Compartilhar via


experiências de Microsoft Security Copilot

Security Copilot oferece uma experiência autónoma envolvente e experiências incorporadas intuitivas que estão disponíveis noutros produtos de segurança da Microsoft.

Além das experiências autónomas e incorporadas, o Security Copilot oferece cenários de programador que lhe permitem criar, testar, publicar e integrar agentes e plug-ins para satisfazer necessidades de segurança exclusivas. Estes cenários permitem aos programadores simplificar fluxos de trabalho, automatizar tarefas e expandir as capacidades do Security Copilot em todos os produtos de segurança da Microsoft.

Este tópico ajuda-o a:

  • Identificar as diferenças entre experiências de Security Copilot autónomas e incorporadas
  • Explorar as experiências incorporadas disponíveis em todas as soluções de segurança da Microsoft
  • Encontre orientações para ocultar ou mostrar o painel copilot sidecar
  • Compreender cenários de programadores, como criar agentes personalizados e automatizar fluxos de trabalho com Security Copilot

Veja o seguinte vídeo para saber mais sobre as experiências de Security Copilot:

Experiências autónomas e incorporadas

Experiência autónoma
Security Copilot, acedida através https://securitycopilot.microsoft.comde , é considerada a experiência autónoma.

Experiência incorporada
O acesso Security Copilot experiências incorporadas noutros produtos de segurança da Microsoft é considerado uma experiência incorporada.

Importante

Pode encontrar orientações sobre experiências incorporadas específicas na biblioteca de documentação do serviço correspondente. Por exemplo, se aceder a uma experiência incorporada Microsoft Defender XDR, a documentação correspondente para essa experiência de Security Copilot pode ser encontrada na documentação do Microsoft Defender XDR. Isto garante que recebe orientações específicas do serviço sempre que aceder Security Copilot.

Uma funcionalidade comum a todas as experiências incorporadas é a capacidade de ocultar ou mostrar o sidecar copilot. O comportamento do painel persiste de acordo com a experiência incorporada do Copilot, memorizando a opção desse utilizador. A funcionalidade copilot incorporada permanece a mesma, quer esteja ocultada ou não, pelo que fechar o painel não afeta o consumo de SCU.

Por exemplo, para ocultar o Copilot na Microsoft Defender XDR experiência, selecione o X. O resumo do incidente continuará a ser gerado em segundo plano.

Captura de ecrã a mostrar o painel Copilot na experiência incorporada do Microsoft Defender XDR.

Para tornar o painel novamente visível, selecione o botão Copilot .

Experiências incorporadas

A tabela seguinte lista as experiências incorporadas disponíveis.

Produto Experiência incorporada
Firewall do Azure - Enriquecer o perfil de ameaça de uma assinatura IDPS para além das informações de registo

- Gerar recomendações para proteger o seu ambiente com a funcionalidade IDPS do Firewall do Azure

- Procure uma determinada assinatura IDPS no seu inquilino, subscrição ou grupo de recursos

- Obter os principais resultados da assinatura IDPS de um Firewall do Azure

Microsoft Defender para Nuvem - Analisar recomendações

- Delegar recomendações

- Remediar código

- Remediar recomendações

- Resumir recomendações

Informações sobre Ameaças do Microsoft Defender - Utilizar Security Copilot para informações sobre ameaças
Microsoft Defender XDR - Analisar ficheiros

- Analisar scripts e códigos

- Criar relatórios de incidentes

- Gerar consultas KQL para investigação

- Resumir informações do dispositivo

- Resumir incidentes

- Resumir identidades

- Utilizar resposta orientada
Microsoft Entra - Investigar o risco da aplicação

- Investigar incidentes

- Investigar utilizadores de risco

- Gerir fluxos de trabalho de ciclo de vida
Microsoft Intune - Consulta do dispositivo

- Gestão de políticas e definições

- Utilizar Microsoft Copilot no Intune para resolver problemas de dispositivos
Microsoft Purview - Investigar um alerta de Prevenção Contra Perda de Dados do Microsoft Purview

- Investigar atividades de gestão de riscos internos

- Resumir mensagens de Conformidade de Comunicação com Security Copilot

- Resumir uma mensagem de Deteção de Dados Eletrónicos com Security Copilot
Microsoft Sentinel - Resumir Microsoft Sentinel incidentes com Security Copilot

Cenários de programador

Embora Security Copilot ofereça experiências autónomas e incorporadas envolventes para os utilizadores finais, também suporta cenários de programadores para organizações que procuram expandir, automatizar ou integrar fluxos de trabalho de segurança.

Os cenários de programador permitem-lhe:

  • Criar plug-ins e agentes personalizados para automatizar tarefas de segurança
  • Integrar Security Copilot noutros produtos de segurança da Microsoft
  • Criar, publicar, testar e gerir agentes adaptados às necessidades da sua organização

Explore o conteúdo Security Copilot Programador.