Usługa Security Copilot w usłudze Microsoft Intune

Microsoft Security Copilot to oparta na chmurze platforma sztucznej inteligencji, która zapewnia środowisko funkcji Copilot w języku naturalnym. Może pomóc specjalistom ds. bezpieczeństwa w różnych scenariuszach, takich jak reagowanie na incydenty, wykrywanie zagrożeń i gromadzenie danych wywiadowczych. Aby uzyskać więcej informacji o tym, co może zrobić, przejdź do artykułu Co to jest usługa Copilot dla rozwiązań zabezpieczających firmy Microsoft?.

Funkcja Copilot rozwiązań zabezpieczających integruje się z usługą Microsoft Intune.

Jeśli używasz usługi Microsoft Intune w tej samej dzierżawie co usługa Security Copilot, możesz użyć usługi Security Copilot, aby uzyskać szczegółowe informacje o danych usługi Intune.

W usługę Security Copilot wbudowane są funkcje usługi Intune i możesz użyć poleceń, aby uzyskać więcej informacji, w tym:

  • Informacje o urządzeniach, aplikacjach, zasadach zgodności & konfiguracji oraz przypisań zasad zarządzanych w programie Intune
  • Atrybuty zarządzanego urządzenia i szczegóły sprzętu
  • Problem z konkretnymi urządzeniami i porównanie działającego & niedziałającego urządzenia
  • Szczegółowe informacje o komputerze w chmurze dotyczące licencjonowania, jakości połączenia, konfiguracji i wydajności

W tym artykule pokazano, jak uzyskać dostęp do danych usługi Microsoft Intune w rozwiązaniu Security Copilot i przedstawiono przykładowe monity.

Przed rozpoczęciem

Jeśli jesteś nowym użytkownikiem funkcji Security Copilot, zapoznaj się z nią, czytając następujące artykuły:

Najważniejsze cechy

Istnieje kilka sposobów korzystania z funkcji Copilot w usłudze Intune:

Koncentracja na administratorze zabezpieczeń

Usługa Security Copilot ma fokus Security Operations Center (SOC) lub administratora zabezpieczeń. Jeśli jesteś analitykiem SOC lub administratorem zabezpieczeń, możesz użyć funkcji Security Copilot, aby poznać stan zabezpieczeń urządzeń zarządzanych przez usługę Intune.

Na przykład użytkownik lub urządzenie wykazuje oznaki złośliwych zamiarów. Zauważasz, że niektóre zdarzenia mają miejsce po złośliwym zamiarze, na przykład nieznane urządzenie rejestrujące się w usłudze Intune. Być może ktoś próbuje użyć skradzionych poświadczeń, aby zarejestrować się i uzyskać dostęp. Musisz uzyskać więcej informacji.

W rozwiązaniu Security Copilot możesz użyć możliwości usługi Intune, aby uzyskać więcej informacji, takich jak:

  • Zapytaj o konkretne urządzenie, uzyskaj wszystkie jego właściwości, w tym nazwę urządzenia, identyfikator urządzenia i producenta urządzenia.
  • Określ, kiedy urządzenie jest zarejestrowane w usłudze Intune.
  • Znajdź głównego użytkownika urządzenia.
  • Określ typ urządzenia, na przykład laptop lub telefon komórkowy.
  • Sprawdź stan zgodności, zwłaszcza jeśli urządzenie jest niezgodne, i dlaczego jest niezgodne.

W Microsoft Defender możesz użyć tych informacji, łącznie z typem urządzenia, aby określić kolejne kroki. Na przykład możesz wykonywać różne działania w zależności od typu urządzenia (laptop, telefon komórkowy lub tablet). Usługa Security Copilot może również podać link do urządzenia w usłudze Microsoft Defender, dzięki czemu można uruchomić akcje usługi Defender.

Co musisz wiedzieć

Włączanie integracji funkcji Security Copilot w usłudze Intune

Aby korzystać z funkcji Intune w programie Security Copilot, włącz wtyczkę Intune.

  1. Przejdź do usługi Security Copilot i zaloguj się przy użyciu swoich poświadczeń.

  2. Na pasku poleceń wybierz pozycję Źródła (w prawym rogu).

    Zrzut ekranu przedstawiający źródła wtyczek, które są dostępne, włączane i wyłączane w usłudze Microsoft Security Copilot.

