forum aux questions sur la sécurité Microsoft Copilot pour la sécurité

  • Article

Informations générales

Qu’est-ce que Microsoft Copilot pour la sécurité ?

Microsoft Copilot for Security est un produit de cybersécurité IA qui permet aux professionnels de la sécurité de répondre rapidement aux menaces, de traiter les signaux à la vitesse de la machine et d’évaluer l’exposition aux risques en quelques minutes. 

En quoi Microsoft Copilot pour la sécurité diffère-t-il des autres produits de sécurité IA ?

Copilot for Security combine des modèles GPT4 avancés d’OpenAI avec tout ce que Microsoft apporte à la table, y compris l’infrastructure hyperscale, l’orchestration spécifique à la cybersécurité, l’expertise unique de Microsoft Security, le renseignement mondial sur les menaces et les produits de sécurité complets.

Il s’agit actuellement de la seule solution ia de sécurité créée à l’aide de la relation unique de Microsoft avec OpenAI, ce qui permet aux clients d’accéder aux modèles de langage volumineux (LLM) les plus récents et les plus avancés et à l’infrastructure d’IA hyperscale de Microsoft.

Microsoft est dans une position unique pour transformer la sécurité de nos clients, non seulement en raison de nos investissements dans l’IA, mais aussi parce que nous offrons la sécurité de bout en bout, l’identité, la conformité et bien plus encore dans notre portefeuille. Nous sommes optimisés pour couvrir davantage de vecteurs de menaces et fournir de la valeur avec une expérience coordonnée.

Quels sont les cas d’usage et les fonctionnalités que Copilot for Security déverrouille pour les clients ?

Les cas d’usage héros sont des scénarios SOC, en particulier autour du résumé des incidents, de l’analyse d’impact, de l’ingénierie inverse des scripts et des réponses guidées.

Microsoft Copilot pour la sécurité fonctionne-t-il avec d’autres produits Microsoft ?

Oui. Copilot for Security fonctionne avec d’autres produits Microsoft Security. Ces produits incluent, mais ne sont pas limités à :

  • Microsoft Defender XDR,
  • Microsoft Sentinel,
  • Microsoft Intune,
  • Microsoft Defender Threat Intelligence,
  • Microsoft Purview
  • gestion de la surface d’attaque Microsoft Defender

Copilot for Security peut accéder aux données de ces produits et fournir une expérience Copilot d’assistance pour augmenter l’efficacité et l’efficacité des professionnels de la sécurité qui utilisent ces solutions. Par exemple, des fonctionnalités telles que l’analyse de script permettent aux clients d’analyser des centaines de lignes de code et de les interpréter en langage naturel en quelques minutes. Cette capacité dépasse considérablement les compétences d’analystes avancées en termes de vitesse et d’expertise. Copilot for Security aide les professionnels de la sécurité à découvrir les risques plus tôt, à y répondre avec des conseils plus importants et à rester au fait des vulnérabilités dans le paysage des menaces en constante évolution.

Comment Copilot for Security améliore-t-il Microsoft Defender XDR et Microsoft Sentinel ?

Microsoft Defender XDR et Microsoft Sentinel deviennent encore plus puissants lorsque les professionnels de la sécurité utilisent Copilot for Security. Copilot for Security offre une expérience qui enrichit et s’appuie sur les données de sécurité, les signaux et les incidents et insights existants provenant de Microsoft Defender XDR et Microsoft Sentinel. La nouvelle expérience incorporée dans Microsoft Defender XDR surcharge les équipes de sécurité avec des fonctionnalités d’IA génératives pour porter leur efficacité à un nouveau niveau pour l’ensemble suivant de cas d’usage puissants :

  • Répondre aux menaces à la vitesse de l’IA grâce à une investigation et une réponse assistées aux incidents. Avec l’expérience incorporée dans Defender, Copilot for Security fournit des résumés des incidents actifs et des conseils pas à pas exploitables pour la réponse aux incidents, en créant une activité post-réponse complète, le tout en quelques secondes et en un clic sur un bouton.

  • Mettez à l’échelle les tâches avancées à tous les niveaux de compétence. Copilot for Security permet aux défenseurs de tous les niveaux de compétence de détecter facilement les menaces et les vulnérabilités sur plusieurs vecteurs de menaces. La solution fonctionne en temps réel entre les données de sécurité et offre un moyen accessible d’effectuer des tâches avancées à l’aide du langage naturel.

