Erkunden der eigenständigen Oberfläche

Der Sicherheitsadmin für Ihre Organisation hat Copilot bereitgestellt. Da Sie der ranghöchste Analytiker im Team sind, hat der Administrator Sie als Copilot-Besitzer hinzugefügt und Sie gebeten, sich mit der Lösung vertraut zu machen.

In dieser Übung erkunden Sie alle wichtigen Orientierungspunkte auf der Landing Page der eigenständigen Erfahrung von Microsoft Security Copilot. Die Aufgaben sind nach Orientierungspunkt organisiert und beginnen mit der Orientierungslinie in der oberen linken Ecke des Bildschirms (das Startmenü) und dann von links nach rechts und von oben nach unten, aber Sie können die Aufgaben in beliebiger Reihenfolge ausführen, stellen Sie einfach sicher, dass Sie im ersten Schritt der ersten Aufgabe auf die simulierte Umgebung zugreifen.

Bedenken Sie bei der Erkundung, dass die angezeigten Informationen und die Konfigurationseinstellungen für den aktuell ausgewählten Arbeitsbereich gelten, sofern nicht anders angegeben. Für diese Übung werden alle Ihre Erkundungen im Security Copilot-Arbeitsbereich durchgeführt, der oben auf der Seite erscheint, neben dem Hinweis 'Microsoft Security Copilot'.

Übung

Für diese Übung sind Sie als Avery Howard angemeldet und verfügen über die Rolle des Copilot-Besitzers für den aktiven Arbeitsbereich „SecurityCopilot_Workspace“. In dieser Übung erkunden Sie die eigenständige Erfahrung von Microsoft Security Copilot.

Diese Übung dauert ca. 30 Minuten.

Aufgabe: Erkunden der Menüoptionen

In dieser Aufgabe beginnen Sie ihre Erkundung im Startmenü.

1. Öffnen Sie die simulierte Umgebung, indem Sie diesen Link auswählen: Microsoft Security Copilot.

2. Wählen Sie das Menü-Symbol aus, das manchmal als Hamburger bezeichnet wird.

3. Wählen Sie Meine Sitzungen aus, und notieren Sie sich die verfügbaren Optionen.

   1. Wählen Sie „Zuletzt verwendet“ aus, um die zuletzt verwendeten Sitzungen anzuzeigen.
   2. Wählen Sie „Filter“ aus, notieren Sie sich die verfügbaren Optionen, und schließen Sie dann den Filter.

4. Wählen Sie das Symbol "Startmenü" und dann " Promptbook"-Bibliothek aus.

   1. Wählen Sie „Meine Promptbooks“ aus. Eine nachfolgende Aufgabe befasst sich näher mit Promptbooks.
   2. Wählen Sie Woodgrove aus.
   3. Wählen Sie Microsoft aus.
   4. Wählen Sie das Filtersymbol und dann "Tag " aus, um die verfügbaren Optionen anzuzeigen. In dieser Simulation ist nur das Cveid-Tag aktiviert.
      1. Wählen Sie das Dropdown-Menü "Tag" aus, scrollen Sie nach unten, und wählen Sie "cveid" aus.
      2. Wählen Sie „Übernehmen“ aus. Hinweis: Wenn die Schaltfläche „Anwenden“ nicht angezeigt wird, wählen Sie mit der Maus den Bereich außerhalb der Dropdownliste aus, und wählen Sie dann „Anwenden“ aus.
      3. Um diesen Filter zu löschen, wählen Sie das X neben cveid aus.

5. Wählen Sie das Menüsymbol "Start" und dann "Agents" aus. Obwohl einige Agents in der eigenständigen Copilot-Umgebung arbeiten und einige in bestimmte Lösungen eingebettet sind, z. B. Microsoft Entra, können allgemeine Informationen zu jedem Copilot-Agent über das eigenständige Portal aufgerufen werden.

