integração do Microsoft Security Copilot ao GSAE do Defender

Gerenciamento da Superfície de Ataque Externo do Microsoft Defender (GSAE do Defender) descobre e mapeia continuamente sua superfície de ataque digital para fornecer uma visão externa da sua infraestrutura online. Esta visibilidade ajuda a segurança e as equipas de TI a identificarem desconhecidos, a priorizar o risco, a eliminar ameaças e a expandir o controlo de vulnerabilidades e exposição para além da firewall. As informações da superfície de ataque são geradas através da análise de dados de vulnerabilidade e infraestrutura para demonstrar as principais áreas de preocupação da sua organização.

A integração do Microsoft Security Copilot (Security Copilot) ao GSAE do Defender ajuda você a interagir com superfícies de ataque descobertas pela Microsoft. A identificação de superfícies de ataque ajuda a sua organização a compreender rapidamente a infraestrutura que enfrenta externamente e os riscos relevantes e críticos. Fornece informações sobre áreas de risco específicas, incluindo vulnerabilidades, conformidade e higiene de segurança.

Para obter mais informações sobre o Security Copilot, consulte O que é o Security Copilot? Para obter informações sobre a experiência incorporada do Security Copilot, consulte Consulte sua superfície de ataque com o GSAE do Defender usando o Azure Copilot.

Antes de começar

Se não estiver familiarizado com Security Copilot, recomendamos que se familiarize com a solução ao ler estes artigos:

• O que é o Copilot da Segurança da Microsoft?
• experiências de Security Copilot
• Primeiros passos com o Copilot de Segurança
• Compreender a autenticação no Security Copilot
• Criação de prompts no Security Copilot

Security Copilot no GSAE do Defender

O Security Copilot pode apresentar insights do GSAE do Defender sobre a superfície de ataque da sua organização. Você pode usar os recursos internos do Security Copilot. Para saber mais, utilize prompts no Security Copilot. As informações podem ajudá-lo a compreender a sua postura de segurança e a mitigar vulnerabilidades.

Este artigo apresenta o Security Copilot e inclui prompts de exemplo que podem ajudar os usuários do GSAE do Defender.

Principais recursos

A integração do EASM Security Copilot pode ajudá-lo:

• Obtenha um retrato da sua superfície de ataque externa e gere insights sobre riscos potenciais: Você pode obter uma visão rápida da sua superfície de ataque externa analisando informações disponíveis na internet combinadas com o algoritmo proprietário de descoberta do GSAE do Defender. Fornece uma explicação de linguagem natural fácil de compreender dos recursos externos da organização, como anfitriões, domínios, páginas Web e endereços IP. Realça os riscos críticos associados a cada um.

• Priorize os esforços de remediação com base no risco de ativos e nos itens da lista de Vulnerabilidades e Exposições Comuns (CVEs): GSAE do Defender ajuda as equipes de segurança a priorizarem seus esforços de remediação, ajudando-as a entender quais ativos e CVEs representam o maior risco em seu ambiente. Analisa dados de vulnerabilidades e infraestruturas para mostrar áreas importantes de preocupação, fornecendo uma explicação em linguagem natural dos riscos e das ações recomendadas.

• Use o Security Copilot para revelar insights: Você pode usar o Security Copilot para obter insights usando linguagem natural e extrair insights do GSAE do Defender sobre a superfície de ataque da sua organização. Detalhes da consulta, como o número de certificados SSL (Secure Sockets Layer) que não são seguros, portas detetadas e vulnerabilidades específicas que afetam a superfície de ataque.

• Agilize a curadoria de superfícies de ataque: Use o Security Copilot para curar sua superfície de ataque usando rótulos, IDs externos e modificações de estado para um conjunto de ativos. Este processo acelera a curadoria, para que possa organizar o seu inventário de forma mais rápida e eficiente.

Ativar a integração do Security Copilot

Para configurar a integração do Security Copilot no GSAE do Defender, conclua as etapas descritas nas seções a seguir.

