Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O Microsoft Security Copilot é uma plataforma de IA baseada em nuvem que fornece uma experiência Copilot de linguagem natural. Ele pode ajudar a dar suporte a profissionais de segurança em diferentes cenários, como resposta a incidentes, busca de ameaças e coleta de inteligência. Para obter mais informações sobre o que ele pode fazer, acesse O que é o Copilot da Segurança da Microsoft?
O Copilot da Segurança integra-se ao Microsoft Intune.
Se você usar o Microsoft Intune no mesmo locatário que o Security Copilot, poderá usar o Security Copilot para obter insights sobre os dados do Intune.
Há recursos do Intune integrados ao Security Copilot e você pode usar prompts para obter mais informações, incluindo:
- Informações sobre seus dispositivos, aplicativos, políticas de configuração & conformidade e atribuições de política gerenciadas no Intune
- Atributos de dispositivos gerenciados e detalhes de hardware
- Problema com dispositivos específicos e comparar um dispositivo funcionando & não funcionando
- Insights do PC na nuvem sobre licenciamento, qualidade da conexão, configurações e desempenho
Este artigo mostra como acessar seus dados do Microsoft Intune no Security Copilot e inclui prompts de exemplo.
Antes de começar
Se você for novo no Security Copilot, deve se familiarizar com ele lendo estes artigos:
- O que é o Copilot da Segurança da Microsoft?
- Experiências do Microsoft Security Copilot
- Introdução ao Microsoft Security Copilot
- Entender a autenticação no Microsoft Security Copilot
- Solicitação no Microsoft Security Copilot
Principais recursos
Há várias maneiras de usar o Copilot no Intune:
- Exploração de dados usando linguagem natural
- Sugestões de prompt do Copilot Chat
- Gerenciamento de política e configuração
- Detalhes do dispositivo e solução de problemas
- Informações do PC na nuvem do Windows 365
Foco do administrador de segurança
O Security Copilot tem um SOC (Centro de Operações de Segurança) ou foco de administrador de segurança. Portanto, se você for um analista de SOC ou administrador de segurança, poderá usar o Security Copilot para obter a postura de segurança dos dispositivos gerenciados pelo Intune.
Por exemplo, há um usuário ou dispositivo que está mostrando sinais de intenção maliciosa. Você percebe que alguns eventos estão acontecendo após a intenção mal-intencionada, como um dispositivo desconhecido se registrando no Intune. Talvez alguém esteja tentando usar credenciais roubadas para se inscrever e obter acesso. Você precisa obter mais informações.
No Security Copilot, você pode usar os recursos do Intune para obter mais informações, como:
- Pergunte sobre um dispositivo específico, obtenha todas as propriedades sobre esse dispositivo, incluindo o nome do dispositivo, a ID do dispositivo e o fabricante do dispositivo.
- Determine quando o dispositivo está registrado no Intune.
- Localize o usuário principal de um dispositivo.
- Determine o tipo de dispositivo, como um laptop ou telefone celular.
- Verifique o status de conformidade, especialmente se um dispositivo não está em conformidade e por que não está em conformidade.
No Microsoft Defender, você pode usar essas informações, incluindo o tipo de dispositivo, para determinar suas próximas etapas. Por exemplo, você pode executar ações diferentes com base no tipo de dispositivo (laptop x celular x tablet). O Security Copilot também pode fornecer um link para o dispositivo no Microsoft Defender, para que você possa executar todas as ações do Defender.
O que você precisa saber
Quando um administrador envia um prompt, o Copilot só pode acessar os dados aos quais o administrador tem permissões, o que inclui as funções RBAC e as marcas de escopo do Intune atribuídas a eles.
Se você quiser que seus administradores acessem todos os seus dados do Intune no Security Copilot, use a seguinte função no Microsoft Entra ID:
- Administrador de Serviços do Intune (também conhecido como Administrador do Intune)
Para obter mais informações sobre funções e autenticação, acesse:
Você pode acessar seus dados do Intune no portal do Security Copilot e o Copilot no centro de administração do Microsoft Intune. Para obter mais informações sobre o Copilot em Intune vs. Security Copilot e outras perguntas comuns, acesse as Perguntas frequentes sobre o Microsoft Copilot no Intune.
Habilitar a integração do Security Copilot no Intune
Para usar os recursos do Intune no Security Copilot, habilite o plug-in do Intune.
Acesse o Security Copilot e entre com suas credenciais.
Na barra de prompts, selecione Fontes (canto direito).
Em Gerenciar fontes, ative o Microsoft Intune:
Observação
Algumas funções podem habilitar ou desabilitar os plug-ins. Para obter mais informações, acesse Gerenciar plug-ins no Copilot da Segurança da Microsoft.
Use os recursos internos
No Security Copilot, há recursos internos do sistema que são úteis para administradores do Intune. Para obter instruções passo a passo do Security Copilot, acesse Navegando no Microsoft Security Copilot.
Esta seção descreve alguns dos recursos que são úteis para administradores do Intune.
Funcionalidades do sistema
As funcionalidades são recursos internos que podem obter dados dos diferentes plug-ins habilitados, incluindo o Microsoft Intune. Quando você usa um prompt para perguntar algo sobre seus dados do Intune, como aplicativos atribuídos a um usuário ou detalhes do dispositivo, seus prompts usam esses recursos do Intune.
