Compartilhar via

Utilizar Microsoft Security Copilot para informações sobre ameaças

  • Artigo

Aplica-se a:

Importante

A 30 de junho de 2024, o portal autónomo do Informações sobre Ameaças do Microsoft Defender (Defender TI) foihttps://ti.defender.microsoft.com descontinuado e já não está acessível. Os clientes podem continuar a utilizar o Defender TI no portal do Microsoft Defender ou com Microsoft Security Copilot. Saiba Mais

Microsoft Copilot no Defender aplica as capacidades do Microsoft Security Copilot para fornecer informações Informações sobre Ameaças do Microsoft Defender (Defender TI) sobre atores e ferramentas de ameaças, bem como informações contextuais sobre ameaças, diretamente no portal Microsoft Defender. Com base em relatórios de análise de ameaças, perfis de inteligência e outros conteúdos disponíveis no Defender TI, você pode usar o Copilot no Defender para resumir as ameaças mais recentes que afetam a sua organização, saber quais ameaças priorizar com base no nível de exposição ou obter mais conhecimento sobre o cenário de ameaças global ou da sua organização.

Observação

As capacidades do Defender TI também estão disponíveis na Security Copilot experiência autónoma através do plug-in do Microsoft Threat Intelligence. Saiba mais sobre a integração do Defender TI com o Security Copilot

Requisitos técnicos

Security Copilot os clientes ganham para cada um dos utilizadores autenticados do Copilot aceder ao Defender TI no portal do Defender. Saiba como começar a utilizar o Security Copilot

Acessando o Copilot no Defender para conteúdo de informações sobre ameaças

Pode experimentar Security Copilot capacidade de procurar informações sobre ameaças nas seguintes páginas do portal do Defender:

  • Análise de ameaças
  • Perfis Intel
  • Explorador Intel
  • Projetos Intel

Experimente sua primeira consulta

  1. Abra qualquer uma das páginas mencionadas anteriormente na barra de navegação do portal do Defender. O painel lateral do Copilot aparecerá no lado direito.

    Captura de ecrã que mostra a página análise de ameaças do portal Microsoft Defender com a Microsoft Copilot aberta no painel lateral do Defender realçada.

    Também pode reabrir o Copilot ao selecionar o ícone CopilotCaptura de ecrã que mostra o ícone Copilot no portal Microsoft Defender. na parte superior da página.

  2. Na barra de pedidos copilot, pergunte sobre um ator de ameaças, campanha de ataque ou qualquer outra informação sobre ameaças sobre a qual pretenda saber mais e, em seguida, selecione o ícone Enviar mensagemCaptura de ecrã que mostra o ícone Enviar mensagem no Copilot no Defender ou prima Enter. Veja exemplos de pedidos do Defender TI.

  3. O Copilot gerará uma resposta a partir de sua instrução de texto ou pergunta. Enquanto o Copilot estiver gerando, você poderá cancelar a resposta selecionando Parar de gerar.

    Captura de ecrã que mostra o Copilot no Defender a gerar uma resposta ao pedido

  4. Examine a resposta gerada. O Copilot normalmente gera respostas que incluem resumos e links para artigos e perfis intel do Defender TI relacionados.

    Captura de ecrã que mostra a resposta gerada pelo Copilot no Defender.

  5. Pode fornecer feedback sobre a resposta gerada ao selecionar o ícone Fornecer feedbackCaptura de ecrã que mostra o ícone Fornecer feedback em Copilot no Defender e selecionar Aspeto correto, Precisa de ser melhorado ou Inadequado. Saiba Mais

  6. Para iniciar uma nova sessão de chat com o Copilot, selecione o ícone Nova conversaCaptura de ecrã que mostra o ícone De novo chat em Copilot no Defender..

Observação

O Copilot guarda as suas sessões a partir do portal do Defender no portal Security Copilot autónomo. Para exibir as sessões anteriores, no menu Página Inicial do Copilot, vá para Minhas sessões. Saiba mais sobre como navegar Microsoft Security Copilot

Importante

O Copilot no Defender inicia uma nova sessão de chat sempre que você navega para uma página diferente de Informações sobre ameaças (por exemplo, quando você vai da Análise de ameaças para Perfis intel) no portal do Defender. Se quiser voltar atrás ou continuar uma sessão anterior, aceda ao portal Security Copilot autónomo.

Usar as solicitações internas do Defender TI

O Copilot no Defender também tem as seguintes solicitações internas ao acessar as páginas de Informações sobre Ameaças para começar:

Captura de ecrã que mostra a página análise de ameaças do portal Microsoft Defender com os pedidos incorporados no painel do lado copilot aberto no Defender realçados.

Coletar e resumir dados e tendências de informações sobre ameaças pode ser uma tarefa difícil, especialmente quando elas vêm de vários conjuntos de dados e fontes. Escolha a solicitação Resumir se quiser que o Copilot forneça uma visão geral das ameaças mais recentes em seu ambiente. O Copilot lista e resume campanhas, atividades e atores de ameaças relevantes e inclui links para relatórios de análise de ameaças relacionados ou perfis intel para obter mais informações.

Priorizar em quais ameaças se concentrar

O Copilot fornece informações sobre quais ameaças você deve priorizar e se concentrar com base no nível de exposição mais alto do seu ambiente a essas ameaças. Escolha a solicitação Priorizar se quiser descobrir quais ameaças provavelmente afetarão significativamente sua organização. Essa solicitação fornece um ponto de partida e, portanto, pode tornar a triagem, a investigação e a mitigação de incidentes menos complexas.

Perguntar sobre os atores de ameaças direcionados para a indústria da infraestrutura de comunicações

Um aspecto importante das informações sobre ameaças é manter-se atualizado com o cenário global de ameaças. Selecione a mensagem Perguntar se pretende que a Copilot resuma os artigos sobre ameaças mais recentes sobre atores de ameaças que visam o setor da infraestrutura de comunicações para que possa recolher informações sobre os seus TTPs ou campanhas mais recentes e avaliar e aplicar prontamente estratégias de mitigação ou prevenção.

Confira também