Erleben Sie die erste Ausführungserfahrung

Die Organisation, für die Sie arbeiten, möchte die Effizienz und die Fähigkeiten des Sicherheitsanalysten erhöhen, um die Sicherheitsergebnisse zu verbessern. Zur Unterstützung dieses Ziels hat das Büro der CISO festgestellt, dass die Bereitstellung von Microsoft Security Copilot ein wichtiger Schritt zur Erreichung dieses Ziels ist. Als Sicherheitsadministrator für Ihre Organisation sind Sie mit der Einrichtung von Copilot beauftragt.

In dieser Übung durchlaufen Sie die Erfahrung zur ersten Ausführung von Security Copilot, um Copilot mit einer Sicherheits-Compute-Einheit (SCE) bereitzustellen.

Übung

Für diese Übung sind Sie als Avery Howard angemeldet und verfügen über die Rolle eines globalen Administrators in Microsoft Entra. Sie arbeiten sowohl im Azure-Portal als auch in Security Copilot.

Diese Übung sollte ungefähr 15 Minuten dauern, bis sie abgeschlossen ist.

Aufgabe: Festlegen von Rollenberechtigungen

Bevor Benutzerinnen und Benutzer mit der Verwendung von Copilot beginnen können, müssen Admins Kapazität bereitstellen und zuordnen. Bereitstellen der Kapazität:

• Sie benötigen ein Azure-Abonnement.
• Sie müssen mindestens Azure-Besitzer oder Azure-Mitwirkender auf Ressourcengruppenebene sein.

In dieser Aufgabe werden Sie schrittweise durch den Prozess geführt, um sicherzustellen, dass Sie über die entsprechenden Rollenberechtigungen verfügen. Dies beginnt mit der Aktivierung der Zugriffsverwaltung für Azure-Ressourcen.

Warum wird dies benötigt? Als Mitglied der globalen Administration in Microsoft Entra ID haben Sie möglicherweise keinen Zugriff auf alle Abonnements und Verwaltungsgruppen in Ihrem Verzeichnis. Microsoft Entra ID und Azure-Ressourcen werden unabhängig voneinander geschützt. Das heißt, Microsoft Entra-Rollenzuweisungen gewähren keinen Zugriff auf Azure-Ressourcen, und Azure-Rollenzuweisungen gewähren keinen Zugriff auf Microsoft Entra ID. Wenn Sie ihren Zugriff erhöhen, wird Ihnen die Rolle „Benutzerzugriffsadministrator“ in Azure im Stammbereich (/) zugewiesen. Auf diese Weise können Sie alle Ressourcen anzeigen und den Zugriff in jeder Abonnement- oder Verwaltungsgruppe im Verzeichnis zuweisen. Ausführliche Informationen finden Sie unter "Erhöhten Zugriff" zum Verwalten aller Azure-Abonnements und -Verwaltungsgruppen.For details, see Elevate access to manage all Azure subscriptions and management groups..

Nachdem Sie die Rolle "Benutzerzugriffsadministrator" in Azure zugewiesen haben, können Sie einem Benutzer den erforderlichen Zugriff für die Bereitstellung von SCUs für Copilot zuweisen. Nur in dieser Übung, die Ihnen die erforderlichen Schritte zeigt, weisen Sie sich selbst den notwendigen Zugriff zu. Die schritte, die Sie befolgen, führen Sie durch den Prozess.

1. Öffnen Sie die simulierte Umgebung, indem Sie diesen Link auswählen: Azure-Portal.

2. Zunächst aktivieren Sie die Access-Verwaltung für Azure-Ressourcen. So greifen Sie auf diese Einstellung zu:

   1. Wählen Sie im Azure-Portal die Microsoft Entra-ID aus.
   2. Erweitern Sie im linken Navigationsbereich Verwalten.
   3. Scrollen Sie im linken Navigationsbereich nach unten, und wählen Sie "Eigenschaften" aus.
   4. Aktivieren Sie den Umschalter für die Access-Verwaltung für Azure-Ressourcen, und wählen Sie dann "Speichern" aus.

3. Nachdem Sie nun alle Ressourcen anzeigen und Zugriff auf beliebige Abonnement- oder Verwaltungsgruppen im Verzeichnis zuweisen können, weisen Sie sich selbst die Rolle „Besitzer“ für das Azure-Abonnement zu.

   1. Wählen Sie im blauen Banner oben auf der Seite Microsoft Azure aus, um zur Startseite des Azure-Portals zurückzukehren.
   2. Wählen Sie "Abonnements " und dann das abonnement aufgelistet Woodgrove - GTP Demos (extern/gesponsert) aus.
   3. Wählen Sie access control (IAM) aus.
   4. Wählen Sie "Hinzufügen" und dann "Rollenzuweisung hinzufügen" aus.
   5. Wählen Sie auf der Registerkarte "Rolle" die Option "Privilegierte Administratorrollen" aus.
   6. Wählen Sie "Besitzer" und dann "Weiter" aus.
   7. Wählen Sie +Mitglieder auswählen.
   8. Avery Howard ist der erste Name in dieser Liste, wählen Sie rechts das + neben dem Namen aus. Avery Howard ist jetzt unter ausgewählten Mitgliedern aufgeführt. Wählen Sie die Schaltfläche "Auswählen " und dann "Weiter" aus.
   9. Wählen Sie "Zulassen, dass der Benutzer alle Rollen außer privilegierten Administratorrollen, Eigentümer, UAA, RBAC zuweisen kann (Empfohlen)".
   10. Wählen Sie "Überprüfen + Zuweisen" aus, und wählen Sie dann ein letztes Mal "Überprüfen + Zuweisen" aus.

