Microsoft Security Copilot (förhandsversion)

Den här anslutningsappen är tillgänglig i följande produkter och regioner:

Tjänster	Class	Regioner
Copilot Studio	Norm	Alla Power Automate-regioner utom följande:      - Amerikanska myndigheter (GCC)      - Amerikanska myndigheter (GCC High)      – China Cloud drivs av 21Vianet      - US Department of Defense (DoD)
Logiska appar	Norm	Alla Logic Apps-regioner utom följande:      – Azure Government-regioner      – Regioner i Azure Kina      - US Department of Defense (DoD)
Power Apps	Norm	Alla Power Apps-regioner utom följande:      - Amerikanska myndigheter (GCC)      - Amerikanska myndigheter (GCC High)      – China Cloud drivs av 21Vianet      - US Department of Defense (DoD)
Power Automate	Norm	Alla Power Automate-regioner utom följande:      - Amerikanska myndigheter (GCC)      - Amerikanska myndigheter (GCC High)      – China Cloud drivs av 21Vianet      - US Department of Defense (DoD)

Kontakt
Namn	Microsoft
URL	https://learn.microsoft.com/en-us/connectors/securitycopilot/

Metadata för anslutningsprogram
Utgivare	Microsoft
Webbplats	https://learn.microsoft.com/en-us/connectors/securitycopilot/
Integritetspolicy	https://learn.microsoft.com/en-us/copilot/security/privacy-data-security
Kategorier	Security
Kontakt	securitycopilot@microsoft.com

Microsoft Security Copilot (Microsofts säkerhetsassistent)

Förutsättningar

För att få ut mesta möjliga av den här nya Logic App-anslutningsappen finns det några förutsättningar att vara medveten om

• Krav för klientdistribution: Logikappen måste distribueras i en klientorganisation som aktivt deltar i Security Copilot Early Access Program

• Användarautentisering och rollåtkomst: Användare som vill autentisera med Logic App-anslutningsappen måste ha specifika åtkomstroller. För en djupare förståelse av dessa roller och hur de fungerar inom ramen för Security Copilot rekommenderar vi att du utforskar Förstå autentisering i Microsoft Security Copilot | Microsoft Learn

• Dataåtkomst för förbättrad säkerhetsinteraktion: Det är viktigt att den autentiserade användaren kan komma åt data från olika fjärrsäkerhetsprodukter. Detta omfattar uppgifter som att läsa Defender-incidentrapporter och samla in MFA-information (multifaktorautentisering), bland annat.

Information om åtkomst till Microsoft Security Copilot Early Access Program finns i följande dokumentation om registrering

• Security Copilot Program för tidig åtkomst

Authentication

Microsoft Security Copilot-anslutningsappen kan fungera för en Entra-användaridentitet (AAD) som har de behörigheter som krävs för att anropa Security Copilot.

• Microsoft Entra ID-användare

Tillgängliga resurser

Security Copilot-anslutningsprogram

• Security Copilot MSLearn
• Logikappmallar

Azure Logic-appar

• Scenarier, exempel och genomgångar för Azure Logic Apps
• Logic Apps-uttryck

Skapa en anslutning

Anslutningsappen stöder följande autentiseringstyper:

Oauth	Ange autentiseringsuppgifter för Microsoft Entra-ID	Alla regioner	Går inte att dela
Autentisering med tjänstehuvudnamn	Använd din egen Microsoft Entra-ID-app för autentisering med tjänstens huvudnamn.	bara	Går inte att dela
Standard [INAKTUELL]	Det här alternativet är endast för äldre anslutningar utan en explicit autentiseringstyp och tillhandahålls endast för bakåtkompatibilitet.	Alla regioner	Går inte att dela

Oauth

Autentiserings-ID: Oauth

Tillämpligt: Alla regioner

Ange autentiseringsuppgifter för Microsoft Entra-ID

Det här är inte delningsbar anslutning. Om power-appen delas med en annan användare uppmanas en annan användare att skapa en ny anslutning explicit.

Tjänstens huvudautentisering

Autentiserings-ID: OauthServicePrincipal

Gäller endast:

Använd din egen Microsoft Entra-ID-app för autentisering med tjänstens huvudnamn.

Det här är inte delningsbar anslutning. Om power-appen delas med en annan användare uppmanas en annan användare att skapa en ny anslutning explicit.

Namn	Typ	Description	Krävs
Klient-ID	snöre		Sann
Klienthemlighet	securestring		Sann
Hyresgäst	snöre		Sann

Standard [INAKTUELL]

Tillämpligt: Alla regioner

Det här alternativet är endast för äldre anslutningar utan en explicit autentiseringstyp och tillhandahålls endast för bakåtkompatibilitet.

Det här är inte delningsbar anslutning. Om power-appen delas med en annan användare uppmanas en annan användare att skapa en ny anslutning explicit.

Begränsningsgränser

Name	Anrop	Förnyelseperiod
API-anrop per anslutning	600	60 sekunder

Åtgärder

Hämta status för fråga	Hämta utvärderingsstatusen
Hämta status för promptbookprompt-utvärdering	Hämta status för promptbookprompt-utvärdering
Köra en Security Copilot-agent	Utlösa tidigare konfigurerade agenter på Security Copilot för att automatisera säkerhetsuppgifter enligt ett schema. AI-genererat innehåll kan vara felaktigt. Kontrollera att den är korrekt.
Skicka en Security Copilot-prompt	Skicka en säkerhetsfråga eller uppgift till Security Copilot och få ett svar. AI-genererat innehåll kan innehålla misstag. Kontrollera svar för noggrannhet.
Skicka in en säkerhets-Copilot-prompt(V2) (förhandsversion)	Skicka en säkerhetsfråga eller uppgift för att Security Copilot och få ett svar med förbättrad agentfärdighet. AI-genererat innehåll kan innehålla misstag. Kontrollera svar för noggrannhet.

Hämta status för fråga

Hämta status för promptbookprompt-utvärdering

Köra en Security Copilot-agent

Skicka en Security Copilot-prompt

Skicka in en säkerhets-Copilot-prompt(V2) (förhandsversion)

Definitioner

EvaluationResult

PromptbookPromptEvaluationResult

PromptbookRunResult

ExecutionDetail

ExecutionStatus

Utförandetyp

ErrorDetailResponse

MedeinaInnerError