Security Copilot dans Microsoft Entra

Microsoft Security Copilot est une plateforme qui réunit la puissance de l’IA et l’expertise humaine afin d’aider les administrateurs et les équipes de sécurité à répondre aux attaques plus rapidement et plus efficacement. Microsoft Entra est l’un des plug-ins Microsoft qui permettent à la plateforme Security Copilot de générer des informations exactes et pertinentes. Grâce à ce plug-in, Security Copilot peut vous aider à examiner et à résoudre les risques d’identité, à évaluer les identités et à accéder à l’aide de l’intelligence artificielle et à effectuer rapidement des tâches complexes. Security Copilot obtient des analyses de vos utilisateurs, groupes, journaux de connexion, journaux d’audit et plus encore, tout en fournissant des informations contextualisées et des recommandations sur les meilleures pratiques de sécurité.

Vous pouvez explorer les connexions et les utilisateurs à risque, obtenir des insights contextuels sur la résolution des incidents, apprendre à protéger les comptes à l’aide du langage naturel. En plus du Machine Learning en temps réel, Security Copilot peut vous aider à trouver des lacunes dans les stratégies d’accès, à générer des flux de travail d’identité et à résoudre les problèmes plus rapidement. Security Copilot peut aider à gérer des scénarios dans différents produits du centre d’administration Microsoft Entra, par exemple une enquête sur un incident qui inclut les rapports sur les utilisateurs à risque de Protection Microsoft Entra ID et les journaux de connexion Microsoft Entra.

Expériences Security Copilot

Security Copilot dans Microsoft Entra inclut l’expérience autonome de Security Copilot, les expériences intégrées dans le centre d’administration Microsoft Entra, les agents spécialisés pouvant effectuer des tâches, et les invites en langage naturel utilisables dans plusieurs scénarios de bout en bout.

Pour plus d’informations, consultez :

Get started

Dans la plateforme Security Copilot, Microsoft Entra est un plug-in qui fournit l’accès aux données et insights d’identité de votre organisation. Pour utiliser Security Copilot dans Microsoft Entra, vous devez intégrer Security Copilot et activer le plug-in Microsoft Entra.

  1. Intégrez-vous à Security Copilot en suivant le guide Prise en main de Microsoft Security Copilot .
  2. Dans l’expérience autonome Security Copilot, sélectionnez l’icône Sources dans la barre d’invite et activez le plug-in Microsoft Entra pour Security Copilot, s’il n’est pas déjà activé.

Une fois que vous avez tous configuré dans Security Copilot, vous pouvez commencer à utiliser des invites en langage naturel pour vous aider à corriger les incidents basés sur l’identité. Vous pouvez toujours consulter la bibliothèque Promptbook dans l’expérience autonome Security Copilot pour obtenir d’autres exemples.

  • Donnez-moi tous les détails sur karita@woodgrovebank.com et extrayez l’ID d’objet utilisateur.
  • karita@woodgrovebank.com a-t-il des appareils enregistrés dans Microsoft Entra ?
  • Listez les connexions à risque récentes pour karita@woodgrovebank.com.
  • Pouvez-vous me fournir les journaux de connexion concernant karita@woodgrovebank.com des 48 dernières heures ? Placez ces informations dans un format de tableau.
  • Récupérez les journaux d’audit Microsoft Entra pour karita@woodgrovebank.com pour les 72 dernières heures. Placez les informations dans un format de tableau.

Accéder à la conversation Copilot dans le centre d’administration Microsoft Entra

Le chat Copilot est disponible directement dans le volet de navigation de gauche du centre d’administration Microsoft Entra.

  1. Connectez-vous au centre d’administration Microsoft Entra au moins en tant que Lecteur de sécurité.

  2. Sélectionnez Copilot conversation dans le menu de navigation latéral.

    Capture d’écran de l’option de conversation Copilot dans le centre d’administration Microsoft Entra.

  3. Entrez une question ou une tâche dans la barre d’invite de conversation, ou sélectionnez l’une des cartes de suggestion pour commencer.

Le panneau Entra Copilot s’ouvre avec les options suivantes :

  • New chat : démarrez une nouvelle conversation avec Copilot.
  • Conversation de l’agent : sélectionnez un agent spécialisé, tel que l’agent Identity Risk Management ou l’agent d’optimisation de l’accès conditionnel, pour obtenir une assistance ciblée.
  • Sessions récentes : affichez et reprenez les précédentes sessions de conversation Copilot.

L’expérience de conversation Microsoft Entra Copilot est conçue pour vous rencontrer où vous êtes dans votre flux de travail et rester avec vous si nécessaire. Vous pouvez développer ou réduire le volet d’historique des conversations à gauche et basculer entre le « mode sidecar » et le « mode plein écran » dans le coin supérieur droit.

Capture d’écran des boutons du chat Copilot pour afficher ou masquer les vues.

En outre, lorsque vous naviguez dans le centre d’administration Microsoft Entra depuis l’expérience de conversation avec Copilot, le volet latéral reste ouvert sur la nouvelle page, ce qui vous permet de poursuivre votre conversation avec Copilot sans interruption.

Fournir des commentaires

Copilot dans Microsoft Entra utilise l’IA et l’apprentissage automatique afin de traiter les données et de générer des réponses pour chacune des fonctionnalités clés. Toutefois, le contenu généré par l’IA peut être incorrect. Vos commentaires sur les réponses générées permettent d’améliorer la précision de Copilot et de Microsoft Entra au fil du temps.

Toutes les fonctionnalités clés ont la possibilité de fournir des commentaires, mais les étapes exactes varient en fonction de la fonctionnalité. Repérez les icônes Pouce levé et Pouce baissé pour nous indiquer si la réponse vous a été utile ou non.

Capture d’écran des icônes Pouce levé et Pouce baissé de Copilot pour envoyer des commentaires.

Confidentialité et sécurité des données dans Securité Copilot

Pour comprendre comment Security Copilot gère vos invites et les données récupérées à partir du service (sortie d’invite), consultez Confidentialité et sécurité des données dans Microsoft Security Copilot.

Contenu connexe

  • Last updated on