Авиатрикс
Важно!
Некоторые сведения относятся к предварительно выпущенному продукту, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, относительно предоставленных здесь сведений.
Aviatrix и Microsoft Security Copilot объединили подключаемый модуль с поддержкой ИИ, чтобы клиенты могли использовать Аналитика угроз Microsoft Defender с Aviatrix, чтобы получить представление о новых угрозах и устранить их с помощью применения политики брандмауэра. Интеграция с Aviatrix в Microsoft Security Copilot, Аналитика угроз Microsoft Defender и Microsoft Sentinel описана и включена с помощью Microsoft LogicApps в этом документе.
Примечание.
Эта статья содержит сведения о сторонних подключаемых модулях. Он предоставляется для выполнения сценариев интеграции. Однако корпорация Майкрософт не предоставляет поддержку по устранению неполадок для сторонних подключаемых модулей. Обратитесь за поддержкой к стороннему поставщику.
Перед началом работы
Интеграция с Security Copilot работает с ключом API. Перед использованием подключаемого модуля необходимо выполнить следующие действия.
Войдите в Microsoft Security Copilot.
Перейдите в раздел Управление подключаемыми модулями, нажав кнопку Подключаемый модуль на панели запросов.
Рядом с элементом Aviatrix выберите Настроить.
Введите имя пользователя и пароль контроллера Aviatrix.
Сохраните изменения.
Примеры запросов Aviatrix
После настройки подключаемого модуля Aviatrix можно ввести "Aviatrix" в строке Security Copilot запроса, а затем действие. В следующем списке приведены примеры запросов на попытку.
Aviatrix show me my firewall policies.Aviatrix show me log data for x.x.x.x.Aviatrix show me all blocked ports.Aviatrix show me all allowed rules.
Aviatrix позволяет получить аналитические сведения, позволяя пользователям легко запрашивать подробные данные о ресурсе, брандмауэре и журнале. Будьте творчески с вашими подсказками, используя естественный язык.
Устранение неполадок с подключаемым модулем Aviatrix
Возникают ошибки
Если возникают ошибки, например не удалось выполнить запрос или произошла неизвестная ошибка. Включите подключаемый модуль. Эта ошибка может возникнуть, если период обратного просмотра слишком длинный, что приводит к попытке запроса получить чрезмерный объем данных. Если проблема не исчезнет, выйдите из Security Copilot, а затем снова войдите в систему.
Запросы не вызывают правильные возможности
Если запросы не вызывают правильные возможности или запросы вызывают какой-либо другой набор возможностей, у вас могут быть пользовательские подключаемые модули или другие подключаемые модули с функциональностью, аналогичной набору возможностей, который вы хотите использовать.
Предоставление отзывов
Чтобы предоставить отзыв, обратитесь в Aviatrix.
См. также
Другие подключаемые модули для Microsoft Security Copilot
Управление подключаемыми модулями в Microsoft Security Copilot