  • Effectuez une analyse de code malveillant en temps réel. Auparavant, l’analyse des programmes malveillants et l’ingénierie inverse étaient limitées aux répondeurs avancés. Avec Copilot for Security, les clients peuvent analyser des scripts de ligne de commande complexes et les traduire en langage naturel facilement compréhensible pour aider les analystes à comprendre les actions et les motivations des attaquants.

  • Appliquez facilement le renseignement sur les menaces dans vos workflows d’investigation. Avec Copilot for Security, les utilisateurs peuvent obtenir des insights structurés et contextualisés sur les menaces émergentes, les techniques d’attaque et si un organization est exposé à une menace spécifique. Copilot for Security permet d’éviter l’exposition aux campagnes de groupe d’activités et de répondre aux incidents avec une meilleure aide.

Copilot for Security remplace-t-il Microsoft Defender XDR et Microsoft Sentinel ?

Non, Copilot for Security ne remplace pas Microsoft Defender XDR ou Microsoft Sentinel. Copilot for Security aide les professionnels de la sécurité dans leur travail quotidien, en offrant une expérience de perfectionnement professionnel et une efficacité accrue. Il ajoute une valeur accrue sur Microsoft Defender XDR et Microsoft Sentinel.

Copilot for Security inclut-il l’accès à Microsoft Defender Threat Intelligence (Defender TI) ?

Oui*. Lorsque vous y êtes invité, Copilot pour des raisons de sécurité sur l’ensemble du contenu et des données dans Microsoft Defender Threat Intelligence (Defender TI) pour retourner un contexte crucial autour des groupes d’activités, des outils et des vulnérabilités. Les clients disposent également d’un accès Workbench Premium Defender TI au niveau du locataire, ce qui leur permet d’accéder à l’ensemble des informations de Defender TI (profils Intel, analyse des menaces, jeux de données Internet, etc.) pour explorer plus en détail le contenu exposé dans Copilot for Security.

*Cet accès n’inclut pas l’API Defender TI, qui reste sous licence séparément.

Quand Copilot for Security est-il mis à la disposition générale ?

Copilot for Security sera généralement disponible à l’achat le 1er avril 2024.

Qui sont les utilisateurs prévus de Copilot for Security ?

Les analystes SOC, les analystes de conformité et les administrateurs informatiques sont les utilisateurs prévus de Copilot for Security.

Quelles sont les langues prises en charge ?

Copilot for Security prend en charge plusieurs langues. Le modèle est disponible en huit langues* et l’expérience utilisateur est disponible en 25 langues.**

*Modèle : anglais, allemand, japonais, espagnol, français, italien, portugais et chinois

**Expérience utilisateur : langues ci-dessus, ainsi que le coréen, le néerlandais, le suédois, le polonais, le norvégien, le turc, le danois, le finnois, etc. dans l’expérience utilisateur.

Pour plus d’informations, consultez Langues prises en charge.

Les clients du programme d’accès anticipé (EAP) recevront-ils des fonctionnalités en disponibilité générale le 1er avril et d’autres fonctionnalités ajoutées avant la fin de leur contrat EAP ?

Oui, les clients EAP recevront les fonctionnalités qui se trouvent dans le produit en disponibilité générale et toutes les autres mises à jour de fonctionnalités qui se produisent pendant la durée de leur contrat EAP.

Qu’advient-il des clients qui participent au programme d’accès anticipé en disponibilité générale ?

L’accès client dans le cadre du programme d’accès anticipé prendra fin six mois après sa date d’achat. Les conditions contractuelles applicables à l’utilisation et à la consommation du produit par les clients dans le cadre du programme d’accès anticipé s’appliquent pendant cette période. Après ce délai et après la disponibilité générale, Copilot of Security sera disponible à l’achat et à la consommation dans le cadre des canaux de contrat standard de Microsoft. Un plan de migration est en place pour prendre en charge les clients qui migrent d’EAP vers GA afin de s’assurer que toutes leurs informations sont transmises au produit en disponibilité générale.

Lorsqu’un client EAP décide d’acheter le produit en disponibilité générale dans les 90 jours suivant son expiration, les données client restent disponibles.

