使用 Microsoft Defender 中的 Microsoft Copilot 摘要身分識別資訊

發行項
11/19/2024
適用於:

Microsoft Defender XDR, Microsoft Sentinel with Defender XDR in the Microsoft Defender portal

調查使用者的安全性作業小組可以使用 Microsoft Defender 中 Microsoft Security Copilot 中的身分識別摘要功能，輕鬆地瞭解身分識別資訊。透過產生 AI 並運用適用於身分識別的 Microsoft Defender 能力，Copilot 會建立有關組織中身分識別的內容深入解析，協助分析師快速瞭解重要數據以加速調查。

利用身分識別摘要功能，分析師可以立即識別可疑或具風險的身分識別相關變更，以及可能會對組織造成負面影響的動作。摘要也包含影響身分識別的潛在錯誤設定。使用自然語言，Copilot 提供清楚且可採取動作的使用者資訊，讓分析師可以在其事件調查活動中使用。此功能目前著重於使用者，並將服務帳戶包含在其下一個反覆專案中。

本指南說明身分識別摘要功能是什麼及其運作方式，包括如何提供所產生結果的意見反應。

開始之前的須知事項

如果您不熟悉 Security Copilot，請閱讀下列文章來熟悉它：

Microsoft Defender中的 Security Copilot整合

身分識別摘要功能可在 Microsoft Defender 入口網站中供已布建存取 Security Copilot的客戶使用。

存取 Security Copilot 獨立入口網站的使用者可以透過 Microsoft Defender 全面偵測回應外掛程式來使用此功能。深入瞭解 Security Copilot 中預安裝的外掛程式。

重點功能

身分識別摘要包含關於身分識別的基本資訊，包括：

建立用戶帳戶的日期，以及用戶帳戶是否為高、中或低重要性
任何與登入位置、登入頻率或登入嘗試失敗頻率相關的異常行為模式
使用者目前的角色，包括其部門和職位，以及相較於用戶的職稱和部門，是否有值得注意的角色變更，以強調不一致
過去 30 天內用戶最後一次登入裝置的數據，無論裝置是否與使用者相關聯
使用的驗證方法和應用程式
根據 Microsoft Entra ID 與使用者相關聯的風險
一般資訊，例如使用者的專業職稱和連絡資訊、部門及其經理的聯繫人資訊

您可以透過下列方式存取身分識別摘要功能：

從事件頁面選擇事件圖表上的身分識別，然後 (1) 選取 [使用者詳細數據]。在 [使用者詳細數據] 窗格中， (2) 選取 [ 摘要]。結果會顯示在 Copilot 側邊面板中。
或者，您可以選取使用者詳細資料窗格底部的 [ 移至使用者] 頁面 ，以開啟使用者頁面。 Copilot 會自動產生身分識別摘要，並在開啟用戶頁面時顯示側邊面板。
您也可以在事件的 [ 資產 ] 索引標籤中選擇使用者，以存取身分識別摘要功能。在使用者詳細數據窗格中選取 [ 摘要 ]，以產生身分識別摘要。
在警示頁面中，選取使用者，然後在使用者詳細數據窗格中選取 [ 摘要 ]，以產生身分識別摘要。
在進階搜捕頁面中，您可以在結果數據表中選取使用者，然後選取使用者頁面的連結，以存取身分識別摘要功能。 Copilot 會自動產生身分識別摘要，並在開啟用戶頁面時顯示側邊面板。
從主功能表中，流覽至 [資產 > 身分識別]。從清單中選取使用者名稱，然後選取 [ 檢視用戶頁面 ] 以開啟使用者頁面。 Copilot 會自動產生身分識別摘要，並在開啟用戶頁面時顯示側邊面板。
在 Microsoft Defender 入口網站的搜尋方塊中輸入使用者名稱，然後從搜尋結果中選取用戶名稱。在使用者詳細數據側邊面板中，選取 [ 摘要 ] 以產生身分識別摘要。