在 Microsoft 安全性 Store 取得代理程式

請依照下列步驟,探索並部署可在各項 Microsoft 安全性 產品中將分流、修復及資訊擴充等工作自動化的模組化代理程式。

先決條件

Note

Microsoft 建議您使用具有最少權限的角色。 此策略有助於提升組織的安全。 全域系統管理員是高度特殊權限角色,應僅在無法使用現有角色的緊急案例下使用。

找經紀人

  1. 前往 安全商店 入口。

  2. 在安全商店入口網站的 Security agents 卡片中選擇探索代理人。

  3. 透過輸入搜尋查詢或依 Microsoft 安全性 產品、出版商、評分或其他條件篩選來搜尋代理。

  4. 欲查看詳情,請選擇代理人。

  5. 查看代理人資料頁面,了解代理人的工作內容及需求。 要開始購買與部署流程,請選擇 「取得解決方案」。

  6. 選擇 Azure 計費訂閱、資源群組及代理購買資訊名稱。

  7. 選擇 「下一步 」以查看代理程式的部署資源資訊。 如果代理有 Microsoft Sentinel 資料湖資源,你可以選擇 Microsoft Sentinel 工作空間。

  8. 選擇 「下一步 」以檢視訂單與部署細節。 您可以查看出版商 的使用條款 與 隱私政策。

  9. 選擇 下訂單 以開始購買與部署流程。

  10. 請等待購買與部署流程完成。 此流程建立計費資源及執行代理所需的資源,包括 Copilot 中的代理實例、適用的 Microsoft Sentinel 資料湖筆記本工作,以及 Azure 資源。 完成後,選擇 Open Microsoft Security Copilot 以開啟 Security Copilot 並設定代理程式。

    Note

    設定代理需要 Security Copilot 擁有者或貢獻者角色,並可能需要 Microsoft Entra 全球管理員來授予代理權限。

    Microsoft 建議您使用具有最少權限的角色。 此策略有助於提升組織的安全。 全域系統管理員是高度特殊權限角色,應僅在無法使用現有角色的緊急案例下使用。

    Assignment insights Security Store 頁面顯示需要全域管理員的權限才能設定此代理。

  11. 如果你之後選擇使用這個代理,可以進入 「管理>我的解決方案」,找到你已部署的代理,並選擇 查看詳細資訊。

    • 你可以在 Security Copilot 中選擇 Open Microsoft Security Copilot 來操作代理程式。

    • 您也可以選取 Manage in Defender,前往任何 Sentinel 資料湖筆記本作業。

    入口網站中的代理人詳細頁面,顯示代理人的工作內容、輸入與需求。