Introdução ao Microsoft Copilot para Segurança

O Microsoft Copilot para Segurança é um produto de segurança com IA generativa que capacita os profissionais de segurança e TI a responder a ameaças cibernéticas, processar sinais e avaliar a exposição a riscos na velocidade e na escala da IA. Para obter mais informações, consulte O que é o Microsoft Copilot para Segurança?.

Entenda o que você precisa para começar, como os requisitos mínimos, a compra de Unidades de Computação de Segurança e a configuração de um ambiente padrão.

Obtenha recomendações sobre as próximas etapas a serem seguidas para maximizar os recursos do Microsoft Copilot para Segurança.

Para obter informações sobre como aplicar Confiança Zero, consulte Aplicar princípios de Confiança Zero a Microsoft Copilot para Segurança.

Observação

Disclaimer: Essa documentação destina-se apenas aos clientes que usam nuvens comerciais. Atualmente, Copilot para Segurança não é projetado para uso por clientes que usam nuvens do governo dos EUA, incluindo, mas não se limitando a GCC, GCC High, DoD e Microsoft Azure Governamental. Para obter mais informações, consulte seu representante da Microsoft.

Requisitos mínimos

Assinatura

Para comprar Unidades de Computação de Segurança, você precisa ter uma assinatura do Azure. Para obter mais informações, consulte Criar sua conta gratuita do Azure.

Unidades de computação de segurança

As unidades de computação de segurança são as unidades necessárias de recursos necessárias para um desempenho confiável e consistente de Microsoft Copilot para Segurança.

O Microsoft Copilot para Segurança é vendido em um modelo de capacidade provisionada e é cobrado por hora. Você pode provisionar SCUs (Unidades de Computação de Segurança) e aumentar ou diminuir a qualquer momento. A cobrança é calculada por hora, com um mínimo de uma hora.

Para obter mais informações, consulte Preços do Microsoft Copilot para Segurança.

Capacidade

Capacidade, no contexto do Microsoft Copilot para Segurança, é um recurso do Azure que contém SCUs. As SCUs são provisionadas para o Microsoft Copilot para Segurança. Você pode gerenciar facilmente a capacidade aumentando ou diminuindo as SCUs provisionadas no portal do Azure ou no portal do Microsoft Copilot para Segurança. O Microsoft Copilot para Segurança fornece um painel de monitoramento de uso para os proprietários do Copilot, permitindo que eles acompanhem o uso ao longo do tempo e tomem decisões informadas sobre o provisionamento de capacidade. Para obter mais informações, consulte Gerenciando o uso.

Integração ao Microsoft Copilot para Segurança

A integração ao Microsoft Copilot para Segurança é um processo de duas etapas:

Etapa 1: Provisionar a capacidade

Você pode escolher entre as seguintes opções para provisionar a capacidade:

Observação

Independentemente do método escolhido, você precisará adquirir um mínimo de 1 e um máximo de 100 SCUs. O número recomendado de unidades para iniciar a exploração mais básica de Copilot para Segurança é 3 unidades.

Quando você abre pela primeira vez Copilot para Segurança (https://securitycopilot.microsoft.com), você é guiado pelas etapas na configuração da capacidade para sua organização.

Função necessária

Você precisa ser um proprietário do Azure ou gerar um contribuidor em um nível de grupo de recursos para poder criar capacidade.

  1. Entre no Microsoft Copilot para Segurança (https://securitycopilot.microsoft.com).

  2. Selecione Introdução.

    Captura de tela de introdução.

  3. Configurar sua capacidade de segurança:
    Selecione a assinatura do Azure, associe a capacidade a um grupo de recursos, adicione um nome à capacidade, selecione o local de avaliação de prompt e especifique o número de SCUs (Unidades de Computação de Segurança). Os dados são sempre armazenados na área geográfica do seu locatário inicial.

    Captura de tela da configuração da capacidade de segurança.

    Observação

    O número de SCUs é provisionado por hora e o custo mensal estimado é exibido.

    Se a localização geográfica selecionada estiver muito ocupada, você também poderá avaliar os prompts em qualquer lugar do mundo. Isso pode ser feito selecionando a opção apropriada na tela de criação de capacidade.

  4. Confirme que você reconhece e concorda com os termos e condições e, em seguida, selecione Continuar.

Depois de criar a capacidade, levará alguns minutos para implantar o recurso do Azure no back-end.

Captura de tela da configuração de sua capacidade de segurança.

Opção 2: Provisionar capacidade no Azure

A configuração inicial neste método começa no portal do Azure. Em seguida, você precisa concluir a instalação no portal Copilot para Segurança.

Função necessária

Você precisa ser um proprietário do Azure ou contribuidor em um nível de grupo de recursos para criar capacidade.

