Copilot no Microsoft Entra

O Microsoft Entra é um dos plugins da Microsoft que permite que a plataforma Security Copilot gere informações precisas e relevantes. Por meio desse plug-in, o Security Copilot pode ajudá-lo a investigar e resolver riscos de identidade, avaliar identidades e acesso com inteligência controlada por IA e concluir tarefas complexas rapidamente. O Security Copilot obtém as informações sobre os usuários, os grupos, os logs de entrada, os logs de auditoria e muito mais do Microsoft Entra, ao mesmo tempo em que fornece recomendações e insights contextualizados sobre as práticas recomendadas de segurança.

Como começar

Antes de usar Copilot em Microsoft Entra, sua organização deve ser integrada a Security Copilot, o plug-in Microsoft Entra deve ser habilitado e os usuários devem ter as permissões de função apropriadas. Copilot pressupõe as permissões do usuário atual quando ele tenta acessar dados, portanto, você precisa das funções necessárias para acessar os dados Microsoft Entra relevantes.

Security Copilot está acessível no centro de administração do Microsoft Entra por meio de um botão disponível globalmente na barra de menus. Você pode escolher entre um conjunto de prompts iniciais que aparecem na parte superior da janela Security Copilot ou inserir suas próprias consultas de linguagem natural na barra de prompts. Os prompts sugeridos, que podem aparecer após uma resposta, são prompts predefinidos que Security Copilot seleciona com base na resposta anterior.

Cenários do Security Copilot no Microsoft Entra cobrem várias áreas de produto, cada um com casos de uso específicos para segurança e administração de identidade.

• Microsoft Entra ID – gerenciamento de usuário empresarial, análise de log de entrada e auditoria, avaliação de acesso condicional e muito mais.
• Microsoft Entra ID Protection – investigação de usuário arriscada e avaliação de risco de aplicativo.
• Microsoft Entra ID Governance – revisões de acesso, gerenciamento de direitos, gerenciamento de identidade privilegiada (PIM) e fluxos de trabalho do ciclo de vida.
• Acesso à Internet do Microsoft Entra e acesso privado – análise de tráfego de rede do Acesso Global Seguro.

Cenários do Microsoft Entra ID

Microsoft Entra ID é o produto fundamental do Microsoft Entra e fornece a identidade, autenticação, política e proteção essenciais para proteger usuários, dispositivos, aplicativos e recursos. O Security Copilot aprimora esses recursos em várias áreas:

• Gerenciamento de usuários corporativos: recupere e investigue rapidamente informações de usuário, grupo, domínio e licença usando linguagem natural. Por exemplo, você pode solicitar Copilot listar todos os usuários em um departamento específico, identificar grupos sem proprietário ou verificar as licenças atribuídas ao seu locatário.
• Análise de log de login e auditoria: Investigue falhas de login e atividade suspeita consultando logs de login, logs de auditoria e logs de provisionamento. Por exemplo, você pode solicitar ao Copilot registros de entrada de um usuário específico dos últimos 48 horas ou registros de auditoria em formato de tabela.
• Acesso Condicional: entenda e avalie as políticas de Acesso Condicional usando prompts de linguagem natural. Copilot ajuda você a encontrar lacunas nas políticas de acesso e a solucionar problemas de configurações de política mais rapidamente.
• Autenticação: descubra métodos de autenticação habilitados, status de registro e estratégia de autenticação geral para seu locatário ou usuários específicos.
• Funções e administradores: investigue as atribuições de função em seu diretório para garantir o controle de acesso baseado em função adequado.
• Recomendações e monitoramento de saúde: obtenha insights das recomendações do Microsoft Entra e alertas de monitoramento de saúde para melhorar de forma proativa sua postura de segurança.
• Devices: explore os detalhes do dispositivo e o status de conformidade registrados no Microsoft Entra.

Cenários do Microsoft Entra ID Protection

O Microsoft Entra ID Protection se concentra na detecção e correção de risco de identidade. O Security Copilot fornece insights baseados em IA para:

• Risky user investigation: Security Copilot resume o nível de risco de um usuário, fornece insights relevantes para o incidente em questão e fornece recomendações para mitigação rápida. Isso ajuda a reduzir o tempo de resolução, dando aos administradores de TI e analistas do SOC o contexto certo para investigar e corrigir incidentes de risco de identidade.

  captura de tela mostrando, o resumo gerado pelo Copilot de um usuário arriscado.