Si un client EAP décide de ne pas acheter le produit en disponibilité générale dans les 90 jours suivant son expiration, ses données client EAP sont supprimées conformément à nos stratégies de conservation des données.

Les données client sont-elles utilisées pour entraîner les modèles de base du service Azure OpenAI ?

Non, les données client ne sont pas utilisées pour entraîner les modèles de base du service Azure OpenAI, et cet engagement est documenté dans nos Conditions du produit. Pour plus d’informations sur le partage de données dans le contexte de Copilot for Security, consultez Confidentialité et sécurité des données.

Qu’est-ce que le RGPD pour les marchés de l’UE ?

Microsoft se conforme à toutes les lois et réglementations applicables à la fourniture des produits et services, y compris la loi sur la notification des violations de sécurité et les exigences de protection des données (telles que définies dans le DPA Microsoft). Toutefois, Microsoft n’est pas responsable de la conformité aux lois ou réglementations applicables au client ou au secteur d’activité du client qui ne sont généralement pas applicables aux fournisseurs de services de technologie de l’information. Microsoft ne détermine pas si les données du client incluent des informations soumises à une loi ou à une réglementation spécifique. Pour plus d’informations, consultez Addenda à la protection des données (DPA) des produits et services Microsoft.

Les clients us Government Cloud (GCC) sont-ils éligibles ?

GCC n’est pas disponible en disponibilité générale. À l’heure actuelle, Copilot for Security n’est pas conçu pour une utilisation par les clients avec les clouds du gouvernement des États-Unis, y compris, mais sans s’y limiter, GCC High, DoD et Microsoft Azure Government. Bien que le chemin technique du connecteur Microsoft Sentinel fonctionne, le locataire ne peut pas accéder à 75 % des fonctionnalités du produit, car les interfaces et les données Defender résident dans Microsoft Azure Government, auquel Copilot n’est pas intégré.

Les clients des soins de santé aux États-Unis et au Canada sont-ils admissibles ?

Les clients HLS des États-Unis et du Canada sont éligibles à l’achat de Copilot for Security. Microsoft Copilot pour la sécurité est désormais répertorié et couvert par le Contrat d’association commerciale (« BAA »), ce qui est important pour les prestataires de soins de santé qui sont soumis à des réglementations en vertu de la loi HIPAA. Pour plus d’informations sur les offres de conformité actuellement couvertes pour Microsoft Copilot pour la sécurité, consultez le portail d’approbation de services.

Comment faire exporter ou supprimer des données de Copilot for Security ?

Vous devez contacter le support technique. Pour plus d’informations, consultez Contacter le support technique.

Quelle est la différence entre ChatGPT et Copilot for Security ?

ChatGPT et Copilot for Security sont des technologies d’intelligence artificielle (IA) qui ont été développées dans le but d’aider les utilisateurs à accomplir des tâches et des activités plus rapidement et plus efficacement. Bien qu’ils puissent sembler similaires, il existe des différences significatives entre les deux.

ChatGPT est une technologie de traitement du langage naturel. ChatGPT utilise le Machine Learning, le Deep Learning, la compréhension du langage naturel et la génération de langage naturel pour répondre aux questions ou aux conversations. ChatGPT fonctionne à partir de données entraînées à partir d’Internet, utilise les invites des utilisateurs pour faciliter l’ingénierie rapide et les ajustements de modèle, et est limité à trois plug-ins simultanés.

Copilot for Security est un outil d’analyse de la sécurité basé sur l’IA en langage naturel conçu pour aider les organisations à se défendre contre les menaces à la vitesse et à l’échelle de la machine. Copilot for Security repose sur la technologie OpenAI et est conçu et conçu en tant qu’ia informatique d’entreprise de bout en bout. La plateforme fonctionne à partir des plug-ins connectés au client et du renseignement mondial sur les menaces de Microsoft en tant que données de base. Les invites entrées n’informent pas le modèle ou invitent l’ingénierie, sauf si elles sont soumises par le client pour révision.

Une différence essentielle entre ChatGPT et Copilot for Security est ce que les systèmes sont conçus pour accomplir. Microsoft Copilot pour la sécurité est conçu pour la gestion de la posture, la réponse aux incidents et la création de rapports. La solution tire des insights à partir de signaux de sécurité agrégés à partir de plug-ins, tandis que ChatGPT fonctionne comme un chatbot conçu pour tenir une conversation avec un utilisateur.