Als Besitzer des Azure-Abonnements können Sie jetzt Kapazität innerhalb von Copilot bereitstellen.

Aufgabe: Erste Ausführung

Wenn Sie Security Copilot zum ersten Mal öffnen, führt ein Assistent Sie durch die Schritte zum Einrichten der Kapazität für Ihre Organisation sowie einige anfängliche Konfigurationen von Einstellungen.

Um mit der Verwendung von Security Copilot zu beginnen, müssen Sie die Kapazität bereitstellen, die in Bezug auf Sicherheitsberechnungseinheiten definiert ist. Es gibt zwei Optionen für die Bereitstellung der Kapazität:

• Bereitstellen der Kapazität innerhalb von Security Copilot (empfohlen)
• Bereitstellen der Kapazität über Azure

Für diese Übung stellen Sie die Kapazität über Security Copilot bereit. Wenn Sie Security Copilot (Erste Ausführung) zum ersten Mal öffnen, führt ein Assistent Sie durch die Schritte zum Einrichten der Kapazität für Ihre Organisation und die Erstkonfiguration einiger Einstellungen.

1. Öffnen Sie die simulierte Umgebung, indem Sie diesen Link auswählen: Microsoft Security Copilot.

2. Die erste Seite, die im Assistenten angezeigt wird, zeigt Ihnen ,wie Sie Ihre Sicherheitskapazität einrichten.

   1. Für jedes der aufgelisteten Felder können Sie das Informationssymbol auswählen, um weitere Informationen zu erhalten.
   2. Azure-Abonnement: Wählen Sie in der Dropdownliste Woodgrove - GTP Demos (extern/gesponsert) aus.
   3. Ressourcengruppe: Wählen Sie in der Dropdownliste RG-1 aus. Alternativ können Sie " Neue Ressourcengruppe erstellen " auswählen und den Namen der Ressourcengruppe eingeben.
   4. Kapazitätsname: Der Standardkapazitätsname ist bereits eingetragen. Behalten Sie den Standardkapazitätsnamen bei.
   5. Standort der Promptauswertung (geografisch): Wählen Sie in der Dropdownliste Ihre Region aus.
   6. „Sie können auswählen, ob Sie die Option auswählen möchten: "Wenn dieser Standort zu viel Datenverkehr hat, erlauben Sie Copilot, Aufforderungen überall in der Welt auszuwerten (empfohlen für optimale Leistung).
   7. Der Kapazitätsbereich wird basierend auf dem ausgewählten Standort festgelegt.
   8. Sicherheitscompute: Dieses Feld wird automatisch mit der Anzahl der mindestens erforderlichen SCU-Einheiten aufgefüllt, die 1 beträgt. Lassen Sie das Feld mit dem Wert 1.
   9. Verwenden Sie bei Bedarf Übereinheiten: Sie können die Option für Übereinheiten aktivieren. Wenn die Einstellung aktiviert ist, können Sie die Option für kein Limit auswählen oder einen Höchstwert festlegen, indem Sie die Anzahl der Überstundeneinheiten pro Stunde auswählen.
   10. Wählen Sie das Kontrollkästchen "Ich akzeptiere, dass ich die Allgemeinen Geschäftsbedingungen gelesen, verstanden und stimme zu.
   11. Wählen Sie "Weiter" in der unteren rechten Ecke der Seite aus.

3. Helfen Sie bei der Verbesserung von Copilot: Sie können die Umschaltfläche basierend auf Ihren Vorlieben auswählen. Wählen Sie "Weiter" aus.

4. Der Zugriff und die Speicherung von Microsoft 365-Dienstdaten durch Copilot: Obwohl es keine Einstellung gibt, die auf dieser Seite konfiguriert werden muss, bietet sie Anleitungen dazu, wo Sie die Option zum Teilen Ihrer Microsoft 365-Dienstdaten mit Copilot konfigurieren können, sowie die Auswirkungen, wenn unsere Microsoft 365-Daten nicht mit Copilot geteilt werden. Wählen Sie "Weiter" aus.

5. Protokollierung von Überwachungsdaten in Microsoft Purview: Das Überwachungsprotokollierungsfeature in Security Copilot verwendet Microsoft Purview zum Verarbeiten und Speichern von Administratoraktionen, Benutzeraktionen und Copilot-Antworten. Dazu gehören Daten aus allen Microsoft- und Nicht-Microsoft-Integrationen. Sie können diese Option deaktivieren. Beachten Sie, dass diese Option auf jeden erstellten Arbeitsbereich angewendet wird. Wählen Sie "Weiter" aus.