   1. Sehen wir uns zunächst einen Agent an, der derzeit nur in der eigenständigen Copilot-Erfahrung arbeitet. Suchen Sie nach der Kachel mit der Bezeichnung Threat Intelligence Briefing Agent, und wählen Sie dann "Zu Agent wechseln" aus.
      1. Überprüfen Sie die Informationen auf der Seite des Agenten.
      2. Auf der linken Seite der Seite werden Informationen zum Trigger, berechtigungen, zur Identität und zum rollenbasierten Zugriff für den Agent bereitgestellt.
      3. Der mittlere Teil der Seite zeigt alle Aktivitäten des Agents an, einschließlich Startzeit, Methode, die zum Ausführen des Agents (automatischer Trigger oder manueller Trigger) und den Status verwendet wird. Wählen Sie ein Zeilenelement aus, das als abgeschlossen angezeigt wird, um den Bericht anzuzeigen. Der erste Abschnitt des Berichts ist die Eingabe. Erweitern Sie den Abwärtspfeil, um die eingaben anzuzeigen, die für diese Ausführung verwendet werden. Im nächsten Abschnitt des Berichts werden die Ergebnisse angezeigt. Scrollen Sie nach unten, um den Bericht anzuzeigen.
      4. Wählen Sie im Breadcrumb "Agents " aus, um zur Seite "Agents" zurückzukehren.
   2. Suchen Sie auf der Seite "Agents" nach der Kachel mit der Bezeichnung "Agent für bedingte Zugriff-Optimierung". Dies ist ein Agent, der in Microsoft Entra funktioniert.
      1. Wählen Sie "In Entra verwalten" aus. Eine neue Browserregisterkarte wird in Microsoft Entra geöffnet.
      2. Auf der Seite "Security Copilot Agents" wird eine Kachel für den aktuell verfügbaren Agent angezeigt, und wählen Sie "Details anzeigen" aus.
      3. Auf der Registerkarte "Übersicht" werden Informationen über den Agent, aktuelle Vorschläge und aktuelle Aktivitäten angezeigt.
      4. Kehren Sie zur Browser-Registerkarte von Microsoft Security Copilot zurück, um Ihre Erkundung von Security Copilot fortzusetzen. Sie können die Browserregisterkarte für den Conditional Access Optimization Agent schließen.
   3. Ausführlichere Informationen zum Threat Intelligence Briefing Agent und Conditional Access Optimization Agent sind im Modul mit dem Titel „Beschreiben von Microsoft Security Copilot-Agents“ verfügbar. Einen Link hierzu finden Sie in der Zusammenfassungseinheit dieses Moduls.

6. Wählen Sie das Symbol "Startmenü" und dann " Besitzereinstellungen" aus. Diese Einstellungen stehen Ihnen als Copilot-Besitzerin oder -Besitzer zur Verfügung. Copilot-Mitwirkende haben keinen Zugriff auf diese Menüoptionen.

   1. Azure-Ressourcenverknüpfung: Dieser Abschnitt enthält Informationen, die die Kapazität anzeigen, die dem jeweiligen Arbeitsbereich zugewiesen ist.
      1. Wenn Sie die Schaltfläche "Kapazität wechseln" auswählen, wird ein Fenster geöffnet, in dem Sie als Besitzer eine andere verfügbare Kapazität auswählen können. Für diese Simulation gibt es keine andere vorkonfigurierte Kapazität.
      2. Alternativ können Sie eine neue Kapazität erstellen. Wählen Sie "Neue Kapazität erstellen" aus, um die Parameter zu untersuchen, und wählen Sie dann "Abbrechen" aus.
      3. Wählen Sie "Abbrechen" erneut oder das X aus, um das Fenster zu schließen.
   2. Sicherheits-Compute-Einheiten – Copilot wird auf SCUs ausgeführt.
      1. Wählen Sie "Ändern" aus, um die Optionen zu durchsuchen, und wählen Sie dann "Abbrechen" oder "X" aus, um das Fenster zu schließen.
      2. Wenn Sie "Nutzung anzeigen" auswählen, gelangen Sie zum Dashboard zur Verwendungsüberwachung. Sie werden dies in einem nachfolgenden Schritt erkunden. Wenn Sie es ausgewählt haben, kehren Sie zum Startmenü und zu den Besitzereinstellungen zurück, es gibt weitere Informationen, die Sie hier erkunden können.
   3. Helfen Sie bei der Verbesserung von Copilot – Wählen Sie das Informationssymbol neben jedem konfigurierbaren Element aus. Konfigurieren der Umschaltflächen nach Bedarf
   4. Protokollieren von Überwachungsdaten in Microsoft Purview – Überprüfen Sie die Beschreibung. Diese Einstellung gilt für alle Arbeitsbereiche bei dem Mandanten, in dem Sie Copilot verwenden. Wählen Sie das Informationssymbol neben der Umschaltfläche für einen Informationstipp aus. Konfigurieren Sie sie nach Bedarf.
   5. Dateien – Die Verwendung von Dateiuploads ist eine der Mechanismen, mit denen Sie die Wissensbasis Ihrer Organisation als eine andere Informationsquelle integrieren können. Wählen Sie den Dropdownpfeil aus, um Optionen anzuzeigen, wer Dateien hochladen kann. Konfigurieren Sie sie nach Bedarf.

