Udostępnij przez


Omówienie agentów Security Copilot w Intune

Security Copilot agentami w Intune są asystenci korzystający ze sztucznej inteligencji, którzy zwiększają bezpieczeństwo przedsiębiorstwa. Automatyzują zadania związane z ochroną punktu końcowego, zarządzaniem tożsamościami, analizą zagrożeń i konfiguracją urządzenia. Ułatwiają one zespołom IT szybkie rozwiązywanie problemów z lukami w zabezpieczeniach, lukami w zasadach i pojawiającym się zagrożeniami.

Agenci bazują na możliwościach generowania sztucznej inteligencji i automatyzacji Microsoft Security Copilot. Obserwują, rozumują i działają z nadzorem i przeglądem ze strony administratorów. Każdy agent jest dostosowany do określonego przypadku użycia, działa w centrum administracyjnym Intune i używa kontroli dostępu na podstawie ról.

Dostępni agenci

Microsoft Intune obejmuje wyspecjalizowanych agentów Security Copilot, z których każdy jest przeznaczony dla określonego scenariusza zabezpieczeń. Dostępni są następujący agenci:

Zmień agenta przeglądu

Agent przeglądu zmian ocenia wpływ żądań zatwierdzenia w Intune i wydaje zalecenia dotyczące akcji, które można wykonać.

Agent odłączania urządzeń

Agent odłączania urządzeń identyfikuje nieaktualne lub niewyrównane urządzenia w Intune i Tożsamość Microsoft Entra, zapewniając praktyczne szczegółowe informacje i wymagając zatwierdzenia przez administratora przed odłączeniem jakichkolwiek urządzeń.

Agent konfiguracji zasad

Za pomocą agenta konfiguracji zasad importujesz dokumenty lub piszesz instrukcje w prostym języku. Agent używa tych informacji do znajdowania pasujących ustawień w wykazie ustawień Intune i zaleca wartości dla tych ustawień. Następnie możesz użyć agenta do utworzenia zasad z tymi ustawieniami i ich wartościami.

Agent korygowania luk w zabezpieczeniach

Agent korygowania luk w zabezpieczeniach używa danych usługi Defender do monitorowania luk w zabezpieczeniach i określania priorytetów korygowania za pomocą ocen ryzyka opartych na sztucznej inteligencji.

Wprowadzenie do agentów

Wymagania wstępne

Przed rozpoczęciem upewnij się, że masz następujące elementy:

Proces instalacji

  1. Włącz Security Copilot przy użyciu przewodnika konfiguracji Security Copilot.
  2. Zaloguj się do centrum administracyjnego Microsoft Intune przy użyciu roli o najniższych uprawnieniach wymaganej dla agenta, który chcesz skonfigurować.
  3. Przejdź do pozycji Agenci i wybierz pozycję Wyświetl szczegóły agenta, który chcesz skonfigurować.

Zrzut ekranu przedstawiający funkcję copilot zabezpieczeń w centrum administracyjnym Intune.

Agenci w ekosystemie firmy Microsoft

Chociaż ten artykuł koncentruje się na agentach Intune, podobni agenci są dostępni w innych produktach zabezpieczających firmy Microsoft. Więcej informacji można znaleźć w następujących artykułach:

Pomoc w kształtowaniu przyszłości agentów Intune

Dołącz do naszego forum opinii agentów Intune, aby udostępniać szczegółowe informacje i wpływać na nadchodzące możliwości w Microsoft Intune.

Zarejestruj się i dowiedz się więcej: https://aka.ms/IntuneAgentsForum