  Você pode usar prompts de linguagem natural para listar ou identificar usuários com base no risco, obter informações de risco específicas do usuário e examinar o histórico de risco do usuário.

• Avaliação de risco do aplicativo: administradores de identidade e analistas de segurança podem avaliar o risco de identidades de carga de trabalho usando prompts de linguagem natural. Usando prompts como "Listar detalhes de aplicativo arriscado para meu locatário", você pode descobrir permissões concedidas (especialmente permissões com privilégios altos), aplicativos não utilizados, aplicativos de fora do locatário e o nível de risco de aplicativos. Os prompts iniciais sobre risco do aplicativo aparecerão nas folhas do centro de administração relacionadas ao aplicativo, como por exemplo Aplicativos empresariais, Registros de aplicativo e Identidades de carga de trabalho de Risco à Proteção da Identidade.

Cenários de governança do Entra ID da Microsoft

A Governança de ID do Microsoft Entra ajuda você a gerenciar o ciclo de vida de identidade e a governança de acesso em escala. Security Copilot aprimora esses recursos nas seguintes áreas:

• Revisões de acesso: Extraia e analise os dados de revisão de acesso usando a linguagem natural. Você pode entender quem aprovou o acesso, identificar revisores que não tomaram nenhuma decisão e investigar substituições de recomendações de IA.
• Gerenciamento de direitos: interaja com dados de gerenciamento de direitos para consultar pacotes de acesso, políticas, organizações conectadas e recursos de catálogo sem scripts personalizados.
• Privileged Identity Management (PIM): monitorar e gerenciar o acesso privilegiado usando consultas de linguagem natural. Você pode obter insights sobre as alocações de função just-in-time, monitorar as alterações e responder rapidamente a possíveis riscos. As ações de gravação do PIM também permitem ativar a função menos privilegiada necessária para uma tarefa diretamente dentro de uma conversa do Copilot, sem a necessidade de navegar manualmente.
• Fluxos de trabalho do ciclo de vida: configure os fluxos de trabalho personalizados para gerenciar o ciclo de vida dos usuários em cenários JML (integração, saída, transferência). Copilot ajuda você a criar diretrizes passo a passo para novos fluxos de trabalho, explorar configurações disponíveis, analisar a lista de fluxos de trabalho ativos, solucionar problemas de execuções de fluxo de trabalho e comparar versões de fluxo de trabalho.

Cenários de Acesso à Internet e Acesso Privado do Microsoft Entra

Security Copilot integra-se ao Acesso Seguro Global para habilitar a análise de tráfego de rede usando consultas de linguagem natural. Os administradores de rede e as equipes de segurança podem analisar o uso de rede de usuário, dispositivo e branch, identificar problemas de rede e detectar ameaças ou violações de política em tempo real. Os casos de uso incluem o monitoramento do consumo de dados e do uso de largura de banda, a investigação de tráfego bloqueado e ameaças de segurança, a análise de padrões de acesso de aplicativos dos usuários e o monitoramento do acesso entre inquilinos e conexões externas.

Exploração de dados

Security Copilot dá suporte a um recurso de exploração de dados para cenários de Microsoft Entra. Quando os prompts retornam conjuntos de dados com mais de 10 itens, você pode selecionar Open list na resposta de chat Copilot para acessar uma grade de dados abrangente. Isso permite que você explore grandes conjuntos de dados com resultados completos e precisos para uma tomada de decisão mais eficiente. Cada grade de dados exibe a URL de Microsoft Graph subjacente, ajudando você a verificar a precisão da consulta.

Comentários

O Copilot no Microsoft Entra usa IA e aprendizado de máquina para processar dados e gerar respostas. No entanto, o conteúdo gerado por IA pode estar incorreto. Seus comentários sobre respostas geradas ajudam a melhorar a precisão de Copilot ao longo do tempo. Todos os principais recursos incluem uma opção para fornecer comentários por meio de ícones de polegares para cima e para baixo.