Microsoft Security Copilot implementeren en gebruiken

In dit leertraject bouwt u een werkende basis met Microsoft Security Copilot en gaat u verder met implementatie op ondernemingsniveau en dagelijkse bewerkingen. U begint met het verkennen van basisconcepten, zoals hoe Security Copilot natuurlijke taalprompts verwerkt, de elementen van een effectieve prompt, en de stappen om de oplossing voor uw organisatie in te schakelen. Vervolgens plant en configureert u werkruimten met de juiste beveiligingsrekeneenheden, gegevenslocatie-instellingen en roltoewijzingen ter ondersteuning van bedrijfssegmentatievereisten. Ten slotte beheert u de toegang tot invoegtoepassingen en beheert u de volledige levenscyclus van zowel door Microsoft gebouwde als door partners gebouwde agents om uw implementatie soepel en veilig te laten verlopen.

Vereisten

  • Werkende kennis van beveiligingsbewerkingen en incidentrespons
  • Bekendheid met Microsoft beveiligingsproducten en -services
  • Basiskennis van Azure abonnementsbeheer en Microsoft Entra rollen

Modules in dit leertraject

Maak kennis met Microsoft Security Copilot. U maakt kennis met een aantal basisterminologieën, hoe Microsoft Security Copilot prompts verwerkt, de elementen van een effectieve prompt en hoe u de oplossing inschakelt.

In deze module plant en configureert u Security Copilot werkruimten voor bedrijfssegmentatie. U leert hoe u capaciteit instelt met SKU's (Security Compute Units), gegevensopslaglocaties selecteert voor naleving. Vervolgens wijst u werkruimterollen toe, configureert u invoegtoepassingen op werkruimteniveau en eigenaarinstellingen, wijst u werkruimten toe voor geïntegreerde Microsoft Security Copilot agents en bewaakt u het capaciteitsgebruik.

In deze module configureert u governance-instellingen voor invoegtoepassingen en beheert u de levenscyclus van Security Copilot-agent. U leert hoe de instellingen van de invoegtoepassing op eigenaarsniveau bepalen wie aangepaste invoegtoepassingen kan toevoegen en publiceren. Ontdek vervolgens hoe u de vooraf geïnstalleerde invoegtoepassingstoegang in werkruimten beperkt en hoe u zowel Microsoft-ingebouwde als Security Store-partneragents kunt detecteren, instellen en beheren.