Samenvatting en hulpmiddelen
In deze module hebt u verkend hoe Microsoft Security Copilot agents beveiligingswerkstromen automatiseren en verbeteren in het beveiligingsecosysteem van Microsoft. U hebt geleerd over de verschillende typen agents, hoe ze worden gecategoriseerd en hun rol bij het stroomlijnen van beveiligingsbewerkingen voor identiteitsbeheer, detectie van bedreigingen, gegevensbeveiliging en eindpuntbeveiliging.
U hebt agentidentiteiten en -machtigingen verkend, inzicht in het verschil tussen toegewezen agentidentiteiten met behulp van Microsoft Entra Agent-ID en het maken van verbinding met bestaande gebruikersaccounts. U hebt ook geleerd over de op rollen gebaseerde toegangsbeheer die bepalen wat agents kunnen doen.
Vervolgens hebt u Security Copilot agents in meerdere Microsoft beveiligingsproducten onderzocht:
- Microsoft Entra agents die identiteits- en toegangsbeheertaken automatiseren, waaronder optimalisatie van voorwaardelijke toegang, toegangsbeoordelingen en identiteitsrisicobeheer.
- Microsoft Defender agents die beveiligingstaken uitvoeren, zoals phishing-triage, bedreigingsinformatiebriefing, bedreigingsjacht en dynamische bedreigingsdetectie.
- Microsoft Purview agents die helpen bij het sorteren van waarschuwingen voor intern risicobeheer en gegevensverliespreventie.
- Microsoft Intune agents die de beveiliging van bedrijfseindpunten verbeteren door herstel van beveiligingsproblemen, wijzigingsbeoordeling, offboarding van apparaten en beleidsconfiguratie te automatiseren.
Ten slotte hebt u geleerd hoe Security Copilot ondersteuning biedt voor het bouwen van uw eigen aangepaste agents via meerdere ontwikkelervaringen, waaronder hulpprogramma's voor natuurlijke taal, YAML-upload en MCP -hulpprogramma's (Model Context Protocol).
Nadat u deze module hebt voltooid, kunt u het volgende doen:
- Beschrijf de rol en functionaliteit van Microsoft Security Copilot agents bij het automatiseren van beveiligingswerkstromen.
- Agentidentiteiten en -machtigingen in Microsoft Security Copilot beschrijven.
- Beschrijf de Threat Intelligence Briefing Agent in de zelfstandige Security Copilot-ervaring.
- Beschrijf Security Copilot agents in Microsoft Entra, Microsoft Defender, Microsoft Purview en Microsoft Intune.
- Beschrijf hoe Security Copilot ondersteuning biedt voor het bouwen van uw eigen agents.
Meer informatie:
- Overzicht van Microsoft Security Copilot agents
- Microsoft Security Copilot-agenten
- Security Copilot-agenten beheren
- Wat zijn agentidentiteiten?
- Begrijp verificatie in Microsoft Security Copilot
- Microsoft Security Copilot-agenten in Microsoft Entra
- Microsoft Security Copilot-agenten in Microsoft Defender
- Microsoft Security Copilot-agenten in Microsoft Purview
- Microsoft Security Copilot-agenten in Microsoft Intune
- Bouw je eigen agents in Security Copilot
- Overzicht van de ontwikkeling van Microsoft Security Copilot-agenten