7. Wählen Sie das Symbol "Startmenü" und dann "Plug-In-Einstellungen" aus.

   1. Wählen Sie für Plugins für Security Copilot in der Dropdownliste die Option„Wer kann eigene benutzerdefinierte Plugins hinzufügen oder verwalten“ aus, um die verfügbaren Optionen anzuzeigen. Wählen Sie jede verfügbare Option aus, um zu sehen, wie sich dies auf die nachstehende Option auswirkt.
   2. Wählen Sie die Auswahlliste aus, um festzulegen, wer benutzerdefinierte Plugins für die Benutzer dieses Arbeitsbereichs hinzufügen und verwalten kann, damit Sie die verfügbaren Optionen sehen können. Beachten Sie, dass diese Option ausgegraut ist, wenn „Wer kann eigene benutzerdefinierte Plug-Ins hinzufügen und verwalten“ auf „Nur Besitzende“ festgelegt ist.
   3. Verwalten sie die Verfügbarkeit des Plug-Ins, und beschränken Sie den Zugriff:
      1. Sehen Sie sich die Beschreibung an. Wenn Sie den Umschalter auswählen, wird ein neues Fenster geöffnet, die Beschreibung überprüft und die Umschaltfläche aktiviert. Alle Plug-Ins sind nur auf Besitzer beschränkt. Sie können dies für jedes Plug-In manuell ändern.
      2. Deaktivieren Sie die Umschaltfläche, um die Einschränkung zu entfernen.
   4. Zugreifen auf Daten von Microsoft 365-Diensten:
      1. Wählen Sie das Informationssymbol aus, um Informationen zu erhalten, die die Auswirkungen dieser Einstellung beschreiben. Wenn dieser Umschalter deaktiviert ist, steht das Microsoft Purview-Plug-In nicht zur Verfügung. Um sicherzustellen, dass das Purview-Plug-In verwendet wird, muss dieser Umschalter aktiviert sein. Sie werden dies genauer in der Purview-Einheit erkunden.

8. Wählen Sie das Menüsymbol "Start" und dann "Rollenzuweisung" aus.

   1. Wählen Sie „Mitglieder hinzufügen“ und dann „Schließen“ aus.
   2. Erweitern Sie die Rollen „Besitzende“ und „Mitwirkende“. Es gibt keine Benutzer in der Mitwirkendenrolle.
   3. Auswählen von „+ Hinzufügen von empfohlenen Rollen“
      1. Überprüfen Sie die Beschreibung, und erweitern Sie jede der aufgeführten Rollen, um Details anzuzeigen.
      2. Wählen Sie "Hinzufügen" aus, um die empfohlenen Sicherheitsrollen hinzuzufügen, und wählen Sie dann "OK" aus. Nach dem Hinzufügen werden Die Benutzer in einer der enthaltenen Rollen zu Copilot-Mitwirkenden.

9. Wählen Sie das Symbol "Startmenü" und dann "Arbeitsbereiche verwalten" aus.

   1. Es ist nur ein Arbeitsbereich verfügbar. Wählen Sie die Schaltfläche in der oberen rechten Ecke der Seite aus, in der +Neuer Arbeitsbereich angezeigt wird, um die erforderlichen Parameter anzuzeigen. In diesem Modul gibt es eine weitere Übung, in der diese Option ausführlicher untersucht wird. Wählen Sie "Abbrechen" aus.

10. Wählen Sie das Symbol "Startmenü" und dann " Nutzungsüberwachung" aus.

    1. Wenn Sie auf einen der blauen Balken im Balkendiagramm zeigen, wird ein kleines Fenster mit Informationen geöffnet.
    2. Beachten Sie die informationen, die für jede Sitzung verfügbar sind.
    3. Es gibt mehrere Optionen zum Filtern im Dashboard zur Verwendungsüberwachung
       1. Sie können nach Datum filtern. Wählen Sie die Dropdownliste neben der Stelle aus, an der die Option "Letzte 24 Stunden" angezeigt wird, um die verfügbaren Optionen anzuzeigen.
       2. Weitere Filteroptionen stehen zur Verfügung, indem Sie das Filtersymbol neben dem Datumsfilter auswählen. Dadurch werden viele weitere Filteroptionen geöffnet, darunter Benutzer, verwendete Plug-Ins, Typ und Kategorie. Erweitern Sie jede Option, um verfügbare Möglichkeiten anzuzeigen. Für diese Simulation werden keine Filteroptionen angewendet. Wählen Sie "Abbrechen" aus.
    4. Wählen Sie das Startmenüsymbol aus, um das Startmenü zu öffnen.