Copilot for Security a accès aux informations à jour du renseignement sur les menaces et tire des insights des plug-ins afin que les professionnels de la sécurité soient mieux équipés pour se défendre contre les menaces. Microsoft Copilot pour la sécurité n’a pas toujours tout à faire correctement et, comme avec tous les outils d’IA, les réponses peuvent contenir des erreurs. Le mécanisme de commentaires intégré permet aux utilisateurs de contrôler l’amélioration du système.

Informations sur l’achat

Comment les clients peuvent-ils acheter en disponibilité générale ?

Copilot for Security est disponible sur tous les canaux : EA, MCA-E, CSP, Acheter en ligne et Web Direct hérité.

Existe-t-il des conditions préalables à l’achat ?

Un abonnement Azure et Microsoft Entra ID (anciennement Azure Active Directory) sont des conditions préalables à l’utilisation de Copilot for Security ; il n’existe pas d’autres prérequis pour le produit. Pour plus d’informations, consultez Prise en main de Copilot pour la sécurité.

Comment les SKU approvisionnées sont-elles facturées ?

Copilot pour la sécurité est vendu dans un modèle de capacité provisionné et est facturé à l’heure. Vous pouvez provisionner des unités de calcul de sécurité (SKU) et les augmenter ou les diminuer à tout moment. La facturation est calculée sur des blocs horaires plutôt que par incréments de 60 minutes et a un minimum d’une heure. Toute utilisation dans la même heure est facturée en tant que SCU complète, quelles que soient les heures de début ou de fin dans cette heure. Par instance, si vous approvisionnez un SCU à 9 h 05, que vous le déprovisionnez à 9 h 35, puis que vous approvisionnez un autre SCU à 9 h 45, vous serez facturé pour deux unités entre 9 h 00 et 10 h 00. De même, si vous approvisionnez une SCU à 9 h 45, vous n’aurez que 15 minutes pour l’utiliser avant qu’elle ne soit plus disponible, car les SCU sont fournies par blocs horaires de 9 h 00 à 10 h 00. Pour optimiser l’utilisation, apportez des modifications d’approvisionnement SCU au début de l’heure. Pour plus d’informations, consultez Gérer l’utilisation.

Questions techniques et sur les produits

Les clients reçoivent-ils un support d’intégration ?

Lors de l’achat, les clients bénéficient d’un accès facile à la documentation, aux vidéos et aux blogs.

Où puis-je trouver plus d’informations sur la protection des données et la confidentialité ?

Pour en savoir plus, consultez le Centre de gestion de la confidentialité Microsoft.

Quelles sont les offres de conformité pour Microsoft Copilot pour la sécurité ?

Microsoft Copilot pour la sécurité a obtenu une certification de conformité, notamment ISO27001, 27018, 27017, 27701, 20000-1, 9000-1et 22301. En outre, Microsoft Copilot pour la sécurité est désormais répertorié et couvert par le Contrat d’association commerciale (« BAA »), ce qui est important pour les fournisseurs de soins de santé qui sont soumis à des réglementations en vertu de la loi HIPAA. Pour plus d’informations sur les offres de conformité actuellement couvertes pour Microsoft Copilot pour la sécurité, consultez le portail d’approbation de services.

Pour plus d’informations, consultez Portail d’approbation de services.

Le déploiement Microsoft Entra ID (anciennement Azure Active Directory) est-il obligatoire pour Copilot for Security ?

Oui. Copilot for Security est une application SaaS qui exige qu’AAD authentifie les utilisateurs qui y ont accès.

L’intégration de Defender pour XDR et Sentinel couvre-t-elle les données stockées ou uniquement les alertes et incidents (événements notables) ?

Copilot for Security couvre à la fois les alertes/incidents et les données stockées. Le produit récupère les données des tables de chasse avancées dans Defender pour XDR et des tables de données principales dans Microsoft Sentinel.

Copilot for Security prend-il en charge les transferts de locataire ou d’abonnement ?

Non, copilote pour la sécurité ne prend pas en charge le déplacement des ressources Copilot for Security entre les locataires Microsoft Entra ou les transferts d’abonnement.

Quels outils partenaires sont intégrés à Copilot for Security ?

