Exploración de la experiencia independiente

El administrador de seguridad de su organización aprovisionó Copilot. Al ser el analista sénior del equipo, el administrador le ha agregado como propietario de Copilot y le ha pedido que se familiarice con la solución.

En este ejercicio, explorará todos los puntos de referencia clave de la página de aterrizaje de la experiencia independiente de Security Copilot. Las tareas se organizan por punto de referencia y comienzan con el punto de referencia en la esquina superior izquierda de la pantalla (el menú inicio) y, a continuación, avanzan de izquierda a derecha y de arriba abajo, pero puedes elegir ir a realizar las tareas en cualquier orden, simplemente asegúrate de acceder al entorno simulado en el primer paso de la primera tarea.

A medida que explore, tenga en cuenta que, a menos que se indique lo contrario, la información mostrada y los valores de configuración son para el área de trabajo seleccionada actualmente. Para este ejercicio, toda la exploración se realiza en el SecurityCopilot_Workspace, que se muestra en la parte superior de la página, junto a donde dice Microsoft Security Copilot.

Ejercicio

En este ejercicio, ha iniciado sesión como Avery Howard y tiene el rol de propietario de Copilot para el área de trabajo activa, SecurityCopilot_Workspace. En este ejercicio, explorará la experiencia independiente de Microsoft Security Copilot.

Este ejercicio debería tardar en completarse 30 minutos aproximadamente.

Tarea: Exploración de las opciones de menú

En esta tarea, la exploración comienza en el menú Inicio.

1. Para abrir el entorno simulado, seleccione este vínculo: Microsoft Security Copilot.

2. Seleccione el home menu iconicono del Menú, que a veces se conoce como icono de hamburguesa.

3. Seleccione Mis sesiones y anote las opciones disponibles.

   1. Seleccione reciente para ver las sesiones más recientes
   2. Seleccione filtrar y anote las opciones disponibles y cierre el archivador.

4. Seleccione el icono de menú Inicio y luego seleccione Biblioteca de guías.

   1. Seleccione Mis secuencias de indicaciones. Una tarea posterior profundiza en las secuencias de consultas.
   2. Seleccione Woodgrove.
   3. Seleccione Microsoft.
   4. Seleccione el icono de filtro y, a continuación, seleccione Etiqueta para ver las opciones disponibles. En esta simulación, solo está habilitada la etiqueta cveid.
      1. Seleccione el desplegable de Etiqueta. A continuación, desplácese hacia abajo y seleccione cveid.
      2. Seleccione Aplicar. Nota: Si no ve el botón Aplicar, use el mouse para seleccionar el espacio fuera de la lista desplegable y, a continuación, seleccione Aplicar.
      3. Para borrar ese filtro, seleccione la X junto a cveid.

5. Seleccione el icono de menú Inicio y, a continuación, seleccione Agentes. Aunque algunos agentes operan en la experiencia independiente de Copilot y algunos están insertados en soluciones específicas, como Microsoft Entra, se puede acceder a información general sobre cualquier agente de Copilot a través del portal independiente.

   1. Comencemos examinando un agente que actualmente funciona solo en la experiencia independiente de Copilot. Busque el icono etiquetado Agente de informes de inteligencia sobre amenazas y, después, seleccione Ir al agente.
      1. Revise la información de la página del agente.
      2. El lado izquierdo de la página proporciona información sobre el desencadenador, los permisos, la identidad y el acceso basado en roles para el agente.
      3. La parte central de la página muestra toda la actividad del agente, incluida la hora de inicio, el método usado para ejecutar el agente (desencadenador automático o desencadenador manual) y el estado. Seleccione un elemento de línea que se muestra como Completado para ver el informe. La primera sección del informe es la entrada. Expanda la flecha abajo para ver las entradas usadas para esta ejecución. La siguiente sección del informe muestra los resultados. Desplácese hacia abajo para ver el informe.
      4. En la ruta de navegación, seleccione Agentes para volver a la página de agentes.
   2. En la página agentes, busque el icono etiquetado, Agente de optimización de acceso condicional. Se trata de un agente que funciona en Microsoft Entra.
      1. Seleccione Administrar en Entra. Se abre una nueva pestaña del explorador en Microsoft Entra.
      2. En la página Agentes de Copilot de seguridad se muestra un icono para el agente disponible actualmente, seleccione Ver detalles.
      3. En la pestaña Información general se muestra información sobre el agente, las sugerencias recientes y la actividad reciente.
      4. Vuelva a la pestaña del explorador Microsoft Security Copilot para continuar con la exploración de Security Copilot. Puede cerrar la pestaña del explorador del Agente de optimización de acceso condicional.
   3. La exploración más detallada del Agente de información sobre amenazas y del Agente de optimización de acceso condicional está disponible en el módulo titulado Describir los agentes de Microsoft Security Copilot, para los que hay un vínculo en la unidad de resumen de este módulo.

