Explorar o Agente de Informações sobre Ameaças

Neste exercício, você explora o Threat Intelligence Briefing Agent no Security Copilot.

Exercício

Para este exercício, você está conectado como Avery Howard e tem um papel de proprietário no Security Copilot. Você começa ativando e configurando os plug-ins necessários para usar o agente do Threat Intelligence Briefing e configurar os parâmetros do agente. Uma vez configurado, você executa o agente. Você também passa pela edição dos parâmetros utilizados numa execução manual do agente.

Este exercício deve levar aproximadamente 15 minutos para ser concluído.

Tarefa: Configurar os plug-ins do agente

Antes de começar a configurar o agente, vamos para a página de plug-ins e verifique se os plug-ins usados pelo Threat Intelligence Briefing Agent estão habilitados e configurados.

1. Abra o ambiente simulado selecionando Microsoft Security Copilot.
2. Na página de destino principal, selecione o ícone de fontes na barra de prompt.
3. Expanda a lista de plug-ins da Microsoft, selecione Mostrar mais 17.
   1. Verifique se o plug-in Agents está ativado.
   2. Verifique se o plug-in Microsoft Threat Intelligence está ativado.
   3. Verifique se o plug-in Microsoft Threat Intelligence Agents está ativado
   4. Verifique se o plug-in opcional Gerenciamento de Superfície de Ataque Externo do Microsoft Defender está habilitado e configurado.
4. Saia da página Gerir fontes, mas mantenha o separador do navegador com o Security Copilot aberto. Você precisa dele para a próxima tarefa.

Tarefa: configurar e executar o agente

Nesta tarefa, configurarás o Threat Intelligence Briefing Agent.

1. Selecione o ícone Menu , que às vezes é chamado de ícone de hambúrguer, e selecione Agentes. Se for apresentado um pop-up, selecione Rejeitar.

2. Procure o bloco que diz, Threat Intelligence Briefing Agent e, em seguida, selecione Exibir detalhes.

3. Revise as informações na página do agente que fornece uma breve descrição do agente, do gatilho, Permissões, Identidade, Plug-ins e Acesso baseado em função e selecione Configurar.

4. A janela Setup agent fornece informações sobre as permissões necessárias para executar o agente e a identidade usada com o agente. Para conectar sua conta de usuário (lembre-se de que você está conectado como Avery Howard) ao agente, selecione Avançar para abrir uma nova janela onde você pode selecionar a conta de usuário. Selecione Avery Howard.

5. Depois de conectar sua conta ao agente, você conclui a configuração do agente especificando os parâmetros usados para personalizar o relatório de inteligência de ameaças. Essas informações são usadas sempre que o agente é executado, a menos que sejam alteradas (você explora isso em uma tarefa subsequente).

   1. Informações: 3
   2. Relembre os dias: 14
   3. E-mail: avery.howard@woodgrove.ms
   4. Região: US
   5. Indústria: Saúde

6. Selecione Concluir.

7. Depois que o agente é criado, você é redirecionado para a página de atividade, onde você pode fazer com que o agente trabalhe em seus primeiros resultados, como parte da primeira experiência de execução. Aqui você pode executá-lo com o gatilho automático ou executá-lo sem o gatilho, selecione Executá-lo automaticamente no gatilho. Uma vez selecionada, a janela exibe a mensagem, O agente está trabalhando em seus primeiros resultados. Após alguns segundos, a janela é atualizada novamente mostrando um item de linha para essa execução inicial com o status "Em andamento" e o método mostra como Automatizado.

8. Após alguns segundos, a execução será indicada como Concluída. Selecione o item de linha listado como Concluído na janela do painel de atividades. Para efeitos da simulação, o tempo necessário para concluir a execução é acelerado.

9. A primeira seção do relatório é a Entrada. Expanda a seta para baixo ao lado para confirmar que as entradas inseridas são mostradas.

10. A próxima seção do relatório mostra o Resultado.

    1. Desloque-se para baixo para ver o relatório.
    2. Ao lado de onde diz resultados estão vários ícones. Passe o cursor sobre cada um para ver a sua função. Vamos explorar as opções de feedback:
       1. Selecione o ícone de polegar para cima para visualizar as opções disponíveis e, em seguida, selecione Cancelar.
       2. Selecione o ícone de polegar para baixo .
          1. Selecione Precisa de melhorias para visualizar as opções e, em seguida, selecione Inadequado.
          2. Selecione Cancelar para sair da janela de comentários.