  1. Entre no portal do Azure.

  2. Procure o Microsoft Copilot para Segurança na lista de serviços e selecione Microsoft Copilot para Segurança.

  3. Selecione Grupos de recursos.

  4. Em Plano, selecione Microsoft Copilot para Segurança. Selecione Criar.

    Captura de tela mostrando a criação de capacidade no portal do Azure.

  5. Selecione uma assinatura e um grupo de recursos, adicione um nome à capacidade, selecione o local de avaliação do prompt e selecione o número de Unidades de Computação de Segurança (SCUs). Os dados são sempre armazenados na área geográfica do seu locatário inicial.

    Captura de tela da configuração Copilot para Segurança no Azure.

    Observação

    O número de SCUs é provisionado por hora e o custo mensal estimado é exibido.

    Se a localização geográfica selecionada estiver muito ocupada, você também poderá avaliar os prompts em qualquer lugar do mundo. Isso pode ser feito selecionando a opção apropriada na tela de criação de capacidade.

  6. Confirme que você reconhece e leu os termos e condições e, em seguida, selecione Revisar + criar.

  7. Verifique se todas as informações estão corretas e selecione Criar. É exibida uma página de confirmação.

  8. Selecione Concluir a instalação no portal do Microsoft Copilot para Segurança.

Etapa 2: Configurar o ambiente padrão

Função necessária

Você precisa ser um Administrador Global ou uma função de Administrador de Segurança para realizar essa tarefa.

Você precisa ser um Proprietário do Azure ou um contribuidor para que o recurso de capacidade associe a capacidade a Copilot para Segurança.

  1. Associe sua capacidade ao ambiente Copilot para Segurança se a capacidade for criada no portal do Azure.

    Captura de tela da capacidade de seleção que você gostaria de usar.

  2. Você é informado sobre o local em que seus dados do cliente serão armazenados. Selecione Continuar.

    Captura de tela de onde os dados do cliente são armazenados.

  3. Selecione entre as opções de compartilhamento de dados. Selecione Continuar. Para obter mais informações sobre compartilhamento de dados, consulte Privacidade e segurança de dados.

    Captura de tela das opções de compartilhamento de dados do cliente.

  4. Você será informado sobre as funções padrão que podem acessar o Microsoft Copilot para Segurança. Selecione Continuar.

    Captura de tela do acesso do Copilot.

  5. É exibida uma página de confirmação. Selecione Concluir.

    Captura de tela de Copilot tudo definido.

Atribuir funções a usuários

Agora que o Microsoft Copilot para Segurança está instalado e funcionando, decida quem deve ter acesso ao Copilot. Por padrão, Todos os usuários em seu locatário têm acesso básico à plataforma, mas somente aqueles em sua organização com permissão extra podem solicitar dados de segurança de forma eficaz. Para obter mais informações, consulte Atribuir funções.

Faça o tour do Microsoft Copilot para Segurança

Copilot para Segurança vem com um tour para ajudá-lo a usar o aplicativo.

Quando você faz o primeiro logon no Microsoft Copilot para Segurança, o tour o ajuda a descobrir alguns dos principais recursos e funcionalidades da solução.

Você é apresentado a conceitos como a barra de prompt e para o que usá-la, como editar, executar novamente ou excluir prompts. Você também aprenderá a usar alguns dos elementos de navegação disponíveis, como o fornecimento de feedbacks.

Você pode voltar ao tour selecionando o ícone de ajuda no canto inferior direito da solução.

Experimente as experiências autônomas e incorporadas do Microsoft Copilot para Segurança

O Microsoft Copilot para Segurança pode ser acessado por meio do portal autônomo e também está disponível por meio de experiências incorporadas intuitivas. Por exemplo, alguns recursos estão disponíveis por meio do Microsoft Defender XDR e do Microsoft Purview sem a necessidade de solicitação. Para obter mais informações, consulte Experiências do Microsoft Copilot para Segurança.

Saiba mais sobre as integrações

O Microsoft Copilot para Segurança se integra perfeitamente a outros serviços de segurança da Microsoft e a serviços de terceiros. Um usuário com função de administrador de segurança pode gerenciar facilmente os plug-ins que o Microsoft Copilot para Segurança usa como fonte de dados para responder aos prompts. Para obter mais informações, consulte Gerenciar plug-ins no Microsoft Copilot para Segurança.

Confira os principais casos de uso

O Microsoft Copilot para Segurança é uma solução robusta que oferece funcionalidades e recursos inigualáveis.

Dentre os destaques, estão:

  • Resumo de incidentes
  • Análise de impacto
  • Engenharia reversa de scripts
  • Resposta guiada

Confira também