Intune概述中的Security Copilot代理

Intune中的Security Copilot代理是 AI 驱动的助手,可增强企业安全性。 它们自动执行终结点保护、标识管理、威胁智能和设备配置的任务。 它们可帮助 IT 团队快速解决漏洞、策略差距和新出现的威胁。

代理基于智能 Microsoft Security Copilot 副驾驶®的生成 AI 和自动化功能构建。 他们在管理员的监督和审查下观察、推理和作。 每个代理都针对特定用例定制,在Intune管理中心内运行,并使用基于角色的访问控制。

可用代理

Microsoft Intune包括专用Security Copilot代理,每个代理都针对特定的安全方案而设计。 以下代理可用:

更改评审代理

更改评审代理在 Intune 中评估审批请求的效果,并针对可执行的作提出建议。

设备卸载代理

设备卸载代理可跨Intune和Microsoft Entra ID识别过时或不对齐的设备,提供可作的见解,并在卸载任何设备之前需要管理员批准。

策略配置代理

使用 策略配置代理,可以导入文档或以纯语言编写说明。 代理使用此信息在Intune设置目录中查找匹配的设置,并为这些设置推荐值。 然后,可以使用代理创建具有这些设置及其值的策略。

漏洞修正代理

漏洞修正代理使用 Defender 数据来监视漏洞,并通过 AI 驱动的风险评估确定修正的优先级。

代理入门

先决条件

在开始之前,请确保:

安装过程

  1. 使用Security Copilot设置指南启用Security Copilot
  2. 使用要配置的代理所需的最低特权角色登录到 Microsoft Intune 管理中心
  3. 浏览到 “代理 ”,然后选择“查看要配置的代理 的详细信息 ”。

Intune管理中心中安全警长功能的屏幕截图。

Microsoft生态系统中的代理

虽然本文重点介绍Intune代理,但类似的代理在其他Microsoft安全产品中可用。 有关更多信息,请参阅:

帮助塑造Intune代理的未来

加入我们Intune代理反馈论坛,分享见解并影响Microsoft Intune即将推出的功能。

注册并了解详细信息: https://aka.ms/IntuneAgentsForum