integração do Microsoft Security Copilot no GSAE do Defender

Gerenciamento da Superfície de Ataque Externo do Microsoft Defender (GSAE do Defender) deteta e mapeia continuamente a superfície de ataque digital para fornecer uma vista externa da sua infraestrutura online. Esta visibilidade ajuda a segurança e as equipas de TI a identificarem desconhecidos, a priorizar o risco, a eliminar ameaças e a expandir o controlo de vulnerabilidades e exposição para além da firewall. As informações da superfície de ataque são geradas através da análise de dados de vulnerabilidade e infraestrutura para demonstrar as principais áreas de preocupação da sua organização.

Microsoft Security Copilot (Security Copilot) integração no GSAE do Defender ajuda-o a interagir com superfícies de ataque detetadas pela Microsoft. A identificação de superfícies de ataque ajuda a sua organização a compreender rapidamente a infraestrutura que enfrenta externamente e os riscos relevantes e críticos. Fornece informações sobre áreas de risco específicas, incluindo vulnerabilidades, conformidade e higiene de segurança.

Para obter mais informações sobre Security Copilot, consulte O que é Security Copilot? Para obter informações sobre a experiência de Security Copilot incorporada, consulte Consultar a superfície de ataque com GSAE do Defender utilizando Azure Copilot.

Antes de começar

Se não estiver familiarizado com Security Copilot, recomendamos que se familiarize com a solução ao ler estes artigos:

• O que é o Copilot da Segurança da Microsoft?
• experiências de Security Copilot
• Introdução ao Copilot da Segurança
• Compreender a autenticação no Security Copilot
• Pedir em Security Copilot

Security Copilot no GSAE do Defender

Security Copilot pode obter informações de GSAE do Defender sobre a superfície de ataque da sua organização. Pode utilizar Security Copilot funcionalidades incorporadas. Para obter mais informações, utilize pedidos no Security Copilot. As informações podem ajudá-lo a compreender a sua postura de segurança e a mitigar vulnerabilidades.

Este artigo apresenta-lhe Security Copilot e inclui pedidos de exemplo que podem ajudar GSAE do Defender utilizadores.

Principais recursos

A integração GSAE Security Copilot pode ajudá-lo:

• Obtenha uma snapshot da superfície de ataque externa e gere informações sobre potenciais riscos.

  Pode obter uma vista rápida da superfície de ataque externa ao analisar as informações disponíveis na Internet combinadas com o algoritmo de deteção proprietário GSAE do Defender. Fornece uma explicação de linguagem natural fácil de compreender dos recursos externos da organização, como anfitriões, domínios, páginas Web e endereços IP. Realça os riscos críticos associados a cada um.

• Priorize os esforços de remediação com base no risco de recursos e itens de lista de Vulnerabilidades e Exposições Comuns (CVEs).

  GSAE do Defender ajuda as equipas de segurança a priorizar os seus esforços de remediação, ajudando-as a compreender que recursos e CVEs representam o maior risco no seu ambiente. Analisa dados de vulnerabilidades e infraestruturas para mostrar áreas importantes de preocupação, fornecendo uma explicação em linguagem natural dos riscos e das ações recomendadas.

• Utilize Security Copilot para apresentar informações.

  Pode utilizar Security Copilot para perguntar informações através de linguagem natural e extrair informações de GSAE do Defender sobre a superfície de ataque da sua organização. Detalhes da consulta, como o número de certificados SSL (Secure Sockets Layer) que não são seguros, portas detetadas e vulnerabilidades específicas que afetam a superfície de ataque.

• Agilizar a cura da superfície de ataque.

  Utilize Security Copilot para organizar a superfície de ataque com etiquetas, IDs externos e modificações de estado para um conjunto de recursos. Este processo acelera a curadoria, para que possa organizar o seu inventário de forma mais rápida e eficiente.

Ativar a integração do Security Copilot

Para configurar Security Copilot integração no GSAE do Defender, conclua os passos descritos nas secções seguintes.

