Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Führen Sie diese Schritte aus, um modulare Agents zu ermitteln und bereitzustellen, die Aufgaben wie Triage, Wartung und Anreicherung in Microsoft Security Produkten automatisieren.
Voraussetzungen
- Die Rolle „Mitwirkender“ oder „Besitzer“ für das Azure-Abrechnungsabonnement Weitere Informationen zu erforderlichen Rollen finden Sie unter Rollen und Berechtigungen.
- Die Rolle Besitzer- oder Mitwirkender für Security Copilot zum Einrichten des Agents
- Möglicherweise eine globale Administratorrolle in Microsoft Entra, um dem Agenten Berechtigungen zu erteilen.
Note
Microsoft empfiehlt, Rollen mit den geringsten Berechtigungen zu verwenden. Diese Strategie trägt dazu bei, die Sicherheit für Ihre organization zu verbessern. „Globaler Administrator“ ist eine Rolle mit umfangreichen Berechtigungen, die auf Notfallszenarios beschränkt sein sollte, in denen Sie keine vorhandene Rolle verwenden können.
Agent abrufen
Wechseln Sie zum Security Store-Portal .
Wählen Sie im Security Store-Portal auf der Kachel Sicherheits-Agenten die Option Agents entdecken aus.
Suchen Sie nach Agents, indem Sie eine Suchabfrage eingeben oder nach Microsoft Security Produkt, Herausgeber, Bewertungen oder anderen Kriterien filtern.
Um Details anzuzeigen, wählen Sie einen Agent aus.
Überprüfen Sie die Seite mit den Agentdetails, um zu verstehen, was der Agent tut und was er erfordert. Um den Kauf- und Bereitstellungsablauf zu starten, wählen Sie "Lösung abrufen" aus.
Wählen Sie das Abonnement für die Azure-Abrechnung, die Ressourcengruppe und den Namen für die Kaufinformationen des Agents aus.
Wählen Sie "Weiter" aus, um die Informationen zur Bereitstellungsressource des Agents anzuzeigen. Wenn der Agent über Microsoft Sentinel Data Lake-Ressourcen verfügt, können Sie den Microsoft Sentinel Arbeitsbereich auswählen.
Wählen Sie "Weiter" aus, um die Bestell- und Bereitstellungsdetails zu überprüfen. Sie können die Nutzungsbedingungen und die Datenschutzrichtlinie des Herausgebers anzeigen.
Wählen Sie "Bestellung aufgeben" aus, um den Kauf- und Bereitstellungsprozess zu starten.
Warten Sie, bis der Kauf- und Bereitstellungsprozess abgeschlossen ist. Dieser Prozess erstellt Abrechnungsressourcen und Ressourcen, die zum Ausführen des Agenten erforderlich sind, einschließlich der Agentinstanz in Copilot, der zutreffenden Notebookaufträge für den Microsoft Sentinel Data Lake sowie der Azure-Ressourcen. Wählen Sie nach Abschluss des Vorgangs "Microsoft Security Copilot öffnen" aus, um Security Copilot zu öffnen und den Agent zu konfigurieren.
Note
Zum Einrichten des Agents sind eine Security Copilot-Besitzer- oder -Mitwirkenderrolle und gegebenenfalls ein Microsoft Entra-Globaladministrator erforderlich, um dem Agenten Berechtigungen zu gewähren.
Microsoft empfiehlt, Rollen mit den geringsten Berechtigungen zu verwenden. Diese Strategie trägt dazu bei, die Sicherheit für Ihre organization zu verbessern. „Globaler Administrator“ ist eine Rolle mit umfangreichen Berechtigungen, die auf Notfallszenarios beschränkt sein sollte, in denen Sie keine vorhandene Rolle verwenden können.
Wenn Sie später mit diesem Agent arbeiten möchten, können Sie zu> "Meine Verwaltungslösungen" wechseln, Ihren bereitgestellten Agent suchen und "Details anzeigen" auswählen.
Sie können mit dem Agent in Security Copilot arbeiten, indem Sie "Microsoft Security Copilot öffnen" auswählen.
Sie können auch zu allen Sentinel Data Lake-Notizbuchaufträgen wechseln, indem Sie "In Defender verwalten" auswählen.
