Описание подключаемых модулей, отличных от Майкрософт, поддерживаемых Microsoft Security Copilot

  • 5 мин

Microsoft Security Copilot поддерживает подключаемые модули, отличные от Майкрософт, для расширения возможностей Copilot. Эти подключаемые модули классифицируются как:

  • Другие
  • Веб-сайты
  • Пользовательское

Другие подключаемые модули

Другие подключаемые модули предоставляют Copilot доступ к информации и возможностям из служб за пределами Майкрософт, которые использует ваша организация.

Если владелец Copilot имеет ограниченный доступ к подключаемого модулям, то эти подключаемые модули, установленные как ограниченные, будут отображаться серым и ограниченными.

Снимок экрана подключаемых модулей, отличных от Майкрософт.

Список других подключаемых модулей в настоящее время поддерживается долго и постоянно растет. Следующий список — это только подмножество подключаемых модулей, отличных от Майкрософт, в настоящее время в предварительной версии с Copilot.

  • Поиск хэша CIRCL (предварительная версия)
  • Подключаемый модуль Безопасности Copilot для ServiceNow (предварительная версия)
  • Подключаемый модуль Безопасности Copilot для Splunk (предварительная версия)
  • Аналитика угроз CrowdSec (предварительная версия)
  • GreyNoise Community (предварительная версия)
  • GreyNoise Enterprise (предварительная версия)

Доступ к этим подключаемым модулям предполагает учетную запись и лицензию на определенную службу и настройку, включающую проверку подлинности. Тип необходимой проверки подлинности определяется подключаемым модулем. Например, подключаемый модуль CrowdSec Threat Intelligence требует идентификатор доступа для проверки подлинности API.

Снимок экрана: параметры проверки подлинности для подключаемого модуля CrowdSec Threat Intelligence.

Веб-сайты

Подключаемые модули веб-сайтов предоставляют Copilot доступ к отраслевым сведениям из общедоступного веб-сайта. В настоящее время поддерживается общедоступный веб-подключаемый модуль. Ожидается больше подключаемых модулей веб-сайтов.

Подключаемые модули веб-сайта доступны с помощью анонимной проверки подлинности.

Снимок экрана подключаемых модулей веб-сайта.

Пользовательское

Платформа Microsoft Security Copilot позволяет разработчикам и пользователям создавать собственные подключаемые модули, которые можно вызвать для выполнения специализированных задач.

Снимок экрана пользовательских подключаемых модулей.

Существует два типа пользовательских подключаемых модулей:

  • Пользовательские подключаемые модули Copilot, которые вы разрабатываете
  • Пользовательские подключаемые модули, разработанные с помощью API OpenAI.

Независимо от подхода, для каждого подключаемого модуля Copilot требуется файл манифеста в формате YAML или JSON (например, plugin.yaml или plugin.json), описывающий метаданные о наборе навыков и способах вызова навыков.

Параметры владельца, описанные в предыдущем уроке, определяют, кто может добавлять собственные подключаемые модули и управлять ими и управлять ими для всех пользователей в организации. Для пользователей Copilot с ролью участника доступность параметра задать параметр "Кто может использовать этот подключаемый модуль" зависит от настройки параметров владельца для пользовательских подключаемых модулей.

Снимок экрана, показывающий два типа пользовательских подключаемых модулей.

После добавления пользовательского подключаемого модуля его можно включить или отключить, обновить или удалить.

Дополнительные сведения о пользовательских подключаемых модулях см. в статье "Создание собственных пользовательских подключаемых модулей".

Просмотрите это короткое видео, чтобы просмотреть сводку по настройке подключаемых модулей, отличных от Майкрософт.