Microsoft Security Copilot'ta Azure Güvenlik Duvarı tümleştirmesi

Güvenlik Copilot, makine hızı ve ölçeğinde güvenlik sonuçlarını geliştirmek için güvenlik personelinin verimliliğini ve yeteneklerini artırmaya yardımcı olan, yapay zeka destekli bir güvenlik çözümüdür. Uçtan uca senaryolarda, olay yanıtı, tehdit avcılığı, istihbarat toplama ve duruş yönetimi gibi görevlerde güvenlik uzmanlarını desteklemeye yardımcı olan doğal dil tabanlı bir asistif copilot deneyimi sağlar. Yapabilecekleri hakkında daha fazla bilgi için bkz . Microsoft Security Copilot nedir?

Başlamadan önce bilmeniz gerekenler

Güvenlik Yardımcı Pilotu'na yeniyseniz şu makaleleri okuyarak bu özelliği tanıyın:

Azure Güvenlik Duvarı'nda Güvenlik Copilot entegrasyonu

Azure Güvenlik Duvarı, Azure'da çalışan bulut iş yükleriniz için sınıfının en iyisi tehdit koruması sağlayan bulutta yerel ve akıllı bir ağ güvenlik duvarı güvenlik hizmetidir. Tam duruma duyarlı, yerleşik yüksek kullanılabilirlik ve kısıtlamasız bulut ölçeklenebilirliği sunan bir hizmet olarak güvenlik duvarıdır.

Güvenlik Copilot'taki Azure Güvenlik Duvarı entegrasyonu, analistlerin tüm donanımlarındaki güvenlik duvarlarının IDPS özelliği tarafından durdurulan kötü amaçlı trafiği doğal dil soruları kullanarak ayrıntılı bir şekilde araştırmasına yardımcı olur.

Bu tümleştirmeyi iki farklı deneyimde kullanabilirsiniz:

Daha fazla bilgi için bkz. Microsoft Güvenlik Copilot deneyimleri ve Azure Copilot özellikleri.

Önemli özellikler

Güvenlik Copilot, açık olan farklı eklentilerden veri alan yerleşik sistem özelliklerine sahiptir.

Azure Güvenlik Duvarı için yerleşik sistem özelliklerinin listesini görüntülemek için Güvenlik Copilot portalında aşağıdaki yordamı kullanın:

  1. İstem çubuğunda İstemler simgesini seçin.

  2. Tüm sistem özelliklerini gör'e tıklayın.

  3. Azure Güvenlik Duvarı bölümünde kullanabileceğiniz tüm kullanılabilir özellikler listelenir.

Güvenlik Copilot'ta Azure Güvenlik Duvarı tümleştirmesini etkinleştirme

  1. Azure Güvenlik Duvarı doğru yapılandırıldığından emin olun:

    • Azure Güvenlik Duvarı Yapılandırılmış Günlükleri – Azure Güvenlik Duvarları'nı Güvenlik Copilot ile kullanmak için bunları IDPS için kaynağa özgü yapılandırılmış günlüklerle yapılandırın ve bu günlükleri bir Log Analytics çalışma alanına gönderin.

    • Azure Güvenlik Duvarı için Rol Tabanlı Erişim Denetimi – Güvenlik Yardımcı Pilotu'nda Azure Güvenlik Duvarı eklentisini kullanan kullanıcıların Güvenlik Duvarı ve ilişkili Log Analytics çalışma alanlarına erişmek için uygun Azure Rol tabanlı erişim denetimi rollerine sahip olması gerekir.

  2. Güvenlik Yardımcı Pilotu'na gidin ve kimlik bilgilerinizle oturum açın.

  3. Azure Güvenlik Duvarı eklentisinin açık olduğundan emin olun. İstem çubuğunda Kaynaklar simgesini seçin. Kaynakları Yönet açılır penceresinde, Azure Güvenlik Duvarı anahtarının açık olduğunu onaylayın. Ardından pencereyi kapatın. Başka bir yapılandırma gerekli değildir. Yapılandırılmış günlükler Log Analytics çalışma alanına gönderildiği ve doğru Rol tabanlı erişim denetimi izinlerine sahip olduğunuz sürece, Copilot sorularınızı yanıtlamak için gereken verileri bulur.