Les clients peuvent utiliser des plug-ins tiers développés par des éditeurs de logiciels indépendants tels que Cyware, Netskope SGNL, Tanium et Valence Security en préversion publique. Des plug-ins tiers développés par Microsoft, tels que CIRC.lu, CrowdSec, Greynoise et URLScan, sont également disponibles. D’autres plug-ins seront ajoutés à l’avenir.

Remarque

Les produits qui s’intègrent à Copilot for Security doivent être achetés séparément.

Copilot for Security peut-il isoler les machines à l’aide de Microsoft Defender pour point de terminaison et de Microsoft Intune ? Pouvez-vous personnaliser et/ou bloquer des E/S individuelles ?

Copilot for Security ne peut pas isoler les machines. Il peut recommander aux administrateurs de la sécurité d’isoler certaines machines, mais Copilot for Security n’effectue pas cette action elle-même. Vous pouvez évaluer si des E/S individuelles sont présentes dans l’environnement à l’aide de Copilot for Security. Toutefois, Copilot for Security ne les bloque pas automatiquement. L’automatisation peut survenir à une date ultérieure, mais pour l’instant, Copilot for Security ne prend pas de mesures correctives de son propre chef.

Copilot for Security prend-il en charge IPv6 ?

Il existe une fonctionnalité appelée Obtenir des composants web par adresse IP qui prend actuellement en charge IPV4.

Copilot for Security fait-il des recommandations pour les scénarios IoT/OT ?

Non, Copilot for Security ne prend actuellement pas en charge IoT/OT.

Copilot for Security propose-t-il des tableaux de bord ou ne pouvez-vous examiner que des événements uniques ?

Copilot for Security ne fournit pas de tableau de bord, mais vous pouvez interroger plusieurs incidents sur Microsoft Sentinel. Pour la base de référence, elle peut fournir une visualisation d’un chemin d’attaque.

Copilot for Security peut-il exécuter des flux de travail , du triage à l’utilisation de messages épinglés, en passant par la façon dont le client doit étiqueter l’incident et si un incident doit être fermé ?

Non, les flux de travail ne sont actuellement pas pris en charge dans Copilot for Security.

Quelles sont les fonctionnalités de contrôle d’accès en fonction du rôle ou de délégation de Copilot for Security ? Comment les autorisations utilisateur sont-elles conservées dans Copilot for Security alignées sur les configurations d’autorisations utilisateur dans d’autres solutions ?

Copilot for Security utilise les droits « administrateur au nom de » (AOBO) pour l’utilisateur connecté. Pour plus d'informations, voir Comprendre l'authentification .

Pourquoi Microsoft Copilot transfère-t-il des données à un locataire Microsoft ?

Microsoft Copilot est une offre SaaS (Software as a Service) qui s’exécute dans le locataire de production Azure. Les utilisateurs entrent des invites et Copilot for Security fournit des réponses basées sur les insights provenant d’autres produits tels que Microsoft Defender XDR, Microsoft Sentinel et Microsoft Intune. Copilot for Security stocke les invites et les réponses passées pour un utilisateur. L’utilisateur peut utiliser l’expérience intégrée au produit pour accéder aux invites et aux réponses. Les données d’un client sont isolées logiquement des données des autres clients. Ces données ne quittent pas le locataire de production Azure et sont stockées jusqu’à ce que les clients demandent à les supprimer ou à quitter le produit.

Comment les données transférées sont-elles sécurisées en transit et au repos ?

Les données sont chiffrées à la fois en transit et au repos, comme décrit dans l’addendum sur la protection des données des produits et services Microsoft.

Comment les données transférées sont-elles protégées contre tout accès non autorisé et quels tests ont été effectués pour ce scénario ?

Par défaut, aucun utilisateur humain n’a accès à la base de données et l’accès réseau est limité au réseau privé sur lequel l’application Microsoft Copilot est déployée. Si une personne a besoin d’un accès pour répondre à un incident, l’ingénieur de garde a besoin d’un accès élevé et d’un accès réseau approuvés par les employés de Microsoft autorisés.

Outre les tests de fonctionnalités réguliers, Microsoft a également effectué des tests d’intrusion. Microsoft Copilot pour la sécurité est conforme à toutes les exigences de confidentialité, de sécurité et de conformité de Microsoft.

