Aracılığıyla paylaş

Microsoft Entra'da Copilot

  • Makale

Şunlar için geçerlidir:

  • Microsoft Entra

Microsoft Security Copilot , yöneticilerin ve güvenlik ekiplerinin saldırılara daha hızlı ve daha etkili bir şekilde yanıt vermelerine yardımcı olmak için yapay zeka ve insan uzmanlığının gücünü bir araya getiren bir platformdur. Güvenlik Copilot, Microsoft Entra'ya eklenmiştir; böylece kimlik risklerini araştırıp çözebilir, yapay zeka destekli zeka ile kimlikleri ve erişimi değerlendirebilir ve karmaşık görevleri hızla tamamlayabilirsiniz. Microsoft Entra'daki (Copilot) Copilot, Microsoft Entra kullanıcılarınızdan, gruplarınızdan, oturum açma günlüklerinden, denetim günlüklerinden ve daha fazlasından içgörüler alır.

Oturum açma işlemleri ve riskli kullanıcıları inceleyebilir, olayların nasıl çözümleneceğini ve hesapların doğal dilde korunması için yapılması gerekenler hakkında bağlamsal içgörüler elde edebilirsiniz. Gerçek zamanlı makine öğrenmesinin üzerine kurulan Copilot, erişim ilkelerindeki boşlukları bulmanıza, kimlik iş akışları oluşturmanıza ve daha hızlı sorun gidermenize yardımcı olabilir. Ayrıca tüm düzeylerdeki yöneticilerin olay araştırması, oturum açma günlüğü analizi ve daha fazlası gibi karmaşık görevleri tamamlayarak zaman ve kaynaklardan tasarruf etmelerini sağlayan yeni becerilerin kilidini açabilirsiniz.

Bu makalede Microsoft Entra'da Copilot tanıtabilirsiniz.

Başlamadan önce bilmeniz gerekenler

Security Copilot'ta yeniyseniz, şu makaleleri okuyarak bu özelliği tanımanız gerekir:

Microsoft Entra'da Güvenlik Copilot tümleştirmesi

Microsoft Entra, Güvenlik Copilot platformunun doğru ve ilgili bilgiler oluşturmasını sağlayan Microsoft eklentilerinden biridir. Microsoft Entra eklentisi aracılığıyla, Güvenlik Copilot portalı olaylara daha fazla bağlam sağlayabilir ve daha doğru sonuçlar oluşturabilir. Bu makalede bahsedilen temel özellikler, Güvenlik Copilot'u portalında da kullanılabilen özelliklerdir.

Önemli özellikler

Microsoft Entra, Güvenlik Copilot'un özelliklerini Microsoft Entra yönetim merkezine getirerek yöneticilerin ve güvenlik ekiplerinin kimlik tehditlerine hızlı bir şekilde yanıt vermesini sağlar. Yapay zekayı Microsoft Entra'ya getirmek, ekiplerin riskleri hemen anlamasına ve düzeltme adımlarını zamanında belirlemesine olanak tanır.

Microsoft Entra yönetim merkezinde Güvenlik Copilot istemleri oluşturma (önizleme)

Güvenlik Copilot, Microsoft Entra yönetim merkezinin bir parçasıdır, kendi istemlerinizi oluşturmak için kullanın. Menü çubuğundaki genel olarak kullanılabilir bir düğmeden Güvenlik Yardımcı Pilotu'nu başlatın. Başlamak için Güvenlik Yardımcı Pilotu penceresinin üst kısmında görünen bir başlangıç istemi kümesi arasından seçim yapın veya istem çubuğuna kendi komut isteminizi girin. Önerilen istemler bir yanıttan sonra da görünebilir. Bunlar, Güvenlik Yardımcı Pilotunun önceki yanıta göre seçtiği önceden tanımlanmış istemlerdir.

Microsoft Entra yönetim merkezinde Güvenlik Yardımcı Pilotunu gösteren ekran görüntüsü.

Microsoft Entra becerilerine eklenmiş Güvenlik Copilot tarafından desteklenen belirli senaryolar:

  • Kullanıcının oturum açma olaylarında sorun giderme.
  • Kullanıcılar ve gruplar hakkındaki ayrıntıları bulun.
  • Microsoft Entra denetim günlüğü ayrıntılarından kullanıcılar, roller, gruplar ve uygulamalarda yapılan değişiklikleri bulun ve özetleyin.
  • Güvenlik duruşunuzu geliştirin ve uygulama/iş yükü kimliği riskini azaltın.
  • Microsoft Entra hakkında daha fazla bilgi edinin ve ilgili Microsoft Entra belgelerinden kimlik ve erişim yönetimi hakkında rehberlik alın.