6. Copilot-Zugriff: Im Rahmen der Ersteinrichtung bietet Ihnen Copilot die Möglichkeit, der Mitwirkendengruppe die empfohlenen Microsoft-Sicherheitsrollen hinzuzufügen. Wenn Sie es während des Setups nicht hinzufügen möchten, können Sie sie später hinzufügen. Die Gruppe „Besitzende“ enthält standardmäßig die Rolle „Globaler Admin“ und „Sicherheitsadmin“ als Copilot-Besitzende. In Ihrer Produktionsumgebung können Sie ändern, wer Zugriff auf Copilot hat, nachdem Sie die Ersteinrichtung abgeschlossen haben. Wählen Sie "Weiter" aus.

7. Alles erledigt! Wählen Sie "Fertig stellen" aus.

8. Lassen Sie die Browserregisterkarte für die nächste Aufgabe geöffnet.

Aufgabe 2: Überprüfen der Besitzereinstellungen

In der vorherigen Aufgabe haben Sie Kapazität und einige Anfangseinstellungen bereitgestellt. Nachdem Sie die erste Ausführung abgeschlossen haben, führen Sie eine kurze Navigation in Copilot durch, um anzuzeigen, wo einige dieser Einstellungen gefunden werden und aktualisiert werden können. Eine ausführlichere Erkundung der eigenständigen Security Copilot-Erfahrung wird in einer nachfolgenden Einheit behandelt.

1. Wählen Sie das Menü-Symbol aus, das manchmal als Hamburger bezeichnet wird.

2. Wählen Sie "Besitzereinstellungen" aus. Diese Einstellungen stehen Ihnen als Copilot-Besitzerin oder -Besitzer zur Verfügung. Copilot-Mitwirkende haben keinen Zugriff auf diese Menüoptionen.

   1. Die Einstellungen „Hilfe zur Verbesserung von Copilot“, die Sie als Teil der ersten Ausführung konfiguriert haben, können angezeigt und geändert werden.
   2. Die Protokollierungsüberwachungsdaten in den Microsoft Purview-Einstellungen, die Sie als Teil der ersten Ausführung konfiguriert haben, können angezeigt und geändert werden.
   3. Wählen Sie das Menüsymbol aus, um zum Startmenü zurückzukehren.

3. Wählen Sie Plug-In-Einstellungen aus.

   1. Es gibt mehrere Einstellungen, aber von besonderem Interesse für diese Übung ist die Einstellung für den Zugriff auf Daten von Microsoft 365-Diensten. Wählen Sie das Informationssymbol aus.
   2. Wenn sie noch nicht deaktiviert ist, schalten Sie den Schalter so um, dass er deaktiviert ist.
   3. Um die Auswirkungen dieser deaktivierten Einstellung zu sehen:
      1. Wählen Sie Microsoft Security Copilot aus Breadcrumb (neben dem Menüsymbol) aus.
      2. Wählen Sie in der Eingabeaufforderungsleiste das Symbol "Quellen".
      3. Wählen Sie "13 weitere anzeigen " für die Microsoft-Plug-Ins aus.
      4. Scrollen Sie nach unten, um das Microsoft Purview-Plug-In anzuzeigen. Beachten Sie, wie das Plug-In ausgegraut ist. Wählen Sie das Informationssymbol aus.
      5. Wählen Sie das X aus, um das Plug-In-Fenster zu schließen.
      6. Wiederholen Sie nun die Schritte, um über das Startmenü auf die Plug-In-Einstellungen zuzugreifen und den Umschalter für den Zugriff auf Daten von Microsoft 365-Diensten zu aktivieren.
      7. Kehren Sie zur Startseite zurück, und wählen Sie das Quellensymbol aus, um den Status des Microsoft Purview-Plug-Ins anzuzeigen.

4. Wählen Sie das Menüsymbol aus, um zum Startmenü zurückzukehren.

5. Wählen Sie Rollenzuweisung aus.

   1. Erweitern Sie Besitzer. Hier können Sie die Mitglieder der Besitzergruppe anzeigen. Wie in der vorherigen Aufgabe erwähnt, ist die Rolle "Globaler Administrator" und "Sicherheitsadministrator" standardmäßig enthalten.
   2. Erweitern Sie Mitwirkende. Die empfohlenen Sicherheitsrollen werden aufgeführt, wenn Sie sie in die vorherige Aufgabe aufgenommen haben. Wenn dies nicht der Fall ist, können Sie es in diesem Schritt hinzufügen.

6. Schließen Sie die Browserregisterkarte, um diese Übung zu schließen.

Überprüfen

In dieser Übung haben Sie erfolgreich die erste Ausführungserfahrung durchlaufen, die die Bereitstellungskapazität für Security Copilot umfasste, erste Einstellungen konfiguriert und kurz untersucht, wo diese Einstellungen gefunden und auf der Copilot-Benutzeroberfläche aktualisiert werden können. Sie sind jetzt bereit, zur nächsten Übung zu wechseln, in der Sie die Kernfunktionen von Microsoft Security Copilot ausführlicher erkunden.