Co to jest Copilot bezpieczeństwa?

  • {liczbaMinut} minut

Microsoft Security Copilot to nowoczesny asystent sztucznej inteligencji, który jest głęboko zintegrowany z ekosystemem zabezpieczeń firmy Microsoft. Jest ona przeznaczona do pomocy specjalistom ds. zabezpieczeń:

  • Badanie zdarzeń przy użyciu monitów języka naturalnego
  • Podsumuj informacje o zagrożeniach oraz osie czasu incydentów
  • Generowanie raportów i zaleceń
  • Automatyzowanie powtarzających się lub złożonych zadań

W edukacji, gdzie zespoły IT są często przeciążone, Security Copilot działa jako wzmacniacz efektywności. Umożliwia szybsze podejmowanie decyzji, zmniejsza nakład pracy ręcznej i pomaga zagwarantować, że żadne krytyczne sygnały nie zostaną pominięte.

Zrzut ekranu przedstawiający rozwiązanie Microsoft Security Copilot w usłudze Microsoft Defender XDR generujące podsumowanie zdarzenia.

Kluczowe możliwości to:

  • Zapytania w języku naturalnym: zadaj pytania, takie jak "Co się stało z wczorajszą wiadomością e-mail wyłudzającymi informacje?" i uzyskaj szczegółową odpowiedź wygenerowaną przez sztuczną inteligencję.
  • Podsumowania zdarzeń: Szybko zrozumieć, co się stało, kto został dotknięty, i jakie działania zostały podjęte.
  • Wyszukiwanie zagrożeń: identyfikowanie wzorców i anomalii w środowisku przy użyciu sztucznej inteligencji.
  • Generowanie raportów: tworzenie profesjonalnych podsumowań dotyczących przywództwa, zgodności lub komunikacji z rodzicami.

Security Copilot nie jest zamiennikiem ludzkiej wiedzy — jest to partner, który zwiększa twoją zdolność do ochrony szkoły.

Requirements

  • Subskrypcja platformy Azure: Aby móc korzystać z rozwiązania Security Copilot lub kupować jej zasoby, musisz mieć konto platformy Azure. Traktuj to jak "członkostwo", którego potrzebujesz, zanim będziesz mógł kupować jednostki obliczeniowe zabezpieczeń (SCU).
  • Jednostki obliczeniowe zabezpieczeń (SCU) : podobnie jak "jednostki zasilania", które wymagają bezproblemowego działania rozwiązania Security Copilot.
  • Pojemność: "kontener" na platformie Azure, który przechowuje jednostki SCU. Możesz nim zarządzać w witrynie Azure Portal lub portalu Security Copilot. Istnieje również pulpit nawigacyjny do monitorowania użycia i dostosowywania w razie potrzeby.
    • Aprowizowana pojemność: Państwo decydują, ile jednostek SCU chcą określić z góry. Są one rozliczane według godziny.
    • Pojemność nadwyżkowa: dodatkowe jednostki SCU, które aktywują się, gdy wykorzystasz więcej niż planowano. Są one rozliczane na podstawie rzeczywistego użycia. Jeśli obciążenie nagle wzrośnie, możesz ustawić limit nadwyżki, aby dodatkowe jednostki SCU były dostępne automatycznie. Nadwyżka może być nieograniczona lub ograniczona do maksymalnej kwoty. Pomaga to uniknąć niespodzianek przy zachowaniu przewidywalności rozliczeń.

Dlaczego warto aprowizować jednostki SCU?

Jednostki SCU można dostosować w dowolnym momencie — możesz dodać więcej, gdy oczekujesz dużych obciążeń lub zmniejszysz je, gdy wszystko jest ciche. Brak długoterminowego zobowiązania. Płacisz za to, czego używasz.

Ważne

Jednostek SCU dla rozwiązania Security Copilot nie można udostępniać innym usługom, takich jak Data Security Investigations. Każda usługa potrzebuje własnych jednostek SCU. Niektóre funkcje w innych produktach również wymagają jednostek SCU, ale te jednostki SCU działają tylko dla tego produktu — nie w przypadku rozwiązania Security Copilot.

Billing basics (Podstawowe informacje dotyczące rozliczeń)

  • Bloki godzinowe: jeśli używasz jednostek SCU w dowolnym momencie w ciągu godziny, płacisz za całą godzinę. W przypadku nadwyżkowych jednostek SCU rozliczenia są bardziej precyzyjne.