11. Wählen Sie das Symbol "Startmenü" und dann " Einstellungen" aus.

    1. Wählen Sie „Einstellungen“ aus. Scrollen Sie nach unten, um verfügbare Optionen anzuzeigen.
    2. Wählen Sie „Daten und Datenschutz“ aus.
    3. Wählen Sie „Info“ aus.
    4. Wählen Sie das X aus, um das Einstellungsfenster zu schließen.

12. Wählen Sie unten links im Startmenü die Stelle aus, an der Woodgrove steht.

    1. Wenn Sie diese Option auswählen, werden Ihre Mandanten angezeigt. Diese Option wird als der Mandantenwechsel bezeichnet. In diesem Fall ist Woodgrove der einzige verfügbare Mandant.
    2. Wählen Sie Start aus, um zur Landing Page zurückzukehren.

13. Lassen Sie die Browserregisterkarte für die nächste Aufgabe geöffnet.

Aufgabe: Durchsuchen von Aufforderungen zum Ausprobieren

In dieser Aufgabe beginnen Sie mit der Erkundung im mittleren Teil der Startseite, in der die Aufforderungen zum Testen angezeigt werden.

1. Wenn Sie die Browserregisterkarte zuvor geschlossen haben, öffnen Sie die simulierte Umgebung erneut, indem Sie diesen Link auswählen: Microsoft Security Copilot.

2. Notieren Sie sich die Optionen, die unter „Prompts zum Testen“ verfügbar sind. Hier können Sie nach Eingabeaufforderungen oder Promptbooks suchen und basierend auf der von Ihnen ausgewählten Option nach einer bestimmten Rolle und/oder einem Plug-In filtern. In dieser Simulation können Sie nach Rollen oder Plug-In filtern. Die Filterung für Rollen und Plug-Ins ist auf die Rolle "SOC-Analysten" und das Microsoft Sentinel-Plug-In beschränkt. Außerdem ist das Ausführen eines Prompts oder eines Promptbooks nicht aktiviert. Sie führen Prompts aus, und Promptbooks sind nachfolgende Übungen.

3. Wählen Sie "Eingabeaufforderungen " aus, um die verfügbaren Eingabeaufforderungen anzuzeigen. Wenn Sie eine Eingabeaufforderung auswählen, werden die informationen, die in der Eingabeaufforderungsleiste angezeigt werden, automatisch aktualisiert. Wählen Sie "X" aus, um den Vorgang abzubrechen.

4. Wählen Sie den Titel oder die Schaltfläche „Erste Schritte“ im Promptbook aus, um die in dem Promptbook enthaltenen Prompts anzuzeigen. Wenn Sie das Promptbook verlassen möchten, wählen Sie Microsoft Security Copilot aus dem Breadcrumb aus.

5. Lassen Sie die Browserregisterkarte für die nächste Aufgabe geöffnet.

Aufgabe: Erkunden des Symbols „Prompts und Quellen“ in der Prompt-Leiste

Die Prompt-Leiste befindet sich in der unteren Mitte der Seite. Die Prompt-Leiste enthält das Symbol „Prompts und Quellen“, das Sie in dieser Aufgabe erkunden. In nachfolgenden Übungen werden Sie Eingaben direkt in der Prompt-Leiste eingeben.

1. Wenn Sie die Browserregisterkarte zuvor geschlossen haben, öffnen Sie die simulierte Umgebung erneut, indem Sie diesen Link auswählen: Microsoft Security Copilot.

2. In der Prompt-Leiste können Sie das Symbol „Prompts“ auswählen, um einen integrierten Prompt oder ein Promptbook auszuwählen. Wählen Sie das Symbol „Prompts“ aus.