6. Seleccione el icono de menú Inicio y, a continuación, seleccione Configuración del propietario. Esta configuración está disponible para usted como propietario de Copilot. Un colaborador de Copilot no tiene acceso a estas opciones de menú.

   1. Vínculos a recursos de Azure: esta sección incluye información que muestra la capacidad asignada al área de trabajo específica.
      1. Al seleccionar el botón Switch capacity (Cambiar capacidad), se abre una ventana en la que el propietario podría seleccionar otra capacidad disponible. Para esta simulación, no hay ninguna otra capacidad preconfigurada.
      2. Como alternativa, podría crear una nueva capacidad. Seleccione Crear una nueva capacidad para explorar los parámetros y, a continuación, seleccione Cancelar.
      3. Seleccione Cancelar de nuevo o la X para cerrar la ventana.
   2. Unidades de proceso de seguridad: Copilot se ejecuta en SCU.
      1. Seleccione Cambiar para explorar las opciones y, a continuación, seleccione Cancelar o X para cerrar la ventana.
      2. Al seleccionar Ver uso, se le lleva al panel Supervisión de uso. Explorarás eso en un paso siguiente. Si lo seleccionó, vuelva al menú inicio y a la configuración del propietario, hay más que explorar aquí.
   3. Ayudar a mejorar Copilot: seleccione el icono de información situado junto a cada elemento configurable. Configura los botones de alternancia como desees
   4. Registro de datos de auditoría en Microsoft Purview: revise la descripción. Esta configuración se aplica a todas las áreas de trabajo del inquilino en el que se usa Copilot. Seleccione el icono de información situado junto al interruptor para obtener un consejo de información. Configure según sea necesario.
   5. Archivos: el uso de cargas de archivos es uno de los mecanismos por los que puede integrar la base de conocimiento de su organización como otro origen de información. Seleccione la flecha desplegable para ver las opciones de quién puede cargar archivos. Configure según sea necesario.

7. Seleccione el icono de menú Inicio y, a continuación, seleccione Configuración del complemento.

   1. Para complementos para Security Copilot, seleccione la lista desplegable Quién puede agregar y administrar sus propios complementos personalizados para ver las opciones disponibles. Seleccione cada opción disponible para ver cómo afecta a la opción siguiente.
   2. Seleccione la lista desplegable Who can add and manage custom plugins for users of this workspace (Quién puede agregar y administrar complementos personalizados para los usuarios de esta área de trabajo) para ver las opciones disponibles. Tenga en cuenta que esta opción está atenuada si la opción “Quién puede agregar y administrar sus propios complementos personalizados” está establecido en solo propietarios.
   3. Administre la disponibilidad del complemento y restrinja el acceso:
      1. Revise la descripción. Al seleccionar el botón de alternancia se abre una nueva ventana, revise la descripción y habilite el botón de alternancia. Todos los complementos solo están restringidos a los propietarios. Puede cambiarlo manualmente para cada complemento.
      2. Desactive el interruptor para quitar la restricción.
   4. Acceso a datos desde servicios de Microsoft 365:
      1. Seleccione el icono de información para obtener información que describa el impacto de esta configuración. Con este interruptor deshabilitado, el complemento Microsoft Purview no está disponible. Para garantizar el uso del complemento de Purview, este interruptor debe estar habilitado. En la unidad de Purview, explorarás esto más a fondo.

