Security Copilot w Microsoft Entra

Microsoft Security Copilot to platforma, która łączy możliwości sztucznej inteligencji i ludzkiej wiedzy, aby pomóc administratorom i zespołom ds. zabezpieczeń reagować na ataki szybciej i skuteczniej. Microsoft Entra to jedna z wtyczek firmy Microsoft, która umożliwia platformie Security Copilot generowanie dokładnych i istotnych informacji. Dzięki tej wtyczce funkcja Security Copilot może pomóc w zbadaniu i rozwiązaniu problemów związanych z ryzykiem związanym z tożsamościami, ocenie tożsamości i dostępie za pomocą analizy opartej na sztucznej inteligencji oraz szybkim wykonaniu złożonych zadań. Rozwiązanie Security Copilot pobiera szczegółowe informacje od użytkowników firmy Microsoft Entra, grup, dzienników logowania, dzienników inspekcji i nie tylko, a jednocześnie zapewnia kontekstowe szczegółowe informacje i zalecenia dotyczące najlepszych rozwiązań w zakresie zabezpieczeń.

Możesz eksplorować logowania i ryzykownych użytkowników, uzyskać kontekstowe szczegółowe informacje na temat rozwiązywania zdarzeń, dowiedzieć się, jak chronić konta przy użyciu języka naturalnego. Oparte na uczeniu maszynowym w czasie rzeczywistym rozwiązanie Security Copilot może pomóc identyfikować luki w zasadach dostępu, tworzyć przepływy pracy związane z tożsamością i szybciej rozwiązywać problemy. Rozwiązanie Security Copilot może pomagać w scenariuszach obejmujących różne produkty w centrum administracyjnym Microsoft Entra, takich jak badanie incydentu uwzględniające raporty dotyczące ryzykownych użytkowników w usłudze Ochrona Microsoft Entra ID oraz dzienniki logowań Microsoft Entra.

Środowiska pracy z Security Copilot

Security Copilot w usłudze Microsoft Entra obejmuje samodzielne środowisko rozwiązania Security Copilot, zintegrowane środowiska w centrum administracyjnym Microsoft Entra, wyspecjalizowanych agentów mogących wykonywać zadania oraz monity w języku naturalnym, których można używać w kilku kompleksowych scenariuszach.

Aby uzyskać więcej informacji, zobacz:

Wprowadzenie

Na platformie Security Copilot Microsoft Entra jest wtyczką, która zapewnia dostęp do danych o tożsamościach i analiz Twojej organizacji. Aby korzystać z usługi Security Copilot w Microsoft Entra, musisz wdrożyć usługę Security Copilot i włączyć wtyczkę Microsoft Entra.

  1. Dołącz do rozwiązania Security Copilot, postępując zgodnie z przewodnikiem Wprowadzenie do rozwiązania Microsoft Security Copilot .
  2. W środowisku autonomicznym Security Copilot wybierz ikonę Źródła na pasku monitu i włącz wtyczkę Microsoft Entra dla rozwiązania Security Copilot, jeśli jeszcze nie jest włączona.

Gdy wszystko będzie już skonfigurowane w Security Copilot, możesz zacząć używać promptów w języku naturalnym, aby pomóc w reagowaniu na incydenty związane z tożsamością. Zawsze możesz sprawdzić bibliotekę Promptbook w samodzielnym środowisku Security Copilot, aby zobaczyć więcej przykładów.

  • Podaj mi wszystkie szczegóły użytkownika karita@woodgrovebank.com i wyodrębnij identyfikator obiektu użytkownika.
  • Czy karita@woodgrovebank.com masz zarejestrowane urządzenia w usłudze Microsoft Entra?
  • Wyświetl listę ostatnich ryzykownych logowań dla karita@woodgrovebank.com.
  • Czy możesz podać mi dzienniki logowań dla karita@woodgrovebank.com z ostatnich 48 godzin? Umieść te informacje w formacie tabeli.
  • Pobierz dzienniki audytu Microsoft Entra dla karita@woodgrovebank.com z ostatnich 72 godzin. Umieść informacje w formacie tabeli.

Uzyskiwanie dostępu do czatu Copilot w centrum administracyjne Microsoft Entra

Czat Copilot jest dostępny bezpośrednio w lewym panelu nawigacyjnym w centrum administracyjnym Microsoft Entra.

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako czytelnik zabezpieczeń.

  2. Wybierz Copilot chat z menu nawigacji bocznej.

    Ochwyt ekranu opcji czatu Copilot w centrum administracyjne Microsoft Entra.

  3. Wprowadź pytanie lub zadanie na pasku monitu czatu lub wybierz jedną z kart sugestii, aby rozpocząć pracę.

Zostanie otwarty panel Entra Copilot z następującymi opcjami:

  • Nowy czat: Rozpocznij nową konwersację z Copilot.
  • Czat agenta: wybierz wyspecjalizowanego agenta, takiego jak agent zarządzania ryzykiem tożsamości lub agent optymalizacji dostępu warunkowego, aby uzyskać pomoc docelową.
  • Recent sessions: Wyświetlanie i wznawianie poprzednich sesji rozmów Copilot.

Środowisko czatu Microsoft Entra Copilot zostało zaprojektowane tak, aby sprostać potrzebom w twoim przepływie pracy i pozostać z Tobą w razie potrzeby. Możesz rozwinąć lub zwinąć okienko historii czatu po lewej stronie i przełączać się między trybem przyczepki a trybem pełnoekranowym w prawym górnym rogu.

Ochwyt ekranu przedstawiający przyciski czatu Copilot, aby rozwinąć i zwinąć widoki.

Ponadto podczas poruszania się po centrum administracyjne Microsoft Entra ze środowiska czatu Copilot przyczepka pozostaje otwarta na nowej stronie, umożliwiając kontynuowanie rozmowy z Copilot bez przerwy.

Prześlij opinię

Copilot w firmie Microsoft Entra używa sztucznej inteligencji i uczenia maszynowego do przetwarzania danych i generowania odpowiedzi dla każdej z kluczowych funkcji. Jednak zawartość wygenerowana przez sztuczną inteligencję może być niepoprawna. Twoje opinie dotyczące wygenerowanych odpowiedzi pomagają z czasem zwiększać dokładność usługi Copilot i Microsoft Entra.

Wszystkie kluczowe funkcje mają możliwość przekazywania opinii, ale dokładne kroki różnią się w zależności od funkcji. Poszukaj ikon kciuka w górę i kciuka w dół, aby dać nam znać, czy odpowiedź była pomocna, czy nie.

Zrzut ekranu przedstawiający ikony „kciuk w górę” i „kciuk w dół” w usłudze Copilot do przekazywania opinii.

Bezpieczeństwo prywatności i danych w rozwiązaniu Security Copilot

Aby dowiedzieć się, jak rozwiązanie Security Copilot obsługuje monity i dane pobierane z usługi (dane wyjściowe monitu), zobacz Prywatność i bezpieczeństwo danych w rozwiązaniu Microsoft Security Copilot.

Treści powiązane

  • Last updated on