Wprowadzenie
Rozwiązanie Microsoft Security Copilot jest dostępne bezpośrednio z niektórych produktów zabezpieczeń firmy Microsoft. To rozwiązanie jest określane jako środowisko osadzone. Obecnie copilot jest osadzony z usługami Microsoft Defender XDR i Microsoft Purview, a w najbliższej perspektywie są osadzane więcej rozwiązań zabezpieczeń firmy Microsoft.
Rozwiązanie firmy Microsoft, w którym osadzone są możliwości Copilot, określa scenariusze dostępne za pośrednictwem środowisk osadzonych. Na przykład w Zgodność w komunikacji w Microsoft Purview copilot może dostarczyć podsumowanie komunikatu i jego załączników w kontekście warunków zasad i klasyfikatora, które oflagowane wiadomości.
W autonomicznym środowisku Copilot wykonuje pewne przetwarzanie, aby określić, które z jego wielu możliwości najlepiej nadaje się do reagowania na monit. W środowisku osadzonym, ponieważ copilot jest dostępny w konkretnym produkcie, copilot jest w stanie bezpośrednio wywołać możliwości specyficzne dla produktu, zapewniając wydajność przetwarzania.
Osadzone środowisko to również doskonałe miejsce do rozpoczęcia badania zabezpieczeń. Na przykład jako analityk korzystający z usługi Microsoft Defender XDR prawdopodobnie spędzisz dużo czasu na stronie zdarzeń. Na stronie zdarzenia możesz wybrać alert i natychmiast uzyskać podsumowanie tego zdarzenia. W zależności od tego, co się nauczysz, możesz określić, że potrzebne jest dokładniejsze badanie. W tym scenariuszu można łatwo przejść do autonomicznego środowiska w celu przeprowadzenia bardziej szczegółowego, krzyżowego badania produktu, które niesie ze sobą wszystkie funkcje copilot włączone dla Twojej roli.
W tym module poznasz scenariusze obsługiwane przez osadzone środowiska platformy Microsoft Security Copilot.
Uwaga / Notatka
Ten moduł ma na celu zapewnienie ci ogólnego pojęcia o zaledwie kilku wbudowanych funkcjach Zabezpieczeń Copilot. Lista rozwiązań zabezpieczeń firmy Microsoft, w których osadzony jest Copilot, stale rośnie. Aby uzyskać informacje na temat rozwiązania Copilot osadzonego w określonych rozwiązaniach zabezpieczeń, zapoznaj się z szkoleniami dotyczącymi tego konkretnego rozwiązania.
Po ukończeniu tego modułu będziesz mieć następujące umiejętności:
- Opisz copilot w usłudze Microsoft Defender XDR.
- Opisz copilot w usłudze Microsoft Purview.
- Opisz Copilot w witrynie Microsoft Entra.
- Opisz copilot w usłudze Microsoft Intune.
- Opisz Copilot w Microsoft Defender dla Chmury.