Security Copilot in Microsoft Intune

Microsoft Security Copilot is een cloudgebaseerd AI-platform dat een Copilot-ervaring in natuurlijke taal biedt. Het kan helpen beveiligingsprofessionals te ondersteunen in verschillende scenario's, zoals incidentrespons, opsporing van bedreigingen en het verzamelen van informatie. Ga naar Wat is Microsoft Copilot voor beveiliging? voor meer informatie over wat het kan doen.

Copilot voor beveiliging integreert met Microsoft Intune.

Als u Microsoft Intune in dezelfde tenant gebruikt als Security Copilot, kunt u Security Copilot gebruiken om inzicht te krijgen in uw Intune gegevens.

Er zijn Intune-mogelijkheden ingebouwd in Security Copilot en u kunt prompts gebruiken om meer informatie te krijgen, waaronder:

  • Informatie over uw apparaten, apps, compliance- & configuratiebeleid en beleidstoewijzingen die worden beheerd in Intune
  • Beheerde apparaatkenmerken en hardwaredetails
  • Probleem met specifieke apparaten en een werkend & niet-werkend apparaat vergelijken
  • Cloud-pc-inzichten over licenties, verbindingskwaliteit, configuraties en prestaties

In dit artikel leest u hoe u toegang krijgt tot uw Microsoft Intune gegevens in Security Copilot en bevat voorbeeldprompts.

Voordat u begint

Als u nog niet bekend bent met Security Copilot, moet u vertrouwd raken met het lezen van deze artikelen:

Belangrijkste functies

Er zijn verschillende manieren om Copilot te gebruiken in Intune:

Focus op beveiligingsbeheerder

Security Copilot heeft een SOC (Security Operations Center) of focus op beveiligingsbeheer. Dus als u een SOC-analist of beveiligingsbeheerder bent, kunt u Security Copilot gebruiken om de beveiligingsstatus te krijgen van apparaten die Intune beheert.

Er is bijvoorbeeld een gebruiker of apparaat die tekenen van kwaadwillende bedoelingen vertoont. U ziet dat sommige gebeurtenissen plaatsvinden na de kwaadwillende bedoeling, zoals een onbekend apparaat dat wordt geregistreerd bij Intune. Misschien probeert iemand gestolen inloggegevens te gebruiken om zich te registreren en toegang te krijgen. U hebt meer informatie nodig.

In Security Copilot kunt u de Intune mogelijkheden gebruiken om meer informatie te krijgen, zoals:

  • Vraag naar een specifiek apparaat en haal alle eigenschappen over dat apparaat op, inclusief de naam van het apparaat, de apparaat-id en de fabrikant van het apparaat.
  • Bepaal wanneer het apparaat wordt geregistreerd bij Intune.
  • De primaire gebruiker van een apparaat zoeken.
  • Bepaal het type apparaat, zoals een laptop of mobiele telefoon.
  • Controleer de compliantiestatus, met name als een apparaat niet compatibel is, en waarom dit niet compatibel is.

In Microsoft Defender kunt u deze informatie, inclusief het apparaattype, gebruiken om uw volgende stappen te bepalen. U kunt bijvoorbeeld verschillende acties uitvoeren op basis van het type apparaat (laptop versus mobiele telefoon versus tablet). Security Copilot kan u ook een koppeling naar het apparaat geven in Microsoft Defender, zodat u alle Defender-acties kunt uitvoeren.

Wat u moet weten

De integratie van Security Copilot inschakelen in Intune

Als u de Intune mogelijkheden in Security Copilot wilt gebruiken, schakelt u de Intune invoegtoepassing in.

  1. Ga naar Security Copilot en meld u aan met uw referenties.

  2. Selecteer Bronnen (rechterhoek) op de promptbalk.

    Schermopname van de pluginbronnen die beschikbaar, ingeschakeld en uitgeschakeld zijn in Microsoft Security Copilot.

  3. Schakel in Bronnen beheren Microsoft Intune in:

    Schermopname die laat zien dat de invoegbron van Microsoft Intune is ingeschakeld in Security Copilot.

    Opmerking

    Sommige rollen kunnen invoegtoepassingen in- of uitschakelen, zoals Microsoft Intune. Ga voor meer informatie naar Invoegtoepassingen beheren in Microsoft Copilot voor beveiliging.

De ingebouwde functies gebruiken

In Security Copilot zijn er ingebouwde systeemfuncties die handig zijn voor Intune-beheerders. Ga voor een overzicht van Security Copilot naar Navigeren door Microsoft Security Copilot.

In deze sectie worden enkele functies beschreven die nuttig zijn voor Intune-beheerders.

Mogelijkheden van het systeem

Mogelijkheden zijn ingebouwde functies die gegevens kunnen ophalen uit de verschillende invoegtoepassingen die u inschakelt, waaronder Microsoft Intune. Wanneer u een prompt gebruikt om iets te vragen over uw Intune gegevens, zoals apps die zijn toegewezen aan een gebruiker of apparaatgegevens, gebruiken uw prompts deze Intune mogelijkheden.

Voer de volgende stappen uit als u de lijst met ingebouwde systeemmogelijkheden van Intune voor Intune wilt weergeven:

  1. Selecteer in de promptbalk van de Security Copilot-portal het pictogram > Copilot-prompts Alle systeemmogelijkheden bekijken.

    Schermopname van het selecteren van het promptpictogram en de systeemmogelijkheden in Security Copilot.

  2. In de sectie Microsoft Intune vindt u een lijst met alle ingebouwde mogelijkheden voor Intune. U kunt een van de mogelijkheden selecteren en meer informatie over die mogelijkheid krijgen.

