Dateianalyse mit Microsoft Copilot in Microsoft Defender

Microsoft Copilot für Security im Microsoft Defender-Portal ermöglicht es Sicherheitsteams, schädliche und verdächtige Dateien über KI-gestützte Dateianalysefunktionen schnell zu identifizieren.

Sicherheitsteams, die Angriffe nachverfolgen und beheben, benötigen Tools und Techniken, um potenziell schädliche Dateien schnell zu analysieren. Komplexe Angriffe verwenden häufig Dateien, die legitime Dateien oder Systemdateien imitieren, um nicht erkannt zu werden. Darüber hinaus benötigen neue Sicherheitsanalysten möglicherweise Zeit und müssen umfangreiche Erfahrungen sammeln, um verfügbare Analysetools und -techniken zu verwenden.

Die Dateianalysefunktion von Copilot in Defender verringert die Barriere beim Lernen der Dateianalyse, indem sofort zuverlässige und vollständige Dateiuntersuchungsergebnisse bereitgestellt werden. Mit dieser Funktion können Sicherheitsanalysten aller Ebenen ihre Untersuchung mit einer kürzeren Bearbeitungszeit abschließen. Der Bericht enthält eine Übersicht über die Datei, Details zum Inhalt der Datei und eine Zusammenfassung der Bewertung der Datei.

Die Dateianalysefunktion ist in Microsoft Defender über die Copilot für Security-Lizenz verfügbar. Benutzer des eigenständigen Copilot für Security-Portals verfügen auch über die Dateianalysefunktion und andere Defender XDR-Funktionen über das Microsoft Defender XDR-Plug-In.

Analysieren einer Datei

Die von Copilot generierten Dateianalyseergebnisse enthalten in der Regel die folgenden Informationen:

• Übersicht – Enthält eine Bewertung der Datei, einschließlich eines Erkennungsnamens, wenn die Datei böswillig/potenziell unerwünscht ist, wichtige Dateiinformationen wie Zertifikate und Signaturgeber sowie eine Zusammenfassung des Inhalts der Datei, die zur Bewertung beiträgt.
• Details – Hebt die in der Datei gefundenen Zeichenfolgen hervor, listet API-Aufrufe auf, die von der Datei verwendet werden, und listet Informationen zu den relevanten Zertifikaten der Datei auf.

Sie können auf die Dateianalysefunktion wie folgt zugreifen:

• Öffnen Sie eine Dateiseite. Copilot generiert beim Öffnen einer Dateiseite automatisch eine Analyse. Die Ergebnisse, die standardmäßig die Übersichtsinformationen anzeigen, werden dann im Bereich Copilot angezeigt.
  Wählen Sie Details anzeigen (siehe oben) aus, um die vollständigen Ergebnisse anzuzeigen, oder Details ausblenden (unten hervorgehoben), um die Ergebnisse zu minimieren.
• Wählen Sie auf einer Vorfallseite eine Datei aus, die im Angriffsverlaufsdiagramm untersucht werden soll. Sie können auch eine Datei auswählen, die auf einer Warnungsseite untersucht werden soll. Wählen Sie eine Zu untersuchende Datei und dann im Seitenbereich Analysieren aus, um mit der Analyse zu beginnen. Die Ergebnisse werden dann im Bereich „Copilot“ angezeigt.

Sie können die Ergebnisse in die Zwischenablage kopieren, die Ergebnisse neu generieren oder das Copilot für Security-Portal öffnen, indem Sie auf der Dateianalysekarte die Auslassungspunkte „Weitere Aktionen“ (...) auswählen.

Überprüfen Sie immer die von Copilot in Defender generierten Ergebnisse. Wählen Sie das Feedbacksymbol am unteren Rand des Bereichs „Copilot“ aus, um Feedback zu geben.

Siehe auch

• Ausführen der Skriptanalyse
• Zusammenfassen eines Vorfalls
• Generieren einer Gerätezusammenfassung
• Beheben von Vorfällen mit geführten Antworten
• Erste Schritte mit Copilot für Security
• Weitere Informationen zu vorinstallierten Plug-Ins in Microsoft Copilot für Security
• Weitere Informationen zu anderen eingebetteten Copilot für Security-Umgebungen