Microsoft Security Copilot でサポートされる Microsoft 以外のプラグインについて説明する

  • 5 分

Microsoft Security Copilot は、Copilot の機能を拡張するために Microsoft 以外のプラグインをサポートします。 これらのプラグインは次のように分類されます。

  • その他
  • Web サイト
  • Custom

その他のプラグイン

その他のプラグインにより、組織が使用している Microsoft 以外のサービスの情報や機能に Copilot がアクセスできるようになります。

Copilot 所有者がプラグイン アクセスを制限している場合、制限に設定されているプラグインは灰色表示され、制限されます。

Microsoft 以外のプラグインの画面キャプチャ。

現在サポートされているその他のプラグインの一覧は長く、成長し続けています。 以下の一覧は、現在 Copilot でプレビュー段階にある Microsoft 以外のプラグインのサブセットにすぎません。

  • CIRCL Hash Lookup (プレビュー)
  • ServiceNow 用 Security Copilot プラグイン (プレビュー)
  • Splunk 用 Security Copilot プラグイン (プレビュー)
  • CrowdSec Threat Intelligence (プレビュー)
  • GreyNoise Community (プレビュー)
  • GreyNoise Enterprise (プレビュー)

これらのプラグインへのアクセスは、特定のサービスに対するアカウントとライセンス、および認証を含むセットアップを前提としています。 必要になる認証の種類は、提供されているプラグインによって決まります。 たとえば、CrowdSec Threat Intelligence プラグインでは、API 認証用のアクセス識別子が必要です。

CrowdSec Threat Intelligence プラグインの認証設定の画面キャプチャ。

Web サイト

Web サイト プラグインを使用すると、Copilot はパブリック Web の業界情報にアクセスできるようになります。 現在、パブリック Web プラグインがサポートされています。 さらに多くの Web サイト プラグインが予定されています。

Web サイト プラグインには、匿名認証を使用してアクセスします。

Web サイト プラグインの画面キャプチャ。

Custom

Microsoft Security Copilot プラットフォームを使用すると、開発者とユーザーは、特殊なタスクを実行するために呼び出すことができる独自のプラグインを作成できます。

カスタム プラグインの画面キャプチャ。

カスタム プラグインには、次の 2 種類があります。

  • 開発したカスタム Copilot プラグイン
  • OpenAI の API を使用して開発されたカスタム プラグイン。

アプローチに関わらず、すべての Copilot プラグインには、スキル セットに関するメタデータとスキルの呼び出し方法を記述する YAML または JSON 形式のマニフェスト ファイル (plugin.yaml や plugin.json など) が必要です。

前のユニットで説明した所有者設定によって、誰が自分独自のカスタム プラグインを追加して管理できるかと、誰が組織内のすべての人に対してカスタム プラグインを追加して管理できるかが決まります。 共同作成者ロールを持つ Copilot ユーザーの場合、"誰がこのプラグインを使用できるか" を設定するオプションを利用できるかは、カスタム プラグインの所有者設定がどのように構成されているかによって決まります。

2 種類のカスタム プラグインを示す画面キャプチャ。

カスタム プラグインは、追加した後に、有効化/無効化、更新、削除することができます。

カスタム プラグインの詳細については、「独自のカスタム プラグインの作成」を参照してください。

Microsoft 以外のプラグインの設定の概要については、この短いビデオをご覧ください。