Microsoft Security Copilot agenta dynamicznego wykrywania zagrożeń

  • Dotyczy: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Uwaga

Agent dynamicznego wykrywania zagrożeń w Microsoft Security Copilot jest obecnie dostępny w publicznej wersji zapoznawczej. Firma Microsoft nie udziela żadnych gwarancji, wyrażonych ani dorozumianych, w odniesieniu do informacji podanych tutaj.

Microsoft Security Copilot w Microsoft Defender obejmuje agenta dynamicznego wykrywania zagrożeń, zawsze włączoną, adaptacyjną usługę zaplecza, która odkrywa ukryte zagrożenia w środowiskach usługi Defender i Microsoft Sentinel. Ten artykuł zawiera przegląd agenta, w tym opis kroków jego użycia podczas badania incydentów i alertów.

Omówienie

Zespoły ds. zabezpieczeń często stoją w obliczu ryzyka fałszywych negatywów — zagrożeń, które nie są wykryte przez tradycyjne systemy wykrywania oparte na regułach. Agent dynamicznego wykrywania zagrożeń używa sztucznej inteligencji do identyfikowania luk i wykrywania fałszywych negatywów przez korelowanie alertów, zdarzeń, anomalii i analizy zagrożeń. Gdy agent zidentyfikuje lukę, generuje dynamiczne powiadomienie z pełnym kontekstem w szczegółach powiadomienia, w tym wyjaśnieniami w języku naturalnym, przypisanymi technikami MITRE ATT&CK oraz dopasowanymi krokami naprawczymi.

Agent dynamicznego wykrywania zagrożeń jest zawsze włączony, działa bezproblemowo w zapleczu usługi Defender i nie wymaga instalacji ani dołączania. Te funkcje i możliwości umożliwiają organizacjom wykrywanie zagrożeń i reagowanie na nie z większą szybkością, dokładnością i ufnością.

Kluczowe korzyści

  • Znajdź to, co umyka tradycyjnym regułom wykrywania — adaptacyjne wykrywanie agenta oparte na SI nieustannie analizuje sygnały z usługi Defender i Microsoft Sentinel, aby ujawniać fałszywie negatywne wyniki i ślepe punkty.
  • Zmniejszanie szumu i zwiększanie zaufania — agent minimalizuje szum centrum operacji zabezpieczeń (SOC) i zwiększa zaufanie analityków dzięki precyzji zweryfikowanej przez klienta oraz zapewnia jasny kontekst ryzyka i konkretne kolejne kroki w szczegółach alertu.
  • Zawsze włączone i bez dotyku — ponieważ agent działa w zapleczu usługi Defender, automatycznie generuje alerty do istniejących przepływów pracy usługi Defender bez konieczności dostrajania ani dołączania.
  • Głęboka integracja w całym ekosystemie zabezpieczeń firmy Microsoft — ten agent współpracuje z usługami Security Copilot, Defender i Microsoft Sentinel, korelując sygnały własne i pochodzące od innych dostawców, aby ujawniać przeoczone działania i zapewniać bogatszy kontekst w ramach przepływów pracy SOC.

Uzyskiwanie dostępu

Użytkownicy z dostępem do Security Copilot mogą korzystać z agenta dynamicznego wykrywania zagrożeń.

Rozpoczynanie korzystania z agenta dynamicznego wykrywania zagrożeń

Podobnie jak inne dostępne narzędzia i metody w portalu usługi Defender do badania i reagowania, agent wykrywania zagrożeń pomaga w klasyfikowaniu, badaniu i rozwiązywaniu zdarzeń.

Agent dynamicznego wykrywania zagrożeń jest uruchamiany automatycznie w tle. Gdy zostanie wygenerowany alert, pojawi się on w kolejkach incydentów i alertów z Security Copilot jako źródłem wykrywania.

Zrzut ekranu przedstawiający alert wygenerowany przez agenta wykrywania zagrożeń dynamicznych w portalu usługi Defender.

Aby wyświetlić więcej szczegółów dotyczących alertu, wybierz tytuł alertu. Agent dynamicznego wykrywania zagrożeń zawiera podsumowanie i zalecane akcje na stronie alertu.

Zrzut ekranu przedstawiający szczegóły alertu wygenerowane przez agenta dynamicznego wykrywania zagrożeń.

Ważna

  • Agent dynamicznego wykrywania zagrożeń jest bezpłatny podczas publicznej wersji zapoznawczej. Zaczyna zużywać jednostki obliczeniowe zabezpieczeń (SCU), gdy staje się ogólnie dostępna.
  • Podsumowanie i zalecane akcje są generowane przez sztuczną inteligencję, dlatego przejrzyj i sprawdź je pod kątem dokładności.

Następne kroki

W razie potrzeby w przypadku zdarzeń w procesie kontynuuj badanie.

Zobacz też

  • Ostatnia aktualizacja o