Dela via

Använda Microsoft Security Copilot för hotinformation

  • Artikel

Gäller för:

Microsoft Copilot i Defender använder funktionerna i Microsoft Security Copilot för att leverera Microsoft Defender Hotinformation (Defender TI) information om hotaktörer och verktyg, samt kontextuell hotinformation, direkt i Microsoft Defender portalen. Baserat på hotanalysrapporter, intel-profiler och annat tillgängligt Defender TI-innehåll kan du använda Copilot i Defender för att sammanfatta de senaste hoten som påverkar din organisation, veta vilka hot som ska prioriteras baserat på din exponeringsnivå eller få mer kunskap om organisationens eller det globala hotlandskapet.

Obs!

Defender TI-funktioner är också tillgängliga i Security Copilot fristående upplevelse via plugin-programmet Microsoft Threat Intelligence. Läs mer om Defender TI-integrering med Security Copilot

Tekniska krav

Security Copilot kunder får åtkomst för var och en av sina autentiserade Copilot-användare till Defender TI i Defender-portalen. Lär dig hur du kommer igång med Security Copilot

Åtkomst till Copilot i Defender för hotinformationsinnehåll

Du kan uppleva Security Copilot förmåga att söka efter hotinformation på följande sidor i Defender-portalen:

  • Analys av hot
  • Intel-profiler
  • Intel-utforskaren
  • Intel-projekt

Prova din första begäran

  1. Öppna någon av de sidor som nämnts tidigare i navigeringsfältet i Defender-portalen. Sidofönstret för Copilot visas till höger.

    Skärmbild som visar sidan hotanalys i Microsoft Defender-portalen med den öppna Microsoft Copilot i fönstret på Defender-sidan markerad.

    Du kan också öppna Copilot igen genom att välja Copilot-ikonenSkärmbild som visar Copilot-ikonen i Microsoft Defender-portalen. Överst på sidan.

  2. I promptfältet för Copilot frågar du om en hotskådespelare, en attackkampanj eller någon annan hotinformation som du vill veta mer om. Välj sedan ikonen Skicka meddelandeSkärmbild som visar ikonen Skicka meddelande i Copilot i Defender. Eller tryck på Retur. Se exempelfrågor för Defender TI.

  3. Copilot genererar ett svar från textinstruktionen eller frågan. När Copilot genererar kan du avbryta svaret genom att välja Sluta generera.

    Skärmbild som visar hur Copilot i Defender genererar ett svar på uppmaningen

  4. Granska det genererade svaret. Copilot genererar vanligtvis svar som innehåller sammanfattningar och länkar till relaterade Defender TI-informationsprofiler och -artiklar.

    Skärmbild som visar svaret som genererats av Copilot i Defender.

  5. Du kan ge feedback om det genererade svaret genom att välja ikonen Ge feedbackSkärmbild som visar ikonen Ge feedback i Copilot i Defender. Välj Ser rätt ut, Behöver förbättras eller Olämpligt. Läs mer

  6. Om du vill starta en ny chattsession med Copilot väljer du ikonen Ny chattSkärmbild som visar ikonen Ny chatt i Copilot i Defender..

Obs!

Copilot sparar dina sessioner från Defender-portalen i Security Copilot fristående portalen. Om du vill se föregående sessioner går du till Startmenyn och sedan till Mina sessioner i Copilot. Läs mer om att navigera Microsoft Security Copilot

Viktigt

Copilot i Defender startar en ny chattsession varje gång du navigerar till en annan hotinformationssida (till exempel när du går från Hotanalys till Intel-profiler) i Defender-portalen. Om du vill gå tillbaka eller fortsätta en tidigare session går du till Security Copilot fristående portalen.

Använda de inbyggda prompterna för Defender TI

Copilot i Defender har även följande inbyggda prompter när du går till sidorna för Hotinformation för att hjälpa dig att komma igång:

Skärmbild som visar Microsoft Defender portalen Hotanalyssida med de inbyggda prompterna i det öppna Fönstret Copilot i Defender markerat.

Insamling och sammandrag av hotinformationsdata och trender kan kännas som en överväldigande uppgift, särskilt när de kommer från flera datauppsättningar och källor. Välj prompten Sammanfatta om du vill att Copilot ska ge dig en översikt över de senaste hoten i din miljö. Copilot listar och sammanfattar relevanta kampanjer, aktiviteter och hotaktörer och inkluderar länkar till relaterade hotanalysrapporter eller intel-profiler för mer information.

Prioritera vilka hot som ska fokuseras på

Copilot ger insikter om vilka hot du bör prioritera och fokusera på baserat på din miljös högsta exponeringsnivå för dessa hot. Välj prompten Prioritera om du vill ta reda på vilka hot som sannolikt kommer att påverka din organisation avsevärt. Den här prompten ger dig en startpunkt och kan därför göra det mindre komplicerat att prioritera, undersöka och minimera incidenter.

Fråga om hotaktörerna som riktar sig till kommunikationsinfrastrukturbranschen

En viktig aspekt av hotinformation är att hålla sig uppdaterad om det globala hotlandskapet. Välj fråga om du vill att Copilot ska sammanfatta de senaste hotartiklarna om hotaktörer som riktar sig till kommunikationsinfrastrukturbranschen så att du kan samla in information om deras senaste TTP:er eller kampanjer och snabbt utvärdera och tillämpa strategier för riskreducering eller förebyggande åtgärder.

Se även