Introduzione

Microsoft Security Copilot è uno strumento di analisi della sicurezza basato sull'intelligenza artificiale che consente agli analisti di elaborare i segnali di sicurezza, analizzare le minacce e rispondere agli eventi imprevisti a velocità del computer. Si integra con Microsoft Security soluzioni già usate, tra cui Microsoft Purview e Microsoft Defender XDR.

Si supponga di essere un analista delle operazioni di sicurezza di un'organizzazione che usa diverse soluzioni Microsoft Security. Il team gestisce tutti gli aspetti, dalla revisione degli avvisi di protezione dei dati in Microsoft Purview all'analisi di eventi imprevisti di sicurezza complessi in Microsoft Defender XDR. Con Security Copilot, è possibile accelerare questi flussi di lavoro usando i prompt del linguaggio naturale per riepilogare gli eventi imprevisti, analizzare i modelli di attività e guidare le indagini.

In questo modulo esplorerai le funzionalità di Security Copilot tramite una serie di guide interattive. Iniziare configurando le impostazioni del proprietario e lavorando con prompt e sequenze di prompt nell'esperienza autonoma. Si passa quindi a esperienze incorporate in Microsoft Purview e Microsoft Defender XDR. In queste esperienze, Security Copilot assiste nelle indagini sulla protezione dei dati, nell'analisi dei rischi insider, nella revisione della conformità e nella risposta agli incidenti di sicurezza.

Al termine di questo modulo, è possibile usare Security Copilot per supportare i flussi di lavoro delle operazioni di sicurezza nelle esperienze autonome e incorporate.