Exploración de la experiencia independiente

  • 15 minutos

El administrador de seguridad de su organización aprovisionó Copilot. Al ser el analista sénior del equipo, el administrador le ha agregado como propietario de Copilot y le ha pedido que se familiarice con la solución.

En este ejercicio, explorará todos los puntos de referencia clave de la página de aterrizaje de la experiencia independiente de Security Copilot.

Nota:

El entorno de este ejercicio es una simulación generada a partir del producto. Al ser una simulación limitada, es posible que los vínculos de alguna página no estén habilitados y que no se admiten las entradas de texto que se encuentren fuera del script especificado. Se mostrará el siguiente mensaje emergente: "Esta característica no está disponible en la simulación". Cuando esto ocurra, seleccione Aceptar y continúe con los pasos del ejercicio.
Captura de la pantalla emergente que indica que esta característica no está disponible en la simulación.

Además, Microsoft Security Copilot se conocía anteriormente como Microsoft Copilot para seguridad. A lo largo de esta simulación, encontrará que la interfaz de usuario sigue reflejando el nombre original.

Ejercicio

En este ejercicio, ha iniciado sesión como Avery Howard y tiene el rol de propietario de Copilot. Trabajará en la experiencia independiente de Microsoft Security Copilot.

Este ejercicio debería tardar aproximadamente 15 minutos en completarse.

Nota:

Cuando una instrucción de laboratorio llama para abrir un vínculo al entorno simulado, se recomienda generalmente abrir el vínculo en una nueva ventana del explorador para poder ver simultáneamente las instrucciones y el entorno del ejercicio. Para ello, pulse la tecla derecha del mouse y seleccione la opción.

Tarea: Exploración de las opciones de menú

En esta tarea, la exploración comienza en el menú Inicio.

  1. Para abrir el entorno simulado, seleccione este vínculo: Microsoft Security Copilot.

  2. Seleccione el icono icono de menú principal del Menú, que a veces se conoce como icono de hamburguesa.

  3. Seleccione Mis sesiones y anote las opciones disponibles.

    1. Seleccione reciente para ver las sesiones más recientes
    2. Seleccione filtrar y anote las opciones disponibles y cierre el archivador.
    3. Seleccione el icono de menú inicio para abrir el menú principal.

  4. Seleccione Biblioteca de secuencia de consultas.

    1. Seleccione Mis secuencias de consultas. Una tarea posterior profundiza en las secuencias de consultas.
    2. Seleccione Woodgrove.
    3. Seleccione Microsoft.
    4. Seleccione filtrar para ver las opciones disponibles y, a continuación, seleccione la X para cerrar.
    5. Seleccione el icono de menú inicio para abrir el menú principal.

  5. Seleccione Configuración del propietario. Esta configuración está disponible para usted como propietario de Copilot. Un colaborador de Copilot no tiene acceso a estas opciones de menú.

    1. Para complementos para Security Copilot, seleccione la lista desplegable Quién puede agregar y administrar sus propios complementos personalizados para ver las opciones disponibles.
    2. Seleccione la lista desplegable Quién puede agregar y administrar complementos personalizados para todos los usuarios de la organización para ver las opciones disponibles. Tenga en cuenta que esta opción está atenuada si Quién puede agregar y administrar sus propios complementos personalizados está establecido en solo propietarios.
    3. Seleccione el icono de información situado junto a "Permitir que Security Copilot acceda a los datos de los servicios de Microsoft 365". Esta configuración debe estar habilitada si desea usar el complemento Microsoft Purview. Trabajará con esta configuración en un ejercicio posterior.
    4. Seleccione la lista desplegable de quién puede cargar archivos para ver las opciones disponibles.
    5. Seleccione el icono de menú inicio para abrir el menú principal.

  6. Seleccione Asignación de roles.

    1. Seleccione Agregar miembros y, a continuación, cierre.
    2. Expanda propietario.
    3. Expanda colaborador.
    4. Seleccione el icono de menú inicio para abrir el menú principal.

  7. Seleccione Supervisión de uso.

    1. Seleccione el filtro de fecha para ver las opciones disponibles.
    2. Seleccione el icono de menú inicio para abrir el menú principal.

  8. Haga clic en Configuración.

    1. Seleccione las preferencias. Desplácese hacia abajo para ver las opciones disponibles.
    2. Seleccione datos y privacidad.
    3. Seleccione Acerca de.
    4. Seleccione la X para cerrar la ventana de preferencias.

  9. Seleccione dónde dice Woodgrove, en la parte inferior izquierda del menú Inicio.

    1. Si selecciona esta opción, verá sus inquilinos. A esto se le denomina modificador de inquilino. En este caso, Woodgrove es el único inquilino disponible.
    2. Seleccione Inicio para volver a la página de aterrizaje.

Tarea: Exploración del acceso a sesiones recientes

En el centro de la página de aterrizaje, hay tarjetas que representan las sesiones más recientes.

  1. La tarjeta más grande es la última sesión. Al seleccionar el título de cualquier tarjeta de sesión, se le llevará a esa sesión.
  2. Seleccione Ver todas las sesiones para ir a la página Mis sesiones.
  3. Seleccione Microsoft Security Copilot, que se encuentra junto al icono de menú Inicio, para volver a la página de aterrizaje.

Tarea: Exploración del acceso a las secuencias de consultas

La siguiente sección de la página de aterrizaje de Copilot gira en torno a las secuencias de consultas. En la página de aterrizaje se muestran los iconos de algunas secuencias de consultas de Microsoft. Aquí explorará el acceso a las secuencias de consultas y a la biblioteca de secuencias de consultas. En un ejercicio posterior, explorará la creación y ejecución de una secuencia de consultas.

