De zelfstandige ervaring verkennen

De beveiligingsbeheerder voor uw organisatie heeft Copilot ingericht. Omdat u de senior analist van het team bent, heeft de beheerder u toegevoegd als copilot-eigenaar en u gevraagd om vertrouwd te raken met de oplossing.

In deze oefening verkent u alle belangrijke oriëntatiepunten op de landingspagina van de zelfstandige ervaring van Security Copilot. De taken zijn ingedeeld op oriëntatiepunt en beginnen met het oriëntatiepunt in de linkerbovenhoek van het scherm (het startmenu) en vervolgens van links naar rechts en van boven naar beneden, maar u kunt ervoor kiezen om de taken in elke volgorde uit te voeren, zorg ervoor dat u de gesimuleerde omgeving opent in eerste stap van de eerste stap van de eerste taak.

Houd er tijdens het verkennen rekening mee dat, tenzij anders vermeld, de informatie die wordt weergegeven en de configuratie-instellingen voor de momenteel geselecteerde werkruimte zijn. Voor deze oefening wordt al uw verkenning uitgevoerd in de SecurityCopilot_Workspace, die boven aan de pagina wordt weergegeven, naast waar Microsoft Security Copilot staat.

Oefening

Voor deze oefening bent u aangemeld in de rol van Avery Howard en heeft u de rol Copilot-eigenaar voor de actieve werkruimte, SecurityCopilot_Workspace. In deze oefening verkent u de zelfstandige ervaring van Microsoft Security Copilot.

Het duurt ongeveer 30 minuten voordat deze oefening is voltooid.

Taak: De menuopties verkennen

In deze taak start u uw verkenning in het startmenu.

1. Open de gesimuleerde omgeving door deze koppeling te selecteren: Microsoft Security Copilot.

2. Selecteer het home menu iconmenupictogram, dat soms het hamburgerpictogram wordt genoemd.

3. Selecteer Mijn sessies en noteer de beschikbare opties.

   1. Selecteer recent om de meest recente sessies weer te geven
   2. Selecteer filter en noteer de beschikbare opties en sluit vervolgens de filer.

4. Selecteer het startmenupictogram en vervolgens de Promptbook-bibliotheek.

   1. Selecteer Mijn promptbooks. Een volgende taak gaat dieper in op promptbooks.
   2. Selecteer Woodgrove.
   3. Selecteer Microsoft.
   4. Selecteer het filterpictogram en selecteer vervolgens Tag om de beschikbare opties weer te geven. In deze simulatie is alleen de cveid-tag ingeschakeld.
      1. Klik op de vervolgkeuzelijst Tag, scroll omlaag en selecteer cveid.
      2. Kies Toepassen. Opmerking: Als u de knop Toepassen niet ziet, gebruikt u de muis om de ruimte buiten de vervolgkeuzelijst te selecteren en selecteert u Vervolgens Toepassen.
      3. Als u dat filter wilt wissen, selecteer dan de X die zich naast cveid bevindt.

5. Selecteer het Start-menupictogram en kies Agents. Hoewel sommige agents werken in de zelfstandige Copilot-ervaring en sommige zijn ingesloten in specifieke oplossingen, zoals Microsoft Entra, kunnen algemene informatie over elke Copilot-agent worden geopend via de zelfstandige portal.

   1. Laten we beginnen met het bekijken van een agent die momenteel alleen werkt in de zelfstandige Copilot-ervaring. Zoek de tegel met het label Threat Intelligence Briefing Agent en selecteer Ga naar agent.
      1. Bekijk de informatie op de pagina van de agent.
      2. De linkerkant van de pagina bevat informatie over de trigger, machtigingen, identiteit en op rollen gebaseerde toegang voor de agent.
      3. In het middelste gedeelte van de pagina ziet u alle activiteiten van de agent, inclusief de begintijd, de methode die wordt gebruikt om de agent uit te voeren (automatische trigger of handmatige trigger) en de status. Selecteer een regelitem dat wordt weergegeven als Voltooid om het rapport weer te geven. De eerste sectie van het rapport is de invoer. Vouw het pijltje naar beneden uit om de invoer weer te geven die voor deze uitvoering wordt gebruikt. In de volgende sectie van het rapport ziet u de resultaten. Schuif omlaag om het rapport weer te geven.
      4. Selecteer agents in de breadcrumb om terug te keren naar de pagina agents.
   2. Zoek op de pagina agents naar de tegel met het label Optimalisatieagent voor voorwaardelijke toegang. Dit is een agent die werkt in Microsoft Entra.
      1. Selecteer Beheren in Entra. Er wordt een nieuw browsertabblad geopend voor Microsoft Entra.
      2. Op de pagina Security Copilot-agents ziet u een tegel voor de momenteel beschikbare agent. Selecteer Details weergeven.
      3. Op het tabblad Overzicht ziet u informatie over de agent, recente suggesties en recente activiteiten.
      4. Ga terug naar het tabblad Microsoft Security Copilot om uw verkenning van Security Copilot voort te zetten. U kunt het browsertabblad voor de optimalisatieagent voor voorwaardelijke toegang sluiten.
   3. Gedetailleerdere verkenning van de Threat Intelligence Briefing Agent en de Agent voor optimalisatie van voorwaardelijke toegang is beschikbaar in de module getiteld Microsoft Security Copilot-agents beschrijven, waarvoor er een koppeling is in de samenvattingseenheid van deze module.

