分享方式:


適用於雲端的 Defender 中適用於安全性的 Copilot (預覽)

Microsoft Copilot for Security 是一種雲端式 AI 平臺,可提供自然語言警戒體驗。 它可協助支援安全性專業人員了解建議的內容、實作建議的效果、協助補救或委派建議,以及協助補救程序代碼中的錯誤設定。 如需它可以做什麼的詳細資訊,請移至 什麼是 Microsoft Copilot for Security?

Copilot for Security 與 適用於雲端的 Microsoft Defender 整合

適用於雲端的 Microsoft Defender 在建議頁面上與 Copilot for Security 整合,可讓使用者理解連線環境的安全性狀態,並協助使用者掌握建議原因,並協助進行這些建議的補救程式。

Copilot 如何在 適用於雲端的 Defender

適用於雲端的 Defender 已將 Copilot 直接整合到 適用於雲端的 Defender 體驗中。 此整合可讓您使用自然語言提示來分析、摘要、補救及委派您的建議

顯示建議頁面上 [使用員警分析] 按鈕所在位置的螢幕快照。

當您開啟 Copilot 時,可以使用自然語言提示詢問有關建議的問題。 Copilot 提供自然語言的回應,可協助您了解建議的內容、實作建議的效果,以及實作建議的步驟。

一些範例提示包括:

  • 顯示公開資源的重要風險
  • 顯示敏感數據的重要風險
  • 顯示嚴重性較高的資源弱點

Copilot 也可以協助每個建議,並改進您的建議、提供個別建議的摘要、建議的補救步驟,以及讓您委派建議。

顯示 [摘要與 Copilot] 按鈕所在位置的建議螢幕快照。

科皮洛特在 適用於雲端的 Defender 的功能

適用於雲端的 Defender 中適用於安全性的 Copilot 並不依賴 適用於雲端的 Defender 中任何可用的方案,而且當您:

  1. 在您的環境中啟用 適用於雲端的 Defender。
  2. 可存取 Azure Copilot
  3. 將安全性計算單位指派給 Copilot for Security

不過,為了享受 適用於雲端的 Defender 中安全性功能的完整 Copilot,建議您在您的環境中啟用 適用於雲端的 Defender 安全性狀態管理 (DCSPM) 計劃。 DCSPM 方案包含許多額外的安全性功能,例如 攻擊路徑分析風險優先順序 等等,所有功能都可以使用 Copilot for Security 來巡覽和管理。 如果沒有DCSPM方案,您仍然可以在適用於雲端的 Defender中使用 Copilot for Security,但容量有限。

監視您的使用量

Copilot for Security 有使用限制。 當組織中的使用量接近其限制時,系統會在提交提示時收到通知。 若要避免服務中斷,您必須連絡 Azure 容量擁有者或參與者,以增加安全性計算單位 (SCU) 或限制提示數目。

深入了解使用限制