Kullanıcının risk düzeyini özetleme

Microsoft Entra Kimlik Koruması kullanıcının risk düzeyini özetlemek, eldeki olayla ilgili içgörüler sağlamak ve hızlı risk azaltma önerileri sağlamak için Güvenlik Yardımcı Pilotunun özelliklerini uygular. Kimlik riski araştırması, bir kuruluşu savunmak için önemli bir adımdır. Copilot, BT yöneticilerine ve güvenlik operasyonları merkezi (SOC) analistlerine kimlik riskini ve kimlik tabanlı olayları araştırmak ve düzeltmek için doğru bağlamı sağlayarak çözümlenme süresini azaltmaya yardımcı olur. Riskli kullanıcı özetleme, yöneticilerin ve yanıtlayanların araştırmalarına yardımcı olmak için bağlam içindeki en kritik bilgilere hızlı erişim sağlar.

Kimlik Koruması riskli kullanıcı özetleme ayrıntılarını gösteren ekran görüntüsü.

Microsoft Entra'da Güvenlik Copilot tümleştirmesini etkinleştirme

Güvenlik Copilot'u portalında uygulanan eklentiler hakkında daha fazla bilgiyi Güvenlik Copilot'unda eklentileri yönetme makalesinde öğrenebilirsiniz. Ayrıca, Güvenlik Copilot deneyimlerindeki diğer Microsoft güvenlik ürünlerindeki ekli deneyimler hakkında daha fazla bilgi edinebilirsiniz.

Örnek Microsoft Entra istemleri

Güvenlik Yardımcı Pilotu'nda her şeyi ayarladıktan sonra, kimlik tabanlı olayları düzeltmeye yardımcı olmak için doğal dil istemlerini kullanmaya başlayabilirsiniz:

  • Bana tüm kullanıcı ayrıntılarını karita@woodgrovebank.com verin ve kullanıcı Nesne Kimliğini ayıklayın.
  • Microsoft Entra'da kayıtlı cihazlar var mı karita@woodgrovebank.com ?
  • için karita@woodgrovebank.comson riskli oturum açma adımlarını listeleyin.
  • Son 48 saat için karita@woodgrovebank.com bana oturum açma günlükleri verebilir misin? Bu bilgileri tablo biçiminde yerleştirin.
  • Son 72 saat için karita@woodgrovebank.com Microsoft Entra denetim günlüklerini alın. Bilgileri tablo biçiminde yerleştirin.

Geri bildirimde bulunun

Microsoft Entra'daki Copilot, verileri işlemek ve temel özelliklerin her biri için yanıtlar oluşturmak için yapay zeka ve makine öğrenmesini kullanır. Ancak yapay zeka bazı verileri yanlış yorumlayarak yanıtlarda bazen uyuşmazlığa neden olabilir. Oluşturulan yanıtlarla ilgili geri bildiriminiz, Copilot ve Microsoft Entra'nın zaman içinde doğruluğunu artırmaya yardımcı olur.

Tüm önemli özelliklerde geri bildirim sağlama seçeneği vardır. Geri bildirim sağlamak için aşağıdaki adımları uygulayın:

  1. Copilot bölmesindeki herhangi bir yanıt kartının altında bulunan başparmak yukarı simgesini seçin.
  2. Neleri beğendiniz? sorusuna yanıt verin.
  3. Evet, örnekleri paylaş veya Hayır, örnekleri paylaşma'yı seçin.
  4. Gönder'i seçin.

Or

  1. Copilot bölmesindeki herhangi bir yanıt kartının en altında bulunan başparmak aşağı simgesini seçin.
  2. Değerlendirmenize göre herhangi bir ayrıntının yanlış veya eksik olması durumunda Yanlış'ı seçin. Zararlı, sorgulanabilir veya belirsiz bilgiler içeriyorsa Rahatsız edici veya uygunsuz seçeneğini belirleyin. Başka bir nedenle Diğer'i seçin.
  3. Mümkün olduğunda, Ne yanlış gitti? metin kutusuna sonucu iyileştirmek için neler yapılabilmesi gerektiğini açıklayan birkaç sözcük yazın.
  4. Evet, örnekleri paylaş veya Hayır, örnekleri paylaşma'yı seçin.
  5. Gönder'i seçin.

Güvenlik Copilot’ta gizlilik ve veri güvenliği

Security Copilot'ın istemlerinizi ve hizmetten alınan verileri (istem çıkışı) nasıl işlediğini anlamak için bkz . Microsoft Security Copilot'ta gizlilik ve veri güvenliği.

Sonraki adımlar

Ayrıca bkz.