8. Seleccione el icono de menú Inicio y, a continuación, seleccione asignación de rol.

   1. Seleccione Agregar miembros y, a continuación, cierre.
   2. Expanda los roles Propietario y Colaborador. No hay usuarios en el rol de colaborador.
   3. Seleccione la opción + Agregar roles recomendados.
      1. Revise la descripción y expanda cada uno de los roles enumerados para ver los detalles.
      2. Seleccione Agregar para agregar los roles de seguridad recomendados y, a continuación, seleccione Aceptar. Una vez agregado, los usuarios de cualquiera de los roles incluidos se convierten en colaboradores de Copilot.

9. Seleccione el icono de menú Inicio y, a continuación, seleccione Administrar áreas de trabajo.

   1. Solo hay una área de trabajo disponible. Seleccione el botón de la esquina superior derecha de la página que indica + Nueva área de trabajo para ver los parámetros necesarios. Hay un ejercicio posterior en este módulo que explora esta opción con más detalle. Seleccione Cancelar.

10. Seleccione el icono de menú Inicio y, a continuación, seleccione Supervisión de uso.

    1. Al mantener el puntero sobre cualquiera de las barras azules del gráfico de barras, se abre una ventana pequeña con información.
    2. Anote la información disponible para cada sesión.
    3. Hay varias opciones para filtrar en el panel de supervisión de uso.
       1. Puede filtrar por fecha. Seleccione la lista desplegable junto a donde dice Últimas 24 horas para ver las opciones disponibles.
       2. Hay otras opciones de filtrado disponibles seleccionando el icono de filtro situado junto al filtro de fecha. Se abrirán muchas otras opciones de filtro, como Usuarios, Complementos usados, tipo y categoría. Expanda cada una para ver las opciones disponibles. Para esta simulación, no se aplicarán las opciones de filtro. Seleccione Cancelar.
    4. Seleccione el icono de menú inicio para abrir el menú principal.

11. Seleccione el icono de menú Inicio y, a continuación, seleccione Configuración.

    1. Seleccione las preferencias. Desplácese hacia abajo para ver las opciones disponibles.
    2. Seleccione datos y privacidad.
    3. Seleccione Acerca de.
    4. Seleccione la X para cerrar la ventana de preferencias.

12. Seleccione dónde dice Woodgrove, en la parte inferior izquierda del menú Inicio.

    1. Si selecciona esta opción, verá sus inquilinos. Esta opción se conoce como modificador de inquilino. En este caso, Woodgrove es el único inquilino disponible.
    2. Seleccione Inicio para volver a la página de aterrizaje.

13. Deje la pestaña del explorador abierta para la siguiente tarea.

Tarea: Explorar indicaciones para probar

En esta tarea, se inicia la exploración en la parte central de la página de aterrizaje, donde indica Indicaciones para probar.

1. Si anteriormente cerró la pestaña del explorador, vuelva a abrir el entorno simulado seleccionando este vínculo: Microsoft Security Copilot.

2. Tenga en cuenta las opciones disponibles debajo de donde dice Prompts to try (Avisos para intentarlo). Aquí puede buscar mensajes o libros de instrucciones y, según la opción que seleccione, puede filtrar por un rol y/o complemento específico. En esta simulación, puede filtrar por rol o complemento. El filtrado de roles y complementos se limita al rol analista de SOC y al complemento de Microsoft Sentinel. Además, la ejecución de una indicación o una secuencia de indicaciones no está habilitada. Ejecutará indicaciones y secuencias de indicaciones en ejercicios posteriores.

3. Seleccione Avisos para ver los mensajes disponibles. Al seleccionar un mensaje, se actualiza automáticamente la información que se muestra en la barra de mensajes. Seleccione X para cancelar.

4. Seleccione el título o el botón Comenzar en el registro de instrucciones para ver las indicaciones incluidas en ese registro de instrucciones. Para salir de esa secuencia de indicaciones, seleccione Microsoft Security Copilot en la ruta de navegación.

5. Deje la pestaña del explorador abierta para la siguiente tarea.

Tarea: Explorar el icono de indicaciones y orígenes en la barra de indicaciones

En el centro inferior de la página se encuentra la barra de indicaciones. La barra de indicaciones incluye las indicaciones y el icono de orígenes, que usted explora en esta tarea. En los ejercicios posteriores, escriba las entradas directamente en la barra de mensajes.

