概要

Microsoft Security Copilotは AI を利用したセキュリティ分析ツールであり、アナリストがセキュリティ信号を処理し、脅威を調査し、マシンの速度でインシデントに対応するのに役立ちます。 Microsoft PurviewやMicrosoft Defender XDRなど、既に使用しているMicrosoft Security ソリューションと統合されます。

複数のMicrosoft Security ソリューションを使用する組織のセキュリティ運用アナリストであるとします。 チームは、Microsoft Purviewでのデータ保護アラートの確認から、Microsoft Defender XDRでの複雑なセキュリティ インシデントの調査まで、あらゆる処理を行います。 Security Copilotを使用すると、自然言語プロンプトを使用してこれらのワークフローを高速化し、インシデントの要約、アクティビティ パターンの分析、調査のガイドを行うことができます。

このモジュールでは、一連の対話型ガイドを使用してSecurity Copilot機能について説明します。 まず、所有者設定を構成し、スタンドアロン エクスペリエンスでプロンプトとプロンプトブックを操作します。 その後、Microsoft PurviewとMicrosoft Defender XDRの埋め込みエクスペリエンスに移行します。 これらのエクスペリエンスでは、Security Copilotデータ保護の調査、インサイダー リスク分析、コンプライアンス レビュー、セキュリティ インシデント対応を支援します。

このモジュールを終了すると、Security Copilotを使用して、スタンドアロンおよび埋め込みエクスペリエンス全体のセキュリティ運用ワークフローをサポートできます。