Microsoft Intune 中的 Security Copilot

智能 智能 Microsoft Security Copilot 副驾驶® 副驾驶® 是基于云的 AI 平台，可提供自然语言 Copilot 体验。 它可以帮助支持不同方案中的安全专业人员，例如事件响应、威胁搜寻和情报收集。 有关它可以执行的操作的详细信息，请转到什么是 Microsoft 安全 Copilot?

安全 Copilot 与 Microsoft Intune 集成。

如果在与 Security Copilot 相同的租户中使用 Microsoft Intune，则可以使用 Security Copilot 获取有关 Intune 数据的见解。

Security Copilot 中内置了 Intune 功能，可以使用提示获取详细信息，包括：

  • 有关你的设备、应用、合规性 & 配置策略以及在 Intune 中管理的策略分配的信息
  • 托管设备属性和硬件详细信息
  • 特定设备的问题，并比较正常工作 & 非正常工作的设备
  • 云电脑关于许可、连接质量、配置和性能的见解

本文介绍如何在 Security Copilot 中访问 Microsoft Intune 数据，并包含示例提示。

开始之前

如果不熟悉 Security Copilot，应通过阅读以下文章来熟悉它：

关键功能

可通过多种方式在 Intune 中使用 Copilot：

安全管理员重点

Security Copilot 具有安全运营中心 (SOC) 或专注于安全管理员。 因此，如果你是 SOC 分析师或安全管理员，则可以使用 Security Copilot 来获取 Intune 管理的设备的安全状态。

例如，有一位用户或设备显示出恶意的迹象。 你注意到一些事件发生在恶意意图之后，例如未知设备在 Intune 中注册。 也许有人试图使用盗来的凭据进行注册并获取访问权限。 你需要获取更多信息。

在 Security Copilot 中，可以使用 Intune 功能获取详细信息，例如：

  • 询问特定设备，获取有关该设备的所有属性，包括设备名称、设备 ID 和设备制造商。
  • 确定何时在 Intune 中注册设备。
  • 查找设备的主要用户。
  • 确定设备的类型，例如笔记本电脑或移动电话。
  • 检查合规性状态，特别是如果设备不合规，以及为什么不合规。

在 Microsoft Defender 中，可以使用此信息（包括设备类型）来确定后续步骤。 例如，可以根据设备类型 (笔记本电脑、移动电话和平板电脑) 采取不同的操作。 Security Copilot 还可以为 Microsoft Defender 中的设备提供链接，以便可以运行任何 Defender 操作。

须知内容

在 Intune 中启用 Security Copilot 集成

若要在 Security Copilot 中使用 Intune 功能，请启用 Intune 插件。

  1. 转到 Security Copilot 并使用凭据登录。

  2. 在提示栏中，选择右) (右上角的 “源” 。

    显示 智能 智能 Microsoft Security Copilot 副驾驶® 副驾驶® 中可用、启用和禁用的插件源的屏幕截图。

  3. 在“管理源”中，打开 Microsoft Intune：

    显示在 Security Copilot 中启用 Microsoft Intune 插件源的屏幕截图。

    注意

    某些角色可以启用或禁用插件。 有关详细信息，请转到“在 Microsoft 安全 Copilot 中管理插件”。

使用内置功能

在 Security Copilot 中，有对 Intune 管理员有用的内置系统功能。 有关 Security Copilot 的演练，请转到导航 智能 智能 Microsoft Security Copilot 副驾驶® 副驾驶®。

本部分介绍一些对 Intune 管理员有用的功能。

系统功能

功能是内置功能，可从启用的不同插件（包括 Microsoft Intune）获取数据。 使用提示询问有关 Intune 数据的某些内容（例如分配给用户的应用或设备详细信息）时，提示会使用这些 Intune 功能。