Dans « Mes sessions » lorsqu’une session individuelle est supprimée, qu’advient-il des données de session ?

Les données de session sont stockées à des fins d’exécution (pour faire fonctionner le service) et également dans les journaux. Dans la base de données runtime, lorsqu’une session est supprimée via l’expérience utilisateur intégrée au produit, toutes les données associées à cette session sont marquées comme supprimées et la durée de vie (TTL) est définie sur 30 jours. Une fois la durée de vie expirée, les requêtes ne peuvent plus accéder à ces données. Un processus en arrière-plan supprime physiquement les données après cette date. En plus de la base de données runtime « live », il existe des sauvegardes de base de données périodiques. Les sauvegardes vieilliront : celles-ci ont des périodes de rétention de courte durée (actuellement définies sur quatre jours).

Les journaux, qui contiennent des données de session, ne sont pas affectés lorsqu’une session est supprimée via l’expérience utilisateur intégrée au produit. Ces journaux ont une période de rétention allant jusqu’à 90 jours.

Quelles conditions du produit s’appliquent à Copilot for Security ? Copilot for Security est-il un « service d’IA générative Microsoft » au sens des conditions du produit de Microsoft ?

Les conditions du produit suivantes régissent les clients Copilot for Security :

  • Conditions du contrat de licence universel pour les services en ligne dans les Conditions du produit, qui incluent les conditions des services d’IA générative Microsoft et l’engagement de copyright du client.

  • Confidentialité & Conditions de sécurité dans les Conditions du produit Microsoft, qui incluent l’Addendum sur la protection des données.

Copilot for Security est un service d’IA générative dans la définition des Conditions du produit. En outre, Copilot for Security est un « produit couvert » aux fins de l’engagement du client en matière de droits d’auteur. À l’heure actuelle, dans les Conditions du produit, il n’existe aucune condition spécifique au produit propre à Copilot for Security.

En plus des conditions du produit, les contrats MBSA/EA et MCA des clients, par exemple, régissent la relation entre les parties. Si un client a des questions spécifiques sur ses contrats avec Microsoft, faites appel au CE, au responsable des transactions ou au CELA local qui prend en charge la transaction.

Microsoft Customer Copyright Commitment est un nouvel engagement qui étend la prise en charge de l’indemnité de propriété intellectuelle existante de Microsoft à certains services Commerciaux Copilot. L’engagement de copyright du client s’applique à Copilot for Security. Si un tiers poursuit un client commercial pour violation de droits d’auteur pour l’utilisation des Copilots de Microsoft ou la sortie qu’ils génèrent, Microsoft défendra le client et paiera le montant des jugements ou des règlements défavorables résultant de la poursuite, à condition que le client ait utilisé les garde-fous et les filtres de contenu intégrés à nos produits.

Les clients Copilot for Security peuvent-ils refuser la surveillance des abus du service Azure OpenAI ? Copilot for Security effectue-t-il un filtrage de contenu ou une surveillance des abus ?

La surveillance des abus Azure OpenAI est actuellement désactivée à l’échelle du service pour tous les clients.

Copilot for Security prend-il des engagements concernant le traitement des données ou la résidence des données ?

  1. Emplacement du traitement des données : Pour l’instant, Copilot for Security n’effectue aucun emplacement contractuel d’engagements de traitement des données. En vertu des Conditions du produit et en utilisant un service Microsoft Generative AI Service, les clients Copilot for Security acceptent que leurs données puissent être traitées en dehors de la région géographique de son locataire. Toutefois, les administrateurs client peuvent sélectionner l’emplacement pour l’évaluation rapide. Bien que Microsoft recommande d’autoriser l’évaluation rapide n’importe où avec la capacité GPU disponible pour obtenir des résultats optimaux, les clients peuvent choisir parmi quatre régions pour que leurs invites soient évaluées uniquement dans ces régions

    Régions actuellement disponibles pour l’évaluation rapide :

    • Australie (ANZ)
    • Europe (UE)
    • Royaume-Uni (Royaume-Uni)
    • États-Unis (États-Unis).

  2. Emplacement du stockage des données (résidence des données) : Pour l’instant, Copilot for Security ne prend pas d’engagements contractuels en matière de stockage/résidence des données. Si un client n’est pas choisi pour le partage de données*, Copilot for Security stocke les données au repos dans la zone géographique d’origine du locataire.

