Beschreiben der Microsoft Entra-Integration mit Microsoft Security Copilot

Abgeschlossen

Microsoft Entra lässt sich mit Microsoft Security Copilot integrieren.

Unternehmen, die in Copilot eingebunden sind und deren Benutzende über die entsprechenden Rollenberechtigungen verfügen, können die Vorteile dieser Integration nutzen, indem sie das Microsoft Entra-Plugin aktivieren.

Screenshot des Entra-Plug-Ins in Microsoft Security Copilot.

Mit aktiviertem Entra-Plug-In können Sicherheitsanalysten sofort eine Risikozusammenfassung, Schritte zur Behebung und empfohlene Anleitungen für jede gefährdete Identität in natürlicher Sprache erhalten. Analysten können Copilot bei der Erstellung eines Lebenszyklus-Workflows verwenden, um den Prozess der Erstellung und Ausgabe von Benutzeranmeldeinformationen und Zugriffsrechten zu rationalisieren. Diese und viele andere Entra-Funktionen werden von Copilot unterstützt.

Microsoft Entra-Funktionen in Copilot sind integrierte Prompts, die Sie verwenden können. Sie können jedoch auch eigene Prompts basierend auf den unterstützten Funktionen eingeben.

Bildschirmaufnahme der Entra-Funktionen, die in der eigenständigen Benutzeroberfläche ausgeführt werden können.

Die Microsoft Entra-Integration mit Copilot kann auch über die eingebettete Oberfläche genutzt werden, die als Microsoft Copilot in Microsoft Entra bezeichnet wird.

Der Bericht über riskante Benutzende, der im Microsoft Entra Admin Center unter „Identitätsschutz“ verfügbar ist, nutzt zum Beispiel die Funktionen von Microsoft Security Copilot, um die Risikostufe einer Benutzerin bzw. eines Benutzers zusammenzufassen, Einblicke in den jeweiligen Vorfall zu geben und Empfehlungen für eine schnelle Risikominderung zu geben.

Bildschirmaufnahme mit der generierten Zusammenfassung von Copilot.