Security Copilot包括许多预安装插件,用于Microsoft安全服务和其他常用服务和网站。 此外,根据管理员配置插件的方式,你可能能够添加、删除、更新和管理预安装插件和自定义插件。
注意
Microsoft根据我们的隐私和数据策略处理和存储这些插件 中的数据 。
观看以下视频,了解有关插件的详细信息:
控件插件
若要个性化Security Copilot与你的交互方式,可通过两种方法在列表中配置插件:
打开或关闭插件
Copilot 使用代理身份验证通过活动Microsoft插件访问与安全相关的数据。 但是,如果插件需要自己的身份验证设置,则插件将确定身份验证,而不是代表身份验证。 有关详细信息,请参阅了解身份验证。
插件源分为以下插件类别:
- Microsoft
- 非Microsoft
- 网站
- 自定义
通过打开或关闭服务开关,选择Security Copilot用作数据源的插件。
应用筛选器
可以应用筛选器来提高可发现性,并快速找到满足需求的插件。 通过应用筛选器,可以根据 状态(例如活动或非活动)以及 按类别缩小插件的范围。 还可以应用多个筛选器来更好地优化搜索,从而帮助你查看与工作流最相关的插件。 例如,可以选择所有活动的自定义插件。
个性化插件设置
通过配置插件设置来个性化Security Copilot插件体验。 例如,如果用户希望Microsoft Sentinel插件使用指定为默认值的特定工作区,则会个性化设置以指定工作区。
目前,个性化设置可用于以下Microsoft插件:
- Microsoft Sentinel
- Microsoft Defender 外部攻击面管理