Pré-requisitos

Para ativar a integração, tem de ter estes pré-requisitos:

• Acesso ao Microsoft Security Copilot
• Permissões para ativar novas ligações

Ligar Security Copilot ao GSAE do Defender

1. Aceda Security Copilot e certifique-se de que está autenticado.

2. Selecione o ícone de plug-in Security Copilot no canto superior direito da barra de entrada do pedido.

   

3. Em Microsoft, localize Gerenciamento da Superfície de Ataque Externo do Defender. Selecione Ativado para ligar.

   

4. Se quiser que Security Copilot extraia dados do recurso GSAE do Defender, selecione o ícone de engrenagem para abrir as definições do plug-in. Introduza ou selecione valores com os valores da secção Essentials do recurso no painel Descrição geral .

Pedidos de GSAE do Defender de exemplo

Security Copilot utiliza principalmente pedidos de linguagem natural. Quando consulta informações de GSAE do Defender, submete um pedido que guia Security Copilot para selecionar o plug-in GSAE do Defender e invocar a capacidade relevante.

Para obter êxito com Security Copilot pedidos, recomendamos as seguintes abordagens:

• Certifique-se de que referencia o nome da empresa no primeiro pedido. Salvo especificação em contrário, todos os pedidos futuros fornecem dados sobre a empresa especificada inicialmente.

• Seja claro e específico em seus prompts. Poderá obter melhores resultados se incluir nomes de recursos ou valores de metadados específicos (por exemplo, IDs CVE) nos pedidos.

  Também pode ajudar a adicionar GSAE do Defender à sua linha de comandos, como nestes exemplos:

  • De acordo com GSAE do Defender, quais são os meus domínios expirados?
  • Fale-me GSAE do Defender informações de superfície de ataque de alta prioridade.

• Experimente diferentes prompts e variações para ver o que funciona melhor para seu caso de uso. Os modelos de IA de chat variam, portanto, itere e refine seus prompts com base nos resultados recebidos.

• O Copilot da Segurança salva suas sessões de prompt. Para ver sessões anteriores, no Security Copilot, no menu, selecione As minhas sessões.

  Para obter instruções sobre Security Copilot, incluindo as funcionalidades de afixação e partilha, consulte Navegar Security Copilot.

Para obter mais informações sobre como escrever Security Copilot pedidos, consulte Security Copilot sugestões de aviso.

Referência das capacidades do plug-in

Alternar entre dados de recursos e dados da empresa

Apesar de termos adicionado integração de recursos às nossas competências, continuamos a suportar a extração de dados de superfícies de ataque pré-criadas para empresas específicas. Para melhorar a precisão do Security Copilot na determinação de quando um cliente quer solicitar da superfície de ataque ou de uma superfície de ataque pré-criada da empresa, recomendamos que utilize a minha, a minha superfície de ataque, etc., para transmitir que pretende utilizar o recurso. Utilize orespetivo nome específico da empresa, entre outros, para transmitir que pretende utilizar uma superfície de ataque pré-criada. Embora esta abordagem melhore a experiência numa única sessão, recomendamos vivamente que utilize duas sessões separadas para evitar qualquer confusão.

Faça comentários

O seu feedback sobre Security Copilot geralmente e o plug-in GSAE do Defender especificamente, é vital para orientar o desenvolvimento atual e planeado do produto. A forma ideal de fornecer este feedback é diretamente no produto, utilizando os botões de feedback na parte inferior de cada pedido concluído. Selecione Aspetos corretos, Precisa de melhorias ou Inadequado. Recomendamos que escolha Aspetos corretos quando o resultado corresponder às expetativas, Precisa de ser melhorado quando não o fizer e Inadequado quando o resultado for prejudicial de alguma forma.

Sempre que possível, e especialmente quando o resultado selecionado for Melhoria de necessidades, escreva algumas palavras para explicar o que podemos fazer para melhorar o resultado. Este pedido também se aplica quando espera que Security Copilot invoque o plug-in GSAE do Defender, mas é utilizado um plug-in diferente.

Privacidade e segurança de dados no Copilot da Segurança

Quando interage com Security Copilot para obter GSAE do Defender dados, o Copilot obtém esses dados de GSAE do Defender. Os pedidos, os dados obtidos e o resultado apresentado nos resultados do pedido são processados e armazenados no serviço Security Copilot.

Para obter mais informações sobre a privacidade dos dados no Security Copilot, consulte Privacidade e segurança de dados no Security Copilot.

Conteúdo relacionado

• Copilot da Segurança da Microsoft
• Privacidade e segurança de dados no Copilot da Segurança da Microsoft
• Consultar a superfície de ataque com GSAE do Defender com Azure Copilot