Сертификация в магазине Microsoft Security

предложения магазина Microsoft Security должны быть интегрированы с Microsoft Security и решать сценарий, связанный с безопасностью или соответствием требованиям. Ниже приведены типы интегрированных решений, которые можно опубликовать в Хранилище безопасности:

• агенты Security Copilot, опубликованные в виде предложения «Программное обеспечение как услуга» или предложения SaaS.

• соединители Microsoft Sentinel.

• SaaS-решение должно работать с агентом Copilot или соединителем Microsoft Sentinel.

  • Эти два предложения должны быть связаны друг с другом во время публикации. Связанные предложения должны иметь действительные идентификаторы предложений, принадлежащие одному издателю.

• Решение SaaS, которое имеет квалифицированную Ассоциация информационной безопасности Майкрософт (MISA) утвержденную интеграцию API с продуктом 1-P (Defender, Intune, Microsoft Entra, Purview).

• Поддерживаются только решения SaaS, доступные для транзакций.

• Тип предложения Professional Services, сертифицированный по программе Managed Extended Detection and Response (MXDR) в категории безопасности.

Note

Интеграция единого входа (SSO) с Entra ID не дает вашему решению права на включение в Security Store

Развертываемые пакеты

Решения с развертываемыми пакетами должны соответствовать схеме пакетов, требуемой хранилищем безопасности, и если любой из этих элементов применим к пакету, также соответствует этим требованиям:

• Схема манифеста агента, требуемая Security Copilot
• Схема, требуемая Microsoft Sentinel
• Задания записных книжек в озере данных Microsoft Sentinel

Пакеты должны проходить проверки на наличие уязвимостей безопасности, которые могут включать сканирование на наличие вредоносного ПО, антивирусное сканирование и сканирование уязвимостей агента.

Метаданные предложения

Если вы отправляете агента и разрешаете Microsoft управлять вашими лицензиями, ваш тип ценообразования должен быть контрактное ценообразование, и вы должны использовать технические параметры, предоставленные Microsoft.

Имена агентов не должны превышать 30 символов, чтобы они не обрезались в пользовательском интерфейсе Security Copilot.

Убедитесь, что вы добавите ссылку на страницу маркетинга или продукта в разделе "Ссылки " вашего предложения в Центре партнеров.

• Эта ссылка должна отправить пользователей на страницу, где они могут узнать больше о агенте и найти четкие инструкции по установке или использованию агента. Эта информация помогает пользователям легко находить и понимать, что представляет собой ваш агент, на вашем официальном сайте или странице продукта.

• Страница, на которую вы ссылаетесь, также должна содержать ссылку на Security Store, чтобы клиенты могли получить и развернуть агент. Эту ссылку можно добавить в раздел Ссылки на сведения о продукте на вкладке Список предложений в Центре партнеров при публикации предложения.

Функции агента и метаданные

Агенты должны пройти функциональные и качественные тесты, в том числе:

• Успешные развертывание, настройка и запуск, соответствующие описанию агента.

• Агенты должны использовать возможности платформы безопасности агент Copilot соответствующим образом.

  • Агент определяется как целеориентированная система и может автономно генерировать многошаговый план. Основное значение агента — это его способность использовать причины, память и средства для создания последовательности действий для достижения цели. План агента может потребовать одобрения человека перед окончательным выполнением.

• Агенты должны соответствовать стандартам ответственного искусственного интеллекта (RAI) и не должны содержать никаких инструкций, которые отклоняются от намерения пользователя или указанной цели агента.

Important

Если агенту требуется доступ к API-интерфейсам для работы, включите учетные данные для тестовой среды в заметках для сертификации в разделе "Проверка и публикация " Центра партнеров.

Caution

Отправки, которые являются оболочками LLM, отклоняются как недопустимые. Обёртка LLM отвечает на один запрос, выдавая информацию на основе заранее заданной инструкции, но не формирует многошаговый план. Если вы можете получить те же выходные данные, выполнив инструкцию в качестве запроса в Copilot, то это не агент.

Агенты должны четко описать входные данные, выходные данные и задачи, которые они выполняют в описании предложения. Вот как структурировать описания (с примерами данных для этих примеров):

• Входные данные: инциденты Defender, данные TI.

• Задачи: Поиск сущностей, упомянутых в инциденте, сопоставляется с аналитикой угроз и классифицирует тип уязвимости на основе результатов.

• Выходные данные: Результат триажа, указывающий тип уязвимости, уровень достоверности и рекомендуемый план исправления.

В описании плана необходимо указать предполагаемое потребление вычислительных единиц безопасности (SCU) для агента. Соотнесите потребление SCU с входными данными, выполняемыми задачами и выходными данными вашего агента. Например, если агент суммирует инциденты, можно сказать, что этот агент использует ~0,1 SCU в среднем для каждого запуска, что суммирует один инцидент. Если агент анализирует данные журнала, можно сказать, что этот агент использует ~0,2 SCU в среднем для каждого 1 ГБ запрашиваемых данных журнала.

