Integração do Microsoft Security Copilot com o GSAE do Defender

A Gestão da Superfície de Ataque Externa do Microsoft Defender (GSAE do Defender) descobre e mapeia continuamente a sua superfície de ataque digital para fornecer uma visão externa da sua infraestrutura online. Esta visibilidade ajuda a segurança e as equipas de TI a identificarem desconhecidos, a priorizar o risco, a eliminar ameaças e a expandir o controlo de vulnerabilidades e exposição para além da firewall. As informações da superfície de ataque são geradas através da análise de dados de vulnerabilidade e infraestrutura para demonstrar as principais áreas de preocupação da sua organização.

A integração do Microsoft Security Copilot (Security Copilot) no GSAE do Defender ajuda a interagir com superfícies de ataque detetadas pela Microsoft. A identificação de superfícies de ataque ajuda a sua organização a compreender rapidamente a infraestrutura que enfrenta externamente e os riscos relevantes e críticos. Fornece informações sobre áreas de risco específicas, incluindo vulnerabilidades, conformidade e higiene de segurança.

Para obter mais informações sobre o Security Copilot, consulte O que é o Security Copilot? Para obter informações sobre a experiência incorporada do Security Copilot, consulte Consultar a sua superfície de ataque com o GSAE do Defender utilizando o Azure Copilot.

Saiba antes de começar

Se não estiver familiarizado com Security Copilot, recomendamos que se familiarize com a solução ao ler estes artigos:

• O que é Microsoft Security Copilot?
• experiências de Security Copilot
• Introdução ao Security Copilot
• Compreender a autenticação no Security Copilot
• Pedir em Security Copilot

Security Copilot no GSAE do Defender

O Security Copilot pode revelar informações do GSAE do Defender relativas à superfície de ataque da sua organização. Pode utilizar as funcionalidades incorporadas do Security Copilot. Para obter mais informações, utilize prompts no Security Copilot. As informações podem ajudá-lo a compreender a sua postura de segurança e a mitigar vulnerabilidades.

Este artigo apresenta o Security Copilot e inclui prompts de exemplo que podem ajudar os utilizadores do GSAE do Defender.

Funcionalidades principais

A integração do Security Copilot com o EASM pode ajudá-lo a:

• Obtenha uma imagem da sua superfície de ataque externa e gere insights sobre potenciais riscos: Pode obter uma visão rápida da sua superfície de ataque externa analisando informações disponíveis na internet em combinação com o algoritmo proprietário de descoberta do GSAE do Defender. Fornece uma explicação de linguagem natural fácil de compreender dos recursos externos da organização, como anfitriões, domínios, páginas Web e endereços IP. Realça os riscos críticos associados a cada um.

• Priorize os esforços de remediação com base no risco de ativos e nos itens da lista de Vulnerabilidades e Exposições Comuns (CVEs): O GSAE do Defender ajuda as equipas de segurança a priorizar os seus esforços de remediação, ajudando-as a compreender quais os ativos e CVEs que representam o maior risco no seu ambiente. Analisa dados de vulnerabilidades e infraestruturas para mostrar áreas importantes de preocupação, fornecendo uma explicação em linguagem natural dos riscos e das ações recomendadas.

• Use o Security Copilot para revelar insights: Pode usar o Security Copilot para obter insights usando linguagem natural e extrair insights do GSAE do Defender sobre a superfície de ataque da sua organização. Detalhes da consulta, como o número de certificados SSL (Secure Sockets Layer) que não são seguros, portas detetadas e vulnerabilidades específicas que afetam a superfície de ataque.

• Acelerar a curadoria da superfície de ataque: Use o Security Copilot para curar a sua superfície de ataque, utilizando rótulos, IDs externos e modificações de estado para um conjunto de ativos. Este processo acelera a curadoria, para que possa organizar o seu inventário de forma mais rápida e eficiente.

Ativar a integração do Security Copilot

Para configurar a integração do Security Copilot no GSAE do Defender, conclua os passos descritos nas secções seguintes.

Pré-requisitos

Para ativar a integração, tem de ter estes pré-requisitos:

• Acesso ao Microsoft Security Copilot
• Permissões para ativar novas ligações

Ligar o Security Copilot ao GSAE do Defender

1. Aceda Security Copilot e certifique-se de que está autenticado.

2. Selecione o ícone do plugin Security Copilot no canto superior direito da barra de introdução do prompt.

   

3. Em Microsoft, localize Gestão da superfície de ataque externa do Defender. Selecione Ativado para ligar.

   

4. Se quiser que Security Copilot extraia dados do recurso GSAE do Defender, selecione o ícone de engrenagem para abrir as definições do plug-in. Introduza ou selecione valores com os valores da secção Essentials do recurso no painel Descrição geral .

