可用於： Copilot 用於安全
資訊科技場景： 進行安全事件調查
設想
Security Copilot 旨在協助 IT 安全專業人員更有效率地運作並加快解決安全事件的時間。 Copilot 可以提供幫助的一個領域是調查事件。
安全分析師希望獲得 Defender XDR 或統一安全操作平台中的事件摘要。
Copilot 用於安全
提示：總結 Defender 事件
嵌入式活動：或開啟事件頁面並點選 Defender XDR 入口網站或統一 SecOps 平台中的事件
分析師想要檢查如何應對該事件。
Copilot 用於安全
提示：如何應對此事件？
嵌入式活動：引導式回應提供了可採取的補救措施
分析人員想要檢查所涉及的 IP 位址是否屬於已知的威脅參與者。
Copilot 用於安全
提示：此事件中觀察到的 IPv4 位址的聲譽如何？
分析師想要檢查哪些使用者裝置可能會受到產生 KQL 查詢的影響。
Copilot 用於安全
提示：如果事件詳細資料中列出了用戶，請顯示他們最近使用過哪些設備，並表明他們是否符合策略。
嵌入式活動：使用產生 KQL 查詢進行進階搜尋選項以獲得指導體驗
分析師檢查受影響的設備是否有最新的作業系統更新。
Copilot 用於安全
提示：如果上一輸出中列出了任何設備，請在最近簽入的設備上顯示來自 Intune 的詳細資訊。特別指出它是否在所有作業系統更新中都是最新的。
產生事件報告以記錄事件並與領導團隊溝通。
Copilot 用於安全
提示：寫一份執行報告來總結這次調查。它應該適合非技術受眾。
下一個場景： 進行安全腳本分析
1訪問 Microsoft 365 Copilot 聊天 m365copilot.com或 Microsoft 365 Copilot Chat 行動應用程式並將切換設為「Web」。
2訪問 Microsoft 365 Copilot 聊天 m365copilot.com、Microsoft 365 Copilot Chat 行動應用程式或 Teams 中的 Microsoft 365 Copilot Chat 應用程序，並將切換設為「工作」。
3AI 代理程式允許 Copilot 存取您組織的特定應用程式。過去，這需要呼叫 API 才能從記錄系統取得資料。
本範例場景中的內容僅用於演示目的。您應該評估 Copilot 如何與您組織的業務流程、監管要求和負責任的 AI 原則保持一致。
下一步
探索更多資訊科技場景
資訊科技場景庫開始使用 Copilot
立即前往 Copilot 應用程式嘗試新場景。每個人都可以從 Copilot Chat 開始，如果您獲得許可，Microsoft 365 Copilot 可以連接到您的工作資料和應用程式。
開始使用 Copilot