Sicherheits-Copilot in Microsoft Entra

Microsoft Security Copilot ist eine Plattform, welche die Leistungsfähigkeit von KI und menschliches Fachwissen vereint, um Administratoren und Sicherheitsteams bei der schnellen und effektiven Reaktion auf Angriffe zu unterstützen. Microsoft Entra ist eins der Microsoft-Plug-Ins, mit dem die Plattform für Security Copilot genaue und relevante Informationen generieren kann. Mit diesem Plug-In kann Security Copilot Ihnen helfen, Identitätsrisiken zu untersuchen und zu lösen, Identitäten zu bewerten und mit KI-gesteuerter Intelligenz zuzugreifen und komplexe Aufgaben schnell auszuführen. Security Copilot erhält Einblicke von Ihren Microsoft Entra-Benutzern, Gruppen, Anmeldeprotokollen, Überwachungsprotokollen und mehr, und bietet auch kontextbezogene Einblicke und Empfehlungen in bewährten Sicherheitspraktiken.

Sie können Anmeldeinformationen und riskante Benutzer erkunden, kontextbezogene Einblicke zur Behebung von Vorfällen erhalten, erfahren, wie Sie Konten mit natürlicher Sprache schützen können. Basierend auf echtzeitbasiertem maschinellem Lernen kann Security Copilot Ihnen helfen, Lücken in Zugriffsrichtlinien zu finden, Identitätsworkflows zu generieren und schneller zu beheben. Security Copilot kann bei Szenarien über verschiedene Produkte hinweg im Microsoft Entra Admin Center unterstützen, z. B. bei einer Vorfalluntersuchung, die die Berichte zu riskanten Benutzern in Microsoft Entra ID Protection und die Microsoft Entra-Anmeldeprotokolle einschließt.

Security Copilot Erfahrungen

Security Copilot in Microsoft Entra umfasst die eigenständige Security Copilot-Erfahrung, eingebettete Erfahrungen im Microsoft Entra Admin Center, spezialisierte Agents, die Aufgaben ausführen können, und Natürliche Sprachaufforderungen, die in mehreren End-to-End-Szenarien verwendet werden können.

Weitere Informationen finden Sie unter:

Get started

In der Security Copilot-Plattform ist Microsoft Entra ein Plug-In, das Zugriff auf die Identitätsdaten und Einblicke Ihrer Organisation bietet. Um Security Copilot in Microsoft Entra zu verwenden, müssen Sie das Onboarding in Security Copilot ausführen und das Microsoft Entra-Plug-In aktivieren.

  1. Führen Sie das Onboarding für Security Copilot mithilfe des Leitfadens Erste Schritte mit Microsoft Security Copilot durch.
  2. Wählen Sie im eigenständigen Security Copilot-Erlebnis das Symbol "Quellen " aus der Eingabeaufforderungsleiste aus, und aktivieren Sie das Microsoft Entra-Plug-In für Security Copilot, falls es noch nicht aktiviert ist.

Sobald Sie alle in Security Copilot eingerichtet sind, können Sie mit der Verwendung natürlicher Sprachaufforderungen beginnen, um identitätsbasierte Vorfälle zu beheben. Sie können die Promptbook-Bibliothek immer in der eigenständigen Security Copilot-Erfahrung nach weiteren Beispielen überprüfen.

  • Zeigen Sie mir alle Benutzerdetails für karita@woodgrovebank.com an, und extrahieren Sie die Benutzerobjekt-ID.
  • Verfügt karita@woodgrovebank.com über registrierte Geräte in Microsoft Entra?
  • Listen Sie die letzten Risikoanmeldungen für karita@woodgrovebank.com auf.
  • Können Sie mir Anmeldeprotokolle von karita@woodgrovebank.com für die letzten 48 Stunden geben? Stellen Sie diese Informationen im Tabellenformat dar.
  • Rufen Sie für karita@woodgrovebank.com die Microsoft Entra-Überwachungsprotokolle der letzten 72 Stunden ab. Stellen Sie die Informationen im Tabellenformat dar.

Zugreifen auf Copilot Chat im Microsoft Entra Admin Center

Copilot Chat steht direkt über die linke Navigation im Microsoft Entra Admin Center zur Verfügung.

  1. Melden Sie sich mindestens als Sicherheitsleser beim Microsoft Entra Admin Center an.

  2. Wählen Sie Copilot Chat aus dem seitlichen Navigationsmenü aus.

    Screenshot der Copilot-Chatoption im Microsoft Entra Admin Center.

  3. Geben Sie eine Frage oder Aufgabe in die Chataufforderungsleiste ein, oder wählen Sie eine der Vorschlagskarten aus, um zu beginnen.

Der Bereich Entra Copilot wird mit den folgenden Optionen angezeigt:

  • Neuer Chat: Beginnen Sie eine neue Unterhaltung mit Copilot.
  • Agent-Chat: Wählen Sie einen spezialisierten Agent aus, z. B. den Identity Risk Management Agent oder den Agent für die Optimierung des bedingten Zugriffs, um gezielte Unterstützung zu erhalten.
  • Letzte Sitzungen: Vorherige Copilot-Chatsitzungen anzeigen und fortsetzen.

Die Microsoft Entra Copilot-Chatfunktion ist dafür konzipiert, Sie genau dort in Ihrem Workflow zu unterstützen, wo Sie sich gerade befinden, und Sie bei Bedarf weiter zu begleiten. Sie können den Chatverlaufsbereich auf der linken Seite erweitern oder reduzieren und in der oberen rechten Ecke zwischen "Sidecar-Modus" und "Vollbildmodus" wechseln.

Screenshot der Copilot Chatschaltflächen zum Erweitern und Reduzieren der Ansichten.

Wenn Sie über die Copilot Chaterfahrung um die Microsoft Entra Admin Center navigieren, bleibt das Sidecar auf der neuen Seite geöffnet, sodass Sie Ihre Unterhaltung mit Copilot ohne Unterbrechung fortsetzen können.

Feedback geben

Copilot in Microsoft Entra nutzt KI und maschinelles Lernen, um Daten zu verarbeiten und Antworten für alle wichtigen Funktionen zu generieren. KI-generierte Inhalte sind jedoch möglicherweise fehlerhaft. Ihr Feedback zu den generierten Antworten trägt dazu bei, die Genauigkeit von Copilot und Microsoft Entra im Laufe der Zeit zu verbessern.

Alle wichtigen Features haben eine Option zum Bereitstellen von Feedback, aber die genauen Schritte variieren je nach Feature. Achten Sie auf die Symbole für „Daumen hoch“ und „Daumen runter“, um uns wissen zu lassen, ob die Antwort hilfreich war oder nicht.

Screenshot von den Copilot-Symbolen „Daumen hoch“ und „Daumen runter“ zum Geben von Feedback.

Datenschutz und Datensicherheit in Security Copilot

Informationen dazu, wie Security Copilot Ihre Eingabeaufforderungen und die Daten verarbeitet, die aus dem Dienst abgerufen werden (Eingabeaufforderungsausgabe), finden Sie unter Datenschutz und Datensicherheit in Microsoft Security Copilot.

Verwandte Inhalte

  • Last updated on