Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Importante
Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.
Microsoft Security Copilot in Microsoft Defender offre due potenti funzionalità di ricerca avanzata per migliorare la ricerca delle minacce e l'analisi della sicurezza.
La tabella seguente descrive queste funzionalità, in cui sono usate al meglio, e l'output previsto:
| Funzionalità | Descrizione | Output | Esperienza |
|---|---|---|---|
| Agente di ricerca delle minacce (anteprima) | Agente di ricerca delle minacce conversazionali basato sull'intelligenza artificiale che è meglio usare per indagini complete, ricerca in più passaggi, analisi esplorativa e risposte dirette | Risposte conversazionali, query KQL (Kusto Query Language), risultati, informazioni dettagliate e raccomandazioni | Incentrato sulle indagini |
| Assistente di query | Generazione di query KQL da linguaggio naturale, ideale per generare query | Query KQL con spiegazione | Incentrato sulle query |
L'agente di ricerca delle minacce e l'assistente query consentono di cercare le minacce in modo più rapido, più accurato e con maggiore sicurezza senza dover scrivere query KQL.
Ottenere l'accesso
Gli utenti con accesso a Security Copilot possono usare queste funzionalità nella ricerca avanzata.
È possibile usare una sola funzionalità alla volta. Per impostazione predefinita, Threat Hunting Agent è la modalità attiva. Per passare alla modalità Query assistente, nel riquadro laterale Security Copilot selezionare il menu a tre punti e quindi disattivare l'agente di ricerca delle minacce.
Nota
- Il passaggio da una modalità all'altra è disponibile solo in ambienti utente specifici.
- Se si passa da una modalità all'altra, la conversazione viene reimpostata con Security Copilot.
Ambito di Security Copilot nella ricerca avanzata
Supporto dei casi d'uso
L'Agente di ricerca delle minacce e l'Assistente query supportano pienamente la generazione di query da semplici a mediamente complesse, incluse le operazioni di filtro e/o aggregazione. I casi d'uso complessi (query con join, filtri e aggregazioni) sono supportati, ma è consigliabile convalidarne l'accuratezza. Aiutarci a migliorare fornendo feedback su Security Copilot in Microsoft Defender con query o esempi di risposta non corretti.
Procedure consigliate
Usa le seguenti buone pratiche quando formulii richieste al Threat Hunting Agent o all'assistente per le query:
- Sii chiaro. Porre domande con un argomento chiaro. Ad esempio, "accessi" potrebbe riferirsi agli accessi al dispositivo o agli accessi al cloud.
- Fai una domanda alla volta. Richiedere una singola attività o tipo di informazioni alla volta. Non aspettarti che il modello di intelligenza artificiale esegua contemporaneamente diverse attività non correlate. È sempre possibile porre domande di follow-up anziché combinare domande non correlate in un'unica richiesta.
- Essere specifici. Se si conosce qualcosa sui dati che si sta cercando, specificare tali informazioni nella domanda.
Tabelle supportate
L'agente di ricerca delle minacce e l'assistente di query supportano le tabelle seguenti nella ricerca avanzata:
| le tabelle di Microsoft Defender | tabelle Microsoft Sentinel |
|---|---|
|
|