Experiências do Microsoft Security Copilot

O Security Copilot oferece uma experiência autônoma imersiva e experiências incorporadas intuitivas que estão disponíveis em outros produtos de segurança da Microsoft.

Além das experiências autônomas e incorporadas, o Security Copilot oferece cenários de desenvolvedor que permitem criar, testar, publicar e integrar agentes e plug-ins para atender às necessidades de segurança exclusivas. Esses cenários capacitam os desenvolvedores a simplificar fluxos de trabalho, automatizar tarefas e estender os recursos do Security Copilot em produtos de segurança da Microsoft.

Este tópico ajuda você a:

  • Identificar as diferenças entre experiências do Security Copilot autônomas e incorporadas
  • Explore as experiências incorporadas disponíveis nas soluções de segurança da Microsoft
  • Encontre orientações para ocultar ou mostrar o painel sidecar do Copilot
  • Entender cenários de desenvolvedores, como a criação de agentes personalizados e automatizar fluxos de trabalho com o Security Copilot

Assista ao vídeo a seguir para saber mais sobre as experiências do Security Copilot:

Experiências autônomas e inseridas

Experiência autônoma
O Security Copilot, acessado por meio de https://securitycopilot.microsoft.com, é considerado a experiência autônoma.

Experiência inserida
O acesso a experiências incorporadas do Security Copilot em outros produtos de segurança da Microsoft é considerado uma experiência incorporada.

Importante

Diretrizes sobre experiências inseridas específicas podem ser encontradas na biblioteca de documentação do serviço correspondente. Por exemplo, se você acessar uma experiência incorporada do Microsoft Defender XDR, a documentação correspondente a essa experiência do Security Copilot poderá ser encontrada na documentação do Microsoft Defender XDR. Isso garante que você receba orientações específicas do serviço sempre que acessar o Security Copilot.

Um recurso comum a todas as experiências inseridas é a capacidade de ocultar ou mostrar o sidecar do Copilot. O comportamento do painel persiste por experiência incorporada do Copilot, lembrando a opção desse usuário. A funcionalidade do copilot inserido permanece a mesma, esteja oculta ou não, portanto, fechar o painel não afeta o consumo de SCU.

Por exemplo, para ocultar o Copilot na experiência do Microsoft Defender XDR, selecione o X. O resumo do incidente continuará a ser gerado em segundo plano.

Captura de tela mostrando o painel do Copilot na experiência inserida do Microsoft Defender XDR.

Para tornar o painel visível novamente, selecione o botão Copilot .

Experiências inseridas

A tabela a seguir lista as experiências inseridas disponíveis.

Produto Experiência inserida
Firewall do Azure - Enriqueça o perfil de ameaça de uma assinatura do IDPS além das informações de log

- Gerar recomendações para proteger seu ambiente usando o recurso IDPS do Firewall do Azure

- Procure uma determinada assinatura do IDPS em seu locatário, assinatura ou grupo de recursos

- Recuperar as principais ocorrências de assinatura do IDPS para um Firewall do Azure

Microsoft Defender para Nuvem - Analisar recomendações

- Delegar recomendações

- Corrigir código

- Corrigir recomendações

- Resumir recomendações

Informações sobre Ameaças do Microsoft Defender - Usar o Security Copilot para inteligência contra ameaças
Microsoft Defender XDR - Analisar arquivos

- Analisar scripts e códigos

- Criar relatórios de incidentes

- Gerar consultas KQL para busca

- Resumir informações do dispositivo

- Resumir incidentes

- Resumir identidades

- Usar resposta guiada
Microsoft Entra - Investigar o risco do aplicativo

- Investigar incidentes

- Investigar usuários suspeitos

- Gerenciar fluxos de trabalho do ciclo de vida
Microsoft Intune - Consulta de dispositivo

- Gerenciamento de políticas e configurações

- Use o Microsoft Copilot no Intune para solucionar problemas de dispositivos
Microsoft Purview - Investigar um alerta de Prevenção Contra Perda de Dados do Microsoft Purview

- Investigar atividades de gerenciamento de risco interno

- Resumir mensagens de Conformidade de Comunicação usando o Security Copilot

- Resumir uma mensagem de descoberta eletrônica usando o Security Copilot
Microsoft Sentinel - Resumir incidentes do Microsoft Sentinel com o Security Copilot

Cenários do desenvolvedor

Embora o Security Copilot ofereça experiências imersivas autônomas e incorporadas para usuários finais, ele também dá suporte a cenários de desenvolvedor para organizações que buscam estender, automatizar ou integrar fluxos de trabalho de segurança.

Os cenários de desenvolvedor permitem que você:

  • Crie agentes e plug-ins personalizados para automatizar tarefas de segurança
  • Integrar o Security Copilot a outros produtos de segurança da Microsoft
  • Crie, publique, teste e gerencie agentes adaptados às necessidades da sua organização

Explore o conteúdo do Desenvolvedor do Security Copilot.