Dela via

Använda Microsoft Copilot for Security för hotinformation

  • Artikel

Gäller för:

Viktigt

Den 30 juni 2024 dras den fristående Microsoft Defender Hotinformation (Defender TI) fristående portalen (https://ti.defender.microsoft.com) tillbaka och kommer inte längre att vara tillgänglig. Kunder kan fortsätta använda Defender TI i Microsoft Defender-portalen eller med Microsoft Copilot for Security. Läs mer

Microsoft Copilot i Defender använder funktionerna i Microsoft Copilot for Security för att leverera Microsoft Defender Hotinformation (Defender TI) information om hotaktörer och verktyg samt kontextuell hotinformation direkt i Microsoft Defender Portal. Baserat på hotanalysrapporter, intel-profiler och annat tillgängligt Defender TI-innehåll kan du använda Copilot i Defender för att sammanfatta de senaste hoten som påverkar din organisation, veta vilka hot som ska prioriteras baserat på din exponeringsnivå eller få mer kunskap om organisationens eller det globala hotlandskapet.

Obs!

Defender TI-funktioner är också tillgängliga i Copilot for Security fristående upplevelse via Microsoft Defender Hotinformation plugin-programmet. Läs mer om Defender TI-integrering med Copilot for Security

Tekniska krav

Copilot for Security kunder får åtkomst till Defender TI i Defender-portalen för var och en av sina autentiserade Copilot-användare. Lär dig hur du kommer igång med Copilot for Security

Åtkomst till Copilot i Defender för hotinformationsinnehåll

Du kan uppleva Copilot for Security förmåga att söka efter hotinformation på följande sidor i Defender-portalen:

  • Analys av hot
  • Intel-profiler
  • Intel Explorer
  • Intel-projekt

Prova din första begäran

  1. Öppna någon av de sidor som nämnts tidigare i navigeringsfältet i Defender-portalen. Copilot-sidorutan visas på höger sida.

    Skärmbild av sidan hotanalys i Microsoft Defender portalen med det öppna Fönstret Microsoft Copilot på Defender-sidan markerat.

    Du kan också öppna Copilot igen genom att välja Copilot-ikonenSkärmbild av Copilot-ikonen i Microsoft Defender-portalen. Överst på sidan.

  2. I promptfältet för Copilot frågar du om en hotskådespelare, en attackkampanj eller någon annan hotinformation som du vill veta mer om. Välj sedan ikonen Skicka meddelandeSkärmbild av ikonen Skicka meddelande i Copilot i Defender. Eller tryck på Retur. Se exempelfrågor för Defender TI

  3. Copilot genererar ett svar från textinstruktionen eller frågan. Medan Copilot genererar kan du avbryta svaret genom att välja Sluta generera.

    Skärmbild av Copilot i Defender som genererar ett svar på uppmaningen

  4. Granska det genererade svaret. Copilot genererar vanligtvis svar som innehåller sammanfattningar och länkar till relaterade Defender TI-informationsprofiler och -artiklar.

    Partiell skärmbild av ett svar som genererats av Copilot i Defender.

  5. Du kan ge feedback om det genererade svaret genom att välja ikonen Ge feedbackSkärmbild av ikonen Ge feedback i Copilot i Defender. Och om du väljer Bekräftad ser det bra ut. Utanför målet, felaktig; eller potentiellt skadligt, olämpligt. Läs mer

  6. Om du vill starta en ny chattsession med Copilot väljer du ikonen Ny chattSkärmbild av ikonen Ny chatt i Copilot i Defender..

Obs!

Copilot sparar dina sessioner från Defender-portalen i Copilot for Security fristående portalen. Om du vill se föregående sessioner går du till Mina sessioner från Start-menyn för Copilot. Läs mer om att navigera Microsoft Copilot for Security

Viktigt

Copilot i Defender startar en ny chattsession varje gång du navigerar till en annan hotinformationssida (till exempel när du går från Hotanalys till Intel-profiler) i Defender-portalen. Om du vill gå tillbaka eller fortsätta en tidigare session går du till Copilot for Security fristående portal.

Använda de inbyggda Defender TI-prompterna

Copilot i Defender har också följande inbyggda frågor när du kommer åt hotinformationssidorna för att komma igång:

Skärmbild av sidan hotanalys i Microsoft Defender-portalen med de inbyggda prompterna i det öppna Fönstret Copilot i Defender markerat.

Insamling och sammandrag av hotinformationsdata och trender kan vara en skrämmande uppgift, särskilt när de kommer från flera datauppsättningar och källor. Välj sammanfattningsprompten om du vill att Copilot ska ge dig en översikt över de senaste hoten i din miljö. Copilot listar och sammanfattar relevanta kampanjer, aktiviteter och hotaktörer och innehåller länkar till relaterade hotanalysrapporter eller intel-profiler för mer information.

Prioritera vilka hot som ska fokuseras på

Copilot ger insikter om vilka hot du bör prioritera och fokusera på baserat på din miljös högsta exponeringsnivå för dessa hot. Välj frågan Prioritera om du vill ta reda på vilka hot som sannolikt kommer att påverka din organisation avsevärt. Den här prompten ger dig en startpunkt och kan därför göra det mindre komplicerat att prioritera, undersöka och minimera incidenter.

Fråga om hotaktörerna som riktar sig till kommunikationsinfrastrukturbranschen

En viktig aspekt av hotinformation är att hålla sig uppdaterad med det globala hotlandskapet. Välj fråga om du vill att Copilot ska sammanfatta de senaste hotartiklarna om hotaktörer som riktar sig till kommunikationsinfrastrukturbranschen så att du kan samla in information om deras senaste TTP:er eller kampanjer och snabbt utvärdera och tillämpa strategier för riskreducering eller förebyggande åtgärder.

Se även