Resumo
Neste módulo, explorou como o Microsoft Security Copilot melhora os fluxos de trabalho de operações de segurança tanto nas experiências autónomas como embebidas. Através de uma série de guias interativos, configurou as definições do proprietário, utilizou prompts e promptbooks para investigar cenários de segurança e criou um promptbook personalizado para simplificar um fluxo de trabalho de investigação repetível. Depois usou o Security Copilot dentro do Microsoft Purview para investigar atividades de proteção de dados, alertas de risco interno, alertas de prevenção de perda de dados (DLP) e conteúdos sensíveis não rotulados no eDiscovery. Por fim, usou o Security Copilot no Microsoft Defender XDR para investigar incidentes de segurança, analisar artefactos e realizar investigações avançadas.
Estes guias interativos demonstraram como o Security Copilot se integra com as soluções da Microsoft Security que utiliza diariamente, ajudando-o a investigar e responder a ameaças de forma mais eficiente.