Security Copilot com o Microsoft Sentinel

O Microsoft Security Copilot é uma plataforma que ajuda você a defender sua organização na velocidade e escala do computador. O vasto volume de dados de segurança do Microsoft Sentinel é uma excelente fonte para ajudar o Copilot a analisar incidentes e gerar consultas de investigação.

Juntamente com outras fontes do Security Copilot habilitadas, os incidentes e dados do Microsoft Sentinel fornecem visibilidade mais ampla das ameaças e do contexto para sua organização.

Antes de começar

Se você for novo no Security Copilot, deve se familiarizar com ele lendo estes artigos:

• O que é o Copilot da Segurança da Microsoft?
• Experiências do Microsoft Security Copilot
• Introdução ao Microsoft Security Copilot
• Entender a autenticação no Microsoft Security Copilot
• Avisos no Microsoft Security Copilot

Integração do Security Copilot com o Microsoft Sentinel

Use os dados do Microsoft Sentinel com o Security Copilot tanto no portal autônomo do Security Copilot quanto na experiência incorporada ao portal do Microsoft Defender depois de configurar o Microsoft Sentinel. Para obter mais informações, consulte Experiências do Microsoft Security Copilot.

Principais recursos

Os dados do Microsoft Sentinel se integram ao Security Copilot no portal do Defender da seguinte maneira:

• Quando você também tem o Microsoft Defender XDR, o Copilot no Microsoft Defender XDR se beneficia dos incidentes unificados integrados ao Microsoft Sentinel.
• Na experiência autônoma, o Microsoft Sentinel fornece os seguintes plug-ins para integração com o Security Copilot:
  Microsoft Sentinel (versão prévia)
  Linguagem natural para KQL para Microsoft Sentinel (Versão prévia).

Habilitar a integração do Security Copilot com o Microsoft Sentinel

Para maximizar a integração do Security Copilot com o Microsoft Sentinel, faça o seguinte:

• configurar um workspace padrão do Microsoft Sentinel para o Security Copilot
• conectar seu espaço de trabalho do Microsoft Sentinel ao Microsoft Defender XDR

Configurar um workspace padrão do Microsoft Sentinel

Aumente a precisão do prompt configurando um workspace do Microsoft Sentinel como padrão.

1. Acesse o Security Copilot em https://securitycopilot.microsoft.com/.

2. Abra Fontes na barra de comando.

3. Na página Gerenciar plug-ins , defina a alternância como Ativado

4. Selecione o ícone de engrenagem no plug-in do Microsoft Sentinel (Versão prévia).

   

5. Configure o nome do workspace padrão.

   

Integrar o Microsoft Sentinel com o Copilot no Defender

Use o portal do Microsoft Defender com seus dados do Microsoft Sentinel para ter uma experiência do Security Copilot incorporada. As fontes de dados exclusivas do Microsoft Sentinel integradas aos incidentes unificados do Microsoft Defender XDR permitem que o Copilot no Defender maximize suas capacidades.

Por exemplo:

• A solução SAP (versão prévia) está instalada em seu workspace para o Microsoft Sentinel.
• A regra quase em tempo real SAP - (Versão prévia) Arquivo baixado de um endereço IP malicioso gera um alerta, criando um incidente no Microsoft Sentinel.
• O Microsoft Sentinel foi integrado ao portal do Defender.
• Os incidentes do Microsoft Sentinel agora estão unificados com os incidentes do Defender XDR.
• Use o Copilot no Microsoft Defender para obter resumo de incidentes, respostas guiadas e relatórios de incidentes.

Para obter mais informações, consulte os seguintes recursos:

• Integrar o Microsoft Defender XDR
• Microsoft Sentinel no portal do Microsoft Defender
• Copilot no Microsoft Defender

Integrar o Microsoft Sentinel com o Security Copilot na busca avançada

O plug-in Natural language to KQL for Microsoft Sentinel (Preview) gera e executa consultas de busca KQL usando dados do Microsoft Sentinel. Essa funcionalidade está disponível na experiência autônoma e na seção de busca avançada do portal do Microsoft Defender.

Para obter mais informações, consulte Security Copilot na busca avançada.

Exemplos de prompts do Microsoft Sentinel

Considere o guia de prompts para investigação de incidentes do Microsoft Sentinel como ponto de partida para criar prompts eficazes. Essa sequência de solicitações fornece um relatório sobre um incidente específico, juntamente com alertas relacionados, pontuações de reputação, usuários e dispositivos.

Para obter mais orientações e exemplos imediatos, consulte os seguintes recursos:

• Usando promptbooks
• Avisos no Microsoft Security Copilot
• Biblioteca de prompts do Security Copilot de Rod Trent

Faça comentários

Seu feedback é vital para orientar o desenvolvimento atual e planejado do produto. A melhor maneira de fornecer esse feedback é diretamente no produto. Selecione Como está esta resposta? na parte inferior de cada prompt concluído e escolha qualquer uma das seguintes opções:

• Parece certo - Selecione se os resultados são precisos, com base em sua avaliação.
• Precisa de melhorias - Selecione se algum detalhe nos resultados estiver incorreto ou incompleto, com base em sua avaliação.
• Inapropriado - Selecione se os resultados contiverem informações questionáveis, ambíguas ou potencialmente prejudiciais.

Para cada opção de comentário, você pode fornecer mais informações na próxima caixa de diálogo exibida. Sempre que possível, e especialmente quando o resultado for Precisa de melhorias, escreva algumas palavras explicando o que pode ser feito para melhorar o resultado. Se você inseriu prompts específicos para o Firewall do Azure e os resultados não estão relacionados, inclua essas informações.

Privacidade e segurança de dados em Security Copilot

Para entender como o Security Copilot lida com seus prompts e os dados recuperados do serviço (saída do prompt), confira Privacidade e segurança de dados no Microsoft Security Copilot.

Artigos relacionados

• Microsoft Copilot no Microsoft Defender
• Integração do Microsoft Defender XDR com o Microsoft Sentinel