Microsoft Security Copilot是一种由AI驱动的解决方案,可提高安全防御者的效率,从而提高规模的结果。如果您要设置环境并希望使其安全,我们建议您安装和配置Microsoft Security Agents。在这篇文章中,我们将了解如何设置Microsoft Security Copilot。
在Windows 11/10中安装和配置Microsoft Security Agents
Microsoft Security Copilot是一种生成AI驱动的安全解决方案,旨在提高防御者的效率并提供更快,可扩展的安全性结果。它提供了辅助自然语言经验,以支持事件响应,威胁狩猎,姿势管理和情报收集等任务。通过与微软的安全生态系统无缝集成,包括Defender XDR,Sentinel,Intune和Entra,以及Red Canary和Jamf等第三方工具,Security Copilot为安全专业人员提供了统一但独立的体验。
如果要在Windows 11中安装和配置Microsoft Security Agents,则需要按照下面提到的步骤进行操作。
- 满足最低系统要求
- 供应能力
- 配置安全副驾驶
让我们详细讨论它们。
1]满足最低系统要求
首先,我们需要满足系统要求以安装安全代理。要使用此工具,您需要Azure订阅;为此,去azure.microsoft.com并购买安全计算单元。
Security Copilot使用供应能力模型,每小时以块而不是数分钟计费,最低费用为一小时。在同一小时内的任何SCU使用量都被称为一个完整单元,无论开始或结束时间如何。例如,在同一小时内在不同时间进行SCU会为多个单位的费用。为了优化用法并避免不必要的费用,请在一个小时开始时进行供应更改。
获得订阅时,您还需要考虑容量,在这种情况下,其中包含SCU,将为安全副驾驶提供。
要了解有关安全代理使用的更多信息,您可以阅读此信息指导。
2]供应能力
为了提供能力,您有两个选择。您可以使用Security Copilot或Azure Portal提供能力。要使用Security Copilot进行相同的操作,请按照下面提到的步骤操作。
- 首先,去securityCopilot.microsoft.com并登录安全副驾驶。
- 现在,您需要单击开始选项。
- 选择Azure订阅,与资源组的关联容量,命名容量,选择评估位置,并指定安全计算单元(SCUS)的数量。数据存储在您的家庭租户地理上。
- 确认那里提到的条款和条件,然后单击继续。
您需要等待几分钟才能完成供应。
或者,您可以从Azure门户。请记住,您的计费将在创建能力后立即开始; SCU是否附在环境上并不重要。另外,您需要成为Azure订阅的所有者或创造能力的贡献者
请按照下面提到的步骤执行相同的操作。
- 去portal.azure.com并登录。
- 从服务列表中选择安全副驾驶。
- 现在,去资源组。
- 导航到计划> Microsoft Security Copilot然后单击创造。
- 选择一个订阅和资源组,命名容量,选择评估位置,并指定安全计算单元(SCUS)的数量。数据存储在您的家庭租户地理上。
- 确认条款和条件,然后单击评论 +创建。
- 浏览提供的信息,然后单击创造。
- 最后,选择“在安全副本门户中完成设置”。
SCUS每小时分配,并显示估计的每月费用。如果您所选的位置太忙,则可以通过在容量创建屏幕中选择适当的选项来评估全球提示。
3]配置安全副驾驶
现在我们已经提供了能力,让我们继续前进,然后设置默认环境。为此,您需要具有更有特权的安全管理员角色。此外,您需要成为Azure所有者或能力资源的贡献者,以使能力与安全副驾驶相关联。
请按照下面提到的步骤设置环境。
- 如果您在Azure门户中创建了容量,则需要将其集成到安全副铜环境中。
- 点击继续当您在页面上,他们告诉您数据存储的位置。
- 同样,单击Microsoft 365服务的继续。
- 选择Security Copilot是否应记录并保存管理操作,用户活动和系统响应,然后单击“继续”。
- 然后,cHOOSE一个数据共享选项,然后单击继续。
- 选择一个角色,然后单击继续。
- 当您在确认页面上时,单击完成。
我希望本指南能帮助您使用安全副驾驶(Microsoft.com)。如果您想了解更多,请转到Learn.microsoft.com。
读:
如何配置Microsoft监视代理?
首先,从Azure Portal下载并安装Microsoft Monitoring代理以配置它。打开代理设置,并通过输入门户中提供的工作区ID和密钥来将其连接到您的日志分析工作区。连接后,代理将根据配置的设置开始收集数据。另外,您需要确保机器满足系统要求并重新启动其以有效地应用更改。
读:
如何在Windows 11上启用Microsoft Security Essentials?
Microsoft Security Essentials在Windows 11上不可用,因为它已被Microsoft Defender Antivirus取代,后者是在操作系统中内置的。要启用Microsoft Defender,请从开始菜单中打开Windows安全性,导航到病毒和威胁保护,并确保打开实时保护。
另请阅读: