Aracılığıyla paylaş

Riskli kullanıcı özetlemesi kullanarak kimlik tehditlerine yanıt verme

  • Makale

Önemli

Bu makaledeki bilgiler yalnızca davet edilenlere açık ücretli bir önizleme programı olan Microsoft Güvenlik Copilot'u Erken Erişim Programı için geçerlidir. Bu makaledeki bazı bilgiler önceden yayımlanmış ürünle ilgilidir ve ticari olarak piyasaya sürülmeden önce önemli ölçüde değiştirilmiş olabilir. Microsoft, bu makalede sağlanan bilgilerle ilgili olarak açık veya örtülü hiçbir garanti vermez.

Microsoft Entra Kimlik KorumasıMicrosoft Entra için Microsoft Copilot, bir kullanıcının risk düzeyini özetlemek, eldeki olayla ilgili içgörüler sağlamak ve hızlı risk azaltma önerileri sunmak için. Kimlik riski araştırması, bir kuruluşu savunmak için önemli bir adımdır. Microsoft Entra için Copilot, BT yöneticilerine ve güvenlik operasyonları merkezi (SOC) analistlerine kimlik riskini ve kimlik tabanlı olayları araştırmak ve düzeltmek için doğru bağlamı sağlayarak çözüm süresini azaltmaya yardımcı olur. Riskli kullanıcı özetleme, yöneticilerin ve yanıtlayanların araştırmalarına yardımcı olmak için bağlam içindeki en kritik bilgilere hızlı erişim sağlar.

Kimlik tehditlerine hızla yanıt verme:

  • Risk özeti: Kullanıcı risk düzeyinin neden yükseltildiğini doğal dilde özetleyin.
  • Öneriler: Yardım ve belgelere hızlı bağlantılarla bu tür saldırıları azaltma ve bunlara yanıt verme konusunda rehberlik alın.

Bu makalede, Microsoft Entra için Kimlik Koruması ve Copilot'un riskli kullanıcı özeti özelliğine nasıl erişilmesi açıklanır. Bu özelliği kullanmak için Microsoft Entra ID P2 lisansları gerekir.

Riskli kullanıcıları araştırma

Riskli bir kullanıcıyı görüntülemek ve araştırmak için:

  1. Microsoft Entra yönetim merkezinde en azından Güvenlik Okuyucusu olarak oturum açın.

  2. Koruma>Kimlik Koruması'nave ardından Riskli kullanıcılar raporuna gidin.

  3. Riskli kullanıcılar raporundan bir kullanıcı seçin.

    Kimlik Koruması riskli kullanıcılar raporunu gösteren ekran görüntüsü.

  4. Riskli Kullanıcı Ayrıntıları penceresinde bilgiler Özetleme'de görünür.

    Kimlik Koruması riskli kullanıcı özetleme ayrıntılarını gösteren ekran görüntüsü.

Riskli kullanıcı özeti üç bölüm içerir:

  • Copilot'un özeti: Id Protection'ın kullanıcıyı neden risk için işaretlediği doğal dilde özetlenir.
  • Yapılması gerekenler: Bu olayı araştırmak ve gelecekteki olayları önlemek için sonraki adımları listeler.
  • Yardım ve belgeler: Yardım ve belgeler için kaynakları listeler.

Bu örnekte, önerilen düzeltmeler şunlardır:

Önerilen yardım ve belgeler şunlardır:

Sonraki adımlar

  • Riskli kullanıcılar hakkında daha fazla bilgi edinin.