Agents ophalen in Microsoft Beveiliging Store

Volg deze stappen om modulaire agents te ontdekken en te implementeren waarmee taken zoals triage, herstel en verrijking in Microsoft Beveiliging producten worden geautomatiseerd.

Prerequisites

• Een rol als Bijdrager of Eigenaar op het factureringsabonnement van Azure. Zie Rollen en machtigingen voor meer informatie over vereiste rollen.
• Een Security Copilot-eigenaar- of inzenderrol om de agent in te stellen.
• Mogelijk een Microsoft Entra globale beheerder-rol om de agentmachtigingen te verlenen.

Een agent ophalen

1. Ga naar de Security Store-portal .

2. Selecteer Agents verkennen op de kaart Beveiligingsagenten in de Portal van de Security Store.

3. Zoek naar agents door een zoekquery te typen of te filteren op Microsoft Beveiliging product, uitgever, classificaties of andere criteria.

4. Als u details wilt weergeven, selecteert u een agent.

5. Bekijk de pagina met agentdetails om te begrijpen wat de agent doet en wat deze nodig heeft. Selecteer Oplossing ophalen om de aankoop- en implementatiestroom te starten.

6. Selecteer het Azure-factureringsabonnement, de resourcegroep en de naam voor de aankoopgegevens van de agent.

7. Selecteer Volgende om informatie over de implementatieresources van de agent te bekijken. Als de agent Microsoft Sentinel data lake-resources heeft, kunt u de Microsoft Sentinel werkruimte selecteren.

8. Selecteer Volgende om de order- en implementatiegegevens te controleren. U kunt de gebruiksvoorwaarden en het privacybeleidvan de uitgever bekijken.

9. Selecteer Bestelling plaatsen om het aankoop- en implementatieproces te starten.

10. Wacht tot het aankoop- en implementatieproces is voltooid. Met dit proces worden factureringsresources en resources gemaakt die nodig zijn om de agent uit te voeren, waaronder het agentexemplaar in Copilot, relevante notebooktaken voor Microsoft Sentinel Data Lake en Azure-resources. Nadat dit is voltooid, selecteert u Microsoft Security Copilot openen om Security Copilot te openen en de agent te configureren.

    Note

    Voor het instellen van de agent is de rol Eigenaar of Bijdrager voor Security Copilot vereist en mogelijk een Globale beheerder van Microsoft Entra om de agent de vereiste machtigingen te verlenen.

    Microsoft raadt u aan rollen te gebruiken met de minste machtigingen. Deze strategie helpt bij het verbeteren van de beveiliging voor uw organisatie. Globale beheerder is een zeer bevoorrechte rol die moet worden beperkt tot scenario's voor noodgevallen wanneer u geen bestaande rol kunt gebruiken.

    

11. Als u ervoor kiest om later met deze agent te werken, gaat u naar Mijnoplossingen>, zoekt u de geïmplementeerde agent en selecteert u Details weergeven.

    • U kunt met de agent in Security Copilot werken door Open Microsoft Security Copilot te selecteren.

    • U kunt ook naar Sentinel Data Lake-notebooktaken gaan door Beheren in Defender te selecteren.

    

Verwante inhoud

• Wat is Security Store?
• Gebruik Microsoft Beveiliging Store om beveiligingsoplossingen en -agents te zoeken, te kopen en te implementeren