  1. A la derecha de donde dice "Introducción a etas secuencias de consultas" hay una tecla de flecha izquierda y derecha que le permite desplazarse por los iconos de las secuencias de consultas de Microsoft. Seleccione la flecha derecha >

  2. Cada icono muestra el título de la secuencia de consultas, una breve descripción, el número de avisos y un icono de ejecución. Seleccione el título de cualquiera de los iconos de la secuencia de indicaciones para abrirla. Seleccione evaluación de impacto de vulnerabilidad, como ejemplo.

    1. La ventana de la secuencia de consultas seleccionada proporciona información, incluido quién creó la secuencia de consultas, las etiquetas, una breve descripción, las entradas necesarias para ejecutar la secuencia de consultas y una lista de las indicaciones.
    2. Anote la información sobre la secuencia de indicaciones y las opciones disponibles. Para esta simulación no puede iniciar una nueva sesión, lo hará en un ejercicio posterior.
    3. Seleccione X para cerrar la ventana.

  3. Seleccione Ver la biblioteca de secuencia de consultas.

    1. Para ver las secuencias de consultas que posee, seleccione Mis secuencias de consultas.
    2. Seleccione Woodgrove para obtener una lista de secuencias de consultas propiedad de Woodgrove, el nombre de una organización ficticia.
    3. Para ver las secuencias de consultas integradas, propias o desarrolladas por Microsoft, seleccione Microsoft.
    4. Seleccione el icono de filtro. Aquí puede filtrar en función de las etiquetas asignadas al libro. Cierre la ventana de filtro seleccionando la X en la pestaña Nuevo filtro.
    5. Seleccione Microsoft Security Copilot, que se encuentra junto al icono de menú Inicio, para volver a la página de aterrizaje.

Tarea: Explorar las indicaciones y el icono de orígenes en la barra de indicaciones

En el centro inferior de la página se encuentra la barra de indicaciones. La barra de indicaciones incluye las indicaciones y el icono de orígenes, que usted explora en esta tarea. En los ejercicios posteriores, escribirá las entradas directamente en la barra de indicaciones.

  1. En la barra de indicaciones puede seleccionar el icono de indicaciones para seleccionar una indicación integrada o una libro de indicaciones. Seleccione el icono de indicaciones icono de indicaciones.

    1. Seleccione Ver todas las secuencias de consultas
      1. Desplácese para ver todas las secuencias de consultas disponibles.
      2. Seleccione la flecha atrás junto a la barra de búsqueda para volver.
    2. Seleccione Ver todas las funcionalidades del sistema. En la lista se muestran todas las funcionalidades del sistema disponibles (estas funcionalidades son, en efecto, indicaciones que se pueden ejecutar). Muchas funcionalidades del sistema están asociadas a complementos específicos y, como tal, solo se mostrarán si el complemento correspondiente está habilitado.
      1. Desplácese para ver todas las secuencias de consultas disponibles.
      2. Seleccione la flecha atrás junto a la barra de búsqueda para volver.

  2. Seleccione el icono de orígenes icono de orígenes.

    1. El icono de orígenes abre la ventana Administrar orígenes. Desde aquí, puede acceder a complementos o archivos. La pestaña Complementos está seleccionada de forma predeterminada.
      1. Seleccione si desea ver todos los complementos, los que están habilitados (on) o los que están deshabilitados (off).
      2. Expanda o contraiga la lista de complementos personalizados de Microsoft o de otros fabricantes.
      3. Algunos complementos requieren la configuración de parámetros. Seleccione el botón Configurar del complemento de Microsoft Sentinel para ver la ventana de configuración. Seleccione cancelar para cerrar la ventana de configuración. En un ejercicio independiente, configurará el complemento.
    2. Todavía debe estar en la ventana Administrar orígenes. Seleccione Archivos.
      1. Revise la descripción.
      2. Copilot puede cargar y usar archivos como knowledge base. En un ejercicio posterior, trabajará con cargas de archivos.
      3. Seleccione X para cerrar la ventana Administrar orígenes.

Tarea: Exploración de la característica de ayuda

En la esquina inferior derecha de la ventana se encuentra el icono de ayuda donde puede acceder fácilmente a la documentación y encontrar soluciones a problemas comunes. En el icono de ayuda, también puede enviar un caso de soporte técnico al equipo de soporte técnico de Microsoft si tiene los permisos de rol adecuados.

  1. Seleccione el icono Ayuda (?).
    1. Seleccione Documentación. Esta selección abre una nueva pestaña del explorador en la documentación de Security Copilot. Vuelva a la pestaña del explorador Microsoft Security Copilot.
    2. Seleccione Ayuda.
      1. Cualquier persona con acceso a Security Copilot puede acceder al widget de autoayuda al seleccionar el icono de ayuda y, luego, la pestaña Ayuda. Aquí puede encontrar soluciones a problemas comunes escribiendo algo sobre el problema.
      2. Los usuarios con un rol mínimo de administrador de soporte técnico de servicio o administrador del departamento de soporte técnico pueden enviar un caso de soporte técnico al equipo de soporte técnico de Microsoft. Si tiene este rol, se muestra un icono de auriculares con micrófono. Cierre la página de contacto del soporte técnico.

Revisar

En este ejercicio, ha explorado la experiencia independiente de Microsoft Security Copilot. Ha explorado los puntos de referencia clave de la página de aterrizaje de Copilot, incluida la configuración del propietario, las sesiones anteriores, las indicaciones y las secuencias de consultas y la opción de ayuda.