Сводка
В этом модуле вы изучили, как Microsoft Security Copilot улучшает рабочие процессы операций безопасности в автономных и внедренных интерфейсах. С помощью ряда интерактивных руководств вы настроили параметры владельца, использовали запросы и подсказки для изучения сценариев безопасности и создали пользовательскую книгу запросов для упрощения повторяемого рабочего процесса исследования. Затем вы использовали Security Copilot в Microsoft Purview для изучения действий защиты данных, оповещений о внутренних рисках, предупреждений защиты от потери данных (DLP) и неназначенного конфиденциального содержимого в eDiscovery. Наконец, вы использовали Security Copilot в Microsoft Defender XDR для расследования инцидентов безопасности, анализа артефактов и выполнения расширенного исследования.
В этих интерактивных руководствах показано, как Security Copilot интегрируется с решениями Microsoft Security, которые вы используете каждый день, помогая вам исследовать и реагировать на угрозы более эффективно.