    Azure Güvenlik Duvarı eklentisini gösteren ekran görüntüsü.

  4. İsteminizi Güvenlik Copilot portalındaki istem çubuğuna veya Azure portalındaki Azure Copilot deneyimi aracılığıyla girin.

    Önemli

    Azure Güvenlik Duvarı'nı sorgulamak için Azure Copilot kullanımı, Güvenlik Copilot'a dahildir ve güvenlik işlem birimleri (SCU) gerektirir. SCU'ları dağıtabilir ve istediğiniz zaman artırabilir veya azaltabilirsiniz. SCU'lar hakkında daha fazla bilgi için bkz . Microsoft Security Copilot'ı kullanmaya başlama. Güvenlik Yardımcı Pilotu'nu düzgün yapılandırmadıysanız ancak Azure Copilot deneyimi aracılığıyla Azure Güvenlik Duvarı özellikleriyle ilgili bir soru soruyorsanız bir hata iletisi görürsünüz.

Örnek Azure Güvenlik Duvarı istemleri

Azure Güvenlik Duvarı'ndan bilgi almak için istemleri kullanın. Bu bölümde bugün en iyi şekilde çalışan kişiler listelenir. Yeni özellikler kullanıma sunuldukçe sürekli olarak güncelleştirilir.

Belirli bir Azure Güvenlik Duvarı için en iyi IDPS imza isabetlerini alma

KQL sorgularını el ile oluşturmak yerine IDPS özelliği tarafından kesilen trafikle ilgili günlük bilgilerini alın.

Azure Güvenlik Duvarı için en çok idps imza isabetlerini alma özelliğini gösteren ekran görüntüsü.

Örnek istemler:

  • Güvenlik Duvarım <Firewall name> herhangi bir kötü amaçlı trafiği durdurdu mu?
  • Kaynak grubundaki <Firewall name>Güvenlik Duvarı <resource group name> için son yedi günün ilk 20 IDPS isabeti nelerdir?
  • Geçen ay abonelikte <Firewall name> Güvenlik Duvarı'nı <subscription name> hedefleyen ilk 50 saldırıyı tablo biçiminde göster.

IdPS imzasının tehdit profilini günlük bilgilerinin ötesinde zenginleştirme

Bir IDPS imzasını kendiniz derlemek yerine tehdit bilgilerini ve profilini zenginleştirmek için ek ayrıntılar alın.

IDPS imzasının tehdit profilini günlük bilgilerinin ötesinde zenginleştirme özelliğini gösteren ekran görüntüsü.

Örnek istemler:

  • IDPS'nin neden üstteki isabeti yüksek önem derecesi, beşinci isabeti ise düşük önem derecesi olarak işaretlediği açıklanmaktadır.

  • Bu saldırı hakkında bana ne söyleyebilirsin? Bu saldırganın bilinen diğer saldırıları nelerdir?

  • Üçüncü imza kimliğinin CVE <CVE number\>ile ilişkili olduğunu görüyorum. Bu CVE hakkında daha fazla bilgi ver.

    Not

    Microsoft Threat Intelligence eklentisi, Security Copilot'un IDPS imzaları için tehdit bilgileri sağlamak için kullanabileceği bir diğer kaynaktır.

Kiracınız, abonelikleriniz veya kaynak gruplarınız genelinde belirli bir IDPS imzasını arayın

Tehdidi el ile aramak yerine tüm güvenlik duvarlarınızda bir tehdit için filo genelinde arama (herhangi bir kapsam üzerinde) gerçekleştirin.

Kiracı, abonelik veya kaynak gruplarınızda belirli bir IDPS imzası araması yapabilme yeteneğini gösteren ekran görüntüsü.

