描述 Microsoft Security Copilot 支援的非 Microsoft 外掛程式

  • 5 分鐘

Microsoft Security Copilot 支援非 Microsoft 外掛程式以擴充 Copilot 的功能。 這些外掛程式分類為：

  • 其他
  • 網站
  • 自訂

其他外掛程式

其他外掛程式可讓 Copilot 從 Microsoft 以外的服務存取貴組織所使用的資訊與功能。

如果 Copilot 擁有者具有限制的外掛程式存取，則那些設定為受限制的外掛程式會顯示灰色和受到限制。

非 Microsoft 外掛程式的螢幕擷取畫面。

目前支援的其他外掛程式清單很長，而且還在不斷增長。 下面的清單只是目前搭配 Copilot 的非 Microsoft 外掛程式的子集 (預覽版)。

  • CIRCL 雜湊查閱 (預覽版)
  • ServiceNow 的 Security Copilot 外掛程式 (預覽)
  • Splunk 的 Security Copilot 外掛程式 (預覽)
  • CrowdSec 威脅情報 (預覽版)
  • GreyNoise 社群 (預覽版)
  • GreyNoise Enterprise (預覽版)

這些外掛程式的存取權會假設帳戶和特定服務的授權，以及包含驗證的設定。 所需的驗證類型是由提供的外掛程式所決定。 例如，CrowdSec 威脅情報外掛程式需要 API 驗證的存取識別碼。

CrowdSec 威脅情報外掛程式的驗證設定的螢幕擷取畫面。

網站

網站外掛程式可讓 Copilot 從公用網站存取產業資訊。 目前支援公用 Web 外掛程式。 預期會有更多的網站外掛程式。

網站外掛程式是使用匿名驗證來存取的。

網站外掛程式的螢幕擷取畫面。

自訂

Microsoft Security Copilot 平台可讓開發人員和使用者撰寫自己的外掛程式，以叫用來執行專門任務。

自訂外掛程式的螢幕擷取畫面。

自訂外掛程式有兩種類型：

  • 您開發的自訂 Copilot 外掛程式
  • 使用 OpenAI API 開發的自訂外掛程式。

無論使用哪種方法，每個 Copilot 外掛程式都需要 YAML 或 JSON 格式的資訊清單檔 (例如：plugin.yaml 或 plugin.json)，用來描述技能集的中繼資料，以及叫用技能的方法。

擁有者設定 (上一個單元中所述) 可決定誰可以新增及管理自己的自訂外掛程式，以及誰可以為組織中的每個人新增及管理自訂外掛程式。 對於具有參與者角色的 Copilot 使用者，設定 [誰可以使用此外掛程式] 選項的可用性取決於自訂外掛程式的擁有者設定的配置方式。

顯示兩種自訂外掛程式類型的螢幕擷取畫面。

新增自訂外掛程式之後，即可予以開啟或關閉、更新或刪除。

要了解有關自訂外掛程式的更多資訊，請參閱建立自己的自訂外掛程式。

觀看這段簡短影片以取得設定非 Microsoft 外掛程式的摘要。