在 Microsoft Defender 中使用 Microsoft Copilot 进行文件分析

适用于：

Microsoft Defender门户中的Microsoft 安全 Copilot使安全团队能够通过 AI 支持的文件分析功能快速识别恶意文件和可疑文件。

跟踪和解决攻击的安全运营团队需要工具和技术来快速分析潜在的恶意文件。复杂的攻击通常使用模仿合法文件或系统文件的文件来避免检测。此外，新到现场的安全分析师可能需要时间并获得大量经验才能使用可用的分析工具和技术。

Defender 中 Copilot 的文件分析功能通过立即提供可靠且完整的文件调查结果，减少了学习文件分析的障碍。此功能使各级安全分析师能够以较短的周转时间完成调查。报告包括文件的概述、文件内容的详细信息以及文件的评估摘要。

文件分析功能可通过安全 Copilot 许可证在 Microsoft Defender 中使用。安全 Copilot独立门户用户还通过 Microsoft Defender XDR 插件具有文件分析功能和其他Defender XDR功能。

分析文件

Copilot 生成的文件分析结果通常包含以下信息：

注意

分析结果因文件内容而异。

可以通过以下方式访问文件分析功能：

打开文件页。 Copilot 在打开文件页时自动生成分析。结果默认显示概述信息，然后显示在 Copilot 窗格上。
选择“ 显示详细信息 (上面显示的) ”以显示完整结果，或 选择“隐藏详细信息 ” (突出显示) 以最小化结果。
从事件页中，选择要在攻击故事图中调查的文件。还可以选择要在警报页中调查的文件。选择要调查的文件，然后选择侧窗格中的“ 分析 ”以开始分析。结果随后显示在“Copilot”窗格上。