  3. W oknie Zarządzanie źródłami włącz usługę Microsoft Intune:

    Zrzut ekranu przedstawiający źródło wtyczki usługi Microsoft Intune jest włączone w funkcji Security Copilot.

    Uwaga

    Niektóre role mogą włączać lub wyłączać wtyczki. Aby uzyskać więcej informacji, zobacz Zarządzanie wtyczkami w funkcji Copilot rozwiązań zabezpieczających firmy Microsoft.

Korzystanie z wbudowanych funkcji

W rozwiązaniu Security Copilot istnieją wbudowane funkcje systemowe, które są pomocne dla administratorów usługi Intune. Aby uzyskać instrukcje dotyczące funkcji Security Copilot, przejdź do tematu Nawigowanie po funkcji Microsoft Security Copilot.

W tej sekcji opisano niektóre funkcje pomocne dla administratorów usługi Intune.

Możliwości systemu

Możliwości to wbudowane funkcje, które mogą pobierać dane z różnych włączanych wtyczek, w tym usługi Microsoft Intune. Gdy używasz polecenia, aby zapytać coś o dane usługi Intune, takie jak aplikacje przypisane do użytkownika lub szczegóły urządzenia, polecenia używają tych funkcji usługi Intune.

Aby wyświetlić listę wbudowanych możliwości systemu usługi Intune dla usługi Intune, wykonaj następujące kroki:

  1. Na pasku poleceń portalu funkcji Security Copilot wybierz ikonę > monitów funkcji Copilot Zobacz wszystkie możliwości systemu.

    Zrzut ekranu przedstawiający sposób wybierania ikony monitów i możliwości systemu w funkcji Security Copilot.

  2. W sekcji usługi Microsoft Intune znajduje się lista wszystkich wbudowanych funkcji usługi Intune. Możesz wybrać dowolną z funkcji i uzyskać więcej informacji na jej temat.

Sesje

Podczas korzystania z poleceń w centrum administracyjnym usługi Microsoft Intune lub w portalu funkcji Security Copilot sesje są zapisywane. Aby wyświetlić zapisane sesje, wykonaj następujące czynności:

  1. W portalu funkcji Security Copilot przejdź do menu w lewym > górnym rogu Moje sesje.

  2. Po wybraniu sesji zostaną wyświetlone poprzednie monity i wyniki. Każda sesja ma również identyfikator sesji w adresie URL. Możesz udostępnić ten identyfikator sesji innym osobom, aby przejrzeć tę samą sesję poleceń.

    Na przykład identyfikator sesji wygląda mniej więcej tak https://securitycopilot.microsoft.com/sessions/023d1c61-f3c7-4702-8924-075a1058900d: .

Przykładowe monity usługi Intune

Możesz tworzyć własne polecenia w usłudze Security Copilot, aby uzyskać informacje o danych usługi Intune. W tej sekcji wymieniono kilka pomysłów i przykładów.

Przed rozpoczęciem

  • Twoje polecenia muszą być jasne i konkretne. Lepsze wyniki można uzyskać, jeśli uwzględnisz w monitach określone identyfikatory lub nazwy urządzeń, nazwy aplikacji lub nazwy zasad.

    Może również pomóc w dodaniu usługi Intune do polecenia, na przykład:

    • Według usługi Intune, ile urządzeń zarejestrowano w tym tygodniu?
    • Powiedz mi o urządzeniach usługi Intune dla (nazwa użytkownika).

  • Poeksperymentuj z różnymi poleceniami i odmianami, aby zobaczyć, co najlepiej sprawdza się w Twoim przypadku. Modele sztucznej inteligencji czatu różnią się, więc iteruj i uściślaj polecenia na podstawie otrzymanych wyników.

    Możesz również zapisać polecenia w skoroszycie do użycia w przyszłości. Aby uzyskać więcej informacji, zobacz:

Ogólne informacje o danych usługi Intune

Uzyskaj ogólne informacje o danych usługi Intune, takie jak liczba urządzeń, wdrożone aplikacje, wersje platformy urządzeń i nie tylko.

