Utilize o Microsoft Copilot para Security para obter informações sobre ameaças
Aplica-se a:
Importante
A 30 de junho de 2024, o portal autónomo do Informações sobre Ameaças do Microsoft Defender (Defender TI) foihttps://ti.defender.microsoft.com descontinuado e já não está acessível. Os clientes podem continuar a utilizar o Defender TI no portal do Microsoft Defender ou com o Microsoft Copilot para Security. Saiba mais
O Microsoft Copilot no Defender aplica os recursos do Microsoft Copilot para Security para fornecer Informações sobre Ameaças do Microsoft Defender (TI do Defender) sobre atores e ferramentas de ameaças, bem como informações contextuais sobre ameaças, diretamente no portal do Microsoft Defender. Com base em relatórios de análise de ameaças, perfis de informações e outros conteúdos disponíveis do Defender TI, pode utilizar o Copilot no Defender para resumir as ameaças mais recentes que afetam a sua organização, saber quais as ameaças a priorizar com base no seu nível de exposição ou obter mais conhecimento sobre a sua organização ou o cenário global de ameaças.
Nota
As capacidades do Defender TI também estão disponíveis na experiência autónoma do Copilot for Security através do plug-in Microsoft Threat Intelligence. Saiba mais sobre a integração do Defender TI com o Copilot para Security
Requisitos técnicos
Os clientes do Copilot para Security obtêm, para cada um dos seus utilizadores autenticados do Copilot, acesso ao Defender TI no portal do Defender. Saiba como pode começar com o Copilot para Security
Aceda ao Copilot no Defender para obter conteúdo de informações sobre ameaças
Pode experimentar a capacidade do Copilot for Security de procurar informações sobre ameaças nas seguintes páginas do portal do Defender:
- Análise de ameaças
- Perfis de informações
- Explorador de informações
- Projetos de informações
Experimente o seu primeiro pedido
Abra qualquer uma das páginas mencionadas anteriormente a partir da barra de navegação do portal do Defender. O painel lateral do Copilot aparece no lado direito.
Também pode reabrir o Copilot ao selecionar o ícone Copilot
na parte superior da página.Na barra de pedidos copilot, pergunte sobre um ator de ameaças, campanha de ataque ou qualquer outra informação sobre ameaças sobre a qual pretenda saber mais e, em seguida, selecione o ícone Enviar mensagem
prima Enter.
Veja exemplos de pedidos do Defender TI.O Copilot gera uma resposta a partir da sua instrução de texto ou pergunta. Enquanto o Copilot estiver a gerar informações, pode cancelar a resposta ao selecionar Parar de gerar.
Avalie a resposta gerada. Normalmente, o Copilot gera respostas que incluem resumos e ligações para perfis e artigos de informações relacionados com o Defender TI.
Pode fornecer feedback sobre a resposta gerada ao selecionar o ícone Fornecer feedback
Ao selecionar Confirmado, está ótimo; Fora do alvo, impreciso; ou Potencialmente prejudicial, inadequado.
Saiba maisPara iniciar uma nova sessão de chat com o Copilot, selecione o ícone Nova conversa
.
Nota
O Copilot guarda as suas sessões do portal do Defender no portal autónomo do Copilot para Security. Para ver as sessões anteriores, no menu Início do Copilot, aceda a As minhas sessões. Saiba mais sobre a navegação no Microsoft Copilot para Security
Importante
O Copilot no Defender inicia uma nova sessão de chat sempre que navegar para uma página diferente de Informações sobre Ameaças (por exemplo, quando acede a Análises sobre Ameaças para Perfis de Informações) no portal do Defender. Se quiser voltar ou continuar uma sessão anterior, aceda ao portal autónomo do Copilot para Security.
Utilizar os pedidos incorporados do Defender TI
O Copilot no Defender também tem os seguintes pedidos integrados ao aceder às páginas Informações sobre Ameaças para que possa começar rapidamente:
Resuma as ameaças mais recentes relacionadas com a sua organização
Recolher e digerir dados e tendências de Informações sobre Ameaças pode ser uma tarefa assustadora, especialmente quando provêm de vários conjuntos de dados e origens. Escolha o pedido Resumir se quiser que o Copilot lhe dê uma descrição geral das ameaças mais recentes no seu ambiente. O Copilot lista e resume campanhas, atividades e atores de ameaças relevantes e inclui ligações para relatórios de análise de ameaças relacionados ou perfis do Copilot para obter mais informações.
Priorizar as ameaças em que se deve concentrar
O Copilot fornece informações sobre as ameaças que deve priorizar e nas quais se deve concentrar, com base no nível de exposição mais elevado do seu ambiente a essas ameaças. Escolha o pedido Priorizar se quiser descobrir quais as ameaças que poderão afetar significativamente a sua organização. Este pedido dá-lhe um ponto de partida e pode assim tornar a triagem, investigação e mitigação de incidentes menos complexa.
Perguntar sobre os atores de ameaças direcionados para a indústria da infraestrutura de comunicações
Um aspeto importante das informações sobre ameaças é manter-se a par do cenário global de ameaças. Selecione a mensagem Perguntar se pretende que a Copilot resuma os artigos sobre ameaças mais recentes sobre atores de ameaças que visam o setor da infraestrutura de comunicações para que possa recolher informações sobre os seus TTPs ou campanhas mais recentes e avaliar e aplicar prontamente estratégias de mitigação ou prevenção.