Podsumowanie i zasoby

W tym module przedstawiono, jak agenci Microsoft Security Copilot automatyzują i ulepszają przepływy pracy w zakresie zabezpieczeń dla ekosystemu zabezpieczeń Microsoft. Przedstawiono różne typy agentów, sposób ich kategoryzowania oraz rolę w usprawnieniu operacji zabezpieczeń w zakresie zarządzania tożsamościami, wykrywania zagrożeń, ochrony danych i zabezpieczeń punktu końcowego.

Zbadałeś tożsamości i uprawnienia agentów, zrozumiałeś różnicę między dedykowanymi tożsamościami agentów używającymi Identyfikator agenta Microsoft Entra a łączeniem się z istniejącymi kontami użytkowników. Przedstawiono również mechanizmy kontroli dostępu opartej na rolach, które określają możliwości agentów.

Następnie zbadałeś agentów Security Copilot w różnych produktach zabezpieczeń firmy Microsoft.

• Microsoft Entra agenci, którzy automatyzują zadania zarządzania tożsamościami i dostępem, w tym optymalizację dostępu warunkowego, przeglądy dostępu i zarządzanie ryzykiem tożsamości.
• Microsoft Defender agenci, którzy wykonują zadania związane z operacjami zabezpieczeń, takie jak klasyfikacja wyłudzania informacji, briefing analizy zagrożeń, wyszukiwanie zagrożeń i dynamiczne wykrywanie zagrożeń.
• Microsoft Purview agenty, które pomagają zarządzać zarządzaniem ryzykiem wewnętrznym i ostrzeżeniami zapobiegania utracie danych.
• Microsoft Intune0 agenci zwiększający bezpieczeństwo punktu końcowego przedsiębiorstwa, automatyzując korygowanie luk w zabezpieczeniach, przegląd zmian i konfigurację zasad.

Na koniec wiesz już, jak Security Copilot obsługuje tworzenie własnych agentów niestandardowych za pomocą wielu środowisk programistycznych, w tym języka naturalnego, przekazywania YAML i narzędzi protokołu MCP (Model Context Protocol).

Po ukończeniu tego modułu możesz wykonywać następujące czynności:

• Opis roli i funkcjonalności agentów Microsoft Security Copilot w automatyzowaniu przepływów pracy zabezpieczeń.
• Opis tożsamości i uprawnień agenta w Microsoft Security Copilot.
• Opisz agenta briefingu analizy zagrożeń w środowisku autonomicznym Security Copilot.
• Opis agentów Security Copilot w Microsoft Entra, Microsoft Defender, Microsoft Purview i Microsoft Intune.
• Opisz, jak Security Copilot obsługuje tworzenie własnych agentów.

Więcej informacji:

• Agenci Microsoft Security Copilot: omówienie
• Microsoft Security Copilot agenci
• Zarządzanie agentami Security Copilot
• Czym są tożsamości agentów?
• Zrozum uwierzytelnianie w Microsoft Security Copilot
• agenci Asystenta Bezpieczeństwa Microsoft w Microsoft Entra
• Agenci Microsoft Security Copilot w Microsoft Defenderze
• Agenci Microsoft Security Copilot w Microsoft Purview
• Agenci Microsoft Security Copilot w Microsoft Intune
• Zbuduj własnych agentów w Security Copilot
• Omówienie rozwoju agenta Microsoft Security Copilot