Sessies

Wanneer u prompts gebruikt in het Microsoft Intune-beheercentrum of in de Security Copilot-portal, worden de sessies opgeslagen. Voer de volgende stappen uit om de opgeslagen sessies te bekijken:

  1. Ga in de Security Copilot-portal naar het menu linksboven >Mijn sessies.

  2. Wanneer je een sessie selecteert, worden je eerdere prompts en resultaten weergegeven. Elke sessie heeft ook een sessie-id in de URL. U kunt deze sessie-id met anderen delen om dezelfde promptsessie te bekijken.

    Uw sessie-id is bijvoorbeeld iets als https://securitycopilot.microsoft.com/sessions/023d1c61-f3c7-4702-8924-075a1058900d.

Voorbeeld van Intune-prompts

U kunt uw eigen prompts maken in Security Copilot om informatie te krijgen over uw Intune gegevens. In deze sectie vindt u enkele ideeën en voorbeelden.

Voordat u begint

  • Wees duidelijk en specifiek met uw aanwijzingen. U krijgt mogelijk betere resultaten als u specifieke apparaat-id's of namen, app-namen of beleidsnamen in uw prompts opneemt.

    Het kan ook helpen om Intune toe te voegen aan uw prompt, zoals:

    • Hoeveel apparaten zijn er deze week volgens Intune geregistreerd?
    • Meer informatie over Intune apparaten voor (gebruikersnaam).

  • Experimenteer met verschillende prompts en variaties om te zien wat het beste werkt voor uw use-case. Ai-modellen voor chat variëren, dus herhalen en verfijnen van uw prompts op basis van de resultaten die u ontvangt.

    Je kunt je prompts ook opslaan in een promptbook voor toekomstig gebruik. Ga voor meer informatie naar:

Algemene informatie over uw Intune-gegevens

Krijg algemene informatie over uw Intune-gegevens, zoals het aantal apparaten, geïmplementeerde apps, platformversies van uw apparaten en meer.

Voorbeeldprompts:

  • Welke apps worden toegevoegd aan Intune?
  • Welke Intune-apps worden het meest toegewezen?
  • Hoeveel apparaten zijn de afgelopen 24 uur ingeschreven bij Intune?
  • Meer informatie over Intune-apparaten voor Jon Smith.

Beleidsdoelen

Meer informatie over beleidsdoelen, zoals de groepen waaraan een specifieke app is toegewezen of hoeveel gebruikers een specifieke app hebben toegewezen.

Voorbeeldprompts:

  • Aan hoeveel gebruikers is ContosoApp toegewezen?
  • Aan welke groepen is ContosoApp toegewezen?
  • Hoeveel apps zijn toegewezen aan de apparaat-id Voer de apparaat-id in Intune in?
  • Waarom is het beleid 'Toestaan dat Microsoft Store-app automatisch wordt bijgewerkt' van toepassing op ApparaatA?
  • Vertel me over Intune-apparaten voor gebruiker UserA.
  • Waarom wordt BeleidA toegepast op ApparaatB?

Specifieke apparaten

Krijg informatie over een specifiek apparaat, zoals de groepslidmaatschappen en de apps die eraan zijn toegewezen.

Voorbeeldprompts:

  • Welke apparaten worden gebruikt door UserA@contoso.com?
  • In welke groepen zit ApparaatA?
  • Vertel me meer over DeviceA.
  • Wie is de primaire gebruiker voor DeviceA?
  • Is ContosoApp geïnstalleerd op DeviceA?
  • Me ontdekte apps op apparaat A weergeven.

Overeenkomsten en verschillen

Bekijk de overeenkomsten en verschillen tussen twee apparaten, zoals het nalevingsbeleid, de hardware en de apparaatconfiguraties die aan beide apparaten zijn toegewezen.

Voorbeeldprompts:

  • Wat is het verschil in de hardwareconfiguratie tussen de DeviceA- en DeviceB-apparaten?
  • Wat zijn de overeenkomsten in het nalevingsbeleid tussen apparaten met apparaatA en apparaatB?
  • Wat is het verschil in apparaatconfiguratieprofiel tussen DeviceA- en DeviceB-apparaten?
  • Vergelijk geïnstalleerde toepassingen op DeviceA en DeviceB.

Feedback geven

Uw feedback over de Integratie van Intune met Copilot voor beveiliging helpt bij de ontwikkeling. Als u feedback wilt geven, gebruikt u in Security Copilot de feedbackknoppen onder aan elke voltooide prompt.

Schermopname die laat zien hoe u feedback kunt verzenden over de promptresultaten in Security Copilot.

Schrijf waar mogelijk, en wanneer het resultaat niet is wat u verwacht, in enkele woorden uit wat er kan worden gedaan om het resultaat te verbeteren. Als u Intune-specifieke prompts hebt ingevoerd en de resultaten niet gerelateerd zijn aan Intune, neemt u die informatie op.

Privacy en gegevensbeveiliging in Copilot voor beveiliging

Ga naar Privacy en gegevensbeveiliging in Microsoft Copilot voor beveiliging voor meer informatie over Gegevensprivacy in Copilot voor beveiliging.

Wanneer u communiceert met de Security Copilot om Intune-gegevens op te halen, haalt de Security Copilot die gegevens op uit Intune. De prompts, de opgehaalde Intune-gegevens en de uitvoer in de promptresultaten worden verwerkt en opgeslagen in de Copilot voor beveiliging-service.

Wanneer u Security Copilot gebruikt om Intune gegevens op te halen, heeft Security Copilot ook toegang tot de gegevens en machtigingen die zijn gedefinieerd door de rollen voor RBAC en Intune bereiktags die aan u zijn toegewezen.

  • Last updated on