Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Seguire questa procedura per individuare e distribuire agenti modulari che automatizzano attività come la valutazione, la correzione e l'arricchimento tra i prodotti Microsoft Security.
Prerequisiti
- Un ruolo di Collaboratore o di Proprietario nella sottoscrizione di fatturazione di Azure. Per altre informazioni sui ruoli necessari, vedere Ruoli e autorizzazioni.
- Un ruolo di proprietario o collaboratore di Security Copilot per configurare l'agente.
- Possibilmente, un ruolo di amministratore globale Microsoft Entra per concedere le autorizzazioni dell'agente.
Note
Microsoft consiglia di usare i ruoli con minori autorizzazioni. Questa strategia consente di migliorare la sicurezza per l'organizzazione. L'amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.
Ottenere un agente
Vai al portale Security Store.
Selezionare Esplora agenti dal riquadro Agenti di sicurezza nel portale Security Store.
Cerca gli agenti digitando una query oppure filtra per prodotto Microsoft Security, editore, valutazioni o altri criteri.
Per visualizzare i dettagli, selezionare un agente.
Consulta la pagina dei dettagli dell'agente per capire cosa fa l'agente e di cosa necessita. Per avviare il flusso di acquisto e distribuzione, selezionare Ottieni soluzione.
Selezionare la sottoscrizione di fatturazione di Azure, il gruppo di risorse e il nome per le informazioni di acquisto dell'agente.
Selezionare Avanti per visualizzare le informazioni sulla risorsa di distribuzione dell'agente. Se l'agente dispone di risorse del data lake di Microsoft Sentinel, è possibile selezionare l'area di lavoro di Microsoft Sentinel.
Selezionare Avanti per esaminare i dettagli dell'ordine e della distribuzione. È possibile visualizzare le Condizioni per l'utilizzo e l'informativa sulla privacy dell'editore.
Selezionare Effettua ordine per avviare il processo di acquisto e distribuzione.
Attendere il completamento del processo di acquisto e distribuzione. Questo processo crea le risorse di fatturazione e le risorse necessarie per eseguire l'agente, inclusi l'istanza dell'agente in Copilot, i processi del notebook del data lake di Microsoft Sentinel applicabili e le risorse di Azure. Al termine, selezionare Apri Microsoft Security Copilot per aprire Security Copilot e configurare l'agente.
Note
La configurazione dell'agente richiede un ruolo di proprietario o collaboratore Security Copilot e potenzialmente un amministratore globale di Microsoft Entra per concedere le autorizzazioni dell'agente.
Microsoft consiglia di usare i ruoli con minori autorizzazioni. Questa strategia consente di migliorare la sicurezza per l'organizzazione. L'amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.
Se si sceglie di usare questo agente in un secondo momento, è possibile passare a Gestione>Soluzioni personali, trovare l'agente distribuito e selezionare Visualizza dettagli.
È possibile usare l'agente in Security Copilot selezionando Apri Microsoft Security Copilot.
È anche possibile passare a qualsiasi processo dei notebook del data lake di Sentinel selezionando Gestisci in Defender.
