Copilot de seguridad en Microsoft Entra

Microsoft Security Copilot es una plataforma que reúne la eficacia de la inteligencia artificial y la experiencia humana para ayudar a los administradores y equipos de seguridad a responder a ataques de forma más rápida y eficaz. Microsoft Entra es uno de los complementos de Microsoft que permiten a la plataforma Security Copilot generar información precisa y relevante. A través de este complemento, Security Copilot puede ayudarle a investigar y resolver riesgos de identidad, evaluar identidades y acceso con inteligencia controlada por ia y completar tareas complejas rápidamente. Security Copilot obtiene información de los usuarios, grupos, registros de inicio de sesión, registros de auditoría y mucho más de Microsoft Entra, al tiempo que proporciona información contextualizada y recomendaciones en los procedimientos recomendados de seguridad.

Puede explorar inicios de sesión y usuarios de riesgo, obtener información contextualizada sobre cómo resolver incidentes, aprender a proteger cuentas mediante lenguaje natural. Basado en el aprendizaje automático en tiempo real, Security Copilot puede ayudarle a encontrar brechas en las directivas de acceso, generar flujos de trabajo de identidad y solucionar problemas más rápidos. Security Copilot puede ayudar en escenarios con diferentes productos del Centro de administración de Microsoft Entra, como una investigación de incidentes que incluye los informes de usuarios de riesgo de Protección de Identidades de Microsoft Entra y los registros de inicio de sesión de Microsoft Entra.

experiencias de Security Copilot

Security Copilot de Microsoft Entra incluye la experiencia de Copilot de seguridad independiente, experiencias integradas en el Centro de administración de Microsoft Entra, agentes especializados que pueden realizar tareas e indicaciones en lenguaje natural que se pueden usar en varios escenarios de un extremo a otro.

Para obtener más información, consulte:

Comienza

En la plataforma de Security Copilot, Microsoft Entra es un complemento que proporciona acceso a los datos de identidad e información de su organización. Para usar Security Copilot en Microsoft Entra, debe incorporarse a Security Copilot y activar el complemento Microsoft Entra.

  1. Comience con Security Copilot siguiendo la guía Introducción a Microsoft Security Copilot.
  2. En la experiencia independiente de Security Copilot, seleccione el icono Orígenes de la barra de avisos y active el complemento Microsoft Entra para Security Copilot, si aún no está activado.

Una vez configurado en Security Copilot, puede empezar a usar avisos de lenguaje natural para ayudar a corregir los incidentes basados en identidades. Siempre puede comprobar la biblioteca de Promptbook en la experiencia independiente de Security Copilot para más ejemplos.

  • Dame todos los datos del usuario para karita@woodgrovebank.com y extrae el Object ID del usuario.
  • ¿karita@woodgrovebank.com tiene algún dispositivo registrado en Microsoft Entra?
  • Enumera los inicios de sesión peligrosos recientes de karita@woodgrovebank.com.
  • ¿Puedes darme registros de inicio de sesión de karita@woodgrovebank.com durante las últimas 48 horas? Coloca esta información en formato de tabla.
  • Obtén los registros de auditoría de Microsoft Entra de karita@woodgrovebank.com durante las últimas 72 horas. Coloca la información en formato de tabla.

Acceso al chat de Copilot en el Centro de administración Microsoft Entra

Copilot chat está disponible directamente desde el panel de navegación izquierdo en el Centro de administración Microsoft Entra.

  1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un Lector de seguridad.

  2. Seleccione Copilot chat en el menú de navegación lateral.

    Captura de pantalla de la opción de chat de Copilot en el centro de administración de Microsoft Entra.

  3. Escriba una pregunta o tarea en la barra de mensajes de chat o seleccione una de las tarjetas de sugerencias para empezar.

El panel Entra Copilot se abre con las siguientes opciones:

  • Nuevo chat: Inicie una nueva conversación con Copilot.
  • Chat del agente: seleccione un agente especializado, como el Agente de administración de riesgos de identidad o el Agente de optimización de acceso condicional, para obtener asistencia específica.
  • Recent sessions: Ver y reanudar sesiones de chat anteriores de Copilot.

La experiencia de chat de Microsoft Entra Copilot está diseñada para conocer dónde se encuentra en el flujo de trabajo y mantenerse con usted cuando sea necesario. Puede expandir o contraer el panel del historial de chat a la izquierda y cambiar entre "modo sidecar" y "modo de pantalla completa" en la esquina superior derecha.

Captura de pantalla de los botones del chat de Copilot para expandir y contraer las vistas.

Además, al navegar por el Centro de administración Microsoft Entra desde la experiencia de chat de Copilot, el sidecar permanece abierto en la nueva página, lo que le permite continuar la conversación con Copilot sin interrupción.

Proporcionar comentarios

Copilot en Microsoft Entra usa inteligencia artificial y aprendizaje automático a fin de procesar datos y generar respuestas para cada una de las características clave. Sin embargo, el contenido generado por la IA podría ser incorrecto. Sus comentarios sobre las respuestas generadas ayudan a mejorar la precisión de Copilot y Microsoft Entra a lo largo del tiempo.

Todas las características clave tienen una opción para proporcionar comentarios, pero los pasos exactos varían en función de la característica. Busque los iconos de pulgar hacia arriba y hacia abajo para informarnos si la respuesta es útil o no.

Captura de pantalla de los iconos de pulgares hacia arriba y hacia abajo de Copilot para proporcionar retroalimentación.

Privacidad y seguridad de los datos en Security Copilot

Para comprender cómo Security Copilot controla sus mensajes y los datos que se recuperan de la salida del servicio (prompt), consulte Privacidad y seguridad de datos en Microsoft Security Copilot.

Contenido relacionado

  • Last updated on