Resumir as informações do dispositivo com o Microsoft Copilot no Microsoft Defender

Microsoft Security Copilot no portal do Microsoft Defender ajuda as equipas de segurança a acelerar a inspeção de dispositivos através de capacidades de investigação com tecnologia de IA.

Saiba antes de começar

Se não estiver familiarizado com Security Copilot, deve familiarizar-se com o mesmo ao ler os seguintes artigos:

• O que é Security Copilot?
• experiências de Security Copilot
• Introdução ao Security Copilot
• Compreender a autenticação no Security Copilot
• Pedir em Security Copilot

As equipas de operações de segurança têm a tarefa de analisar os dados do dispositivo para encontrar atividades ou entidades suspeitas para evitar ataques maliciosos. Estas equipas precisam de resumir grandes valores de dados e simplificar informações complexas para avaliar, triar e ligar rapidamente o estado e as atividades de um dispositivo a ataques potencialmente maliciosos.

A capacidade de resumo do dispositivo do Copilot no Defender permite às equipas de segurança conhecer o estado de segurança de um dispositivo, informações sobre software vulnerável e eventuais comportamentos invulgares. Os analistas de segurança podem utilizar o resumo de um dispositivo para acelerar a sua investigação de incidentes e alertas.

integração do Security Copilot no Microsoft Defender

A capacidade de resumo do dispositivo está disponível no portal do Microsoft Defender para clientes que tenham acesso a Security Copilot.

Esta capacidade também está disponível no portal autónomo Security Copilot através do plug-in Microsoft Defender XDR. Saiba mais sobre plug-ins pré-instalados no Security Copilot.

Funcionalidades principais

O resumo do dispositivo gerado pelo Copilot contém informações dignas de nota sobre o dispositivo, incluindo:

• O estado das importantes capacidades de proteção do Microsoft Defender, como a redução da superfície de ataque e a proteção contra violações
• Qualquer atividade significativa do utilizador detetada, como tentativas de início de sessão invulgares
• Uma lista de software vulnerável instalado no dispositivo
• O estado de outras funcionalidades de segurança, como definições de firewall, que contribuem para o risco do dispositivo
• Outras informações notáveis que significam o estado do dispositivo, como a última vez em que o dispositivo foi visto como ativo
• Informações do dispositivo fornecidas pelo Microsoft Intune, como informações sobre o utilizador principal do dispositivo, grupo de dispositivos ou aplicações descobertas

Pode aceder à função de resumo do dispositivo através das seguintes formas:

• No menu principal, abra a página Inventário de dispositivos ao selecionar Dispositivos em Recursos. Escolha um dispositivo para investigar a partir da lista. Ao abrir a página do dispositivo, o Copilot resume automaticamente as informações do dispositivo escolhido e apresenta o resumo no painel do Copilot.

  

• A partir de uma página de incidente, pode escolher um dispositivo no gráfico de incidentes e, em seguida, (1) selecionar Detalhes do dispositivo. No painel do dispositivo, (2) selecione Resumir para gerar o resumo do dispositivo. O resumo é apresentado no painel do Copilot.

  

  Também pode aceder à função de resumo do dispositivo ao escolher um dispositivo listado no separador Recursos de um incidente. Selecione Copilot no painel de dispositivos para gerar o resumo do dispositivo.

  

Analise os resultados do resumo do dispositivo. Pode copiar os resultados para a área de transferência, regenerar os resultados ou abrir o portal do Security Copilot selecionando as reticências de Mais ações (...) no topo do cartão de resumo do dispositivo.

Solicitação de resumo de dispositivo de exemplo

No portal autónomo do Security Copilot, pode utilizar o seguinte pedido para gerar um resumo do dispositivo:

• Resuma as informações sobre o dispositivo no incidente do Defender {número do incidente.

Sugestão

Ao investigar dispositivos no portal Security Copilot, a Microsoft recomenda incluir a palavra Defender nas suas instruções para garantir que a capacidade de resumo do dispositivo fornece os resultados.

Fornecer comentários

Os seus comentários ajudam a melhorar a qualidade dos resultados gerados pela Copilot. Pode fornecer feedback sobre os resultados, ao navegar até à parte inferior do painel do Copilot e selecionar o ícone de feedback .

Conteúdos relacionados

• Saiba mais sobre outras experiências incorporadas do Security Copilot
• Privacidade e segurança de dados no Security Copilot

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.