Przykładowe polecenia:

  • Jakie aplikacje są dodawane do usługi Intune?
  • Jakie aplikacje usługi Intune są przypisane najczęściej?
  • Ile urządzeń zostało zarejestrowanych w usłudze Intune w ciągu ostatnich 24 godzin?
  • Opowiedz mi o urządzeniach usługi Intune dla Dominika Michalskiego.

Cele zasad

Uzyskaj szczegółowe informacje na temat elementów docelowych zasad, takich jak grupy, do których przypisano określoną aplikację lub ilu użytkowników ma przypisaną określoną aplikację.

Przykładowe polecenia:

  • Do ilu użytkowników jest przypisana aplikacja ContosoApp?
  • Do których grup jest przypisana aplikacja ContosoApp?
  • Ile aplikacji jest przypisanych do identyfikatora urządzenia Wprowadź identyfikator urządzenia w usłudze Intune?
  • Dlaczego zasada "Zezwalaj aplikacji Microsoft Store na automatyczne aktualizowanie" jest stosowana do urządzenia DeviceA?
  • Informacje o urządzeniach usługi Intune dla użytkownika UserA.
  • Dlaczego usługa PolicyA jest stosowana w usłudze DeviceB?

Określone urządzenia

Uzyskaj informacje o określonym urządzeniu, takie jak członkostwo w grupach i przypisane do niego aplikacje.

Przykładowe polecenia:

  • Z jakich urządzeń korzystają ?UserA@contoso.com
  • W jakich grupach znajduje się urządzenie A?
  • Opowiedz mi o urządzeniu DeviceA.
  • Kto jest użytkownikiem podstawowym urządzenia DeviceA?
  • Czy aplikacja ContosoApp jest zainstalowana na urządzeniu DeviceA?
  • Pokaż mi odnalezione aplikacje na urządzeniu A.

Podobieństwa i różnice

Znajdź podobieństwa i różnice między dwoma urządzeniami, takie jak zasady zgodności, sprzęt i konfiguracje urządzeń przypisane do obu urządzeń.

Przykładowe polecenia:

  • Jaka jest różnica w konfiguracji sprzętu między urządzeniami DeviceA i DeviceB?
  • Jakie są podobieństwa w zasadach zgodności między urządzeniami DeviceA i DeviceB?
  • Jaka jest różnica w profilu konfiguracji urządzenia między urządzeniami DeviceA i DeviceB?
  • Porównaj zainstalowane aplikacje na urządzeniach DeviceA i DeviceB.

Przekazywanie opinii

Twoja opinia na temat integracji usługi Intune z funkcją Copilot rozwiązań zabezpieczających ułatwia opracowywanie aplikacji. Aby przekazać opinię, w usłudze Security Copilot użyj przycisków opinii u dołu każdego ukończonego polecenia.

Zrzut ekranu przedstawiający sposób przesyłania opinii na temat wyników monitu w usłudze Security Copilot.

Jeśli to możliwe i jeśli rezultat nie jest zgodny z oczekiwaniami, napisz kilka słów wyjaśniających, co można zrobić, aby poprawić wynik. Jeśli wprowadzono polecenia specyficzne dla usługi Intune, a wyniki nie są powiązane z usługą Intune, dołącz te informacje.

Prywatność i zabezpieczenia danych w funkcji Copilot rozwiązań zabezpieczających

Aby uzyskać więcej informacji na temat prywatności danych w funkcji Copilot rozwiązań zabezpieczających, przejdź do strony Prywatność i zabezpieczenia danych w aplikacji Copilot rozwiązań zabezpieczających firmy Microsoft.

Podczas interakcji z funkcją Security Copilot w celu uzyskania danych usługi Intune, usługa Security Copilot pobiera te dane z usługi Intune. Monity, pobierane dane usługi Intune oraz dane wyjściowe wyświetlane w wynikach polecenia są przetwarzane i przechowywane w usłudze Copilot rozwiązań zabezpieczających.

Gdy korzystasz z usługi Security Copilot, aby pobrać dane usługi Intune, usługa Security Copilot ma również dostęp do danych i uprawnień zdefiniowanych przez role RBAC i tagi zakresu usługi Intune przypisane do Ciebie.

  • Last updated on