Para exibir a lista de recursos internos do sistema do Intune para o Intune, use as seguintes etapas:
Na barra de prompts do portal do Security Copilot, selecione o ícone > de prompts do Copilot Ver todos os recursos do sistema.
Na seção Microsoft Intune, há uma lista de todos os recursos internos do Intune. Você pode selecionar qualquer um dos recursos e obter mais informações sobre esse recurso.
Sessões
Quando você usa prompts no centro de administração do Microsoft Intune ou no portal do Security Copilot, as sessões são salvas. Para ver as sessões salvas, use as seguintes etapas:
No portal do Security Copilot, acesse o menu no canto superior esquerdo >Minhas sessões.
Quando você seleciona uma sessão, seus prompts e resultados anteriores são mostrados. Cada sessão também tem uma ID de sessão na URL. Você pode compartilhar essa ID de sessão com outras pessoas para revisar a mesma sessão de prompt.
Por exemplo, a ID da sua sessão é algo como
https://securitycopilot.microsoft.com/sessions/023d1c61-f3c7-4702-8924-075a1058900d.
Exemplo de prompts do Intune
Você pode criar seus próprios prompts no Security Copilot para obter informações sobre os dados do Intune. Esta seção lista algumas ideias e exemplos.
Antes de começar
Seja claro e específico em seus prompts. Você poderá obter melhores resultados se incluir IDs ou nomes de dispositivos específicos, nomes de aplicativos ou nomes de políticas em seus prompts.
Também pode ajudar a adicionar o Intune ao prompt, como:
- De acordo com o Intune, quantos dispositivos foram registrados esta semana?
- Conte-me sobre dispositivos do Intune para (nome de usuário).
Experimente diferentes prompts e variações para ver o que funciona melhor para seu caso de uso. Os modelos de IA de chat variam, portanto, itere e refine seus prompts com base nos resultados recebidos.
Você também pode salvar seus prompts em uma pasta de prompts para uso futuro. Para obter mais informações, confira:
Informações gerais sobre seus dados do Intune
Obtenha informações gerais sobre seus dados do Intune, como o número de dispositivos, aplicativos implantados, versões de plataforma de seus dispositivos e muito mais.
Prompts de exemplo:
- Quais aplicativos foram adicionados ao Intune?
- Quais aplicativos do Intune são mais atribuídos?
- Quantos dispositivos foram registrados no Intune nas últimas 24 horas?
- Conte-me sobre os dispositivos do Intune para Jon Smith.
Destinos de política
Obtenha detalhes sobre destinos de política, como os grupos que têm um aplicativo específico atribuído ou quantos usuários têm um aplicativo específico atribuído.
Prompts de exemplo:
- A quantos usuários o ContosoApp está atribuído?
- A quais grupos o ContosoApp está atribuído?
- Quantos aplicativos são atribuídos à ID do dispositivo Insira a ID do dispositivo no Intune?
- Por que a política "Permitir que o aplicativo da Microsoft Store seja atualizado automaticamente" se aplica ao DeviceA?
- Conte-me sobre os dispositivos do Intune para o Usuário A.
- Por que o Política A está sendo aplicada ao Dispositivo B?
Dispositivos específicos
Obtenha informações sobre um dispositivo específico, como suas associações de grupo e os aplicativos atribuídos a ele.
Prompts de exemplo:
- Quais dispositivos são usados por UserA@contoso.com?
- Em quais grupos o DeviceA está?
- Conte-me sobre o Dispositivo A.
- Quem é o usuário principal do Dispositivo A?
- O ContosoApp está instalado no Dispositivo A?
- Mostre-me os aplicativos descobertos no DeviceA.
Semelhanças e diferenças
Obtenha as semelhanças e diferenças entre os dois dispositivos, como as políticas de conformidade, o hardware e as configurações de dispositivo atribuídas a ambos.
Prompts de exemplo:
- Qual é a diferença de configuração de hardware entre os dispositivos Dispositivo A e Dispositivo B?
- Quais são as semelhanças nas políticas de conformidade entre os dispositivos DeviceA e DeviceB?
- Qual é a diferença no perfil de configuração do dispositivo entre os dispositivos Dispositivo A e Dispositivo B?
- Compare os aplicativos instalados no Dispositivo A e no Dispositivo B.
Faça comentários
Seus comentários sobre a integração do Intune com o Copilot da Segurança ajudam no desenvolvimento. Para fornecer comentários, no Security Copilot, use os botões de comentários na parte inferior de cada prompt concluído.
Sempre que possível, e quando o resultado não for o esperado, escreva algumas palavras explicando o que pode ser feito para melhorar o resultado. Se você inseriu prompts específicos do Intune e os resultados não estão relacionados ao Intune, inclua essa informação.
Privacidade e segurança de dados no Copilot da Segurança
Para obter mais informações sobre privacidade de dados no Copilot da Segurança, acesse Privacidade e segurança de dados no Copilot da Segurança da Microsoft.
Quando você interage com o Security Copilot para obter dados do Intune, o Security Security Copilot extrai esses dados do Intune. Os prompts, os dados do Intune recuperados e a saída mostrada nos resultados do prompt são processados e armazenados no serviço do Copilot da Segurança.
Quando você usa o Security Copilot para obter dados do Intune, o Security Copilot também tem acesso aos dados e permissões definidos pelas funções RBAC e marcas de escopo do Intune atribuídas a você.