Copilota di sicurezza in Microsoft Entra

Microsoft Security Copilot è una piattaforma che riunisce la potenza dell'intelligenza artificiale e delle competenze umane per aiutare gli amministratori e i team di sicurezza a rispondere agli attacchi in modo più rapido e più efficace. Microsoft Entra è uno dei plug-in Microsoft che consentono alla piattaforma Security Copilot di generare informazioni accurate e pertinenti. Tramite questo plug-in, Security Copilot consente di analizzare e risolvere i rischi di identità, valutare le identità e l'accesso con intelligenza basata sull'intelligenza artificiale e completare rapidamente attività complesse. Security Copilot ottiene informazioni approfondite dai tuoi utenti Microsoft Entra, gruppi, registri di accesso, registri di audit e altro ancora, fornendo contemporaneamente approfondimenti contestualizzati e raccomandazioni sulle migliori pratiche di sicurezza.

È possibile esplorare gli accessi e gli utenti rischiosi, ottenere informazioni contestualizzate su come risolvere gli eventi imprevisti, informazioni su come proteggere gli account usando il linguaggio naturale. Basato sull'apprendimento automatico in tempo reale, Security Copilot consente di individuare lacune nei criteri di accesso, generare flussi di lavoro di identità e risolvere i problemi più velocemente. Security Copilot può essere utile per scenari nei diversi prodotti del centro di amministrazione di Microsoft Entra, come un'indagine sugli incidenti che include i report di utenti a rischio di Microsoft Entra ID Protection e i log di accesso di Microsoft Entra.

esperienze Security Copilot

Security Copilot in Microsoft Entra include l'esperienza autonoma Security Copilot, le esperienze incorporate nell'interfaccia di amministrazione di Microsoft Entra, agenti specializzati che possono eseguire attività e richieste di linguaggio naturale che possono essere usate in diversi scenari end-to-end.

Per altre informazioni, vedere:

Get started

Nella piattaforma Security Copilot, Microsoft Entra è un plug-in che consente l'accesso ai dati e alle informazioni dettagliate sull'identità dell'organizzazione. Per usare Security Copilot in Microsoft Entra, è necessario eseguire l'onboarding in Security Copilot e attivare il plug-in Microsoft Entra.

  1. Effettua l'onboarding su Security Copilot seguendo la guida Introduzione a Microsoft Security Copilot.
  2. Nell'esperienza autonoma Security Copilot selezionare l'icona Origini dalla barra dei prompt e attivare il plug-in Microsoft Entra per Security Copilot, se non è già attivo.

Dopo aver configurato Security Copilot, è possibile iniziare a usare i prompt del linguaggio naturale per correggere gli incidenti basati sull'identità. È sempre possibile controllare la libreria Promptbook nell'esperienza autonoma di Security Copilot per altri esempi.

  • Dammi tutti i dettagli dell'utente per karita@woodgrovebank.com ed estrai l'ID oggetto dell'utente.
  • karita@woodgrovebank.com ha dispositivi registrati in Microsoft Entra?
  • Elencare gli accessi a rischio recenti per karita@woodgrovebank.com.
  • Puoi fornirmi i log di accesso per karita@woodgrovebank.com delle ultime 48 ore? Inserire queste informazioni in un formato di tabella.
  • Ottieni i registri di controllo di Microsoft Entra per karita@woodgrovebank.com delle ultime 72 ore. Inserire le informazioni in formato tabella.

Accedere Copilot chat nel Interfaccia di amministrazione di Microsoft Entra

Copilot chat è disponibile direttamente dalla barra di spostamento sinistra nell’interfaccia di amministrazione di Microsoft Entra.

  1. Accedi al Centro amministrativo di Microsoft Entra con almeno il ruolo di Lettore di Sicurezza.

  2. Selezionare Copilot chat dal menu di spostamento laterale.

    Schermata dell'opzione di chat di Copilot nel Interfaccia di amministrazione di Microsoft Entra.

  3. Immettere una domanda o un'attività nella barra dei prompt della chat oppure selezionare una delle schede di suggerimento per iniziare.

Il pannello Entra Copilot viene aperto con le opzioni seguenti:

  • Nuova chat: avviare una nuova conversazione con Copilot.
  • Chat dell'agente: selezionare un agente specializzato, ad esempio l'agente di gestione dei rischi di identità o l'agente di ottimizzazione dell'accesso condizionale, per ottenere assistenza mirata.
  • Sessioni recenti: Visualizza e riprendi le precedenti sessioni di chat di Copilot.

L'esperienza di chat Microsoft Entra Copilot è progettata per soddisfare l'utente nel flusso di lavoro e rimanere con te quando necessario. È possibile espandere o comprimere il riquadro della cronologia delle chat a sinistra e passare da "modalità sidecar" a "modalità schermo intero" nell'angolo superiore destro.

Screenshot dei pulsanti di chat Copilot per espandere e comprimere le visualizzazioni.

Inoltre, quando si esplora il Interfaccia di amministrazione di Microsoft Entra dall'esperienza di chat Copilot, il sidecar rimane aperto nella nuova pagina, consentendo di continuare la conversazione con Copilot senza interruzioni.

Inviare commenti

Copilot in Microsoft Entra usa l'intelligenza artificiale e l'apprendimento automatico per elaborare i dati e generare risposte per ognuna delle funzionalità principali. Tuttavia, il contenuto generato dall'intelligenza artificiale potrebbe non essere corretto. I commenti e suggerimenti sulle risposte generate consentono di migliorare l'accuratezza di Copilot e Microsoft Entra nel tempo.

Tutte le funzionalità principali hanno un'opzione per fornire commenti e suggerimenti, ma i passaggi esatti variano in base alla funzionalità. Usa l'icona del pollice in su e l'icona del pollice in giù per farci sapere se la risposta è stata utile o meno.

Screenshot delle icone pollice in su e pollice in giù di Copilot per fornire feedback.

Privacy e sicurezza dei dati in Security Copilot

Per comprendere in che modo Security Copilot gestisce le richieste e i dati recuperati dal servizio (output prompt), vedere Privacy e sicurezza dei dati in Microsoft Security Copilot.

Contenuti correlati

  • Last updated on