Freigeben über


Security Copilot-Agents in Intune Übersicht

Security Copilot Agents in Intune sind KI-gestützte Assistenten, die die Unternehmenssicherheit verbessern. Sie automatisieren Aufgaben für Endpoint Protection, Identitätsverwaltung, Threat Intelligence und Gerätekonfiguration. Sie helfen IT-Teams dabei, Sicherheitsrisiken, Richtlinienlücken und neue Bedrohungen schnell zu beheben.

Agents basieren auf den generativen KI- und Automatisierungsfunktionen von Microsoft Security Copilot. Sie beobachten, begründen und handeln mit Aufsicht und Überprüfung von Ihren Administratoren. Jeder Agent ist auf einen bestimmten Anwendungsfall zugeschnitten, arbeitet im Intune Admin Center und verwendet rollenbasierte Zugriffssteuerungen.

Verfügbare Agents

Microsoft Intune umfasst spezialisierte Security Copilot Agents, die jeweils für ein bestimmtes Sicherheitsszenario konzipiert sind. Die folgenden Agents sind verfügbar:

Ändern des Überprüfungs-Agents

Der Änderungsüberprüfungs-Agent wertet die Auswirkungen von Genehmigungsanforderungen in Intune aus und gibt Empfehlungen für die Aktionen, die Sie ausführen können.

Geräteoffboarding-Agent

Der Device Offboarding-Agent identifiziert veraltete oder falsch ausgerichtete Geräte in Intune und Microsoft Entra ID. Er bietet verwertbare Erkenntnisse und erfordert vor dem Offboarding von Geräten eine Administratorgenehmigung.

Richtlinienkonfigurations-Agent

Mit dem Richtlinienkonfigurations-Agent importieren Sie Dokumente oder schreiben Anweisungen in einfacher Sprache. Der Agent verwendet diese Informationen, um übereinstimmende Einstellungen im Intune Einstellungskatalog zu finden und empfiehlt Werte für diese Einstellungen. Anschließend können Sie den Agent verwenden, um eine Richtlinie mit diesen Einstellungen und ihren Werten zu erstellen.

Agent zur Behebung von Sicherheitsrisiken

Der Agent zur Behebung von Sicherheitsrisiken verwendet Defender-Daten, um Sicherheitsrisiken zu überwachen und die Behebung mit KI-gesteuerten Risikobewertungen zu priorisieren.

Erste Schritte mit Agents

Voraussetzungen

Bevor Sie beginnen, sollten Sie sicherstellen, dass Sie über Folgendes verfügen:

Setupvorgang

  1. Aktivieren Sie Security Copilot mithilfe des Security Copilot Setuphandbuchs.
  2. Melden Sie sich beim Microsoft Intune Admin Center mit der Rolle mit den geringsten Berechtigungen an, die für den Agent erforderlich ist, den Sie konfigurieren möchten.
  3. Navigieren Sie zu Agents , und wählen Sie Details für den Agent anzeigen aus, den Sie konfigurieren möchten.

Screenshot des Security Copilot-Features im Intune Admin Center.

Agents im Microsoft-Ökosystem

Während sich dieser Artikel auf Intune-Agents konzentriert, sind ähnliche Agents für andere Microsoft-Sicherheitsprodukte verfügbar. Weitere Informationen finden Sie unter:

Mitgestalten der Zukunft von Intune Agents

Nehmen Sie an unserem feedback-Forum für Intune Agents teil, um Erkenntnisse zu teilen und zukünftige Funktionen in Microsoft Intune zu beeinflussen.

Registrieren Sie sich, und erfahren Sie mehr: https://aka.ms/IntuneAgentsForum