6. Selecteer het pictogram Startmenu en selecteer vervolgens Instellingen van eigenaar. Deze instellingen zijn beschikbaar als copilot-eigenaar. Een Copilot-inzender heeft geen toegang tot deze menuopties.

   1. Koppelingen naar Azure-resources: deze sectie bevat informatie over de capaciteit die is toegewezen aan de specifieke werkruimte.
      1. Als u de knop Capaciteit wisselen selecteert, wordt een venster geopend waarin u als eigenaar een andere beschikbare capaciteit kunt selecteren. Voor deze simulatie is er geen andere vooraf geconfigureerde capaciteit.
      2. U kunt ook een nieuwe capaciteit maken. Selecteer Een nieuwe capaciteit maken om de parameters te verkennen en selecteer Vervolgens Annuleren.
      3. Selecteer Opnieuw annuleren of de X om het venster te sluiten.
   2. Beveiligingsrekeneenheden: Copilot wordt uitgevoerd op SCU's.
      1. Selecteer Wijzigen om de opties te verkennen en selecteer Vervolgens Annuleren of X om het venster te sluiten.
      2. Als u Gebruik weergeven selecteert, gaat u naar het dashboard Gebruiksbewaking. U gaat dat in een volgende stap verkennen. Als u deze optie hebt geselecteerd, gaat u terug naar het startmenu en de instellingen van de eigenaar, dan kunt u hier meer verkennen.
   3. Help Copilot te verbeteren: selecteer het informatiepictogram naast elk configureerbaar item. De wisselknoppen naar wens configureren
   4. Auditgegevens vastleggen in Microsoft Purview - Bekijk de beschrijving. Deze instelling is van toepassing op alle werkruimten voor de tenant waarin u Copilot gebruikt. Selecteer het informatiepictogram naast de wisselknop voor een informatietip. Configureer naar wens.
   5. Bestanden: het gebruik van bestandsuploads is een van de mechanismen waarmee u de knowledge base van uw organisatie kunt integreren als een andere bron van informatie. Selecteer de vervolgkeuzepijl om opties weer te geven voor wie bestanden kan uploaden. Configureer naar wens.

7. Selecteer het startmenupictogram en selecteer Invoegtoepassing-instellingen

   1. Voor invoegtoepassingen voor Security Copilot selecteert u de vervolgkeuzelijst voor Wie kan hun eigen aangepaste invoegtoepassingen toevoegen en beheren om de beschikbare opties weer te geven. Selecteer elke beschikbare optie om te zien hoe deze van invloed is op de onderstaande optie.
   2. Selecteer de vervolgkeuzelijst voor Wie kan aangepaste invoegtoepassingen toevoegen en beheren voor gebruikers van deze werkruimte om de beschikbare opties weer te geven. Opmerking: deze optie is grijs weergegeven als de instelling Wie hun eigen aangepaste plugins kan toevoegen en beheren is ingesteld op alleen eigenaren.
   3. Beschikbaarheid van invoegtoepassingen beheren en de toegang beperken:
      1. Bekijk de beschrijving. Als u de wisselknop selecteert, wordt een nieuw venster geopend, bekijkt u de beschrijving en schakelt u de wisselknop in. Alle invoegtoepassingen zijn alleen beperkt tot eigenaren. U kunt dit handmatig wijzigen voor elke invoegtoepassing.
      2. Schakel de wisselknop uit om de beperking te verwijderen.
   4. Toegang tot gegevens van Microsoft 365-services:
      1. Selecteer het informatiepictogram om informatie op te halen die de impact van deze instelling beschrijft. Als deze wisselknop is uitgeschakeld, is de Microsoft Purview-invoegtoepassing niet beschikbaar voor gebruik. Om ervoor te zorgen dat de Purview-invoegtoepassing wordt gebruikt, moet deze wisselknop zijn ingeschakeld. U gaat dit meer verkennen in de Purview-eenheid.

