Podsumowanie informacji o tożsamości za pomocą Microsoft Copilot w Microsoft Defender
Zespoły ds. operacji zabezpieczeń badające użytkowników mogą łatwo zrozumieć informacje o tożsamości za pomocą funkcji podsumowania tożsamości w Microsoft Copilot for Security w Microsoft Defender. Dzięki generowaniu sztucznej inteligencji i wykorzystaniu możliwości Microsoft Defender for Identity, Copilot tworzy kontekstowe szczegółowe informacje o tożsamości w organizacji, pomagając analitykom szybko zrozumieć ważne dane, aby przyspieszyć badanie.
Dzięki możliwości podsumowania tożsamości analitycy mogą natychmiast identyfikować podejrzane lub ryzykowne zmiany i akcje związane z tożsamością, które mogą negatywnie wpłynąć na organizację. Podsumowanie zawiera również potencjalne błędy konfiguracji, które wpływają na tożsamość. Korzystając z języka naturalnego, copilot dostarcza jasnych i praktycznych informacji o użytkownikach, których analitycy mogą używać w swoich działaniach związanych z badaniem zdarzeń. Obecnie ta funkcja koncentruje się na użytkownikach i będzie uwzględniać konta usług w następnej iteracji.
Podsumowanie tożsamości zawiera podstawowe informacje o tożsamości, w tym:
- Data utworzenia konta użytkownika oraz to, czy konto użytkownika ma wysoką, średnią lub niską krytyczność
- Wszelkie nietypowe wzorce zachowania związane z lokalizacjami logowania, częstotliwością logowania lub częstotliwością nieudanych prób logowania
- Bieżąca rola użytkownika, w tym jego dział i stanowisko, oraz to, czy istnieją znaczące zmiany roli w porównaniu z stanowiskiem i działem użytkownika w celu wyróżnienia niespójności
- Dane dotyczące ostatniego logowania użytkownika do urządzenia, niezależnie od tego, czy urządzenie jest skojarzone z użytkownikiem, w ciągu ostatnich 30 dni
- Używane metody uwierzytelniania i aplikacje
- Ryzyko związane z użytkownikiem na podstawie Tożsamość Microsoft Entra
- Ogólne informacje, takie jak tytuł zawodowy użytkownika i informacje kontaktowe, dział i informacje kontaktowe kierownika
Funkcja podsumowania tożsamości jest dostępna w portalu Microsoft Defender dla klientów, którzy aprowizowali dostęp do rozwiązania Copilot for Security. Użytkownicy uzyskujący dostęp do autonomicznego portalu Copilot for Security mogą korzystać z tej funkcji za pośrednictwem wtyczki Microsoft Defender XDR. Dowiedz się więcej o wstępnie zainstalowanych wtyczkach w funkcji Copilot dla rozwiązań zabezpieczających.
W tym przewodniku opisano możliwości analizy skryptów i sposób jej działania, w tym sposób przekazywania opinii na temat wygenerowanych wyników.
Podsumowanie informacji o tożsamości
Dostęp do funkcji podsumowania tożsamości można uzyskać na następujące sposoby:
Na stronie zdarzenia wybierz tożsamość na grafie zdarzenia, a następnie (1) wybierz pozycję Szczegóły użytkownika. W okienku szczegółów użytkownika (2) wybierz pozycję Podsumuj. Wyniki są wyświetlane w panelu bocznym Copilot.
Alternatywnie możesz wybrać pozycję Przejdź do strony użytkownika w dolnej części okienka szczegółów użytkownika, aby otworzyć stronę użytkownika. Program Copilot automatycznie generuje podsumowanie tożsamości i wyświetla panel boczny po otwarciu strony użytkownika.
Możesz również uzyskać dostęp do możliwości podsumowania tożsamości, wybierając użytkownika na karcie Zasoby zdarzenia. Wybierz pozycję Podsumowanie w okienku szczegółów użytkownika, aby wygenerować podsumowanie tożsamości.
Na stronie alertu wybierz użytkownika, a następnie wybierz pozycję Podsumuj w okienku szczegółów użytkownika, aby wygenerować podsumowanie tożsamości.
Na stronie zaawansowanego wyszukiwania zagrożeń możesz uzyskać dostęp do możliwości podsumowania tożsamości, wybierając użytkownika w tabeli wyników, a następnie wybierając link do strony użytkownika. Program Copilot automatycznie generuje podsumowanie tożsamości i wyświetla panel boczny po otwarciu strony użytkownika.
Z menu głównego przejdź do pozycji Tożsamości zasobów>. Wybierz nazwę użytkownika z listy, a następnie wybierz pozycję Wyświetl stronę użytkownika , aby otworzyć stronę użytkownika. Program Copilot automatycznie generuje podsumowanie tożsamości i wyświetla panel boczny po otwarciu strony użytkownika.
Wpisz nazwę użytkownika w polu wyszukiwania portalu Microsoft Defender, a następnie wybierz nazwę użytkownika z wyników wyszukiwania. W panelu po stronie szczegółów użytkownika wybierz pozycję Podsumuj , aby wygenerować podsumowanie tożsamości.
Przejrzyj wyniki podsumowania tożsamości. Możesz skopiować wyniki do schowka, ponownie wygenerować wyniki lub otworzyć Copilot rozwiązań zabezpieczających, wybierając wielokropek Więcej akcji (...) na karcie podsumowania tożsamości. Badanie tożsamości można rozszerzyć za pomocą monitów i innych wtyczek w portalu Copilot for Security.
Porada
Podczas badania użytkowników w portalu Copilot for Security firma Microsoft zaleca dołączenie słowa Defender w monitach, aby upewnić się, że funkcja podsumowania tożsamości zapewnia wyniki. Możesz na przykład użyć monitu Pokaż podsumowanie usługi Defender tego użytkownika w ostatnim {przedziale czasowym} , aby wygenerować podsumowanie tożsamości konta użytkownika w określonym przedziale czasowym. Możesz określić maksymalnie 120 dni w okresie, przy czym wartość domyślna to 30 dni, gdy nie zostanie wskazana.
Firma Microsoft zdecydowanie zachęca do przekazywania opinii do rozwiązania Copilot, ponieważ jest to kluczowe dla ciągłego ulepszania możliwości. Aby przekazać opinię, przejdź do dołu panelu bocznego Copilot i wybierz ikonę 
.
Wypełnij dedykowane pole tekstowe, aby podzielić się swoimi przemyśleniami, doświadczeniami i żądaniami. Firma Microsoft ceni Twoją opinię i traktuje ją poważnie w naszym zobowiązaniu do zwiększenia wydajności i środowiska użytkownika rozwiązania Copilot.
Zobacz też
- Rozpoczynanie pracy z funkcją Copilot dla rozwiązań zabezpieczających
- Dowiedz się więcej o innych środowiskach osadzonych funkcji Copilot dla rozwiązań zabezpieczających
Porada
Chcesz dowiedzieć się więcej? Zaangażuj się w społeczność rozwiązań zabezpieczających firmy Microsoft w naszej społeczności technicznej Społeczność techniczna usługi Microsoft Defender XDR.