Descreva Security Copilot plugins

Microsoft Security Copilot se integra a várias fontes, incluindo produtos de segurança próprios da Microsoft, fornecedores não Microsoft, feeds de inteligência de software livre, sites e bases de dados de conhecimento para gerar diretrizes específicas para sua organização.

Um dos mecanismos pelos quais Copilot se integra a essas várias fontes é por meio de plug-ins. Os plug-ins estendem os recursos do Copilot. Nesta unidade, você explorará as diferentes categorias de plug-ins disponíveis em Security Copilot.

Categorias de plug-in

Os plug-ins Security Copilot são organizados nas seguintes categorias:

• Microsoft – plug-ins de Microsoft produtos e serviços de segurança.
• Other – plug-ins de serviços de segurança não Microsoft.
• Sites – plug-ins que fornecem acesso a informações públicas da Web.
• Personalizado – Plug-ins que você ou sua organização desenvolvem.

Plug-ins Microsoft

Os plug-ins da Microsoft fornecem ao Copilot acesso a informações e recursos de dentro dos produtos da Microsoft da sua organização. Security Copilot inclui muitos plug-ins de Microsoft pré-instalados. A imagem a seguir mostra apenas um subconjunto dos plug-ins da Microsoft disponíveis e a ordem na qual os plug-ins são listados pode variar do que é exibido no produto.

Se um proprietário do Copilot tiver acesso aos plug-ins restrito, os plug-ins definidos como restritos aparecerão acinzentados e restritos.

Para obter uma lista completa de todos os plug-ins de Microsoft disponíveis, consulte a visão geral Plugins na documentação Microsoft Security Copilot.

Principais conceitos para plug-ins

Há vários conceitos importantes relacionados a plug-ins que são importantes para entender como eles funcionam dentro de Security Copilot.

Authentication

Os plugins da Microsoft no Copilot geralmente utilizam o modelo de autenticação “on-behalf-of” (OBO). Isso significa que Copilot sabe que um cliente tem licenças para produtos específicos e é conectado automaticamente a esses produtos. Copilot pode acessar esses produtos quando o plugin estiver habilitado. Alguns plug-ins que exigem a instalação, conforme observado por um ícone de configuração ou botão de instalação, podem incluir parâmetros configuráveis que são usados para autenticação em vez do modelo OBO.

Plug-ins não Microsoft definem seus próprios requisitos de autenticação, que podem incluir chaves de API, credenciais OAuth ou outras credenciais específicas do serviço.

Gerenciamento de plug-in

Os proprietários controlam a disponibilidade do plug-in em toda a organização. Por padrão, todos os Proprietários e Contribuidores têm acesso a plug-ins da Microsoft e não-Microsoft pré-instalados. Quando um proprietário restringe o acesso ao plug-in, ele pode definir a disponibilidade como:

• Todos os usuários
• Apenas proprietários

Assim que o acesso for restrito, os novos plug-ins pré-instalados só são disponibilizados aos Proprietários até serem configurados de outra forma. Restringir o acesso é uma alteração imediata que afeta todos os usuários de Security Copilot, incluindo experiências inseridas.

Alguns plug-ins, como Microsoft Sentinel e Pesquisa de IA do Azure , exigem configuração adicional. Qualquer plug-in com um ícone de engrenagem ou botão Configurar é configurado por usuário.

Funcionalidades do sistema

Cada plug-in habilitado expõe os recursos do sistema — prompts específicos e únicos que podem ser usados em Copilot. Para exibir os recursos do sistema compatíveis com os plug-ins habilitados, selecione o ícone de prompt na barra de prompts e selecione "Ver todos os recursos do sistema". A seleção de uma funcionalidade do sistema normalmente requer mais entrada para obter uma resposta útil, mas Copilot fornece diretrizes.

Exemplos de plug-ins de Microsoft

As seções a seguir fornecem descrições de dois plug-ins Microsoft para ilustrar os tipos de recursos fornecidos pelos plug-ins. Microsoft Security Copilot está continuamente adicionando suporte para Microsoft produtos e, para cada plug-in, a lista de recursos também está crescendo.

Microsoft Defender XDR

O Microsoft Defender XDR é uma suíte de defesa empresarial unificada pré e pós-incidente que coordena nativamente a detecção, prevenção, investigação e resposta em dispositivos periféricos, identidades, emails e aplicativos para fornecer proteção integrada contra ataques sofisticados.

Há dois plug-ins separados em Copilot relacionados a Microsoft Defender XDR:

• Microsoft Defender XDR – fornece recursos para resumir incidentes, tomar medidas sobre incidentes por meio de respostas guiadas, criar relatórios de incidentes, obter resumos de dispositivos, analisar arquivos e scripts e muito mais.
• A linguagem natural em KQL para Microsoft Defender XDR – converte qualquer questão de linguagem natural no contexto da busca de ameaças em uma consulta KQL pronta para execução. Isso economiza tempo para as equipes de segurança gerando uma consulta KQL que pode ser executada automaticamente ou ajustada de acordo com as necessidades do analista.