1. Si anteriormente cerró la pestaña del explorador, vuelva a abrir el entorno simulado seleccionando este vínculo: Microsoft Security Copilot.

2. En la barra de indicaciones puede seleccionar el icono de indicaciones para seleccionar una indicación integrada o una libro de indicaciones. Seleccione el icono de indicaciones.

   1. Seleccione Ver todas las secuencias de consultas
      1. Desplácese para ver todas las secuencias de consultas disponibles.
      2. Seleccione la flecha atrás junto a la barra de búsqueda para volver.
   2. Seleccione Ver todas las funcionalidades del sistema. En la lista se muestran todas las funcionalidades del sistema disponibles (estas funcionalidades son, en efecto, indicaciones que se pueden ejecutar). Muchas funcionalidades del sistema están asociadas a complementos específicos y, como tal, solo se muestran si el complemento correspondiente está habilitado.
      1. Desplácese para ver todas las secuencias de consultas disponibles.
      2. Seleccione la flecha atrás junto a la barra de búsqueda para volver.

3. Seleccione el icono de orígenes.

   1. Se abre la ventana Administrar orígenes. Desde aquí, puede acceder a complementos o archivos. La pestaña Complementos está seleccionada de forma predeterminada.
      1. Seleccione si desea ver todos los complementos, los complementos que están habilitados (activados), los complementos que están deshabilitados (desactivados) o los complementos que no están configurados.
      2. Expanda o contraiga la lista de complementos personalizados de Microsoft o de otros fabricantes.
      3. Algunos complementos requieren la configuración de parámetros. Seleccione el botón Configurar del complemento de Microsoft Sentinel para ver la ventana de configuración. Seleccione cancelar para cerrar la ventana de configuración. En un ejercicio independiente, configurará el complemento.
   2. Todavía debe estar en la ventana Administrar orígenes. Seleccione Archivos.
      1. Revise la descripción.
      2. Copilot puede cargar y usar archivos como knowledge base. En un ejercicio posterior, trabajará con cargas de archivos.
      3. Seleccione X para cerrar la ventana Administrar orígenes.

4. Deje la pestaña del explorador abierta para la siguiente tarea.

Tarea: Explorar la característica de ayuda

En la esquina inferior derecha de la ventana se encuentra el icono de ayuda donde puede acceder fácilmente a la documentación y encontrar soluciones a problemas comunes. En el icono de ayuda, también puede enviar un caso de soporte técnico al equipo de soporte técnico de Microsoft si tiene los permisos de rol adecuados.

1. Seleccione el icono Ayuda (?).
   1. Seleccione Documentación. Esta selección abre una nueva pestaña del explorador en la documentación de Security Copilot. Vuelva a la pestaña del explorador Microsoft Security Copilot. Cierre la pestaña recién abierta y devuelva la pestaña Microsoft Security Copilot.
   2. Seleccione Entrenamiento. Esta selección abre una nueva pestaña del explorador en el canal de YouTube para vídeos de demostración informativa de Microsoft Security Copilot. Cierre la pestaña recién abierta y devuelva la pestaña Microsoft Security Copilot.
   3. Seleccione Ayuda.
      1. Cualquier persona con acceso a Security Copilot puede acceder al widget de autoayuda seleccionando el icono de ayuda. La página de ayuda se abre en la opción de búsqueda. Aquí puede encontrar soluciones a problemas comunes escribiendo algo sobre el problema. Para esta simulación, escriba Describir Copilot de seguridad y, a continuación, seleccione Obtener ayuda.
      2. Los usuarios con un rol mínimo de administrador de soporte técnico de servicio o administrador del departamento de soporte técnico pueden enviar un caso de soporte técnico al equipo de soporte técnico de Microsoft. Si tiene este rol, se muestra un icono de auriculares con micrófono. Cierre la página de contacto del soporte técnico.

Revisar

En este ejercicio, ha explorado la experiencia independiente de Microsoft Security Copilot. Ha explorado los puntos de referencia clave de la página de aterrizaje de Copilot, incluida la configuración del propietario, las sesiones anteriores, las indicaciones y las secuencias de consultas y la opción de ayuda.