Erste Schritte mit dem Onboarding in Microsoft Security Copilot

Microsoft Security Copilot ist ein generatives KI-Sicherheitsprodukt, das Es Sicherheits- und IT-Experten ermöglicht, auf Cyberbedrohungen zu reagieren, Signale zu verarbeiten und die Risikoexposition mit der Geschwindigkeit und dem Umfang von KI zu bewerten. Eine Übersicht finden Sie unter Was ist Microsoft Security Copilot?.

Es gibt zwei Kategorien von Security Copilot Kunden:

• Microsoft 365 E5- und E7-Security Copilot kundenbezogen

  Microsoft Security Copilot ist in Ihrer Microsoft 365 E5- und E7-Lizenz enthalten. Die Berechtigung allein ermöglicht jedoch keinen Zugriff, Security Copilot muss in Ihrem Mandanten für den Zugriff eingeführt werden. Microsoft sendet eine 7-tägige Vorabbenachrichtigung, und Ihr Mandant wird nach Ablauf des Benachrichtigungszeitraums automatisch bereitgestellt. Nach Abschluss der Bereitstellung ist Security Copilot einsatzbereit. Siehe, Gewusst wie wissen, ob mein Mandant für Security Copilot aktiviert ist?.

  Was sie sehen, wenn Sie sich zum ersten Mal anmelden

  In einigen Umgebungen wird Security Copilot mit einer Agents-First-Homepage und einer rollenbasierten Willkommenserfahrung geöffnet.

  • Sicherheitsanalysten werden angeleitet, Agents einzurichten und auszuprobieren.
  • Administratoren werden beim Zuweisen von Rollen, Überprüfen der Nutzung und Kapazität und Konfigurieren von Agents geführt.

  Um eine Chatsitzung in dieser Benutzeroberfläche zu starten, wechseln Sie zu "Alle Verlauf" , und wählen Sie Neue Sitzung aus.

• Kunden ohne Microsoft 365 E5 und E7-Security Copilot

  Wenn Sie kein Microsoft 365 E5- und E7-Kunde sind, müssen Sie die manuellen Onboardingschritte ausführen, um Sicherheitscomputeeinheiten (Security Compute Units, SCUs) bereitzustellen, damit Sie Security Copilot verwenden können.

  Nach Abschluss des Onboardings kann Ihre Erfahrung je nach Rollout variieren (z. B. eine Landing Page mit agents-first).

Verwenden Sie die folgende Anleitung, um mit Security Copilot zu beginnen:

In dieser Abbildung werden die Schritte für die ersten Schritte mit Security Copilot beschrieben:

Schritt 1: Ermitteln, welche Kundenkategorie für Sie gilt

Bevor Sie mit dem Onboarding für Microsoft Security Copilot beginnen, müssen Sie zunächst ermitteln, welche Art von Security Copilot Kunden Sie sind.

Ihre Onboardingerfahrung hängt von dieser Lizenz ab, status:

• Microsoft 365 E5- und E7-Kunden haben möglicherweise bereits Security Copilot enthalten und automatisch bereitgestellt.

  Wichtig

  Informationen dazu, ob Ihr organization berechtigt ist, finden Sie unter Berechtigungs- und Zugriffsanforderungen.

  Tipp

  Ihre Lizenz bestimmt die Onboardingschritte, aber Ihre produktinterne Erfahrung kann sich während des Rollouts unterscheiden (z. B. Agents-First und Chat-First-Landeerfahrung).

  Informationen zu Microsoft 365 E5 und E7 finden Sie unter Informationen zu Security Copilot in Microsoft 365 E5 und E7.

• Nicht-Microsoft 365 E5- und E7-Kunden müssen Sicherheitscomputeeinheiten (SCUs) bereitstellen, um Security Copilot zu aktivieren.

  Wichtig

  Beginnen Sie erst mit dem Onboarding, wenn Sie bestätigt haben, ob Ihr organization über eine Microsoft 365 E5- oder E7-Lizenz verfügt.
  Welche Schritte Sie ausführen und ob Sie Kapazität erwerben müssen, hängt von dieser Bestimmung ab.

Schritt 2: Folgen Sie dem Pfad, der für Ihre organization

Nachdem Sie Ihre Microsoft 365 E5 und E7-Lizenz status bestätigt haben, verwenden Sie die folgende Anleitung, um fortzufahren.

Verwenden von Security Copilot

Nach Abschluss des Onboardings können Sie mit der Verwendung von Security Copilot beginnen:

• Agents (empfohlener Ausgangspunkt): In neueren Umgebungen sind Agents der primäre Einstiegspunkt und die Startseite.
• Chat und Eingabeaufforderungen : Um eine Chatsitzung zu starten, wechseln Sie zu "Alle Verlauf", und wählen Sie dann Neue Sitzung aus.

Leitfaden zum rollenbasierten Onboarding

In der Agents-First-Erfahrung kann die anfängliche Anleitung je nach Rolle variieren:

• Administratoren:

  • Zuweisen von Zugriff und Rollen
  • Überprüfen der Nutzung und Kapazität
  • Ermitteln und Einrichten von Agents

• Sicherheitsanalysten:

  • Einrichten eines Agents
  • Durchsuchen des Agent-Speichers
  • Testen eines Agents in Microsoft Defender

Erste Vorgehensweise

Wenn Sie Security Copilot zum ersten Mal öffnen, wählen Sie zunächst aus, wie Sie arbeiten möchten.

Starten mit einem Agent (empfohlen)

Agents sind der primäre Einstiegspunkt in neueren Umgebungen. Sie helfen Ihnen, strukturierte und wiederholbare Aufgaben auszuführen.

1. Zur Startseite wechseln
2. Wählen Sie einen Agent aus, oder wählen Sie Agents ermitteln aus.
3. Ausführen des Agents zum Starten des Workflows

Verwenden Sie Agents, wenn Sie Folgendes ausführen möchten:

• Automatisieren von Untersuchungsschritten
• Befolgen eines geführten Workflows
• Ausführen wiederholbarer Aufgaben

Starten einer Chatsitzung

Wenn Sie mithilfe von Eingabeaufforderungen untersuchen oder untersuchen möchten, starten Sie eine Chatsitzung.

1. Verlauf auswählen
2. Wählen Sie Neue Sitzung aus.
3. Geben Sie Ihre Eingabeaufforderung ein.

Verwenden Sie Eingabeaufforderungen, wenn Sie Folgendes ausführen möchten:

• Fragen stellen
• Untersuchen bestimmter Probleme
• Interaktives Erkunden von Daten

Was Sie als Nächstes ausprobieren können

• Ausführen eines Agents zum Ausführen einer allgemeinen Aufgabe
• Stellen einer Frage mithilfe einer Eingabeaufforderung
• Speichern Sie Ihre Eingabeaufforderungen als Eingabeaufforderungsbuch für die Wiederverwendung.

Nächste Schritte

Nachdem Sie das Onboarding abgeschlossen haben, können Sie mit der Verwendung von Security Copilot beginnen. Abhängig von Ihrer Erfahrung können Sie mit Agents beginnen oder eine Chatsitzung über den gesamten Verlauf starten.

• Erkunden von Agents, Plug-Ins, Connectors und Promptbooks in Ihren Workflows
• Navigieren in Security Copilot
• Beginnen Sie mit Eingabeaufforderungen (verwenden Sie den Gesamten Verlauf, um eine Chatsitzung zu starten)

Verwandte Inhalte

• Grundlegendes zu Anwendungsfällen