Bestandsanalyse met Microsoft Copilot in Microsoft Defender
Microsoft Copilot voor Beveiliging in de Microsoft Defender-portal stelt beveiligingsteams in staat om snel schadelijke en verdachte bestanden te identificeren via mogelijkheden voor bestandsanalyse op basis van AI.
Weet voordat u begint
Als u niet bekend bent met Copilot for Security, moet u ermee vertrouwd raken door de volgende artikelen te lezen:
- Wat is Copilot for Security?
- Copilot voor beveiligingservaringen
- Aan de slag met Copilot voor Beveiliging
- Verificatie in Copilot for Security begrijpen
- Vragen in Copilot voor beveiliging
Beveiligingsteams die aanvallen bijhouden en oplossen, hebben hulpprogramma's en technieken nodig om mogelijk schadelijke bestanden snel te analyseren. Geavanceerde aanvallen maken vaak gebruik van bestanden die legitieme of systeembestanden nabootsen om detectie te voorkomen. Bovendien kunnen nieuwe beveiligingsanalisten tijd nodig hebben en veel ervaring opdoen om beschikbare analysehulpprogramma's en -technieken te gebruiken.
De bestandsanalysemogelijkheid van Copilot in Defender verlaagt de barrière voor het leren van bestandsanalyse door onmiddellijk betrouwbare en volledige bestandsonderzoeksresultaten te leveren. Met deze mogelijkheid kunnen beveiligingsanalisten van alle niveaus hun onderzoek voltooien met een kortere doorlooptijd. Het rapport bevat een overzicht van het bestand, details van de inhoud van het bestand en een samenvatting van de evaluatie van het bestand.
Copilot voor beveiligingsintegratie in Microsoft Defender
De bestandsanalysemogelijkheid is beschikbaar in Microsoft Defender voor klanten die toegang hebben ingericht tot Copilot for Security.
Gebruikers van de zelfstandige portal van Copilot voor Beveiliging hebben ook de mogelijkheid voor bestandsanalyse en andere Defender XDR-mogelijkheden via de Microsoft Defender XDR-invoegtoepassing. Meer informatie over vooraf geïnstalleerde invoegtoepassingen in Copilot voor Beveiliging.
Belangrijkste functies
De bestandsanalyseresultaten die door Copilot worden gegenereerd, bevatten meestal de volgende informatie:
- Overzicht - bevat een evaluatie van het bestand, inclusief een detectienaam wanneer het bestand schadelijk/mogelijk ongewenst is, belangrijke bestandsinformatie zoals certificaten en ondertekenaar, en een samenvatting van de inhoud van het bestand dat bijdraagt aan de evaluatie.
- Details markeert tekenreeksen die in het bestand zijn gevonden, vermeldt API-aanroepen die het bestand gebruikt en geeft informatie weer van de relevante Certificaten van het bestand.
Opmerking
De analyseresultaten variëren afhankelijk van de inhoud van het bestand.
Je hebt op de volgende manieren toegang tot de bestandsanalysefunctie:
- Open een bestandspagina. Copilot genereert automatisch een analyse bij het openen van een bestandspagina. De resultaten, waarin standaard de overzichtsgegevens worden weergegeven, worden vervolgens weergegeven in het deelvenster Copilot.
Selecteer Details weergeven (hierboven weergegeven) om de volledige resultaten weer te geven of Details verbergen (hieronder gemarkeerd) om de resultaten te minimaliseren.
- Kies op een incidentpagina een bestand dat je wilt onderzoeken in de grafiek van het aanvalsverhaal. Je kunt ook een bestand kiezen dat je wilt onderzoeken op een waarschuwingspagina.
Selecteer een bestand dat u wilt onderzoeken en selecteer vervolgens Analyseren in het zijvenster om de analyse te starten. De resultaten worden vervolgens weergegeven in het deelvenster Copilot.
Je kunt de resultaten naar het Klembord kopiëren, de resultaten opnieuw genereren of de Copilot voor Beveiliging-portal openen door het beletselteken Meer acties (...) boven op de bestandsanalysekaart te selecteren.
Prompt voor voorbeeldbestandsanalyse
In de zelfstandige portal van Copilot for Security kunt u de volgende prompt gebruiken om een apparaatoverzicht te genereren:
- Vertel me over de bestanden in Defender-incident {incidentnummer). Welke bestanden zijn schadelijk?
Tip
Bij het onderzoeken van bestanden in de Copilot for Security-portal raadt Microsoft aan het woord Defender op te slaan in uw prompts om ervoor te zorgen dat de bestandsanalyse de resultaten levert.
Feedback geven
Controleer altijd de resultaten die zijn gegenereerd door Copilot in Defender. Uw feedback helpt bij het verbeteren van de kwaliteit van de resultaten die door Copilot worden gegenereerd. Selecteer het feedbackpictogram 
onderaan het Deelvenster Copilot om feedback te geven.
Zie ook
- meer informatie over andere ingesloten Copilot voor Beveiliging-ervaringen
- Privacy en gegevensbeveiliging in Copilot for Security
Tip
Wil je meer weten? Neem contact op met de Microsoft Beveiliging-community in onze Tech Community: Microsoft Defender XDR Tech Community.