Partilhar via

Utilizar Microsoft Security Copilot para informações sobre ameaças

  • Artigo

Aplica-se a:

Importante

A 30 de junho de 2024, o portal autónomo do Informações sobre Ameaças do Microsoft Defender (Defender TI) foihttps://ti.defender.microsoft.com descontinuado e já não está acessível. Os clientes podem continuar a utilizar o Defender TI no portal do Microsoft Defender ou com Microsoft Security Copilot. Saiba mais

Microsoft Copilot no Defender aplica as capacidades do Microsoft Security Copilot para fornecer informações Informações sobre Ameaças do Microsoft Defender (Defender TI) sobre atores e ferramentas de ameaças, bem como informações contextuais sobre ameaças, diretamente no portal Microsoft Defender. Com base em relatórios de análise de ameaças, perfis de informações e outros conteúdos disponíveis do Defender TI, pode utilizar o Copilot no Defender para resumir as ameaças mais recentes que afetam a sua organização, saber quais as ameaças a priorizar com base no seu nível de exposição ou obter mais conhecimento sobre a sua organização ou o cenário global de ameaças.

Nota

As capacidades do Defender TI também estão disponíveis na Security Copilot experiência autónoma através do plug-in do Microsoft Threat Intelligence. Saiba mais sobre a integração do Defender TI com o Security Copilot

Requisitos técnicos

Security Copilot os clientes ganham para cada um dos utilizadores autenticados do Copilot aceder ao Defender TI no portal do Defender. Saiba como começar a utilizar o Security Copilot

Aceda ao Copilot no Defender para obter conteúdo de informações sobre ameaças

Pode experimentar Security Copilot capacidade de procurar informações sobre ameaças nas seguintes páginas do portal do Defender:

  • Análise de ameaças
  • Perfis de informações
  • Explorador de informações
  • Projetos de informações

Experimente o seu primeiro pedido

  1. Abra qualquer uma das páginas mencionadas anteriormente a partir da barra de navegação do portal do Defender. O painel lateral do Copilot aparece no lado direito.

    Captura de ecrã que mostra a página análise de ameaças do portal Microsoft Defender com a Microsoft Copilot aberta no painel lateral do Defender realçada.

    Também pode reabrir o Copilot ao selecionar o ícone CopilotCaptura de ecrã que mostra o ícone Copilot no portal Microsoft Defender. na parte superior da página.

  2. Na barra de pedidos copilot, pergunte sobre um ator de ameaças, campanha de ataque ou qualquer outra informação sobre ameaças sobre a qual pretenda saber mais e, em seguida, selecione o ícone Enviar mensagemCaptura de ecrã que mostra o ícone Enviar mensagem no Copilot no Defender ou prima Enter. Veja exemplos de pedidos do Defender TI.

  3. O Copilot gera uma resposta a partir da sua instrução de texto ou pergunta. Enquanto o Copilot estiver a gerar informações, pode cancelar a resposta ao selecionar Parar de gerar.

    Captura de ecrã que mostra o Copilot no Defender a gerar uma resposta ao pedido

  4. Avalie a resposta gerada. Normalmente, o Copilot gera respostas que incluem resumos e ligações para perfis e artigos de informações relacionados com o Defender TI.

    Captura de ecrã que mostra a resposta gerada pelo Copilot no Defender.

  5. Pode fornecer feedback sobre a resposta gerada ao selecionar o ícone Fornecer feedbackCaptura de ecrã que mostra o ícone Fornecer feedback em Copilot no Defender e selecionar Aspeto correto, Precisa de ser melhorado ou Inadequado. Saiba mais

  6. Para iniciar uma nova sessão de chat com o Copilot, selecione o ícone Nova conversaCaptura de ecrã que mostra o ícone De novo chat em Copilot no Defender..

Nota

O Copilot guarda as suas sessões a partir do portal do Defender no portal Security Copilot autónomo. Para ver as sessões anteriores, no menu Copilot Home, vá para As minhas sessões. Saiba mais sobre como navegar Microsoft Security Copilot

Importante

O Copilot no Defender inicia uma nova sessão de chat sempre que navegar para uma página diferente de Informações sobre Ameaças (por exemplo, quando acede a Análises sobre Ameaças para Perfis de Informações) no portal do Defender. Se quiser voltar atrás ou continuar uma sessão anterior, aceda ao portal Security Copilot autónomo.

Utilizar os pedidos incorporados do Defender TI

O Copilot no Defender também tem os seguintes pedidos integrados ao aceder às páginas Informações sobre Ameaças para que possa começar rapidamente:

Captura de ecrã que mostra a página análise de ameaças do portal Microsoft Defender com os pedidos incorporados no painel do lado copilot aberto no Defender realçados.

Recolher e digerir dados e tendências de Informações sobre Ameaças pode ser uma tarefa assustadora, especialmente quando provêm de vários conjuntos de dados e origens. Escolha o pedido Resumir se quiser que o Copilot lhe dê uma descrição geral das ameaças mais recentes no seu ambiente. O Copilot lista e resume campanhas, atividades e atores de ameaças relevantes e inclui ligações para relatórios de análise de ameaças relacionados ou perfis do Copilot para obter mais informações.

Priorizar as ameaças em que se deve concentrar

O Copilot fornece informações sobre as ameaças que deve priorizar e nas quais se deve concentrar, com base no nível de exposição mais elevado do seu ambiente a essas ameaças. Escolha o pedido Priorizar se quiser descobrir quais as ameaças que poderão afetar significativamente a sua organização. Este pedido dá-lhe um ponto de partida e pode assim tornar a triagem, investigação e mitigação de incidentes menos complexa.

Perguntar sobre os atores de ameaças direcionados para a indústria da infraestrutura de comunicações

Um aspeto importante das informações sobre ameaças é manter-se a par do cenário global de ameaças. Selecione a mensagem Perguntar se pretende que a Copilot resuma os artigos sobre ameaças mais recentes sobre atores de ameaças que visam o setor da infraestrutura de comunicações para que possa recolher informações sobre os seus TTPs ou campanhas mais recentes e avaliar e aplicar prontamente estratégias de mitigação ou prevenção.

Consulte também