Tapausten vastausten mukauttaminen organisaatiotasi varten

  • Koskee seuraavia:: Microsoft Defender XDR, Microsoft Sentinel with Defender XDR in the Microsoft Defender portal

Microsoft Security Copilot Microsoft Defender portaalissa on ohjattuja vastauksia, joiden avulla vastaustiimi voi ratkaista tapaukset. Defenderin copilot käyttää tekoälyä ja koneoppimista tapahtuman kontekstualisoimiseen ja aiemmista tutkimuksista oppimiseen asianmukaisten vastaustoimien luomiseksi.

Tässä oppaassa kerrotaan, miten voit ladata organisaatiosi erityisiä ohjeita Microsoft Security Copilot ohjatun vastauksen suositusten parantamiseksi.

Ennakkovaatimukset

  • Tiedostojen lataaminen, hyväksyminen tai poistaminen edellyttää, että olet vähintään suojauksen järjestelmänvalvoja. Suojausoperaattorit voivat tarkastella oppaita, mutta eivät hallita niitä.
  • Organisaatiokohtaiset ohjeet tulee olla tuetussa muodossa (PDF, DOCX, TXT), eikä niiden tulisi ylittää tiedoston enimmäiskokorajoitusta, joka on 3 Mt.

Ohjeet Copilotin ohjatun vastauksen mukauttamiseen organisaatiosi oppaan avulla

Lataa opaskirjaSi Copilot-asetuksista. Pääset sinne kahdella tavalla:

  • Valitse Microsoft Defender portaalistaJärjestelmäasetukset-kopio>>Defenderin>mukautetuista oppaasta.

    Näyttökuva mukautettujen opaskirjojen lisäämisestä asetuksista.

  • Siirry tapahtuman Copilot-tehtäväruudussa kohtaan Luo tehtäviä omasta oppaastasi ja valitse Avaa Copilot-asetukset.

    Näyttökuva Copilot-asetusten avaamisesta tehtäväruudusta.

Toimi sitten seuraavasti:

  1. Valitse Lisää uusi opaskirja.

  2. Valitse Lataa tiedosto.

  3. Siirry tiedoston sijaintiin, valitse tiedosto ja valitse sitten Luo.

  4. Kun tiedosto on ladattu, siirry Odottaa tarkistusta -välilehteen.

    Näyttökuva ladattujen oppaiden odottavasta tarkistusvälilehdestä.

  5. Odottavat tarkistukset -välilehdessä näkyvät uudet suositukset ladatun opaskirjan perusteella. Tarkista tiedosto ja varmista, että se täyttää organisaatiosi standardit. Valitse opaskirjan nimi ja tarkista ehdotetut luodut tehtävät.

  6. Jos opas on standardien mukainen, valitse Hyväksy ja aktivoi , jotta se on käytettävissä ohjatuissa vastauksissa. Jos se ei täytä standardeja, poista se valitsemalla Poista .

    Näyttökuva palveluun ladattujen oppaiden Hyväksy ja aktivoi -painikkeesta.

  7. Varmista, että opaskirja näkyy aktiivisena Guidebooks-välilehdellä . Jos haluat poistaa sen aktivoinnin myöhemmin, valitse opaskirja ja valitse Poista aktivointi.

    Näyttökuva aktiivisten opaskirjojen välilehdestä.

Copilot priorisoi organisaatiosi mukautetut oppaat Microsoftin tarjoamiin oletusoppaisiin nähden. Jos useat opaskirjat ovat olennaisia, Copilot käyttää sitä, joka parhaiten vastaa tapauskontekstia.

Näyttökuva ehdotetuista vastauksista mukautettujen opaskirjojen perusteella.

Voit antaa palautetta organisaatiosi oppaista luotujen ohjattujen vastausten tehokkuudesta. Tämä palaute auttaa parantamaan tulevia suosituksia.

Näyttökuva ohjatun vastauksen palauteikkunasta.

Parhaat käytännöt tehokkaiden opaskirjojen luomiseen

Esimerkkejä Microsoftin omista tapausten käsittelyn pelikirjoista on artikkelissa Tapausten käsittelyn pelikirjat.

Kun luot organisaatiosi oppaita, muista, että opaskirja pystyy vain lukemaan tekstiä. Vältä kuvien, kaavioiden tai monimutkaisten muotoilujen käyttämistä, jotka saattavat estää tekstin poiminnan.

  • Last updated on