Partager via


Security Copilot dans Microsoft Entra

Microsoft Security Copilot est une plateforme qui réunit la puissance de l’IA et l’expertise humaine afin d’aider les administrateurs et les équipes de sécurité à répondre aux attaques plus rapidement et plus efficacement. Microsoft Entra est l’un des plug-ins Microsoft qui permettent à la plateforme Security Copilot de générer des informations exactes et pertinentes. Grâce à ce plug-in, Security Copilot peut vous aider à examiner et à résoudre les risques d’identité, à évaluer les identités et à accéder à l’aide de l’intelligence artificielle et à effectuer rapidement des tâches complexes. Security Copilot obtient des analyses de vos utilisateurs, groupes, journaux de connexion, journaux d’audit et plus encore, tout en fournissant des informations contextualisées et des recommandations sur les meilleures pratiques de sécurité.

Vous pouvez explorer les connexions et les utilisateurs à risque, obtenir des insights contextuels sur la résolution des incidents, apprendre à protéger les comptes à l’aide du langage naturel. En plus du Machine Learning en temps réel, Security Copilot peut vous aider à trouver des lacunes dans les stratégies d’accès, à générer des flux de travail d’identité et à résoudre les problèmes plus rapidement. Security Copilot peut aider les scénarios entre différents produits dans le Centre d’administration Microsoft Entra, par exemple une enquête sur les incidents qui inclut les rapports d’utilisateurs à risque microsoft Entra ID Protection et les journaux de connexion Microsoft Entra.

Security Copilot expériences

Security Copilot dans Microsoft Entra inclut l’expérience Autonome Security Copilot, les expériences incorporées dans le Centre d’administration Microsoft Entra, les agents spécialisés qui peuvent effectuer des tâches et les invites en langage naturel qui peuvent être utilisées dans plusieurs scénarios de bout en bout.

Pour plus d’informations, consultez :

Get started

Dans la plateforme Security Copilot, Microsoft Entra est un plug-in qui fournit l’accès aux données et insights d’identité de votre organisation. Pour utiliser Security Copilot dans Microsoft Entra, vous devez intégrer Security Copilot et activer le plug-in Microsoft Entra.

  1. Intégrez-vous à Security Copilot en suivant le guide Prise en main de Microsoft Security Copilot .
  2. Dans l’expérience autonome Security Copilot, sélectionnez l’icône Sources dans la barre d’invite et activez le plug-in Microsoft Entra pour Security Copilot, s’il n’est pas déjà activé.

Une fois que vous avez tous configuré dans Security Copilot, vous pouvez commencer à utiliser des invites en langage naturel pour vous aider à corriger les incidents basés sur l’identité. Vous pouvez toujours consulter la bibliothèque promptbook dans l’expérience Autonome Security Copilot pour obtenir d’autres exemples.

  • Donnez-moi tous les détails sur karita@woodgrovebank.com et extrayez l’ID d’objet utilisateur.
  • karita@woodgrovebank.com a-t-elle des appareils inscrits dans Microsoft Entra ?
  • Répertoriez les connexions à risque récentes pour karita@woodgrovebank.com.
  • Pouvez-vous me donner les journaux de connexion pour karita@woodgrovebank.com pour les 48 dernières heures ? Placez ces informations dans un format de tableau.
  • Récupérez les journaux d’audit Microsoft Entra pour karita@woodgrovebank.com pour les 72 dernières heures. Placez les informations dans un format de tableau.

Fournir des commentaires

Copilot dans Microsoft Entra utilise l’IA et l’apprentissage automatique afin de traiter les données et de générer des réponses pour chacune des fonctionnalités clés. Toutefois, le contenu généré par l’IA peut être incorrect. Vos commentaires sur les réponses générées permettent d’améliorer la précision de Copilot et de Microsoft Entra au fil du temps.

Toutes les fonctionnalités clés ont la possibilité de fournir des commentaires, mais les étapes exactes varient en fonction de la fonctionnalité. Recherchez les pouces vers le haut et les icônes vers le bas pour nous faire savoir si la réponse était utile ou non.

Capture d’écran des icônes Haut et Bas de Copilot pour fournir des commentaires.

Confidentialité et sécurité des données dans Securité Copilot

Pour comprendre comment Security Copilot gère vos invites et les données récupérées à partir du service (sortie d’invite), consultez Confidentialité et sécurité des données dans Microsoft Security Copilot.