Co-piloto de segurança no Microsoft Entra

O Microsoft Security Copilot é uma plataforma que reúne o poder da IA ​​e a experiência humana para ajudar administradores e equipes de segurança a responder a ataques de forma mais rápida e eficaz. O Microsoft Entra é um dos plugins da Microsoft que permite que a plataforma Security Copilot gere informações precisas e relevantes. Por meio desse plug-in, o Security Copilot pode ajudá-lo a investigar e resolver riscos de identidade, avaliar identidades e acesso com inteligência controlada por IA e concluir tarefas complexas rapidamente. O Security Copilot obtém insights de seus usuários do Microsoft Entra, grupos, logs de entrada, logs de auditoria e muito mais, além de fornecer insights contextualizados e recomendações em práticas recomendadas de segurança.

Você pode explorar entradas e usuários arriscados, obter insights contextualizados sobre como resolver incidentes, aprender a proteger contas usando linguagem natural. Criado com base no aprendizado de máquina em tempo real, o Security Copilot pode ajudá-lo a encontrar lacunas nas políticas de acesso, gerar fluxos de trabalho de identidade e solucionar problemas mais rapidamente. O Security Copilot pode ajudar com cenários em diferentes produtos no Centro de administração do Microsoft Entra, como uma investigação de incidentes que inclui os relatórios de usuários arriscados do Microsoft Entra ID Protection e os logs de entrada do Microsoft Entra.

experiências de Security Copilot

O Security Copilot no Microsoft Entra inclui a experiência independente do Security Copilot, experiências integradas ao centro de administração do Microsoft Entra, agentes especializados que podem executar tarefas e solicitações em linguagem natural que podem ser usadas em vários cenários completos.

Para obter mais informações, consulte:

Introdução

Na plataforma Copilot de Segurança, o Microsoft Entra é um plug-in que fornece acesso aos dados e insights de identidade da sua organização. Para usar o Security Copilot no Microsoft Entra, você precisa integrar o Security Copilot e ativar o plug-in do Microsoft Entra.

  1. Integre-se ao Security Copilot seguindo o guia Introdução ao Microsoft Security Copilot .
  2. Na experiência autônoma do Security Copilot, selecione o ícone Fontes na barra de prompts e ative o plug-in do Microsoft Entra para o Security Copilot, se ele ainda não estiver ativado.

Depois de tudo configurado no Security Copilot, você pode começar a usar prompts de linguagem natural para ajudar a corrigir incidentes baseados em identidade. Você sempre pode consultar a biblioteca Promptbook na experiência autônoma do Copilot de Segurança para ver mais exemplos.

  • Dê todos os detalhes do usuário para karita@woodgrovebank.com e extraia a ID do objeto do usuário.
  • O(A) karita@woodgrovebank.com tem algum dispositivo registrado no Microsoft Entra?
  • Liste os logons de risco recentes para karita@woodgrovebank.com.
  • Você pode me fornecer os logs de logon de karita@woodgrovebank.com das últimas 48 horas? Coloque essas informações em um formato de tabela.
  • Obtenha os logs de auditoria do Microsoft Entra para karita@woodgrovebank.com das últimas 72 horas. Coloque informações no formato de tabela.

Acessar o chat do Copilot no centro de administração do Microsoft Entra

Copilot chat está disponível diretamente da navegação do lado esquerdo no centro de administração do Microsoft Entra.

  1. Entre no Centro de administração do Microsoft Entra com a função de pelo menos Leitor de Segurança.

  2. Selecione Copilot chat no menu de navegação lateral.

    Screenshot da opção de chat Copilot no centro de administração do Microsoft Entra.

  3. Insira uma pergunta ou tarefa na barra de prompts de chat ou selecione um dos cartões de sugestão para começar.

O painel Entra Copilot é aberto com as seguintes opções:

  • Novo chat: inicie uma nova conversa com Copilot.
  • Chat do agente: selecione um agente especializado, como o Agente de Gerenciamento de Riscos de Identidade ou o Agente de Otimização de Acesso Condicional, para obter assistência direcionada.
  • Recent sessions: exibir e retomar as sessões de chat Copilot anteriores.

A experiência de chat Microsoft Entra Copilot foi projetada para atender a você onde você está em seu fluxo de trabalho e ficar com você quando necessário. Você pode expandir ou recolher o painel histórico de chat à esquerda e alternar entre "modo sidecar" e "modo de tela inteira" no canto superior direito.

Captura de tela dos botões do chat do Copilot para expandir e recolher as exibições.

Além disso, quando você navega pelo centro de administração do Microsoft Entra a partir da experiência de chat do Copilot, o painel lateral permanece aberto na nova página, permitindo que você continue sua conversa com o Copilot sem interrupções.

Fornecer comentários

O Copilot no Microsoft Entra usa IA e aprendizado de máquina para processar dados e gerar respostas para cada um dos principais recursos. No entanto, o conteúdo gerado por IA pode estar incorreto. Seu feedback sobre as respostas geradas ajuda a melhorar a precisão do Copilot e do Microsoft Entra ao longo do tempo.

Todos os principais recursos têm uma opção para fornecer comentários, mas as etapas exatas variam de acordo com o recurso. Procure os ícones de polegar para cima e para baixo para nos dizer se a resposta foi útil ou não.

Captura de tela dos ícones de polegar para cima e polegar para baixo do Copilot para fornecer feedback.

Privacidade e segurança de dados no Security Copilot

Para entender como o Security Copilot lida com seus prompts e os dados recuperados do serviço (saída do prompt), consulte Privacidade e segurança de dados no Microsoft Security Copilot.

Conteúdo relacionado

  • Last updated on