簡介
Microsoft Security Copilot 是一款由 AI 驅動的安全分析工具,協助分析師處理安全訊號、調查威脅,並以機器速度回應事件。 它能與你已使用的 Microsoft 安全性 解決方案整合,包括 Microsoft Purview 和 Microsoft Defender 全面偵測回應。
想像你是一名安全營運分析師,所在組織使用多種 Microsoft 安全性 解決方案。 您的團隊負責從審查 Microsoft Purview 的資料保護警示,到調查 Microsoft Defender 全面偵測回應 中的複雜安全事件。 透過 Security Copilot,您可以利用自然語言提示來加速這些工作流程,以摘要事件、分析活動模式並引導調查。
在本單元中,您將透過一系列互動指南探索 Security Copilot 的功能。 首先,您需要設定擁有者設定,並在獨立體驗中使用提示詞與提示詞手冊。 接著你會進入 Microsoft Purview 和 Microsoft Defender 全面偵測回應 的嵌入式體驗。 在這些經驗中,Security Copilot 協助進行資料保護調查、內部風險分析、合規審查及安全事件回應。
完成本模組後,你將能使用 Security Copilot 支援獨立及嵌入式體驗的安全作業流程。