Obtener agentes en Seguridad de Microsoft Store

Siga estos pasos para descubrir e implementar agentes modulares que automatizan tareas como la clasificación, la corrección y el enriquecimiento en los productos de Seguridad de Microsoft.

Prerequisites

• Un rol de colaborador o propietario en la suscripción de facturación de Azure. Para obtener más información sobre los roles necesarios, consulte Roles y permisos.
• Un rol de propietario o de colaborador de Security Copilot para configurar el agente.
• Posiblemente, un rol de administrador global de Microsoft Entra para conceder los permisos del agente.

Obtención de un agente

1. Vaya al portal de Security Store.

2. Seleccione Explorar agentes en la tarjeta Agentes de seguridad del portal de Security Store.

3. Para buscar agentes, escriba una búsqueda o filtre por producto de Seguridad de Microsoft, editor, clasificaciones u otros criterios.

4. Para ver los detalles, seleccione un agente.

5. Revise la página de detalles del agente para comprender lo que hace el agente y lo que requiere. Para iniciar el flujo de compra e implementación, seleccione Obtener solución.

6. Seleccione la suscripción de facturación de Azure, el grupo de recursos y el nombre de la información de compra del agente.

7. Seleccione Siguiente para ver la información del recurso de implementación del agente. Si el agente tiene recursos de lago de datos de Microsoft Sentinel, puede seleccionar el área de trabajo de Microsoft Sentinel.

8. Seleccione Siguiente para revisar los detalles del pedido y la implementación. Puede ver la directiva de términos de uso y privacidad del publicador.

9. Seleccione Realizar pedido para iniciar el proceso de compra e implementación.

10. Espere a que se complete el proceso de compra e implementación. Este proceso crea recursos de facturación y los recursos necesarios para ejecutar el agente, incluidos la instancia del agente en Copilot, los trabajos de cuadernos del data lake de Microsoft Sentinel correspondientes y los recursos de Azure. Una vez completado, seleccione Abrir Microsoft Security Copilot para abrir Security Copilot y configurar el agente.

    Note

    La configuración del agente requiere un rol de propietario o colaborador de Security Copilot y, posiblemente, un administrador global de Microsoft Entra para conceder los permisos del agente.

    Microsoft recomienda usar roles con el menor número de permisos. Esta estrategia ayuda a mejorar la seguridad de su organización. El administrador global es un rol con privilegios elevados que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.

    

11. Si decide trabajar con este agente más adelante, puede ir a Administración>Mis soluciones, buscar el agente implementado y seleccionar Ver detalles.

    • Puede trabajar con el agente en Security Copilot seleccionando Abrir Microsoft Security Copilot.

    • También puede ir a cualquier trabajo del cuaderno de data lake de Sentinel seleccionando Administrar en Defender.

    

Contenido relacionado

• ¿Qué es Security Store?
• Usar Seguridad de Microsoft Store para buscar, comprar e implementar soluciones y agentes de seguridad