8. Selecteer het Home-menu-pictogram en selecteer Roltoewijzing.

   1. Selecteer Leden toevoegen en sluit vervolgens.
   2. Vouw de rollen Eigenaar en Inzender uit. Er zijn geen gebruikers in de rol inzender.
   3. Selecteer + Aanbevolen rollen toevoegen
      1. Bekijk de beschrijving en vouw elk van de weergegeven rollen uit om details weer te geven.
      2. Selecteer Toevoegen om de aanbevolen beveiligingsrollen toe te voegen en selecteer vervolgens OK. Zodra gebruikers in een van de rollen zijn toegevoegd, worden ze Copilot-inzenders.

9. Selecteer het pictogram startmenu en selecteer werkruimten beheren

   1. Er is slechts één werkruimte beschikbaar. Selecteer de knop in de rechterbovenhoek van de pagina met de tekst + Nieuwe werkruimte om de vereiste parameters weer te geven. Er is een volgende oefening in deze module die deze optie in meer detail verkent. Selecteer Annuleren.

10. Selecteer het pictogram Startmenu en selecteer Vervolgens Gebruikscontrole.

    1. Wanneer u met de muis over een van de blauwe balken in het staafdiagram beweegt, wordt er een klein venster met informatie geopend.
    2. Noteer de informatie die beschikbaar is voor elke sessie.
    3. Er zijn verschillende opties voor filteren op het dashboard voor gebruikscontrole
       1. U kunt filteren op datum. Selecteer het dropdown-menu naast de tekst 'Afgelopen 24 uur' om de beschikbare opties te bekijken.
       2. Er zijn andere filteropties beschikbaar door het filterpictogram naast het datumfilter te selecteren. Hiermee opent u vele andere filteropties, waaronder gebruikers, gebruikte invoegtoepassingen, type en categorie. Vouw elke optie uit om beschikbare opties weer te geven. Voor deze simulatie worden filteropties niet toegepast. Selecteer Annuleren.
    4. Selecteer het pictogram van het startmenu om het startmenu te openen.

11. Selecteer het pictogram Startmenu en selecteer Instellingen.

    1. Selecteer voorkeuren. Schuif omlaag om beschikbare opties weer te geven.
    2. Selecteer gegevens en privacy.
    3. Selecteer Over.
    4. Selecteer de X om het voorkeurenvenster te sluiten.

12. Selecteer waar Woodgrove linksonder in het startmenu staat.

    1. Wanneer u deze optie selecteert, ziet u uw tenants. Deze optie wordt de tenantwisselaar genoemd. In dit geval is Woodgrove de enige beschikbare tenant.
    2. Selecteer de startpagina om terug te keren naar de landingspagina.

13. Houd het browsertabblad geopend voor de volgende taak.

Taak: Prompts verkennen om te proberen

In deze taak begint u met verkennen in het middelste gedeelte van de landingspagina, waar prompts worden weergegeven om te proberen.

1. Als u het browsertabblad eerder hebt gesloten, opent u de gesimuleerde omgeving opnieuw door deze koppeling te selecteren: Microsoft Security Copilot.

2. Let op de opties die beschikbaar zijn onder de tekst 'Prompts om te proberen'. Hier kunt u zoeken naar prompts of promptbooks en op basis van de optie die u selecteert, kunt u filteren op een specifieke rol en/of invoegtoepassing. In deze simulatie kunt u filteren op rol of invoegtoepassing. Filteren voor zowel rollen als invoegtoepassingen is beperkt tot de rol SOC-analist en de Microsoft Sentinel-invoegtoepassing. Het uitvoeren van een prompt of promptbook is ook niet ingeschakeld. U zult prompts en promptboeken uitvoeren in volgende oefeningen.

3. Selecteer Prompts om beschikbare prompts weer te geven. Als u een prompt selecteert, worden de informatie die wordt weergegeven in de promptbalk, automatisch bijgewerkt. Selecteer X om te annuleren.

4. Selecteer de titel of knop Aan de slag in het promptbook om de prompts weer te geven die zijn opgenomen in dat promptbook. Als u dit promptbook wilt verlaten, selecteert u Microsoft Security Copilot in de breadcrumb.

5. Houd het browsertabblad geopend voor de volgende taak.

Taak: Het pictogram Prompts en bronnen op de promptbalk verkennen

Onder aan de pagina bevindt zich de promptbalk. De promptbalk bevat het pictogram prompts en bronnen, die u in deze taak verkent. In volgende oefeningen voert u invoer rechtstreeks in de promptbalk in.

