Obter agentes na Segurança da Microsoft Store

Siga estas etapas para descobrir e implantar agentes modulares que automatizam tarefas como triagem, correção e enriquecimento em Segurança da Microsoft produtos.

Pré-requisitos

• A função de Colaborador ou Proprietário na assinatura de cobrança do Azure. Para obter mais informações sobre as funções necessárias, consulte Funções e permissões.
• Uma função de Proprietário ou colaborador do Security Copilot para configurar o agente.
• Possivelmente, uma função de Administrador Global do Microsoft Entra para conceder permissões ao agente.

Obter um agente

1. Acesse o portal Loja de Segurança.

2. Selecione Explorar agentes no cartão Agentes de segurança no portal da Security Store.

3. Pesquise por agentes digitando um termo de pesquisa ou filtre por produto do Segurança da Microsoft, fornecedor, avaliações ou outros critérios.

4. Para exibir detalhes, selecione um agente.

5. Examine a página de detalhes do agente para entender o que o agente faz e o que ele requer. Para iniciar o fluxo de compra e implantação, selecione Obter solução.

6. Selecione a assinatura de faturamento do Azure, o grupo de recursos e o nome para as informações de compra do agente.

7. Selecione Avançar para exibir as informações de recurso de implantação do agente. Se o agente tiver recursos do data lake do Microsoft Sentinel, você poderá selecionar o espaço de trabalho do Microsoft Sentinel.

8. Selecione Avançar para examinar os detalhes da ordem e da implantação. Você pode exibir os Termos de uso e a política de Privacidade do editor.

9. Selecione Fazer pedido para iniciar o processo de compra e implantação.

10. Aguarde a conclusão do processo de compra e implantação. Este processo cria recursos de faturamento e recursos necessários para executar o agente, incluindo a instância do agente no Copilot, os trabalhos de notebook do Microsoft Sentinel Data Lake aplicáveis ​​e os recursos do Azure. Após a conclusão, selecione Abrir Microsoft Security Copilot para abrir Security Copilot e configurar o agente.

    Note

    A configuração do agente requer uma função de proprietário ou colaborador Security Copilot e, potencialmente, um administrador global Microsoft Entra para conceder permissões ao agente.

    A Microsoft recomenda que você use funções com o menor número de permissões. Esta estratégia ajuda a melhorar a segurança da sua organização. Administrador global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não for possível usar uma função existente.

    

11. Se você optar por trabalhar com esse agente mais tarde, vá para Gerenciamento>minhas soluções, localize seu agente implantado e selecione Exibir detalhes.

    • Você pode trabalhar com o agente no Security Copilot selecionando Abrir Microsoft Security Copilot.

    • Você também pode acessar qualquer trabalho de notebook do Sentinel Data Lake selecionando Gerenciar no Defender.

    

Conteúdo relacionado

• O que é o Security Store?
• Usar Segurança da Microsoft Store para localizar, comprar e implantar soluções e agentes de segurança