在 Microsoft Defender 中使用 Microsoft Copilot 进行文件分析
Microsoft Defender 门户中的 Microsoft 安全 Copilot 使安全团队能够通过 AI 支持的文件分析功能快速识别恶意文件和可疑文件。
跟踪和解决攻击的安全操作团队需要工具和技术来快速分析潜在的恶意文件。 复杂的攻击通常会使用模拟合法文件或系统文件的文件来避免检测。 此外，新的现场安全分析师可能需要时间并和丰富的经验来使用现有的分析工具和技术。
Defender 中 Copilot 的文件分析功能通过立即提供可靠且完整的文件调查结果，降低了学习文件分析的障碍。 此功能使所有级别的安全分析师能够在更短的周转时间内完成调查。 报表包括文件概述、文件内容的详细信息以及文件评估的摘要。
文件分析功能在 Microsoft Defender 中通过 安全 Copilot 许可证提供。 安全 Copilot 独立门户用户还通过 Microsoft Defender XDR 插件具有了文件分析功能和其他 Defender XDR 功能。
分析文件
Copilot 生成的文件分析结果通常包含以下信息：
- 概述 - 包含对文件的评估，其中包括当文件是恶意/可能不需要的文件时的检测名称、证书和签名者等重要文件信息，以及参与评估的文件内容的摘要。
- 详细信息 - 突出显示在文件中找到的字符串，列出文件使用的 API 调用，并列出文件的相关证书的信息。
注意
分析结果因文件内容而异。
可以通过以下方式访问文件分析功能：
- 打开文件页。 Copilot 会在打开文件页时自动生成分析。 结果默认显示概述信息，然后显示在 Copilot 窗格中。
选择“显示详细信息”（如上所示）以显示完整结果或隐藏详细信息（在下方突出显示），以最小化结果。
- 在事件页中，选择要在攻击情景图中调查的文件。 还可以选择要在警报页中调查的文件。
选择要调查的文件，然后在侧窗格中选择“ 分析 ”以开始分析。 随后，结果将显示在 Copilot 窗格上。
可以通过选择文件分析卡顶部的“更多操作”省略号 (...) 将结果复制到剪贴板、重新生成结果或打开安全 Copilot 门户。
始终在 Defender 中查看 Copilot 生成的结果。 选择在 Copilot 窗格底部的反馈图标 
，以提供反馈。
另请参阅
提示
想要了解更多信息？ 请在我们的技术社区中与 Microsoft 安全社区互动：Microsoft Defender XDR 技术社区。