Freigeben über

Navigieren in Security Copilot

  • Artikel

Die Security Copilot Plattform verfügt über Navigationsfunktionen, um ihre Funktionalität zu maximieren. Weitere Informationen finden Sie in diesem Artikel, wenn Sie sich mit dem System vertraut machen.

Durchsuchen

Benötigen Sie ideen, was Sie als Nächstes erkunden können? Sehen Sie sich diese wichtigen Sehenswürdigkeiten an:

Screenshot: Startbildschirm mit nummerierten Speicherorten für Das Startmenü, Plug-Ins, Eingabeaufforderungsleiste und Hilfesymbol

  1. Startmenü
  2. Prompts
  3. Sources
  4. Help

Sobald Sie ihre erste Eingabeaufforderung starten, werden weitere Features angezeigt:

Screenshot: aktive Eingabeaufforderung mit Speicherorten im Menü

  1. Prozessprotokoll, um zu sehen, was Security Copilot.
  2. Teilen Sie Ihre Sitzung mit Ihrem Team.
  3. Seitenbereich, auf dem das Pinboard angezeigt wird.
  4. Erstellen Sie ein Promptbook basierend auf den ausgewählten Eingabeaufforderungen.
  5. Heften Sie eine Eingabeaufforderung an die Pinnwand an.

Startmenü

Screenshot des Startmenüs mit den Vollständigen Optionssitzungen.

  • Home bringt Sie zurück zur ersten Seite und ist bereit, eine neue Eingabeaufforderung zu erstellen.

  • Meine Sitzungen laden die Seite neu und ändert die Ansicht so, dass sie sich auf vergangene Sitzungen konzentriert, die Sie erstellt haben. Verwalten Sie Ihre Sitzungen mit Such- und Filteroptionen sowie der Möglichkeit, Sitzungen nach Bedarf umzubenennen oder zu löschen. Sitzungen, die von eingebetteten Erfahrungen erstellt wurden, in denen Sie gearbeitet haben, werden hier ebenfalls angezeigt.

  • Promptbookbibliothek : Weitere Informationen finden Sie unter Verwenden von Promptbooks.

  • Besitzereinstellungen : Weitere Informationen finden Sie unter Konfigurieren von Besitzereinstellungen.

  • Plug-In-Einstellungen : Weitere Informationen finden Sie unter Verwalten von Plug-In-Einschränkungen.

  • Rollenzuweisung : Weitere Informationen finden Sie unter Zuweisen von Rollen.

  • Nutzungsüberwachung : Weitere Informationen finden Sie unter Überwachen der Verwendung von Computeeinheiten für Die Sicherheit.

  • Einstellungen : Umfasst design-, zeitzonen- und Spracheinstellungen.

  • Mandantenwechsel: Erfordert eine bestimmte Authentifizierung.

    Screenshot: Einstellung des Mandantenwechsels

    Wenn sich ein Benutzer bei der Security Copilot-Plattform für seinen Mandanten anmeldet, sich die sicherheitsbezogenen Daten jedoch in einem anderen Mandanten befinden, müssen Sie explizit zu diesem Mandanten wechseln. Im folgenden Screenshot verwendet Sicherheitsanalyst Angus MacGregor ein Fabrikam-Konto für die Anmeldung. Security Copilot wird jedoch im Contoso-Mandanten bereitgestellt. Mit der Mandantenwechselfunktion ist das externe Mitglied oder Gastkonto, das mit der entsprechenden Rolle in Contoso konfiguriert ist, berechtigt, Sitzungen mit Contoso-Daten durchzuführen.

    Das Security Copilot Portal wird neu geladen und zeigt zunächst die Mandanten-ID in der URL wie folgt an:

    https://securitycopilot.microsoft.com/?tenantId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

    Tipp

    Durch manuelles Ändern des Mandanten-ID-Teils der Security Copilot-URL wird auch der Mandant gewechselt.

Weitere Informationen finden Sie in den folgenden Artikeln:

Eingabeaufforderungen

Sehen Sie sich diese großartigen Artikel an, um Promptbooks zu verwenden, Eingabeaufforderungen zu finden, mit denen Sie beginnen können, und erstellen Sie selbst großartige Eingabeaufforderungen.

Quellen verwalten

Verwalten der Plug-In-Aktivierung und der Dateiquellen.

Weitere Informationen finden Sie in den folgenden Artikeln:

Anfordern von Hilfe

Greifen Sie über das Menü Hilfe abrufen auf den Supportlink und die Dokumentationsartikel zu.

Screenshot: Menüoptionen für das Hilfesymbol, einschließlich Dokumentation, Schulung und Support.

Weitere Informationen zu diesen Optionen finden Sie in den folgenden Artikeln:

Eingabeaufforderungsfeatures

Hier sind die Features aufgeführt, die nach dem Erstellen Ihrer Eingabeaufforderung verfügbar sind.

