Uso de Microsoft Security Copilot para la inteligencia sobre amenazas
Se aplica a:
Importante
El 30 de junio de 2024, se retiró el portal independiente de Inteligencia contra amenazas de Microsoft Defender (Defender TI) (https://ti.defender.microsoft.com) y ya no es accesible. Los clientes pueden seguir usando LA TI de Defender en el portal de Microsoft Defender o con Microsoft Security Copilot.
Más información
Microsoft Copilot en Defender aplica las funcionalidades de Microsoft Security Copilot para entregar información de Inteligencia contra amenazas de Microsoft Defender (TI de Defender) sobre los actores y herramientas de amenazas, así como amenazas contextuales inteligencia, directamente en el portal de Microsoft Defender. Basándose en informes de análisis de amenazas, perfiles de inteligencia y otros contenidos disponibles de Defender TI, puede usar Copilot en Defender para resumir las últimas amenazas que afectan a su organización, saber qué amenazas priorizar en función de su nivel de exposición o adquirir más conocimientos sobre el panorama de amenazas de su organización o del mundo.
Nota:
Las funcionalidades de TI de Defender también están disponibles en Security Copilot experiencia independiente a través del complemento Microsoft Threat Intelligence. Más información sobre la integración de TI de Defender con Security Copilot
Requisitos técnicos
Security Copilot los clientes obtienen acceso a Ti de Defender en el portal de Defender para cada uno de los usuarios autenticados de Copilot. Obtenga información sobre cómo empezar a trabajar con Security Copilot
Acceso a Copilot en Defender para el contenido de Inteligencia sobre amenazas
Puede experimentar la funcionalidad de Security Copilot para buscar inteligencia sobre amenazas en las páginas siguientes del portal de Defender:
- Análisis de amenazas
- Perfiles de Intel
- Explorador de Intel
- Proyectos de Intel
Pruebe su primera solicitud
Abra cualquiera de las páginas mencionadas anteriormente desde la barra de navegación del portal de Defender. El panel lateral de Copilot aparece en el lado derecho.
También puede volver a abrir Copilot seleccionando el icono Copilot
en la parte superior de la página.En la barra de mensajes de Copilot, pregunte sobre un actor de amenazas, una campaña de ataque o cualquier otra inteligencia sobre amenazas de la que quiera obtener más información y, a continuación, seleccione el icono Enviar mensaje
presione Entrar.
Consulte las solicitudes de ejemplo de TI de Defender.Copilot genera una respuesta a partir de su instrucción de texto o pregunta. Mientras Copilot está generando, puede cancelar la respuesta seleccionando Dejar de generar.
Revise la respuesta generada. Copilot suele generar respuestas que incluyen resúmenes y vínculos a perfiles de información y artículos relacionados de Defender TI.
Puede proporcionar comentarios sobre la respuesta generada seleccionando el icono Proporcionar comentarios
eligiendo Apariencia correcta, Mejora de las necesidades o Inapropiada.
Más informaciónPara iniciar una nueva sesión de chat con Copilot, seleccione el icono Nuevo chat
.
Nota:
Copilot guarda las sesiones desde el portal de Defender en Security Copilot portal independiente. Para ver las sesiones anteriores, desde el menú Inicio de Copilot, vaya a Mis sesiones. Más información sobre cómo navegar por Microsoft Security Copilot
Importante
Copilot en Defender inicia una nueva sesión de chat cada vez que navega a una página diferente de Inteligencia sobre amenazas (por ejemplo, cuando pasa de Análisis de amenazas a Perfiles de inteligencia) en el portal de Defender. Si desea volver atrás o continuar con una sesión anterior, vaya al portal Security Copilot independiente.
Uso de las indicaciones integradas en Defender TI
Copilot en Defender también tiene las siguientes indicaciones integradas al acceder a las páginas de Inteligencia sobre amenazas para ayudarle a empezar:
Resumir las amenazas más recientes relacionadas con su organización
Recopilar y digerir datos y tendencias de inteligencia sobre amenazas puede ser una tarea de enormes proporciones, especialmente cuando proceden de múltiples conjuntos y orígenes de datos. Seleccione la indicación Resumir si quiere que Copilot le ofrezca información general sobre las últimas amenazas en su entorno. Copilot enumera y resume las campañas, actividades y actores de amenazas relevantes, e incluye vínculos a informes de análisis de amenazas o perfiles de inteligencia relacionados para obtener más información.
Priorizar las amenazas en las que debe centrarse
Copilot proporciona conclusiones sobre qué amenazas debe priorizar y en cuáles debe centrarse en función del mayor nivel de exposición de su entorno a estas amenazas. Elija la indicación Priorizar si quiere averiguar qué amenazas tienen más probabilidades de afectar significativamente a su organización. Esta indicación le proporciona un punto de partida y, de este modo, podría hacer menos compleja la clasificación, investigación y mitigación de incidentes.
Pregunte sobre los actores de amenazas destinados al sector de la infraestructura de comunicaciones.
Un aspecto importante de la inteligencia sobre amenazas es mantenerse al día con el panorama global de amenazas. Elija el mensaje Preguntar si quiere que Copilot resuma los últimos artículos sobre amenazas sobre los actores de amenazas que tienen como destino el sector de la infraestructura de comunicaciones para que pueda recopilar información sobre sus TTP o campañas más recientes y evaluar y aplicar rápidamente estrategias de mitigación o prevención.