    Par exemple, pour un locataire client dont le domicile se trouve en Allemagne, Copilot for Security stocke les données client en « Europe » en tant que zone géographique désignée pour l’Allemagne.

    *Si un client opte pour le partage de données, les données client, telles que les invites et les réponses, sont partagées avec Microsoft pour améliorer les performances du produit, améliorer la précision et traiter la latence de réponse. Lorsque cet événement se produit, les données client telles que les invites peuvent être stockées en dehors de la zone géographique du locataire.

Copilot for Security est-il un service Microsoft EU Data Boundary ?

Au moment de la disponibilité générale, tous les services de sécurité Microsoft ne sont pas concernés par les exigences de résidence des données de l’UE et Copilot for Security ne sera pas répertorié en tant que service EUDB.

Où sont stockées les données des clients de l’UE ?

Copilot for Security stocke les données client et les données personnelles, telles que les invites utilisateur et les ID d’objet Microsoft Entra dans la zone géographique du locataire. Si un client approvisionne son locataire dans l’UE et n’a pas choisi le partage de données, toutes les données client et les données personnelles pseudonymes sont stockées au repos dans l’UE. Le traitement des données client et des invites de données personnelles peut se produire dans la zone géographique du GPU de sécurité désignée. Pour plus d’informations sur la sélection de la zone géographique du GPU de sécurité, consultez Prise en main de Copilot for Security. Si un client a choisi le partage de données, les invites peuvent être stockées en dehors de la limite de données de l’UE. Pour plus d’informations sur le partage de données, consultez Confidentialité et sécurité des données dans Microsoft Copilot pour la sécurité.

Les invites client (telles que le contenu d’entrée du client) sont-elles considérées comme des données client dans les termes du DPA et des conditions du produit ?

Oui, les invites des clients sont considérées comme des données client. Sous les Conditions du produit, les invites du client sont considérées comme des entrées. Les entrées sont définies comme « toutes les données client que le client fournit, désigne, sélectionne ou entrées pour une utilisation par une technologie d’intelligence artificielle générative pour générer ou personnaliser une sortie ».

Le « contenu de sortie » est-il considéré comme des données client dans les termes du DPA et des conditions du produit ?

Oui, le contenu de sortie est des données client sous les Conditions du produit.

Existe-t-il une note de transparence ou une documentation sur la transparence pour Copilot for Security ?

Oui, le document sur la transparence de l’IA responsable est disponible ici : FAQ sur l’IA responsable.

Comment Copilot for Security traite-t-il une « limite de jetons » ?

Les modèles de langage volumineux (LLM), y compris GPT, ont des limites quant à la quantité d’informations qu’ils peuvent traiter à la fois. Cette limite est appelée « limite de jetons » et correspond approximativement à 1,2 mot par jeton. Copilot for Security utilise les derniers modèles GPT d’Azure OpenAI pour garantir que nous pouvons traiter autant d’informations que possible en une seule session. Dans certains cas, des invites volumineuses, des sessions longues ou une sortie de plug-in détaillée peuvent déborder l’espace du jeton. Lorsque ce scénario se produit, Copilot for Security tente d’appliquer des atténuations pour s’assurer qu’une sortie est toujours disponible, même si le contenu de cette sortie n’est pas optimal. Ces atténuations ne sont pas toujours efficaces et il peut être nécessaire d’arrêter le traitement de la demande et d’indiquer à l’utilisateur d’essayer une autre invite ou plug-in.

Le code de conduite du service Azure OpenAI inclut les « exigences d’atténuation de l’IA responsable ». Comment ces exigences s’appliquent-elles aux clients Copilot for Security ?

Ces exigences ne s’appliquent pas aux clients Copilot for Security, car Copilot for Security implémente ces atténuations.

Informations sur le partenaire

 

Quels sont les cas d’usage pour les partenaires ?  

Les partenaires peuvent fournir des signaux ou créer des solutions complémentaires autour de scénarios Copilot for Security.

Je travaille avec un fournisseur de services de sécurité managés (MSSP). Peut-il utiliser et gérer Copilot for Security en mon nom ?

Oui, les fournisseurs de services de sécurité qui fournissent des services SOC aux clients peuvent accéder à l’environnement Copilot for Security du client si le client choisit d’y fournir l’accès. (Apportez votre propre MSSP).

