Cyware Intel Exchange

중요

이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공하는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 제공하지 않습니다.

Cyware Intel은 위협 데이터의 수집, 보강, 분석, 우선 순위 지정, 작업 및 양방향 공유를 위한 TIP(자동화된 위협 인텔리전스 플랫폼)입니다.

참고

이 문서에는 타사 플러그 인에 대한 정보가 포함되어 있습니다. 통합 시나리오를 완료하는 데 도움이 되도록 제공됩니다. 그러나 Microsoft는 타사 플러그 인에 대한 문제 해결 지원을 제공하지 않습니다. 지원을 받으려면 타사 공급업체에 문의하세요.

시작하기 전에 다음 사항에 유의합니다.

Security Copilot 통합하려면 API 키가 필요합니다. 플러그 인을 사용하기 전에 다음 단계를 수행해야 합니다.

Cyware Respond API 키를 가져옵니다. 아직 없는 경우 다음 단계를 수행합니다.
1. Cyware 웹 사이트로 이동하여 계정을 만듭니다.
2. 관리 패널로 이동한 다음 API 열기로 이동합니다.
3. 새 OpenAPI 자격 증명 집합을 만듭니다.
4. 생성된 OpenAPI 토큰을 복사합니다.
Microsoft Security Copilot 로그인합니다.
프롬프트 표시줄에서 플러그 인 단추를 선택하여 플러그 인 관리에 액세스합니다.
Cyware Intel Exchange 옆에 있는 설정을 선택합니다.
Cyware Respond 인스턴스 URL 및 API 토큰을 제공합니다.
저장 및 테스트를 선택합니다. 그런 다음 저장을 선택합니다.

Cyware Intel Exchange 플러그 인이 구성되면 Security Copilot 다음 기능을 사용할 수 있습니다. 다음 표에는 시도하라는 프롬프트 예제가 나와 있습니다.

기능	프롬프트 예제
위협 인텔리전스 쿼리	- `Search Cyware Intel Exchange for the malware Ryuk.` - `Can you search for the above indicator on Cyware Intel Exchange`.
자연어 쿼리를 Cyware 쿼리 언어 쿼리로 변환	- `Can you give me a CQL query to find all malwares associated with the threat actor APT2?` - `Generate CQL query for searching an indicator on Cyware Intel ExchangeGenerate CQL query for searching an indicator on Cyware Intel Exchange.`

요청을 완료할 수 없거나 알 수 없는오류가 발생한 경우 플러그 인이 켜져 있는지 확인합니다. 문제가 지속되면 Security Copilot 로그아웃한 다음 다시 로그인합니다.

프롬프트가 올바른 기능을 호출하지 않거나 프롬프트가 다른 기능 집합을 호출하는 경우 사용하려는 기능 집합과 유사한 기능을 가진 사용자 지정 플러그 인 또는 기타 플러그 인이 있을 수 있습니다.

피드백을 제공하려면 Cyware에 문의하세요.