Microsoft Intune 中提供了智能 Microsoft Security Copilot 副驾驶®代理。
可用代理
Microsoft Intune 中的漏洞修正代理
Intune 中的漏洞修正代理使用来自 Microsoft Defender 漏洞管理 的数据来识别托管设备上的单个常见漏洞和暴露 (CES) 和 Windows 漏洞。 结果优先用于修正,并包括分步说明,以指导你使用 Intune 来修正威胁。 安全团队使用此 Copilot 代理有助于将调查、识别和修正威胁所需的时间从几小时缩短到几分钟。
安全团队使用此 Copilot 代理可将调查、识别和修正威胁所需的时间从几小时减少到几分钟。
| 属性 | 说明 |
|---|---|
| Identity | 以首次设置代理的用户身份运行,并在 90 天后需要重新进行身份验证 |
| 许可证 |
Microsoft Intune 计划 1 Microsoft Defender for Endpoint P2 或独立Defender 漏洞管理 |
| 权限 | 运行搜寻查询 从 Defender 读取漏洞数据 在 Intune 中读取托管应用 在 Intune 中读取设备配置 |
| 产品 |
Security Copilot Microsoft Intune Microsoft Defender 漏洞管理 |
| 插件 |
Intune Microsoft Defender |
| 基于角色的访问权限 |
Microsoft Intune: Intune 只读运算符 Microsoft Defender XDR: - 使用统一 RBAC:Microsoft Entra ID 安全读取器 - 使用精细的 RBAC:权限等效于统一 RBAC 安全读取器的自定义角色 |
| Trigger | 按需手动运行 |