11. Agora selecione Exibir atividade no canto superior direito da janela para visualizar o mapa de atividades.

    1. Usando o mouse (exibe ícones de mão) você pode mover o mapa ao redor da página. Você pode aumentar ou diminuir o zoom selecionando o controle deslizante ou + o - no canto inferior direito da janela.
    2. Saia do mapa de atividades e retorne ao Threat Intelligence Briefing Agent, selecionando o ID do gatilho (a cadeia alfanumérica) na navegação na parte superior da página.

12. Agora você deve estar de volta à página Threat Intelligence Briefing Agent. Mantenha a guia do navegador aberta, você precisará dela para a próxima tarefa.

13. Mantenha esta guia do navegador aberta para a próxima tarefa.

Tarefa: Executar o agente em um acionador manual com parametrizações diferentes

Haverá momentos em que você pode querer executar manualmente o agente, com parâmetros diferentes, mas não alterar a configuração configurada durante a instalação que são usados para execuções acionadas automaticamente.

Nesta tarefa, irás executar o agente de briefing sobre inteligência de ameaças por meio de um gatilho manual configurado com parâmetros diferentes daqueles definidos como parte da configuração do agente.

1. Você ainda deve estar na página de atividade que mostra um item de linha para o relatório executado depois de concluir a configuração do agente. Selecione Executar no canto superior direito da página e, no menu suspenso, selecione Uma vez. Nesse caso, você executará o agente manualmente, mas com parâmetros diferentes. Qualquer atualização dos parâmetros afeta apenas esta execução manual.
2. Abre-se uma janela para rever as entradas antes de as executar. Selecione a seta para baixo para visualizar os campos Opcionais. Para esta execução, você alterará os parâmetros da seguinte maneira:
   1. Perspetivas: 2
   2. Relembre os dias: 7
   3. E-mail: avery.howard@woodgrove.ms
   4. Região: Europa
   5. Indústria: Finanças
3. Selecione Enviar. As alterações inseridas aqui afetam apenas essa execução manual específica do agente. Quaisquer execuções futuras são feitas com os parâmetros definidos durante a configuração.
4. Neste ponto, esta nova execução mostra Em andamento com o método como Manual. Após alguns segundos, a execução deve aparecer como concluída. Selecione o item de linha que mostra Concluído e revise os resultados.
5. Mantenha a guia do navegador aberta, você precisará dela para a próxima tarefa.

Tarefa: Editar o Agente de Relatório de Inteligência sobre Ameaças

Quando você executou o agente na tarefa anterior, modificou os parâmetros, mas esses parâmetros afetam apenas essa execução específica. Todas as execuções subsequentes são feitas usando os parâmetros inseridos durante a configuração do agente. Nesta tarefa, você modifica os parâmetros inseridos na configuração que controla todas as execuções acionadas automaticamente e todas as execuções manuais em que você não altera explicitamente os parâmetros dessa execução.

1. Você ainda deve estar na página de atividade do Threat Intelligence Briefing Agent, que mostra dois itens de linha para as execuções executadas nas tarefas anteriores. Selecione o menu de reticências no canto superior direito da página e selecione Editar
2. Na página Editar agente, você tem a opção de outra identidade, mas para esta tarefa não alterará a identidade. Selecione Seguinte.
3. Aqui você seleciona os parâmetros a serem usados quando o agente é executado no gatilho automático ou para execuções manuais em que você não altera explicitamente os parâmetros para essa execução.
4. Defina os parâmetros conforme listado abaixo e selecione Concluir (ou Selecionar Cancelar).
   1. Perceções: 3
   2. Dias de retrospetiva: 30
   3. E-mail: e-mail do usuário
   4. Região: US
   5. Indústria: Finanças.
5. Você deve estar de volta à página do Threat Intelligence Briefing Agent.

Revisão: Neste exercício, você passou pela configuração do agente de Inteligência de Ameaças, incluindo a verificação das configurações do plug-in. Você executou o agente usando o gatilho automático com os parâmetros configurados na inicialização e, em seguida, novamente em um gatilho manual, alterando os parâmetros para essa execução específica. Por fim, percorreu o processo de edição do agente.