SGNL
Importante
Parte de la información contenida en este artículo se refiere a un producto preliminar que puede sufrir modificaciones sustanciales antes de su lanzamiento comercial. Microsoft no otorga garantías, expresas o implícitas, con respecto a la información que aquí se proporciona.
SGNL proporciona una plataforma de acceso dinámico que proporciona una base para las iniciativas de privilegios permanentes cero (ZSP) para protegerse frente a amenazas a las sesiones y credenciales del usuario. Puede usar el complemento SGNL Access Intelligence con Microsoft Security Copilot para comprender e identificar las decisiones y tendencias de acceso específicas en toda la organización.
Nota:
Este artículo contiene información sobre complementos de terceros. Esto se proporciona para ayudar a completar escenarios de integración. Sin embargo, Microsoft no proporciona compatibilidad para la solución de problemas de complementos de terceros. Póngase en contacto con el proveedor de terceros para obtener soporte técnico.
Saber antes de empezar
La integración con Security Copilot requiere el identificador de inquilino y el token de identificador de SGNL. Asegúrese de que la cuenta de SGNL tenga permisos suficientes para leer los registros de decisión de acceso sgnl. Tendrá que realizar los pasos siguientes antes de usar el complemento.
Inicie sesión en Microsoft Security Copilot.
Para acceder a Administrar complementos, seleccione el botón Complemento en la barra de indicaciones.
Junto a SGNL, seleccione Configurar.
Pegue el identificador de inquilino de SGNL en el campo Nombre de usuario y el token de identificador en el campo contraseña. Después, seleccione Guardar.
Solicitudes de SGNL de ejemplo
Una vez configurado el complemento SGNL, puede usarlo para resumir los registros e identificar quién accede a los recursos confidenciales. En la tabla siguiente se enumeran algunas funcionalidades y ejemplos de solicitudes que puede probar:
| Funcionalidad | Indicación de ejemplo |
|---|---|
| Resumen de registros SGNL | Summarize the logs from SGNL for today |
| Identificación de entidades de seguridad que han accedido a recursos confidenciales | Which principals have accessed sensitive assets today |
| Identificación de quién ha accedido a un recurso específico | Which users have accessed <Asset> |
| Resumir el acceso de un usuario durante un período de tiempo específico | Tell me about <user> access over the last 7 days |
Solución de problemas del complemento SGNL
Se producen errores
Si se producen errores, como: No se pudo completar la solicitud o Se produjo un error desconocido, asegúrese de que el complemento está activado. Si el problema persiste, cierre la sesión de Security Copilot y vuelva a iniciar sesión.
Consultas no invocan las funcionalidades correctas
Si los mensajes no invocan las capacidades correctas o los avisos invocan algún otro conjunto de funcionalidades, es posible que tenga complementos personalizados u otros complementos que tengan una funcionalidad similar a la del conjunto de funcionalidades que desea usar.
Enviar comentarios
Para proporcionar comentarios, póngase en contacto con SGNL.
Recursos adicionales
Complementos que no son de Microsoft para Microsoft Security Copilot
Administración de complementos en Microsoft Security Copilot