Introduzione
Microsoft Security Copilot è una piattaforma all'avanguardia basata sull'intelligenza artificiale progettata per migliorare i flussi di lavoro di sicurezza automatizzando le attività e fornendo informazioni dettagliate praticabili, rendendolo uno strumento essenziale per i tecnici della sicurezza.
Si supponga di essere un ingegnere della sicurezza presso un istituto finanziario di medie dimensioni. Il team gestisce un ambiente complesso che si estende sulla gestione delle identità con Microsoft Entra, Endpoint Protection con Microsoft Intune, il rilevamento delle minacce con Microsoft Defender e la protezione dei dati con Microsoft Purview. Ogni giorno, il team viene inondato di avvisi da tentativi di phishing, rischi di identità, errori di configurazione dei criteri e incidenti di perdita dei dati. Recentemente, un attacco di phishing è scivolato attraverso le crepe, causando una violazione dei dati che potrebbe essere stata impedita con strumenti e processi migliori. È necessario trovare una soluzione che non solo semplifica il carico di lavoro del team, ma migliora anche l'accuratezza e la velocità di rilevamento e risposta delle minacce in tutte queste piattaforme. Ecco dove arrivano gli agenti di Microsoft Security Copilot. Questi agenti basati sull'intelligenza artificiale automatizzano le attività ripetitive, forniscono informazioni dettagliate interattive e si integrano perfettamente nei prodotti di sicurezza Microsoft, aiutando il team a concentrarsi sui problemi ad alta priorità, ridurre i falsi positivi e rafforzare il comportamento di sicurezza complessivo dell'organizzazione.
In questo modulo viene fornita un'introduzione agli agenti di Microsoft Security Copilot, incluse le identità e le autorizzazioni degli agenti. È possibile esplorare l'Agente di briefing dell'intelligence sulle minacce nell'esperienza autonoma e ottenere informazioni sugli agenti di Security Copilot in Microsoft Entra, Microsoft Defender, Microsoft Purview e Microsoft Intune. Si apprenderà anche come Security Copilot supporta la creazione di agenti personalizzati.
Annotazioni
Questo modulo è progettato per offrire un'idea di pochi agenti Microsoft disponibili in Security Copilot, tramite esperienze autonome e incorporate. Gli agenti disponibili tramite l'esperienza copilot incorporata sono descritti nel training relativo alla soluzione di sicurezza specifica in cui sono incorporati. Ad esempio, gli agenti incorporati nelle soluzioni Microsoft Purview sono descritti nel training correlato alla soluzione Microsoft Purview.
Dopo aver completato questo modulo, sarà possibile:
- Descrivere il ruolo e le funzionalità degli agenti di Microsoft Security Copilot nell'automazione dei flussi di lavoro di sicurezza.
- Descrivere le identità e le autorizzazioni dell'agente in Microsoft Security Copilot.
- Descrivere l'Agente di briefing dell'intelligence sulle minacce nella versione autonoma di Security Copilot.
- Descrivere gli agenti di Security Copilot in Microsoft Entra, Microsoft Defender, Microsoft Purview e Microsoft Intune.
- Descrivere in che modo Security Copilot supporta la creazione di agenti personalizzati.