   

Exemplos de instruções do GSAE do Defender

Security Copilot utiliza principalmente pedidos de linguagem natural. Quando consulta informações do GSAE do Defender, introduz um pedido que orienta o Security Copilot a selecionar o plug-in do GSAE do Defender e a invocar a capacidade relevante.

Para ter sucesso com os prompts do Security Copilot, recomendamos as seguintes abordagens:

• Certifique-se de que faz referência ao nome da empresa no seu primeiro pedido. Salvo especificação em contrário, todos os pedidos futuros fornecem dados sobre a empresa especificada inicialmente.

• Seja claro e específico com as suas instruções. Poderá obter melhores resultados se incluir nomes específicos de ativos ou valores de metadados (por exemplo, IDs CVE) nos prompts.

  Também poderá ser útil adicionar GSAE do Defender ao seu pedido, como nestes exemplos:

  • De acordo com GSAE do Defender, quais são os meus domínios expirados?
  • Fala-me sobre as informações relevantes do GSAE do Defender relativas à superfície de ataque de alta prioridade.

• Experimente diferentes pedidos e variações para ver o que funciona melhor para o seu caso de utilização. Os modelos de IA de chat variam, pelo que deve iterar e aperfeiçoar os seus avisos com base nos resultados que recebe.

• Security Copilot guarda as suas sessões de prompt. Para ver sessões anteriores, no Security Copilot, no menu, selecione As minhas sessões.

  Para uma explicação passo a passo do Security Copilot, incluindo as funcionalidades de afixar e partilhar, consulte Navegar no Security Copilot.

Para obter mais informações sobre como escrever pedidos para o Security Copilot, consulte Sugestões para criar pedidos para o Security Copilot.

Referência das funcionalidades do plug-in

Alternar entre dados de recursos e dados da empresa

Apesar de termos adicionado integração de recursos às nossas competências, continuamos a suportar a extração de dados de superfícies de ataque pré-criadas para empresas específicas. Para melhorar a precisão do Security Copilot ao determinar quando um cliente pretende obter dados da sua superfície de ataque ou de uma superfície de ataque predefinida da empresa, recomendamos a utilização de minha, minha superfície de ataque, e assim sucessivamente, para indicar que pretende utilizar os seus recursos. Use o nomeespecífico da empresa deles, e assim por diante, para mostrar que quer usar uma superfície de ataque pré-construída. Embora esta abordagem melhore a experiência numa única sessão, recomendamos fortemente a utilização de duas sessões separadas para evitar confusões.

Fornecer comentários

O seu feedback sobre o Security Copilot, de um modo geral, e sobre o plug-in EASM do Defender, em particular, é vital para ajudar a orientar o desenvolvimento atual e futuro do produto. A melhor forma de fornecer estes comentários é diretamente no produto, através dos botões de feedback na parte inferior de cada prompt concluído. Selecione Parece correto, Precisa de melhorias ou Inadequado. Recomendamos que escolha Parece correto quando o resultado corresponde às expetativas, Precisa de melhorias quando não corresponde e Inadequado quando o resultado é prejudicial de alguma forma.

Sempre que possível, e especialmente quando o resultado que selecionar for Precisa de melhorias, escreva algumas palavras para explicar o que podemos fazer para melhorar o resultado. Esta solicitação também se aplica quando espera que o Security Copilot invoque o plug-in do GSAE do Defender, mas, em vez disso, é acionado outro plug-in.

Privacidade e segurança de dados no Security Copilot

Quando interage com o Security Copilot para obter dados do GSAE do Defender, o Copilot obtém esses dados do GSAE do Defender. As instruções, os dados obtidos e o resultado apresentado nos resultados das instruções são processados e armazenados no serviço Security Copilot.

Para obter mais informações sobre a privacidade dos dados no Security Copilot, consulte Privacidade e segurança de dados no Security Copilot.

Conteúdos relacionados

• O que é Microsoft Security Copilot?
• Privacidade e segurança de dados no Microsoft Security Copilot
• Consulta a tua superfície de ataque com GSAE do Defender usando Azure Copilot