Security Copilot агентов в Intune обзор

Security Copilot агенты в Intune — это помощники на основе ИИ, которые повышают безопасность предприятия. Они автоматизируют задачи по защите конечных точек, управлению удостоверениями, аналитике угроз и настройке устройства. Они помогают ИТ-командам быстро устранять уязвимости, пробелы в политике и возникающие угрозы.

Агенты основаны на возможностях искусственного интеллекта и автоматизации Microsoft Security Copilot. Они наблюдают, рассуждают и действуют с надзором и проверкой со стороны ваших администраторов. Каждый агент адаптирован к конкретному варианту использования, работает в центре администрирования Intune и использует элементы управления доступом на основе ролей.

Доступные агенты

Microsoft Intune включает специализированные агенты Security Copilot, каждый из которых предназначен для определенного сценария безопасности. Доступны следующие агенты:

Агент проверки изменений

Агент проверки изменений оценивает влияние запросов на утверждение в Intune и дает рекомендации по действиям, которые можно выполнить.

Подробнее

Агент отключения устройства

Агент отключения устройств определяет устаревшие или неправильно настроенные устройства в Intune и Microsoft Entra ID, предоставляя полезные сведения и требуя утверждения администратора перед отключением любых устройств.

Подробнее

Агент конфигурации политики

С помощью агента конфигурации политик вы импортируете документы или пишете инструкции на простом языке. Агент использует эти сведения для поиска соответствующих параметров в каталоге параметров Intune и рекомендует значения для этих параметров. Затем можно использовать агент для создания политики с этими параметрами и их значениями.

Подробнее

Агент устранения уязвимостей

Агент по устранению уязвимостей использует данные Defender для мониторинга уязвимостей и определения приоритетов для исправления с помощью оценки рисков на основе ИИ.

Подробнее

Начало работы с агентами

Предварительные условия

Перед началом вам необходимо иметь

• Доступные вычислительные единицы безопасности (SCU)
• Ознакомьтесь с конфиденциальностью и безопасностью данных в Microsoft Security Copilot, чтобы понять, как обрабатываются ваши данные.

Процесс установки

1. Включите Security Copilot с помощью руководства по настройке Security Copilot.
2. Войдите в Центр администрирования Microsoft Intune, используя роль с наименьшими привилегиями, необходимую для агента, который вы хотите настроить.
3. Перейдите к разделу Агенты и выберите Просмотреть сведения об агенте, который вы хотите настроить.

Агенты в экосистеме Майкрософт

Хотя эта статья посвящена Intune агентам, аналогичные агенты доступны в других продуктах майкрософт для обеспечения безопасности. Дополнительные сведения см. в разделе:

• Microsoft Entra
• Microsoft Defender
• Microsoft Purview

Связанные материалы

• Обзор агентов Microsoft Security Copilot

Помощь в формировании будущего агентов Intune

Присоединяйтесь к форуму отзывов агентов Intune, чтобы поделиться аналитическими сведениями и повлиять на предстоящие возможности в Microsoft Intune.

Зарегистрируйтесь и узнайте больше: https://aka.ms/IntuneAgentsForum