Intégration du Pare-feu Azure dans Microsoft Copilot pour la sécurité (préversion)

Microsoft Copilot pour la sécurité est une solution de sécurité basée sur l’IA générative qui permet d’augmenter l’efficacité et les capacités du personnel de sécurité pour améliorer les résultats de sécurité à la vitesse et à l’échelle de la machine. Cette solution fournit une expérience de copilote fonctionnelle en langage naturel, qui aide les professionnels de la sécurité dans des scénarios de bout en bout comme la réponse aux incidents, la chasse aux menaces, la collecte de renseignements et la gestion de la posture. Pour plus d’informations sur ses capacités, consultez Qu’est ce que Microsoft Copilot pour la sécurité ?

Bon à savoir avant de commencer

Si vous débutez avec Microsoft Copilot pour la sécurité, vous devez vous familiariser avec celui-ci en lisant ces articles :

• Qu’est-ce que Microsoft Copilot pour la sécurité ?
• Expériences Microsoft Copilot pour la sécurité
• Bien démarrer avec Microsoft Copilot pour la sécurité
• Comprendre l’authentification dans Microsoft Copilot pour la sécurité
• Concevoir des prompts dans Microsoft Copilot pour la sécurité

Intégration de Microsoft Copilot pour la sécurité dans Pare-feu Azure

Le Pare-feu Azure est un service de sécurité de pare-feu réseau intelligent et natif Cloud qui offre la meilleure protection contre les menaces pour vos charges de travail cloud s’exécutant dans Azure. Il s’agit d’un service de pare-feu avec état intégral, doté d’une haute disponibilité intégrée et d’une scalabilité illimitée dans le cloud.

L’intégration du Pare-feu Azure permet aux analystes d’effectuer des investigations détaillées sur le trafic malveillant intercepté par les fonctionnalités IDPS et/ou la veille des menaces de leurs pare-feux sur l’ensemble de leur flotte en utilisant des questions en langage naturel dans l’expérience autonome de Microsoft Copilot pour la sécurité.

Cet article vous présente Copilot pour la sécurité et inclut des exemples de prompts qui peuvent aider les utilisateurs du Pare-feu Azure.

Vous pouvez utiliser l’intégration du Pare-feu Azure dans Microsoft Copilot pour la sécurité dans le portail Microsoft Copilot pour la sécurité. Pour plus d’informations, consultez Expériences Microsoft Copilot pour la sécurité.

Fonctionnalités clés

Microsoft Copilot pour la sécurité a des fonctionnalités système intégrées qui peuvent obtenir des données depuis les différents plug-ins activés.

Pour afficher la liste des fonctionnalités système intégrées du Pare-feu Azure, procédez comme suit :

1. Dans la barre de prompt, sélectionnez l’icône Prompts.

   

2. Sélectionnez Afficher toutes les fonctionnalités système. La section Pare-feu Azure répertorie toutes les fonctionnalités disponibles que vous pouvez utiliser.

Activer l’intégration du Pare-feu Azure dans Microsoft Copilot pour la sécurité

1. Vérifiez que votre Pare-feu Azure est correctement configuré :

   • Journaux de pare-feu structurés Azure : les Pare-feux Azure à utiliser avec Microsoft Copilot pour la sécurité doivent être configurés avec des journaux structurés spécifiques aux ressources pour IDPS, et ces journaux doivent être envoyés à un espace de travail Log Analytics.
   • Contrôle d’accès en fonction du rôle pour le Pare-feu Azure : les utilisateurs utilisant le plug-in Pare-feu Azure dans Microsoft Copilot pour la sécurité doivent disposer des rôles RBAC Azure appropriés pour accéder au Pare-feu et aux espaces de travail Log Analytics associés.

2. Accédez à Microsoft Copilot pour la sécurité et connectez-vous avec vos informations d’identification.

3. Vérifiez que le plug-in Pare-feu Azure est activé. Dans la barre de prompt, sélectionnez l’icône Sources.

   

   Dans la fenêtre contextuelle Gérer les sources qui s’affiche, confirmez que le bouton bascule Pare-feu Azure est activé, puis fermez la fenêtre.

   

   Remarque

   Certains rôles peuvent activer ou désactiver le bouton bascule pour les plug-ins comme le Pare-feu Azure. Pour plus d’informations, consultez Gérer les plug-ins dans Microsoft Copilot pour la sécurité.

4. Entrez votre prompt dans la barre de prompt.

Exemples de prompts pour le Pare-feu Azure

Il existe de nombreux prompts que vous pouvez utiliser pour obtenir des informations depuis le Pare-feu Azure. Cette section liste ceux qui fonctionnent le mieux à ce jour. Ils sont mis à jour en permanence, à mesure que de nouvelles fonctionnalités sont lancées.

