在 智能 Microsoft Security Copilot 副驾驶® 中使用插件

Security Copilot包括许多预安装插件,用于Microsoft安全服务和其他常用服务和网站。 此外,根据管理员配置插件的方式,你可能能够添加、删除、更新和管理预安装插件和自定义插件。

注意

Microsoft根据我们的隐私和数据策略处理和存储这些插件 中的数据

观看以下视频,了解有关插件的详细信息:

控件插件

若要个性化Security Copilot与你的交互方式,可通过两种方法在列表中配置插件:

打开或关闭插件

Copilot 使用代理身份验证通过活动Microsoft插件访问与安全相关的数据。 但是,如果插件需要自己的身份验证设置,则插件将确定身份验证,而不是代表身份验证。 有关详细信息,请参阅了解身份验证

插件源分为以下插件类别:

  • Microsoft
  • 非Microsoft
  • 网站
  • 自定义

通过打开或关闭服务开关,选择Security Copilot用作数据源的插件。

  1. 选择“Security Copilot源”图标。

  2. 通过打开或关闭开关,选择要使用的插件。 你无权访问的自定义插件将不会显示。 你无权访问的预安装插件将指示它们 受限

    显示打开或关闭插件切换开关的屏幕截图。

应用筛选器

可以应用筛选器来提高可发现性,并快速找到满足需求的插件。 通过应用筛选器,可以根据 状态(例如活动或非活动)以及 按类别缩小插件的范围。 还可以应用多个筛选器来更好地优化搜索,从而帮助你查看与工作流最相关的插件。 例如,可以选择所有活动的自定义插件。

屏幕截图插件筛选器。

个性化插件设置

通过配置插件设置来个性化Security Copilot插件体验。 例如,如果用户希望Microsoft Sentinel插件使用指定为默认值的特定工作区,则会个性化设置以指定工作区。

目前,个性化设置可用于以下Microsoft插件:

  • Microsoft Sentinel
  • Microsoft Defender 外部攻击面管理
  1. 选择“Security Copilot源”图标。

  2. 选择齿轮图标。

    显示个性化设置插件设置的屏幕截图。

  3. 提供设置详细信息,然后选择“保存”。