若要查看适用于 Intune 的 Intune 内置系统功能列表，请使用以下步骤：

  1. 在 Security Copilot 门户提示栏中，选择 Copilot 提示图标 >查看所有系统功能。

    屏幕截图显示如何在 Security Copilot 中选择提示图标和系统功能。

  2. 在 Microsoft Intune 部分中，列出了 Intune 的所有内置功能。 可以选择任何功能并获取有关该功能的详细信息。

会话

在 Microsoft Intune 管理中心或 Security Copilot 门户中使用提示时，会保存会话。 要查看保存的会话，请执行以下步骤：

  1. 在 Security Copilot 门户中，转到左>上角的“我的会话”菜单。

  2. 选择会话时，将显示以前的提示和结果。 每个会话在 URL 中还有一个会话 ID。 可以与他人共享此会话 ID 以查看同一提示会话。

    例如，会话 ID 类似于 https://securitycopilot.microsoft.com/sessions/023d1c61-f3c7-4702-8924-075a1058900d。

示例 Intune 提示

可以在 Security Copilot 中创建自己的提示，以获取有关 Intune 数据的信息。 本部分列出了一些想法和示例。

开始之前

有关 Intune 数据的常规信息

获取有关 Intune 数据的常规信息，例如设备数量、部署的应用、设备的平台版本等。

示例提示:

  • 将哪些应用添加到 Intune?
  • 哪些 Intune 应用分配最多?
  • 过去 24 小时内在 Intune 中注册了多少台设备?
  • 介绍 Jon Smith 的 Intune 设备。

策略目标

获取有关策略目标的详细信息，例如已分配特定应用的组或已分配特定应用的用户数。

示例提示:

  • ContosoApp 已分配给多少用户?
  • ContosoApp 已分配给哪些组?
  • 有多少应用已分配给设备 ID 在 Intune 中输入设备 ID?
  • 为什么“允许 Microsoft Store 应用自动更新”策略应用于设备 A？
  • 介绍用户 UserA 的 Intune 设备。
  • 为什么在 DeviceB 上应用 PolicyA?

特定设备

获取有关特定设备的信息，例如其组成员身份和已分配给该设备的应用。

示例提示:

  • 哪些设备使用？UserA@contoso.com
  • 设备 A 属于哪些组？
  • 告诉我有关 DeviceA 的信息。
  • 谁是 DeviceA 的主要用户?
  • ContosoApp 是否安装在 DeviceA 上?
  • 显示设备 A 上发现的应用。

相似性和差异

获取两个设备之间的相似性和差异，例如已分配给这两台设备的合规性策略、硬件和设备配置。

示例提示:

  • DeviceA 和 DeviceB 设备之间的硬件配置有何区别?
  • 设备 A 与设备 B 之间的合规性策略有哪些相似之处？
  • DeviceA 和 DeviceB 设备之间的设备配置文件有何区别?
  • 比较 DeviceA 和 DeviceB 上安装的应用程序。

提供反馈

有关 Intune 与 安全 Copilot 集成的反馈有助于开发。 若要提供反馈，请在 Security Copilot 中使用每个已完成提示底部的反馈按钮。

显示如何在 Security Copilot 中提交有关提示结果的反馈的屏幕截图。

只要有可能，当结果不是你所期望的时，写几句话来解释可以做些什么来改善结果。 如果已输入特定于 Intune 的提示，并且结果与 Intune 无关，请包含该信息。

安全 Copilot 中的隐私和数据安全

有关安全 Copilot 中的数据隐私的详细信息，请转到 Microsoft 安全 Copilot 中的隐私和数据安全。

与 Security Copilot 交互以获取 Intune 数据时，Security Copilot 会从 Intune 拉取该数据。 系统会处理提示、检索到的 Intune 数据以及提示结果中显示的输出，并将其存储在安全 Copilot 服务中。

使用 Security Copilot 获取 Intune 数据时，Security Copilot 还有权访问分配给你的 RBAC 角色和 Intune 范围标记定义的数据和权限。

  • Last updated on