Pré-requisitos

Para ativar a integração, tem de ter estes pré-requisitos:

• Acesso ao Microsoft Security Copilot
• Permissões para ativar novas ligações

Conectar o Security Copilot ao GSAE do Defender

1. Aceda Security Copilot e certifique-se de que está autenticado.

2. Selecione o ícone do plugin Security Copilot no canto superior direito da barra de entrada de prompt.

   

3. Em Microsoft, localize Gerenciamento da Superfície de Ataque Externo do Defender. Selecione Ativado para ligar.

   

4. Se quiser que Security Copilot extraia dados do recurso GSAE do Defender, selecione o ícone de engrenagem para abrir as definições do plug-in. Introduza ou selecione valores com os valores da secção Essentials do recurso no painel Descrição geral .

   

Exemplos de prompts do GSAE do Defender

Security Copilot utiliza principalmente pedidos de linguagem natural. Ao consultar informações do GSAE do Defender, você envia um prompt que orienta o Security Copilot a selecionar o plug-in do GSAE do Defender e invocar o recurso relevante.

Para ter sucesso com os prompts do Security Copilot, recomendamos as seguintes abordagens:

• Certifique-se de mencionar o nome da empresa no seu primeiro prompt. Salvo especificação em contrário, todos os pedidos futuros fornecem dados sobre a empresa especificada inicialmente.

• Seja claro e específico em seus prompts. Talvez você obtenha melhores resultados se incluir nomes de ativos específicos ou valores de metadados (por exemplo, IDs de CVE) nos seus prompts.

  Também pode ser útil adicionar GSAE do Defender ao seu prompt, como nestes exemplos:

  • De acordo com GSAE do Defender, quais são os meus domínios expirados?
  • Conte-me sobre insights de superfície de ataque de alta prioridade do GSAE do Defender.

• Experimente diferentes prompts e variações para ver o que funciona melhor para seu caso de uso. Os modelos de IA de chat variam, portanto, itere e refine seus prompts com base nos resultados recebidos.

• O Security Copilot salva suas sessões de prompt. Para ver sessões anteriores, no Security Copilot, no menu, selecione As minhas sessões.

  Para ver um passo a passo do Security Copilot, incluindo os recursos de fixar e compartilhar, consulte Navegar pelo Security Copilot.

Para obter mais informações sobre como criar prompts para o Security Copilot, consulte dicas para criar prompts do Security Copilot.

Referência de recursos do plugin

Alternar entre dados de recursos e dados da empresa

Apesar de termos adicionado integração de recursos às nossas competências, continuamos a suportar a extração de dados de superfícies de ataque pré-criadas para empresas específicas. Para melhorar a precisão do Security Copilot ao determinar quando um cliente deseja extrair da própria superfície de ataque ou de uma superfície de ataque corporativa predefinida, é recomendável usar minha, minha superfície de ataque e assim por diante, para indicar que você deseja usar seu próprio recurso. Use o nome específico da empresa deles, e assim por diante, para mostrar que você quer usar uma superfície de ataque pré-construída. Embora essa abordagem melhore a experiência em uma única sessão, recomendamos fortemente o uso de duas sessões separadas para evitar confusões.

Faça comentários

Seu feedback sobre o Security Copilot em geral e, especificamente, sobre o plug-in EASM do Defender é vital para orientar o desenvolvimento atual e planejado do produto. A melhor forma de enviar esse feedback é diretamente no produto, usando os botões de feedback na parte inferior de cada prompt concluído. Selecione Parece certo, Precisa de melhorias ou Inadequado. Recomendamos que escolha Parece correto quando o resultado corresponder às expectativas, Precisa de melhorias quando não corresponder, e Inadequado quando o resultado for prejudicial de alguma forma.

Sempre que possível, e especialmente quando o resultado que você selecionar for Precisa de melhorias, escreva algumas palavras explicando o que podemos fazer para melhorar o resultado. Esta solicitação também se aplica quando você espera que o Security Copilot invoque o plug-in EASM do Defender, mas outro plug-in é acionado em vez dele.

Privacidade e segurança de dados no Security Copilot

Quando você interage com o Security Copilot para obter dados do GSAE do Defender, o Copilot extrai esses dados do GSAE do Defender. Os prompts, os dados recuperados e a saída exibida nos resultados do prompt são processados e armazenados no serviço do Security Copilot.

Para obter mais informações sobre a privacidade dos dados no Security Copilot, consulte Privacidade e segurança de dados no Security Copilot.

Conteúdo relacionado

• O que é o Copilot da Segurança da Microsoft?
• Privacidade e segurança de dados no Copilot da Segurança da Microsoft
• Consulte sua superfície de ataque com GSAE do Defender usando Azure Copilot