Análise de script com o Microsoft Copilot no Microsoft Defender

Por meio dos recursos de investigação da plataforma AI do Microsoft Copilot para Segurança no portal do Microsoft Defender, as equipes de segurança podem acelerar a análise de scripts e linhas de comando mal-intencionados ou suspeitos.

Esse guia descreve o que é o recurso de análise de script e como ele funciona, incluindo como você pode fornecer comentários sobre os resultados gerados.

Antes de começar

Se não estiver familiarizado com o Copilot for Security, deverá familiarizar-se com o mesmo ao ler os seguintes artigos:

• O que é o Copilot for Security?
• Copilot da Segurança da Microsoft para experiências
• Comece a usar o Copilot da Segurança da Microsoft
• Compreender a autenticação no Copilot for Security
• Solicitando Copilot da Segurança da Microsoft

Os ataques mais complexos e sofisticados, como o ransomware, evitam a detecção de várias maneiras, incluindo o uso de scripts e linhas de comando do PowerShell. Além disso, esses scripts geralmente são ofuscados, o que aumenta a complexidade da detecção e da análise. As equipes de operações de segurança precisam analisar rapidamente os scripts para compreender os recursos e aplicar a mitigação adequada, impedindo imediatamente que os ataques avancem em uma rede.

O recurso de análise de scripts oferece às equipes de segurança maior capacidade de inspecionar scripts sem usar ferramentas externas. Essa funcionalidade também reduz a complexidade da análise, minimizando os desafios e permitindo que as equipes de segurança avaliem e identifiquem rapidamente um script como mal-intencionado ou benigno.

Copilot for Security integration in Microsoft Defender

A capacidade de análise de scripts está disponível no portal do Microsoft Defender para clientes que tenham aprovisionado acesso ao Copilot for Security.

A análise de scripts também está disponível na experiência autônoma do Copilot para Segurança por meio do plug-in do Microsoft Defender XDR. Saiba mais sobre os plug-ins pré-instalados no Copilot para Segurança.

Principais recursos

Você pode acessar o recurso de análise de script na história do ataque, abaixo do gráfico do incidente em uma página de incidente e na linha do tempo do dispositivo.

Para iniciar a análise, execute as seguintes etapas:

1. Abra uma página de incidente e selecione um item no painel esquerdo para abrir a história do ataque abaixo do gráfico do incidente. Na história do ataque, selecione um evento com um script ou linha de comando que você deseja analisar. Clique em Analisar para iniciar a análise.

   

   Como alternativa, você pode selecionar um evento para inspecionar na visualização da linha do tempo do dispositivo. No painel de detalhes do arquivo, selecione Analisar para executar o recurso de análise de script.

   

2. O Copilot executa a análise do script e exibe os resultados no painel Copilot. Selecione Mostrar código para expandir o script ou Ocultar código para fechar a expansão.

   

3. Selecione as reticências (...) Mais ações no canto superior direito do cartão de análise de script para copiar ou regenerar os resultados, ou exibir os resultados na experiência autônoma do Copilot para Segurança. A seleção de Abrir no Copilot para Segurança abre uma nova guia no portal autônomo do Copilot, no qual é possível inserir prompts e acessar outros plug-ins.

   

4. Reveja os resultados e utilize as informações para orientar a investigação e a resposta ao incidente.

Pedido de análise de script de exemplo

No portal autónomo Copilot for Security, pode utilizar o seguinte pedido para identificar e analisar scripts:

• Identifique os scripts no incidente do Defender {incident ID}. São scripts maliciosos?

Faça comentários

A Microsoft incentiva-o vivamente a fornecer feedback à Copilot, uma vez que é crucial para a melhoria contínua de uma capacidade. Você pode fornecer comentários sobre os resultados selecionando o ícone de comentários encontrado no final do cartão de análise de script.

Confira também

• Saiba mais sobre outras experiências inseridas no Copilot para Segurança
• Privacidade e segurança de dados no Copilot for Security