Microsoft Entra 中的 Copilot
適用於：
- Microsoft Entra
Microsoft安全性 Copilot 是一個平臺，整合 AI 和人類專業知識的強大功能，協助系統管理員和安全性小組更快且更有效率地回應攻擊。 Security Copilot 內嵌在 Microsoft Entra 中，讓您可以調查並解決身分識別風險、使用 AI 驅動的智慧評估身分識別和存取權，以及快速完成複雜的工作。 Microsoft Entra 中的 Copilot （Copilot） 會從您的 Microsoft Entra 使用者、群組、登入記錄、稽核記錄等取得見解。
您可以探索登入和風險性使用者，並取得如何解決事件以及如何用自然語言保護帳戶的內容化深入解析。 Copilot 建置在即時機器學習之上，可協助您找出存取原則的差距、產生身分識別工作流程，以及更快速地進行疑難解答。 您也可以解鎖新的技能，讓各級系統管理員完成複雜的工作，例如事件調查、登入記錄分析等等，以節省時間和資源。
本文介紹您在 Microsoft Entra 中的 Copilot。
開始之前的須知事項
如果您不熟悉安全性 Copilot，您應該閱讀下列文章來熟悉它：
- 什麼是 Microsoft 安全性 Copilot?
- Microsoft 安全性 Copilot 體驗
- 開始使用Microsoft安全性 Copilot
- 瞭解Microsoft安全性 Copilot 中的驗證
- 在 Microsoft Security Copilot 中提示
Microsoft Entra 中的安全性 Copilot 整合
Microsoft Entra 是其中一個Microsoft外掛程式，可讓 Security Copilot 平臺產生準確且相關信息。 透過Microsoft Entra 外掛程式，Security Copilot 入口網站可以提供更多事件內容，併產生更精確的結果。 本文所述的主要功能是安全性 Copilot 入口網站中也提供的功能。
主要功能
Microsoft Entra 將 Security Copilot 的功能帶到 Microsoft Entra 系統管理中心，讓系統管理員和安全性小組能夠快速回應身分識別威脅。 將 AI 帶入 Microsoft Entra 可讓小組立即了解風險，並及時判斷補救步驟。
在 Microsoft Entra 系統管理中心建立安全性 Copilot 提示 （預覽）
安全性 Copilot 是 entra 系統管理中心Microsoft的一部分，可用來建立您自己的提示。 從功能表列中的全域可用按鈕啟動安全性 Copilot。 從出現在 [安全性 Copilot] 視窗頂端的一組入門提示中選擇，或在提示列中輸入您自己的提示以開始使用。 建議的提示也可能出現在回應之後，這些是安全性 Copilot 根據先前回應選取的預先定義提示。
安全性 Copilot 內嵌在 Microsoft Entra 技能中支援的特定案例：
- 針對使用者的登入事件進行疑難解答。
- 尋找使用者和群組的詳細數據。
- 從 entra 稽核記錄詳細數據，尋找並摘要 Microsoft說明對使用者、角色、群組和應用程式所做的變更。
- 改善安全性狀態並降低應用程式/工作負載身分識別風險。
- 深入瞭解Microsoft Entra，並從相關 Microsoft Entra 檔接收身分識別與存取管理的指引。
摘要說明用戶的風險層級
Microsoft Entra ID Protection 會套用 Security Copilot 的功能來 摘要用戶的風險等級、提供與事件相關的深入解析，並提供快速緩和的建議。 身分識別風險調查是保護組織的重要步驟。 Copilot 藉由為 IT 系統管理員和安全性作業中心 （SOC） 分析師提供適當的內容，以調查及補救身分識別風險和身分識別型事件，協助縮短解決時間。 風險性使用者摘要可讓系統管理員和回應者快速存取內容中最重要的資訊，以協助其調查。
在 Microsoft entra 中啟用安全性 Copilot 整合
您可以在 [管理安全性 Copilot 中的外掛程式] 裡，深入瞭解在安全性 Copilot 入口網站中實作的外掛程式。 此外，您也可以深入瞭解安全性 Copilot 體驗中其他Microsoft安全性產品中的 內嵌體驗。
範例Microsoft Entra 提示
在安全性 Copilot 中設定好之後，您就可以開始使用自然語言提示來協助補救身分識別型事件：
- 為我提供 karita@woodgrovebank.com 的所有使用者詳細資料，並擷取使用者物件識別碼。
- karita@woodgrovebank.com 在 Microsoft Entra 中是否有任何已註冊的裝置？
- 列出 karita@woodgrovebank.com 最近的風險登入。
- 您可以提供過去 48 小時 karita@woodgrovebank.com 的登入記錄嗎？ 以表格格式放置此資訊。
- 取得 karita@woodgrovebank.com 過去 72 小時內的 Microsoft Entra 稽核記錄。 以表格格式放置資訊。
提供意見反應
Microsoft Entra 中的 Copilot 會使用 AI 和機器學習來處理資料，並為每個主要功能產生回應。 不過，AI 可能會錯誤解說某些資料，這有時會導致回應不一致。 您對所產生回應的意見反應有助於改善 Copilot 和 Microsoft Entra 經過一段時間的精確度。
所有重要功能都有提供意見反應的選項。 若要提供意見反應, 請執行下列步驟:
- 選取位於 Copilot 窗格中任何回應卡底部的拇指圖示。
- 回答 什麼是您喜歡的部分？ 的問題
- 選取 [是]、共用 範例或 [否]，不要共用 範例。
- 選取 [提交]。
Or
- 選取位於 Copilot 窗格中任何回應卡底部的拇指向下圖示。
- 如果您的評量有任何詳細資料不正確或不完整，請選取 [不正確]。 如果包含潛在有害、可疑或模棱兩可的資訊，請選取 [冒犯性或不適當]。 基於其他原因，請選取 [其他]。
- 盡可能寫幾句話，在 結果發生什麼問題？ 文字輸入區域說明可以如何改善成果。
- 選取 [是]、共用 範例或 [否]，不要共用 範例。
- 選取 [提交]。
安全性 Copilot 中的隱私權和資料安全性
若要瞭解 Security Copilot 如何處理您的提示，以及從服務擷取的數據（提示輸出），請參閱 Microsoft Security Copilot 中的隱私權和數據安全性。
下一步
- 深入了解 風險性使用者摘要。
- 使用 Microsoft Security Copilot 中的 Microsoft Entra 技能調查安全性事件 。
- 調查具風險的應用程式，使用 Microsoft Security Copilot 中的 Microsoft Entra 技能。