A permissão de função que concede ao usuário acesso ao Copilot determina o nível de acesso aos dados do Microsoft Defender XDR. Não são necessárias permissões de função adicionais para usar o plug-in do Microsoft Defender XDR ou o plug-in Linguagem Natural para KQL do Defender XDR.

As funcionalidades do Microsoft Defender XDR no Copilot são prompts integrados que você pode usar, mas você também pode inserir seus próprios prompts com base nas funcionalidades suportadas.

Alguns exemplos de prompts incluem:

• Resumir incidente {número de incidente}.
• Dê-me as respostas guiadas para o incidente {número do incidente}.
• Quais dispositivos estão envolvidos no incidente {número de incidente}?

O Copilot também inclui um guia integrado para a investigação de incidentes do Microsoft Defender XDR, que você pode usar para obter um relatório sobre um incidente específico, com alertas relacionados, pontuações de reputação, usuários e dispositivos.

Com o plug-in habilitado, é possível vivenciar a integração do Copilot com o Defender XDR por meio da experiência incorporada. Os cenários compatíveis com a experiência incorporada são descritos com mais detalhes no módulo "Descrever as experiências incorporadas do Microsoft Security Copilot".

Microsoft Sentinel

O Microsoft Sentinel oferece análise de segurança inteligente e inteligência contra ameaças em toda a empresa. Com o Microsoft Sentinel, você possui uma solução única para detecção de ataques, visibilidade de ameaças, busca proativa e resposta a ameaças.

Há dois plug-ins separados em Copilot relacionados a Microsoft Sentinel:

• Microsoft Sentinel – fornece funcionalidades focadas em incidentes e espaços de trabalho. Ele permite que os analistas obtenham informações sobre incidentes, alertas associados e dados de workspace.
• A linguagem natural para Microsoft Sentinel KQL – converte qualquer questão de linguagem natural no contexto da busca de ameaças em uma consulta KQL pronta para execução, economizando tempo das equipes de segurança gerando consultas que podem ser executadas automaticamente ou ajustadas.

Para usar o plug-in Microsoft Sentinel, o usuário precisa de uma permissão de função que conceda acesso ao Copilot e uma função específica do Microsoft Sentinel, como Microsoft Sentinel Reader, para acessar incidentes na área de trabalho. O plug-in Microsoft Sentinel também requer que o usuário configure o workspace Microsoft Sentinel, o nome da assinatura e o nome do grupo de recursos.

captura de

Alguns exemplos de prompts incluem:

• Me dê os 5 principais incidentes de alta gravidade Microsoft Sentinel.
• Mostrar o incidente mais recente de Microsoft Sentinel.
• Obtenha os incidentes do Microsoft Sentinel que foram atribuídos a me.

Copilot também inclui um promptbook para a investigação de incidentes do Microsoft Sentinel. Esse livro de prompts inclui prompts para obter um relatório sobre um incidente específico, juntamente com alertas relacionados, pontuações de reputação, usuários e dispositivos.

Extensões não Microsoft

Além de Microsoft produtos, Security Copilot também dá suporte a plug-ins não Microsoft.

Outros plugins

Outros plug-ins fornecem a Copilot acesso a informações e recursos de serviços de segurança não Microsoft que sua organização usa. A lista de plug-ins com suporte está crescendo continuamente e inclui integrações com serviços como ServiceNow, Splunk, CrowdSec e GreyNoise.

captura de tela dos plugins não-Microsoft.

O acesso a esses plug-ins requer uma conta e uma licença para o serviço específico. Cada plug-in requer sua própria configuração de autenticação, que pode incluir chaves de API ou outras credenciais.

Plugins para sites

Os plugins de site dão ao Copilot acesso às informações do setor da web pública. Esses plug-ins usam autenticação anônima e não exigem configuração adicional.

Plug-ins personalizados

A plataforma Security Copilot permite que desenvolvedores e usuários criem seus próprios plug-ins para executar tarefas especializadas. Há dois tipos de plug-ins personalizados:

• Plugins personalizados do Copilot que você cria.
• Plug-ins personalizados desenvolvidos com a API do OpenAI.

Cada plug-in personalizado requer um arquivo de manifesto formatado por YAML ou JSON que descreve metadados sobre o conjunto de habilidades e como invocar as habilidades. As configurações de proprietário determinam quem pode adicionar e gerenciar plug-ins personalizados para si mesmos e para outras pessoas na organização.

Para saber mais sobre plug-ins personalizados, consulte Criar seus próprios plug-ins personalizados.

Assista a este breve vídeo para obter um resumo sobre como configurar plug-ins não Microsoft e adicionar plug-ins personalizados.