Aviatrix
重要
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載された情報に関して、明示または黙示を問わず、いかなる保証も行いません。
Aviatrix とMicrosoft Security Copilotは、AI 対応プラグインを組み合わせることで、お客様が Aviatrix とMicrosoft Defender 脅威インテリジェンスを活用して新しい脅威に関する分析情報を得て、ファイアウォール ポリシーの適用を通じて軽減できるようにします。 このドキュメントでは、Microsoft Security Copilot、Microsoft Defender 脅威インテリジェンス、Microsoft Sentinelにわたる Aviatrix との統合について説明し、Microsoft LogicApps を通じて有効にします。
注:
この記事には、サード パーティ製プラグインに関する情報が含まれています。 これは、統合シナリオの完了に役立ちます。 ただし、Microsoft はサード パーティ製プラグインのトラブルシューティング サポートを提供していません。 サポートについては、サード パーティベンダーにお問い合わせください。
はじめに
Security Copilotとの統合は API キーと連携します。 プラグインを使用する前に、次の手順を実行する必要があります。
Microsoft Security Copilotにサインインします。
プロンプト バーから [プラグイン] ボタンを選択して、[プラグインの管理] にアクセスします。
[Aviatrix] の横にある [セットアップ] を選択します。
Aviatrix コントローラーのユーザー名とパスワードを入力します。
変更内容を保存します。
サンプル Aviatrix プロンプト
Aviatrix プラグインを構成したら、Security Copilotプロンプト バーに「Aviatrix」と入力し、アクションを入力できます。 次の一覧では、試行するプロンプトの例を示します。
Aviatrix show me my firewall policies.
Aviatrix show me log data for x.x.x.x.
Aviatrix show me all blocked ports.
Aviatrix show me all allowed rules.
Aviatrix を使用すると、ユーザーが詳細なリソース、ファイアウォール、ログ データに対して簡単にクエリを実行できるため、分析情報を得ることができます。 自然言語を使用してプロンプトを作成します。
Aviatrix プラグインのトラブルシューティング
エラーの発生
要求を完了できませんでした、不明なエラーが発生したなどのエラーが発生した場合。 プラグインがオンになっていることを確認します。 このエラーは、ルックバック期間が長すぎる場合に発生し、クエリで大量のデータの取得が試行される可能性があります。 問題が解決しない場合は、Security Copilotからサインアウトしてから、もう一度サインインします。
プロンプトが正しい機能を呼び出していない
プロンプトが正しい機能を呼び出していない場合、またはプロンプトが他の機能セットを呼び出している場合は、使用する機能セットと同様の機能を持つカスタム プラグインまたは他のプラグインがある可能性があります。
フィードバックの提供
フィードバックを提供するには、 Aviatrix にお問い合わせください。