   1. Wählen Sie Alle Promptbooks anzeigen aus.
      1. Scrollen Sie, um alle verfügbaren Promptbooks anzuzeigen.
      2. Wählen Sie den Rückwärtspfeil neben der Suchleiste aus, um zurück zu gelangen.
   2. Wählen Sie Alle Systemfunktionen anzeigen aus. In der Liste werden alle verfügbaren Systemfunktionen angezeigt (diese Funktionen sind in der Tat Prompts, die Sie ausführen können). Viele Systemfunktionen sind bestimmten Plugins zugeordnet und werden als solche nur aufgeführt, wenn das entsprechende Plugin aktiviert ist.
      1. Scrollen Sie, um alle verfügbaren Promptbooks anzuzeigen.
      2. Wählen Sie den Rückwärtspfeil neben der Suchleiste aus, um zurück zu gelangen.

3. Wählen Sie das Quellen-Symbol aus.

   1. Das Fenster Quellen verwalten wird geöffnet. Von hier aus können Sie auf Plugins oder Dateien zugreifen. Die Registerkarte Plugins ist standardmäßig ausgewählt.
      1. Wählen Sie aus, ob Sie alle Plug-Ins, die aktivierten Plug-Ins (ein), die deaktivierten (aus) oder die nicht eingerichteten Plug-Ins anzeigen möchten.
      2. Erweitern/Klappen Sie die Liste der Microsoft-, Nicht-Microsoft- und benutzerdefinierten Plugins ein.
      3. Einige Plugins erfordern das Konfigurieren von Parametern. Wählen Sie das Symbol Einrichten für das Microsoft Sentinel-Plugin aus, um das Einstellungsfenster anzuzeigen. Wählen Sie Abbrechen aus, um das Fenster „Einstellungen“ zu schließen. In einer separaten Übung konfigurieren Sie das Plugin.
   2. Sie sollten sich weiterhin im Fenster Quellen verwalten befinden. Wählen Sie Dateien aus.
      1. Sehen Sie sich die Beschreibung an.
      2. Dateien können hochgeladen und von Copilot als Wissensdatenbank verwendet werden. In einer nachfolgenden Übung werden Sie mit Dateiuploads arbeiten.
      3. Wählen Sie X aus, um das Fenster Quellen verwalten zu schließen.

4. Lassen Sie die Browserregisterkarte für die nächste Aufgabe geöffnet.

Aufgabe: Erkunden der Hilfefunktion

In der unteren rechten Ecke des Fensters befindet sich das Hilfesymbol, in dem Sie auf einfache Weise auf die Dokumentation zugreifen und Lösungen für häufige Probleme finden können. Über das Hilfesymbol übermitteln Sie auch einen Supportfall an das Microsoft-Supportteam, wenn Sie über die entsprechenden Rollenberechtigungen verfügen.

1. Wählen Sie das Hilfesymbol (?) aus.
   1. Wählen Sie Dokumentation aus. Diese Auswahl öffnet eine neue Browserregisterkarte zur Security Copilot-Dokumentation. Kehren Sie zur Microsoft Security Copilot-Browserregisterkarte zurück. Schließen Sie die neu geöffnete Registerkarte, und geben Sie die Microsoft Security Copilot-Registerkarte zurück.
   2. Wählen Sie "Schulung" aus. Diese Auswahl öffnet einen neuen Browser-Tab für den YouTube-Kanal mit Microsoft Security Copilot-Demonstrationsvideos. Schließen Sie die neu geöffnete Registerkarte, und geben Sie die Microsoft Security Copilot-Registerkarte zurück.
   3. Wählen Sie Hilfe aus.
      1. Jeder mit Zugriff auf Security Copilot kann auf das Self-Help-Widget zugreifen, indem er das Hilfesymbol auswählt. Die Hilfeseite öffnet sich zur Suchoption. Hier finden Sie Lösungen für häufige Probleme, indem Sie etwas über das Problem eingeben. Geben Sie für diese Simulation "Describe Security Copilot " ein, und wählen Sie dann "Hilfe anfordern" aus.
      2. Benutzerinnen und Benutzer mit mindestens der Rolle Dienstsupportadmin oder Helpdesk-Admin können einen Supportfall an das Microsoft-Supportteam übermitteln. Wenn Sie über eine dieser Rollen verfügen, wird ein Headsetsymbol angezeigt. Schließen Sie die Seite „Support kontaktieren“.

Überprüfen

In dieser Übung haben Sie die eigenständige Erfahrung von Microsoft Security Copilot erkundet. Sie haben die wichtigsten Orientierungspunkte der Copilot-Startseite erkundet, darunter die Eigentümereinstellungen, Ihre früheren Sitzungen, Prompts und Promptbooks sowie die Hilfeoption.