Hämta agenter i Microsoft Security Store

Följ de här stegen för att identifiera och distribuera modulära agenter som automatiserar uppgifter som sortering, reparation och berikning i Microsoft Security produkter.

Förutsättningar

• En deltagar- eller ägarroll i en Azure-faktureringsprenumeration. Mer information om nödvändiga roller finns i Roller och behörigheter.
• En roll som ägare eller medverkande i Security Copilot krävs för att konfigurera agenten.
• Möjligen en Microsoft Entra global administratörsroll för att bevilja agentbehörigheter.

Hämta en agent

1. Gå till Security Store-portalen .

2. Välj Utforska agenter från kortet Säkerhetsagenter i Security Store-portalen.

3. Sök efter agenter genom att skriva en sökfråga eller ett filter efter Microsoft Security produkt, utgivare, klassificeringar eller andra kriterier.

4. Om du vill visa detaljer väljer du en agent.

5. Gå igenom informationssidan för agenten för att förstå vad agenten gör och vad den kräver. Starta inköps- och distributionsflödet genom att välja Hämta lösning.

6. Välj Azure faktureringsprenumeration, resursgrupp och namn för agentinköpsinformationen.

7. Välj Nästa för att visa agentens distributionsresursinformation. Om agenten har Microsoft Sentinel-resurser i datasjön kan du välja Microsoft Sentinel-arbetsytan.

8. Välj Nästa för att granska beställnings- och distributionsinformationen. Du kan visa utgivarens användningsvillkor och sekretesspolicy.

9. Välj Placera beställning för att starta köp- och distributionsprocessen.

10. Vänta tills köp- och distributionsprocessen har slutförts. Den här processen skapar faktureringsresurser och resurser som krävs för att köra agenten, inklusive agentinstansen i Copilot, tillämpliga Microsoft Sentinel data lake notebook-jobb och Azure resurser. När den är klar väljer du Öppna Microsoft Security Copilot för att öppna Security Copilot och konfigurera agenten.

    Note

    För att konfigurera agenten krävs en Security Copilot ägar- eller deltagarroll och potentiellt en Microsoft Entra global administratör för att ge agenten behörighet.

    Microsoft rekommenderar att du använder roller med minst behörighet. Den här strategin hjälper till att förbättra säkerheten för din organisation. Global administratör är en mycket privilegierad roll som bör begränsas till nödsituationsscenarier när du inte kan använda en befintlig roll.

    

11. Om du väljer att arbeta med den här agenten senare kan du gå till Hantering>Mina lösningar, hitta din distribuerade agent och välja Visa information.

    • Du kan arbeta med agenten i Security Copilot genom att välja Öppna Microsoft Security Copilot.

    • Du kan också gå till alla Sentinel Data Lake Notebook-jobb genom att välja Hantera i Defender.

    

Relaterat innehåll

• Vad är Security Store?
• Använd Microsoft Security Store för att hitta, köpa och distribuera säkerhetslösningar och agenter