Remarque

Disponible dans le portail autonome uniquement avec des fonctionnalités limitées.

L’intégration et la gestion de l’accès MSSP à votre locataire (client) sont proposés via l’accès invité (B2B) et GDAP. Il n’existe actuellement pas de modèle csp ou multilocataire revendeur pour les FOURNISSEURS DE SERVICES. Chaque client est responsable de l’achat de ses propres SKU et de la configuration de ses MSSP avec l’accès nécessaire.

Les msp peuvent-ils utiliser une seule instance de Copilot for Security pour gérer plusieurs locataires ?

Copilot for Security ne prend pas en charge l’invite entre plusieurs locataires. Au lieu de cela, les mssp peuvent utiliser le changement de locataire et cibler un locataire client, à l’aide des options d’accès délégué prises en charge.

Les fournisseurs de services de sécurité peuvent gérer plusieurs locataires clients dans Copilot for Security à l’aide du changement de locataire à partir de leur locataire MSSP. Le changement de locataire permet aux partenaires de basculer entre les locataires et de sécuriser un locataire à la fois avec des invites/requêtes en sélectionnant le locataire client dans une liste déroulante. Les clients peuvent également ajouter l’ID de locataire (GUID) dans l’URL de session Copilot for Security en tant que paramètre de chaîne de requête. Les locataires clients peuvent être sélectionnés en fonction de l’accès délégué au locataire client. Copilot for Security étant utilisé sous le contexte utilisateur, le partenaire peut uniquement accéder à ce à quoi le compte délégué a reçu l’accès dans le locataire client.

Des intégrations tierces sont-elles disponibles aujourd’hui ?

Nous travaillons avec des éditeurs de logiciels indépendants comme Cyware, Netskope, SGNL, Tanium et Valence Security pour publier leurs plug-ins en préversion publique et continuer à créer davantage d’intégrations avec le reste de l’écosystème de partenaires.

Existe-t-il une place de marché pour les plug-ins ou les services ? 

Il n’existe pas de place de marché de plug-in au niveau de la disponibilité générale. Les éditeurs de logiciels indépendants peuvent publier leurs solutions sur GitHub. En disponibilité générale, tous les partenaires sont tenus de publier leurs solutions ou services managés sur la Place de marché commerciale Microsoft. Vous trouverez plus d’informations sur la publication sur la Place de marché ici :

Publier la solution sur la Place de marché commerciale Microsoft :

Spécifique à MSSP : Doit avoir une désignation de sécurité dans Microsoft AI Cloud Partner Program.

Spécifique à SaaS :

Qu’en est-il des MSSP qui participent également à Copilot for Security EAP en tant que client ? 

Les MSSP qui font partie d’EAP continueront d’avoir accès à Copilot for Security jusqu’à la fin de l’accord EAP de 6 mois. Si un MSSP utilise le même locataire pour les services SOC internes et gérés par le client, il doit acheter un plan de capacité et s’assurer que les modèles d’accès délégué pris en charge sont activés via le locataire SOC managé utilisé. Si un MSSP utilise un locataire uniquement pour les services SOC gérés par le client qui n’est pas utilisé pour les services gérés soc internes, le mssp doit avoir le locataire approvisionné manuellement pour Copilot for Security by Microsoft. Par conséquent, aucun achat de plan de capacité n’est nécessaire pour le provisionnement de Copilot for Security.

Que se passe-t-il si les msp n’utilisent pas Microsoft Defender XDR ou Microsoft Sentinel ? 

Microsoft Copilot pour la sécurité n’a pas d’exigence spécifique de produit de sécurité Microsoft pour l’approvisionnement ou l’utilisation, car la solution est basée sur l’agrégation de sources de données à la fois à partir de Microsoft et de services tiers. Cela dit, il est important d’avoir Microsoft Defender XDR et Microsoft Sentinel activés en tant que plug-ins pris en charge pour enrichir les investigations. Copilot for Security utilise uniquement les compétences et accède aux données à partir de plug-ins activés.

Une solution SOC MSSP doit-elle être hébergée sur Azure ? 

Il est recommandé que la solution soit hébergée sur Azure, mais pas obligatoire. 

Existe-t-il une feuille de route de produit qui peut être partagée avec les partenaires ? 

Non, ce n’est actuellement pas possible.