Microsoft Security Copilot 是一个平台,集 AI 和人类专业知识于一身,功能强大,有助于管理员和安全团队更快、更有效地应对攻击。 Microsoft Entra 是 Microsoft 插件之一,使 Security Copilot 平台能够生成准确且相关的信息。 通过此插件,Security Copilot 可以帮助你调查和解决标识风险、使用 AI 驱动的智能评估标识和访问,以及快速完成复杂的任务。 安全 Copilot 从 Microsoft Entra 的用户、组、登录日志、审核日志等中获取见解,同时在安全最佳实践中提供安全上下文中的见解和建议。
可以探索登录和有风险的用户,获取有关如何解决事件的上下文见解,了解如何使用自然语言保护帐户。 安全 Copilot 基于实时机器学习构建,可帮助你查找访问策略中的差距、生成标识工作流以及更快地进行故障排除。 安全 Copilot 可以在 Microsoft Entra 管理中心的不同产品方案中提供帮助,例如涉及 Microsoft Entra ID 保护的高风险用户报告和 Microsoft Entra 登录日志的事件调查。
Security Copilot体验
Microsoft Entra 中的 Security Copilot 包括独立的 Security Copilot 体验、Microsoft Entra 管理中心中的嵌入式体验、专门执行任务的代理,以及可在多个端到端场景中使用的自然语言提示。
有关详细信息,请参见:
开始
在安全 Copilot 平台中,Microsoft Entra 是一个插件,可用于访问组织的标识数据和见解。 若要在 Microsoft Entra 中使用 Security Copilot,需要加入安全 Copilot 并打开 Microsoft Entra 插件。
- 通过阅读Microsoft Security Copilot入门指南,开始使用Security Copilot。
- 本指南包含有关订阅要求、计费和容量的指南。
- 花点时间 了解 Microsoft Security Copilot 中的身份验证。
- 在安全 Copilot 独立体验中,从提示栏中选择 “源” 图标,并打开安全 Copilot 的 Microsoft Entra 插件(如果尚未打开)。
在安全 Copilot 中设置完成后,即可开始使用 自然语言提示 来帮助解决身份为基础的事件。 您可以始终在独立的Security Copilot体验中检查Promptbook 库,以获取更多示例。
- 为我提供karita@woodgrovebank.com的所有用户详细信息并提取用户对象 ID。
- karita@woodgrovebank.com Microsoft Entra 中是否有任何已注册设备?
- 列出karita@woodgrovebank.com的最近风险登录。
- 能否为我提供过去 48 小时内karita@woodgrovebank.com的登录日志? 将这些信息放入表格中。
- 获取过去 72 小时内karita@woodgrovebank.com的 Microsoft Entra 审核日志。 将信息放入表格中。
提供反馈
Microsoft Entra 中的 Copilot 使用 AI 和机器学习来处理数据并为每个关键功能生成响应。 但是,AI 生成的内容可能不正确。 有关生成的响应的反馈有助于提高 Copilot 和 Microsoft Entra 随时间推移的准确性。
所有关键功能都有提供反馈的选项,但具体步骤因功能而异。 请使用代表赞成或反对的图标(大拇指向上或向下)来告诉我们该回复是否有帮助。
Security Copilot 中的隐私和数据安全
若要了解安全副驾驶如何处理您的提示以及从服务检索的数据(提示输出),请参阅 Microsoft 安全副驾驶中的隐私和数据安全。
相关内容
- 负责任的 AI 常见问题解答
- 使用 Microsoft Security Copilot 中的 Microsoft Entra 技能调查安全事件。
- 使用 Microsoft Security Copilot 中的 Microsoft Entra 技能调查有风险的应用。