Récupérer les principaux résultats de signature IDPS pour un Pare-feu Azure

Obtenez les informations de journal sur le trafic intercepté par la fonctionnalité IDPS au lieu de construire manuellement des requêtes KQL.

Exemples d’invites :

• Un trafic malveillant a-t-il été intercepté par mon pare-feu <Nom du pare-feu> ?
• Quelles sont les 20 principaux résultats IDPS des sept derniers jours pour le pare-feu <Nom du pare-feu> dans le groupe de ressources <Nom du groupe de ressources> ?
• Montrez-moi sous forme tabulaire les 50 principales attaques ciblant le pare-feu <Nom du pare-feu> dans l’abonnement <Nom de l’abonnement> au cours du mois précédent.

Enrichir le profil de menace d’une signature IDPS au-delà des informations de journal

Obtenez des informations supplémentaires pour enrichir les informations et profils de menace d’une signature IDPS au lieu de les compiler manuellement.

Exemples d’invites :

• Expliquez pourquoi IDPS a marqué le premier résultat en tant que gravité élevée et le cinquième résultat en tant que gravité limitée.
• Que pouvez-vous me dire sur cette attaque ? Quelles sont les autres attaques pour laquelle cet attaquant est connu ?
• Je vois que le troisième ID de signature est associé à la CVE <Numéro de CVE>. Dites m’en plus sur cette CVE.

Rechercher une signature IDPS donnée sur votre tenant, votre abonnement ou votre groupe de ressources

Effectuez une recherche à l’échelle de la flotte (sur n’importe quelle étendue) d’une menace sur tous vos pare-feu au lieu de rechercher la menace manuellement.

Exemples d’invites :

• L’ID de signature <Numéro d’ID> n’a-t-il été arrêté que par ce pare-feu ? Qu’en est-il des autres sur l’ensemble de ce tenant ?
• Le premier résultat a-t-il été repéré par un autre pare-feu de l’abonnement <Nom de l’abonnement> ?
• Au cours de la semaine dernière, un pare-feu du groupe de ressources <Nom du groupe de ressources> a-t-il repéré l’ID de signature <Numéro d’ID> ?

Générer des recommandations pour sécuriser votre environnement en utilisant la fonctionnalité IDPS du Pare-feu Azure

Obtenez des informations de la documentation sur l’utilisation de la fonctionnalité IDPS du Pare-feu Azure pour sécuriser votre environnement au lieu de devoir rechercher ces informations manuellement.

Exemples d’invites :

• Comment faire pour me protéger contre les futures attaques de cet attaquant sur l’ensemble de mon infrastructure ?
• Si je veux garantir que tous mes pare-feu sont protégés contre les attaques contre les attaques contre les attaques provenant de l’ID de signature <Numéro d’ID>, comment procéder ?
• Quelle est la différence de risque entre les modes alerte uniquement et alerte et blocage pour IDPS ?

Fournir des commentaires

Vos commentaires sont essentiels pour guider le développement actuel et planifié du produit. La meilleure façon de fournir ces commentaires est de le faire directement dans le produit. Sélectionnez Comment jugez-vous cette réponse ? en bas de chaque prompt terminé et choisissez l’une des options suivantes :

• Semble correcte : sélectionnez cette option si les résultats sont précis, d’après votre évaluation.
• Besoin d’amélioration : sélectionnez cette option si des détails dans les résultats sont incorrects ou incomplets, d’après votre évaluation.
• Inappropriée : sélectionnez cette option si les résultats contiennent des informations douteuses, ambiguës ou potentiellement dangereuses.

Pour chaque option de commentaire, vous pouvez fournir plus d’informations dans la boîte de dialogue qui s’affiche ensuite. Dans la mesure du possible, et quand le résultat est Besoin d’amélioration, écrivez quelques mots expliquant ce qu’il est possible de faire pour améliorer le résultat. Si vous avez entré des prompts spécifiques au Pare-feu Azure et que les résultats ne sont pas liés, incluez alors ces informations.

Confidentialité et sécurité des données dans Microsoft Copilot pour la sécurité

Quand vous interagissez avec Microsoft Copilot pour la sécurité afin d’obtenir des données du Pare-feu Azure, Copilot extrait ces données auprès du Pare-feu Azure. Les prompts, les données récupérées et le résultat affiché dans les résultats du prompt sont traités et stockés dans le service Copilot. Pour plus d’informations, consultezConfidentialité et sécurité des données dans Microsoft Copilot pour la sécurité.

Contenu connexe

• Qu’est-ce que Microsoft Copilot pour la sécurité ?