Inleiding
Microsoft Security Copilot is een door AI aangedreven hulpprogramma voor beveiligingsanalyse waarmee analisten beveiligingssignalen kunnen verwerken, bedreigingen kunnen onderzoeken en op incidenten kunnen reageren met de snelheid van de machine. Het integreert met Microsoft Beveiliging oplossingen die u al gebruikt, waaronder Microsoft Purview en Microsoft Defender XDR.
Stel dat u een beveiligingsanalist bent in een organisatie die gebruikmaakt van verschillende Microsoft Beveiliging oplossingen. Uw team verwerkt alles, van het controleren van waarschuwingen voor gegevensbescherming in Microsoft Purview tot het onderzoeken van complexe beveiligingsincidenten in Microsoft Defender XDR. Met Security Copilot kunt u deze werkstromen versnellen met behulp van prompts in natuurlijke taal om incidenten samen te vatten, activiteitspatronen te analyseren en uw onderzoeken te begeleiden.
In deze module verkent u Security Copilot mogelijkheden via een reeks interactieve handleidingen. Je begint met het configureren van de instellingen van de eigenaar en het werken met prompts en promptbooks in de zelfstandige toepassing. Vervolgens gaat u over naar ingesloten ervaringen in Microsoft Purview en Microsoft Defender XDR. In deze ervaringen helpt Security Copilot bij het onderzoeken van gegevensbescherming, interne risicoanalyse, nalevingsbeoordeling en reactie op beveiligingsincidenten.
Aan het einde van deze module kunt u Security Copilot gebruiken om werkstromen voor beveiligingsbewerkingen te ondersteunen in de zelfstandige en ingesloten ervaringen.