Интеграция агента с продуктами Microsoft Security

Если ваш агент работает с продуктами Microsoft, такими как Microsoft Defender, Microsoft Entra или Microsoft Sentinel, обязательно выберите правильный продукт в разделе Integrated Microsoft Security Products в Центре партнеров.

Этот выбор гарантирует, что при публикации агента он отображается правильно в выбранном фильтре продуктов в магазине Microsoft Security. Правильная фильтрация по продуктам помогает пользователям находить агентов, связанных с их продуктом Microsoft. Выбранные вами фильтры также используются для того, чтобы определить, на портале какого продукта Microsoft Security может отображаться агент.

Чтобы агенты отображались на любом портале продуктов Microsoft Security, их необходимо сначала проверить. Любая интеграция, выбранная вами, должна соответствовать следующим критериям:

• Релевантность: описание и функции вашего агента должны соответствовать персонам и сценариям использования выбранного вами интегрированного продукта.

  • Описания должны объяснить, как работает агент и интегрируется с перечисленными Microsoft Security продуктами. Убедитесь, что в описании подробно указано, как агент взаимодействует с выбранными средствами безопасности и поддерживает их. Эти сведения должны содержать информацию о том, как входные данные агента (какие данные он получает) и/или выходные данные (какие действия он выполняет и какую информацию возвращает) используют выбранные продукты. Не забудьте четко указать эту информацию.

• Интеграция: Агент должен интегрироваться с выбранным продуктом Microsoft Security (например, с навыком Copilot, настраиваемым подключаемым модулем, MCP и т. д.).

• Повышает качество обслуживания клиентов: Агент должен повышать качество обслуживания клиентов при работе с продуктами Microsoft Security, такими как Microsoft Defender, Microsoft Entra или Microsoft Sentinel, за счет поддержки одного из квалифицирующих сценариев, определенного для каждого продукта Microsoft Security.

Чтобы агенты отображались на портале Microsoft Defender, они должны соответствовать следующим критериям:

• Описание агента (короткое или длинное), документация, снимки экрана, манифест и функции агента должны соответствовать Microsoft Defender или Microsoft Sentinel пользователям и вариантам использования. Агент должен поддерживать работу аналитиков центра управления безопасностью (SOC), специалистов по поиску угроз, ИТ-администраторов, специалистов по реагированию на инциденты и специалистов по обеспечению соответствия требованиям. Агент должен разрешить аналитикам SOC управлять операциями SOC, выполнять охоту на угрозы, уменьшать уязвимость, устранять риски идентификации или обеспечивать соответствие между конечными точками, удостоверениями, электронной почтой и облачными приложениями.

• Описание должно указывать, как агент работает с Microsoft Defender; например, принимая данные оповещений или инцидентов (входные данные) и создавая автоматические ответы, обогащенные аналитические сведения или действия рабочего процесса (выходные данные) через встроенные интеграции.

• Агент должен интегрироваться с Microsoft Defender или Microsoft Sentinel через навыки Copilot, плагины или инструменты MCP, которые взаимодействуют с Microsoft Defender или Microsoft Sentinel (включая платформу Microsoft Sentinel).

• Агент должен поддерживать один из следующих сценариев:

  • Расширяйте Defender с дополнительными контекстами или метриками, которые помогают аналитику SOC выполнять рабочий процесс.

    • Пример: Интегрируйте внешние каналы аналитики угроз, данные об уязвимостях или контекст активов в процесс расследования инцидентов, чтобы аналитик SOC мог быстрее определить поверхность атаки или первопричину.

  • Выполните расширенный анализ или извлеките полезные аналитические сведения из Defender или Microsoft Sentinel данных.

    • Пример: Сопоставление активности, связанной с инцидентами, в нескольких источниках данных Defender и сторонних источниках, выделение путей атаки или определение приоритетов оповещений.

  • Автоматизация многоэтапных рабочих процессов в Microsoft Defender с помощью планирования. Автоматизацию можно осуществить с помощью рекомендаций, предусматривающих участие человека в процессе.

    • Пример: Оркестрация повторяющихся задач SOC, таких как изоляция конечных точек, активация скриптов динамического реагирования Defender, создание отчетов об инцидентах или эскалация инцидентов с обогащенным контекстом.

Процесс сертификации и сбои

Если ваше предложение не пройдет описанный процесс сертификации, вы получите уведомление по электронной почте, чтобы сообщить вам об этом.

Проверьте состояние публикации предложений в Центрах партнеров, выбрав вкладку обзора предложения вашего предложения. Ссылку на отчет, в котором указано, что завершилось с ошибкой и что необходимо исправить, можно найти на вкладке Обзор предложения или на вкладке История.

Связанный контент

Спланируйте публикацию для Security Store

Как предварительно просмотреть и протестировать карточку предложения для Security Store