描述 Microsoft Copilot for Security 支援的非 Microsoft 外掛程式

已完成

Microsoft Copilot for Security 支援非 Microsoft 外掛程式,以擴充 Copilot 的功能。 這些外掛程式分類為:

  • 其他
  • 網站
  • 自訂

其他外掛程式

其他外掛程式可讓 Copilot 從 Microsoft 以外的服務存取貴組織所使用的資訊與功能。

非 Microsoft 外掛程式的螢幕擷取畫面。

目前支援的其他外掛程式清單很長,而且還在不斷增長。 下面的清單只是目前搭配 Copilot 的非 Microsoft 外掛程式的子集 (預覽版)。

  • CIRCL 雜湊查閱 (預覽版)
  • Copilot for Security Plugin for ServiceNow (預覽版)
  • Copilot for Security Plugin for Splunk (預覽版)
  • CrowdSec 威脅情報 (預覽版)
  • GreyNoise 社群 (預覽版)
  • GreyNoise Enterprise (預覽版)

這些外掛程式的存取權會假設帳戶和特定服務的授權,以及包含驗證的設定。 所需的驗證類型是由提供的外掛程式所決定。 例如,CrowdSec 威脅情報外掛程式需要 API 驗證的存取識別碼。

CrowdSec 威脅情報外掛程式的驗證設定的螢幕擷取畫面。

網站

網站外掛程式可讓 Copilot 從公用網站存取產業資訊。 目前支援公用 Web 外掛程式。 預期會有更多的網站外掛程式。

網站外掛程式是使用匿名驗證來存取的。

網站外掛程式的螢幕擷取畫面。

自訂

Microsoft Copilot for Security 平台可讓開發人員和使用者撰寫自己的外掛程式,以叫用來執行特製化工作。

自訂外掛程式的螢幕擷取畫面。

自訂外掛程式有兩種類型:

  • 您開發的自訂 Copilot 外掛程式
  • 使用 OpenAI API 開發的自訂外掛程式。

無論使用哪種方法,每個 Copilot 外掛程式都需要 YAML 或 JSON 格式的資訊清單檔 (例如:plugin.yaml 或 plugin.json),用來描述技能集的中繼資料,以及叫用技能的方法。

擁有者設定 (上一個單元中所述) 可決定誰可以新增及管理自己的自訂外掛程式,以及誰可以為組織中的每個人新增及管理自訂外掛程式。 對於具有參與者角色的 Copilot 使用者,設定 [誰可以使用此外掛程式] 選項的可用性取決於自訂外掛程式的擁有者設定的配置方式。

顯示兩種自訂外掛程式類型的螢幕擷取畫面。

新增自訂外掛程式之後,即可予以開啟或關閉、更新或刪除。

若要深入了解自訂外掛程式,請參閱外掛程式概觀 Microsoft Copilot for Security