CyberArk 特權雲

CyberArk Privilege Cloud 是一項 SaaS 解決方案,提供簡化路徑,安全儲存、輪換及隔離憑證,監控會話,並迅速為企業帶來可擴展的風險降低。 你可以使用 CyberArk 外掛搭配 Microsoft Security Copilot 來:

  • 在 Security Copilot 中使用自然語言列出特權帳號。
  • 利用 Copilot 的生成式 AI 能力與特權帳號資料互動。

注意事項

本文包含有關第三方外掛的資訊。 此功能旨在協助完成整合情境。 然而,Microsoft 並未提供第三方外掛的故障排除支援。 請聯絡第三方供應商尋求支援。

開始之前的須知事項

與 Security Copilot 整合需要 OAuth 服務使用者帳號來進行驗證。 在使用外掛前,你需要先完成以下步驟。

  1. 使用擁有管理 CyberArk Identity 用戶權限的使用者帳號,登入 ISPSS) 的 CyberArk 身份安全平台共享 (服務。

  2. 請依照以下步驟設定新的 OAuth 服務使用者帳號:

    1. 從服務選擇器中,選擇 身份管理。

      截圖顯示 CyberArk 身份入口網站的一個區域,標示了身份管理。

    2. 展開 核心服務,然後選擇 使用者。

    3. 在 使用者 畫面中,選擇 新增使用者,然後填寫所需資料。

      截圖顯示建立使用者畫面,並有需要填寫的欄位。

    4. 在 狀態 下勾選 「是 OAuth 機密客戶端」旁的勾選框,然後選擇 建立使用者。

    5. 在選單中選擇 角色,然後將新使用者帳號指派為 特權雲使用者 角色。

  3. 設定 CyberArk Privilege Cloud 以配合 Security Copilot 外掛運作。 依照下列步驟執行:

    1. 在服務選擇器中,選擇 特權雲。

      Sceenshot 顯示 CyberArk 選單,並選擇了 Privilege Cloud。

    2. 在選單中,展開 「政策」,選擇 保險箱,然後選擇你想授予權限的保險箱。

    3. 在 保險 欄選出「 會員 」標籤。選擇 新增成員,然後選擇你之前建立的使用者帳號,然後選擇 下一步。

    4. 指派適當的權限,然後選擇 新增。

  4. 登入 Microsoft Security Copilot。

  5. 從提示列選取 外掛程式 按鈕,存取 管理外掛程式。

  6. 在 CyberArk 旁邊,選擇啟用它的切換開關。

  7. 請提供您的 CyberArk Privilege Cloud 實例網址及使用者帳號資訊。

  8. 儲存變更。

CyberArk 範例提示

設定好 CyberArk 外掛後,你可以透過輸入 CyberArk Security Copilot 提示欄,然後執行動作來使用。 你可以用這個外掛列出有權限的帳號並取得帳號詳細資料。 下表列出一些範例提示,並列出它們預期的輸出:

提示範例 預期產出
Find an account with the username test_user 取得用戶名稱為「test_user」的帳號的所有詳細資料。
Get all account details about an account with the username “test_user” 無論帳號名稱為「test_user」、地址為「10.0.1.103」的帳號是否由 CyberArk 管理,請給出正面或負面的答案。
Get all accounts and show the results in a table 以表格形式顯示所有帳戶的詳細資訊。

提供意見反應

如需回饋,請聯絡 CyberArk。

另請參閱

Microsoft Security Copilot 的非 Microsoft 外掛

管理 Microsoft Security Copilot 中的外掛