingen te versnellen.
Copilot voor beveiligingsintegratie in Microsoft Defender
De apparaatoverzichtsmogelijkheid is beschikbaar in de Microsoft Defender portal voor klanten die toegang hebben ingericht tot Copilot for Security.
Deze mogelijkheid is ook beschikbaar in de zelfstandige portal van Copilot voor Beveiliging via de Microsoft Defender XDR-invoegtoepassing. Meer informatie over vooraf geïnstalleerde invoegtoepassingen in Copilot voor Beveiliging.
Belangrijkste functies
Het apparaatoverzicht dat door Copilot wordt gegenereerd, bevat opmerkelijke informatie over het apparaat, waaronder:
- De status van belangrijke Microsoft Defender XDR beveiligingsmogelijkheden, zoals kwetsbaarheid voor aanvallen verminderen en manipulatiebeveiliging
- Elke significante gebruikersactiviteit die is waargenomen, zoals ongebruikelijke aanmeldingspogingen
- Een lijst met kwetsbare software die op het apparaat is geïnstalleerd
- De status van andere beveiligingsfuncties, zoals firewallinstellingen, die bijdragen aan het risico van het apparaat
- Andere belangrijke inzichten waarmee de status van het apparaat wordt aangegeven, zoals wanneer het apparaat voor het laatst actief is gezien
- Apparaatinzichten geleverd door Microsoft Intune, zoals informatie over de primaire gebruiker, apparaatgroep of gedetecteerde apps van het apparaat
Je hebt op de volgende manieren toegang tot de apparaatoverzichtsfunctie:
Open in het hoofdmenu de pagina Apparaatinventarisatie door Apparaten te selecteren onder Activa. Kies een apparaat dat je wilt onderzoeken in de lijst. Bij het openen van de apparaatpagina vat Copilot automatisch de apparaatgegevens van het gekozen apparaat samen en wordt de samenvatting weergegeven in het deelvenster Copilot.
Op een incidentpagina kunt u een apparaat kiezen in de incidentgrafiek en vervolgens (1) Apparaatdetails selecteren. Selecteer in het apparaatvenster (2) Samenvatten om het apparaatoverzicht te genereren. De samenvatting wordt weergegeven in het Copilot-deelvenster.
Je kunt ook toegang krijgen tot de apparaatoverzichtsfunctie door een apparaat te kiezen dat wordt vermeld op het tabblad Assets van een incident. Selecteer Copilot in het apparaatvenster om het apparaatoverzicht te genereren.
Bekijk de resultaten van het apparaatoverzicht. Je kunt de resultaten naar het klembord kopiëren, de resultaten opnieuw genereren of de Copilot voor Beveiliging-portal openen door boven op de overzichtskaart van het apparaat het beletselteken Meer acties (...) te selecteren.
Voorbeeld van apparaatoverzichtsprompt
In de zelfstandige portal van Copilot for Security kunt u de volgende prompt gebruiken om een apparaatoverzicht te genereren:
- Apparaatgegevens samenvatten in Defender-incident {incidentnummer.
Tip
Bij het onderzoeken van apparaten in de Copilot for Security-portal raadt Microsoft aan het woord Defender op te slaan in uw prompts om ervoor te zorgen dat de apparaatsamenvatting de resultaten oplevert.
Feedback geven
Uw feedback helpt bij het verbeteren van de kwaliteit van de resultaten die door Copilot worden gegenereerd. Je kunt feedback geven over de resultaten door naar de onderkant van het Deelvenster Copilot te navigeren en het feedbackpictogram te selecteren 
.
Zie ook
- meer informatie over andere ingesloten Copilot voor Beveiliging-ervaringen
- Privacy en gegevensbeveiliging in Copilot for Security
Tip
Wil je meer weten? Neem contact op met de Microsoft Beveiliging-community in onze Tech Community: Microsoft Defender XDR Tech Community.