Örnek istemler:

  • İmza kimliği <ID number\> yalnızca bu güvenlik duvarı tarafından durduruldu mu? Bu kiracı biriminin tamamında diğerlerinin durumu ne olacak?
  • En üstteki isabet abonelikteki <subscription name>diğer güvenlik duvarları tarafından görüldü mü?
  • Geçtiğimiz hafta boyunca kaynak grubundaki <resource group name\> herhangi bir güvenlik duvarı imza kimliğini <ID number>gördü mü?

Azure Güvenlik Duvarı'nın IDPS özelliğini kullanarak ortamınızın güvenliğini sağlamak için öneriler oluşturma

Bu bilgileri el ile aramak yerine ortamınızın güvenliğini sağlamak için Azure Güvenlik Duvarı IDPS özelliğini kullanma hakkındaki belgelerden bilgi alın.

Azure Güvenlik Duvarı IDPS özellik özelliğini kullanarak ortamınızın güvenliğini sağlamak için oluşturulan önerileri gösteren ekran görüntüsü.

Örnek istemler:

  • Altyapımın tamamında bu saldırganın gelecekteki saldırılarından kendimi nasıl korurum?

  • Tüm Azure Güvenlik Duvarlarımın imza kimliğinden <ID number\>gelen saldırılara karşı korunduğundan emin olmak istersem bunu nasıl gerçekleştirebilirim?

  • IDPS için yalnızca uyarı ve uyarı ve blok modları arasındaki risk farkı nedir?

    Not

    Güvenlik Copilot, bu bilgileri sağlamak için Microsoft Belgelerine Sorun özelliğini de kullanabilir ve bu özelliği Azure Copilot deneyimi aracılığıyla kullanırken, bu bilgileri sağlamak için Bilgi Al özelliği kullanılabilir.

Geri bildirimde bulunun

Geri bildiriminiz, ürünün güncel ve planlı gelişimine yol göstermek için çok önemlidir. Bu geri bildirimi sağlamanın en iyi yolu doğrudan üründedir.

Güvenlik Copilot aracılığıyla

Tamamlanan her istemin en altında Bu yanıt nasıl? seçeneğini belirleyin ve aşağıdaki seçeneklerden birini seçin:

  • Doğru görünüyor - Değerlendirmenize göre sonuçların doğru olup olmadığını seçin.
  • İyileştirme gerekiyor - Değerlendirmenize göre sonuçlardaki herhangi bir ayrıntının yanlış mı yoksa eksik mi olduğunu seçin.
  • Uygunsuz - Sonuçların sorgulanabilir, belirsiz veya zararlı olabilecek bilgiler içerip içermediğini seçin.

Her geri bildirim seçeneği için, sonraki iletişim kutusunda ek bilgi sağlayabilirsiniz. Mümkün olduğunda ve özellikle de sonuç geliştirme gerekiyor olduğunda, sonucun nasıl geliştirilebileceğini açıklayan birkaç sözcük yazın. Azure Güvenlik Duvarı özgü istemler girdiyseniz ve sonuçlar ilişkili değilse, bu bilgileri ekleyin.

Azure Copilot aracılığıyla

Tamamlanan her istemin altındaki beğen ve beğenme düğmelerini kullanın. Geri bildirim seçeneklerinden herhangi biri için, sonraki iletişim kutusunda ek bilgi sağlayabilirsiniz. Mümkün olduğunda ve özellikle bir yanıttan hoşlanmadığınızda, sonucun nasıl geliştirilebileceğini açıklayan birkaç sözcük yazın. Azure Güvenlik Duvarı özgü istemler girdiyseniz ve sonuçlar ilişkili değilse, bu bilgileri ekleyin.

Güvenlik Copilot’ta gizlilik ve veri güvenliği

Bilgi almak için Güvenlik Copilot portalı veya Azure Copilot deneyimi aracılığıyla Güvenlik Copilot ile etkileşime geçtiğiniz zaman Copilot bu verileri Azure Güvenlik Duvarı'ndan çeker. İstemler, alınan veriler ve istem sonuçlarında gösterilen çıkış, Copilot hizmetinde işlenir ve depolanır. Daha fazla bilgi için bkz . Microsoft Security Copilot'ta gizlilik ve veri güvenliği.

İlgili içerik

  • Last updated on