1. Als u het browsertabblad eerder hebt gesloten, opent u de gesimuleerde omgeving opnieuw door deze koppeling te selecteren: Microsoft Security Copilot.

2. Op de promptbalk kunt u het promptpictogram selecteren om een ingebouwde prompt of een promptbook te selecteren. Selecteer het prompts iconpromptpictogram.

   1. Selecteer Alle promptbooks weergeven
      1. Schuif om alle beschikbare promptbooks weer te geven.
      2. Selecteer de pijl-terug naast de zoekbalk om terug te gaan.
   2. Selecteer Alle systeemmogelijkheden weergeven. De lijst bevat alle beschikbare systeemmogelijkheden (deze mogelijkheden zijn in feite prompts die u kunt uitvoeren). Veel systeemmogelijkheden zijn gekoppeld aan specifieke invoegtoepassingen en daarom worden ze alleen vermeld als de bijbehorende invoegtoepassing is ingeschakeld.
      1. Schuif om alle beschikbare promptbooks weer te geven.
      2. Selecteer de pijl-terug naast de zoekbalk om terug te gaan.

3. Selecteer het pictogramBronnen.

   1. Het venster Bronnen beheren wordt geopend. Vanaf hier hebt u toegang tot invoegtoepassingen of bestanden. Het tabblad Plugins is standaard geselecteerd.
      1. Selecteer of u alle invoegtoepassingen wilt weergeven, de invoegtoepassingen die zijn ingeschakeld (ingeschakeld), de invoegtoepassingen die zijn uitgeschakeld (uitgeschakeld) of de invoegtoepassingen die niet zijn ingesteld.
      2. Lijst met microsoft-, niet-Microsoft- en aangepaste invoegtoepassingen uitvouwen/samenvouwen.
      3. Voor sommige invoegtoepassingen moeten parameters worden geconfigureerd. Selecteer de knop Instellen voor de invoegtoepassing Microsoft Sentinel om het instellingenvenster weer te geven. Selecteer Annuleren om het instellingenvenster te sluiten. In een afzonderlijke oefening configureert u de invoegtoepassing.
   2. U moet zich nog steeds in het venster Bronnen beheren bevinden. Selecteer Bestanden.
      1. Bekijk de beschrijving.
      2. Bestanden kunnen worden geüpload en gebruikt als een knowledge base door Copilot. In een volgende oefening werkt u met bestandsuploads.
      3. Selecteer X om het venster Bronnen beheren te sluiten.

4. Houd het browsertabblad geopend voor de volgende taak.

Taak: De Help-functie verkennen

Rechtsonder in het venster bevindt zich het Help-pictogram waar u eenvoudig documentatie kunt openen en oplossingen voor veelvoorkomende problemen kunt vinden. Via het Help-pictogram dient u ook een ondersteuningsaanvraag in bij het Microsoft-ondersteuningsteam als u over de juiste rolmachtigingen beschikt.

1. Selecteer het Help-pictogram (?).
   1. Selecteer Documentatie. Met deze selectie opent u een nieuw browsertabblad in de documentatie van Security Copilot. Ga terug naar het browsertabblad Microsoft Security Copilot. Sluit het zojuist geopende tabblad en retourneer het tabblad Microsoft Security Copilot.
   2. Selecteer Training. Met deze selectie opent u een nieuw browsertabblad naar het YouTube-kanaal voor Instructievideo's van Microsoft Security Copilot. Sluit het zojuist geopende tabblad en retourneer het tabblad Microsoft Security Copilot.
   3. Selecteer Help.
      1. Iedereen met toegang tot Security Copilot heeft toegang tot de zelfhulpwidget door het Help-pictogram te selecteren. De Help-pagina wordt geopend voor de zoekoptie. Hier vindt u oplossingen voor veelvoorkomende problemen door iets over het probleem in te voeren. Voor deze simulatie voert u Describe Security Copilot in en selecteert u Help ophalen.
      2. Gebruikers met een minimale rol serviceondersteuningsbeheerder of helpdeskbeheerder kunnen een ondersteuningsaanvraag indienen bij het Microsoft-ondersteuningsteam. Als u deze rol hebt, wordt er een headsetpictogram weergegeven. Sluit de ondersteuningspagina van de contactpersoon.

Beoordelen

In deze oefening hebt u de zelfstandige ervaring van Microsoft Security Copilot verkend. U hebt de belangrijkste oriëntatiepunten van de Copilot-landingspagina verkend, waaronder de instellingen van de eigenaar, uw eerdere sessies, prompts en promptbooks en de Help-optie.