تخصيص الاستجابات للحوادث لمؤسستك

توفر Microsoft Security Copilot في مدخل Microsoft Defender استجابات موجهة لدعم فريق الاستجابة في حل الحوادث. يستخدم Copilot في Defender الذكاء الاصطناعي والتعلم الآلي لوضع الحادث في سياقه والتعلم من التحقيقات السابقة لإنشاء إجراءات استجابة مناسبة.

يوضح هذا الدليل كيفية تحميل الإرشادات المحددة لمؤسستك إلى Microsoft Security Copilot لتحسين توصيات الاستجابة الإرشادية.

المتطلبات الأساسية

• يجب أن تكون على الأقل مسؤول أمان لتحميل الملفات أو الموافقة عليها أو حذفها. يمكن لمشغلي الأمان مراجعة أدلة الدليل ولكن لا يمكنهم إدارتها.
• يجب أن تكون الإرشادات الخاصة بمؤسستك بتنسيق مدعوم (PDF و DOCX وTXT) ويجب ألا تتجاوز الحد الأقصى لحجم الملف وهو 3 ميغابايت.

خطوات تخصيص الاستجابة الإرشادية ل Copilot باستخدام دليل مؤسستك

قم بتحميل دليلك من إعدادات Copilot. يمكنك الوصول إلى هناك بإحدى طريقتين:

• من مدخل Microsoft Defender، حدد System>Settings>Copilot في Defender>Custom guidebooks.

  

• من جزء مهام Copilot داخل حادث، انتقل إلى إنشاء مهام من دليل الدليل الخاص بك وحدد فتح إعدادات Copilot.

  

ثم اتبع الخطوات التالية:

1. حدد Add new guidebook.

2. حدد تحميل الملف.

3. استعرض للوصول إلى موقع الملف، واختر الملف، ثم حدد إنشاء.

4. بعد تحميل الملف، انتقل إلى علامة التبويب Pending review .

   

5. تعرض علامة تبويب المراجعة المعلقة التوصيات الجديدة استنادا إلى دليل الدليل الذي تم تحميله. راجع الملف للتأكد من أنه يلبي معايير مؤسستك. حدد اسم دليل الدليل وراجع المهام التي تم إنشاؤها المقترحة.

6. إذا كان دليل الدليل يفي بمعاييرك، فحدد الموافقة والتنشيط لجعله متاحا للاستخدام في الاستجابات الإرشادية. إذا لم يستوف معاييرك، فحدد حذف لإزالته.

   

7. تأكد من أن دليل الدليل يظهر نشطا في علامة التبويب أدلة . لإلغاء تنشيطه لاحقا، حدد دليل الدليل واختر إلغاء التنشيط.

   

ستمنح Copilot الأولوية لدلائل الإرشاد المخصصة لمؤسستك على تلك الافتراضية التي توفرها Microsoft. إذا كانت أدلة متعددة ذات صلة، فسيستخدم Copilot الدليل الذي يطابق سياق الحادث على أفضل نحو.

لديك الفرصة لتقديم ملاحظات حول فعالية الاستجابات الموجهة التي تم إنشاؤها من أدلة مؤسستك. تساعد هذه الملاحظات على تحسين التوصيات المستقبلية.

أفضل الممارسات لإنشاء أدلة فعالة

للحصول على أمثلة لدلائل مبادئ الاستجابة للحوادث الخاصة ب Microsoft، راجع أدلة مبادئ الاستجابة للحوادث.

لإنشاء دليل لمؤسستك، ابدأ بقالب SOP - الهوية المخترقة.

عند إنشاء أدلة مؤسستك، ضع في اعتبارك أن دليل الدليل يمكنه قراءة النص فقط. تجنب استخدام الصور أو الرسوم البيانية أو التنسيقات المعقدة التي قد تعيق استخراج النص.