Prozessprotokoll

Das Prozessprotokoll wird direkt unter Ihrer Eingabeaufforderung angezeigt, nachdem Sie es gesendet haben. Beachten Sie beim Erstellen der Antwort das ausgewählte Plug-In.

Screenshot: Prozessprotokollschritte, in denen die Plug-In-Auswahl hervorgehoben wird

Jedes Plug-In und seine Funktionen entsprechen direkt den Eingabeaufforderungen, die beim Auswählen von Alle Systemfunktionen anzeigen gefunden wurden.

Im angezeigten Prozessprotokoll wird beispielsweise das Microsoft Defender XDR-Plug-In ausgewählt. Außerdem wird über das Eingabeaufforderungssymbol die Eingabeaufforderung Generate guided responsefortgesetzt, die angibt, dass diese Eingabeaufforderung eine bestimmte Funktion des Plug-Ins war.

Wenn Sie die Schaltfläche Prompts auswählen, verwenden Sie die Suche, um Funktionen zu finden. Wählen Sie Alle Systemfunktionen anzeigen aus, um alle Eingabeaufforderungen für jedes Plug-In anzuzeigen.

Screenshot: Gefilterte Liste der Systemfunktionen für das Microsoft Defender XDR-Plug-In

Hinweis

Die Generate guided response Sitzung ist nur eine der möglichen Sitzungen, die von der Defender XDR eingebetteten Erfahrung erstellt werden. Wenn Sie mit einer eingebetteten Copilot-Oberfläche interagieren, um Ergebnisse zu erzeugen, wird die Sitzung in Ihrer Sitzungsliste angezeigt.

Viele Antworten enthalten direkte Links zu Daten, die vom von der Antwort ausgewählten Microsoft-Dienst-Plug-In bereitgestellt werden. Verwenden Sie die direkten Links und das Prozessprotokoll, um Vertrauen in Security Copilot aufzubauen, während Sie überprüfen, ob es genaue und geeignete Antworten liefert.

Screenshot: Link Microsoft Sentinel Incidents in einer Antwort

Anheften wichtiger Elemente an die Sitzung

Screenshot des Symbols, das das Umschalten des Seitenbereichs steuert, um das Pinboard anzuzeigen.

Verwenden Sie das Pinboard, um wichtige Antworten in Ihrer Sitzung nachzuverfolgen. Wenn eine Antwort zum ersten Mal angeheftet wird, generiert Security Copilot eine Zusammenfassung der Sitzung für das Pinboard.

Heften Sie mehrere Eingabeaufforderungs-Antwort-Paare an, um die in der Zusammenfassung enthaltenen Elemente zu erweitern. Angeheftete Elemente zeigen eine verkürzte Antwort an, die erweiterbar ist. Die letzte angeheftete Eingabeaufforderung wird zuletzt in der Pinnwand sortiert. Wenn Sie eine Eingabeaufforderung aus der Mitte der letzten Sitzung anheften, wird sie an der Pinnwand angeheftet.

Screenshot: Pinnwand und Beispielsitzung

Zusammen mit der Zusammenfassung enthält das Pinboard Tags unter dem Sitzungsnamen, um den Kontext für die Sitzung bereitzustellen.

Freigeben einer Sitzung

Teilen Sie Ihre Arbeit jederzeit während einer Security Copilot Sitzung mit Ihrem Team oder Entscheidungsträgern. Wählen Sie aus , um einen Link zu erstellen.

Screenshot: Optionen für sitzungsfreigabelinks zum kopieren oder senden eines Links per E-Mail
Die Option "Per E-Mail senden" ist in diesen Regionen nicht verfügbar. Verwenden Sie den Link Kopieren und manuelles Senden.

  • SouthAfricaNorth
  • UAENorth

Tipp

Beachten Sie, dass dieser Link auf die gesamte Sitzung verweist, nicht nur auf den Teil, der vor der Auswahl der Freigabefunktion durchgeführt wurde.

Das gleiche Freigabefeature ist verfügbar, wenn Sie Meine Sitzungen überprüfen.

Warnung

Wenn der Link vom Besitzer für personen mit Security Copilot Zugriff im selben Mandanten freigegeben wird, kann er die freigegebene Sitzung anzeigen. Freigegebene Sitzungen zeigen eine statische Anzeige der gesamten Sitzung an, unabhängig davon, ob sie normalerweise Zugriff auf die zugrunde liegenden Sicherheitsdaten haben oder nicht.

Beim Zugriff auf eine freigegebene Sitzung gibt es eine Option zum Exportieren der Ergebnisse.

Screenshot: Exportoptionen für freigegebene Sitzungen

Zeigen Sie die Zusammenfassung der freigegebenen Sitzung und angeheftete Elemente an, um den freigegebenen Inhalt schnell zu verstehen.

Screenshot: Zusammenfassung der freigegebenen Sitzung und angeheftete Elemente

Weitere Informationen finden Sie unter Freigegebener Sitzungszugriff.

Erstellen eines Promptbooks

Weitere Informationen finden Sie unter Erstellen eines eigenen Promptbooks.