Microsoft Security Copilot – Copilot Studio Connector

Mit dem Copilot Studio-Connector können Sie auf Security Copilot zugreifen. Dieses Thema enthält eine Einführung in die Connectoraktion und die zugehörigen Eigenschaften, um mit der Integration von Security Copilot in Ihre Automatisierungsworkflows zu beginnen.

Der Connector macht die folgenden Connectoraktionen verfügbar:

• Security Copilot Eingabeaufforderung übermitteln: Übermitteln Sie eine Eingabeaufforderung in natürlicher Sprache, um eine neue Security Copilot Untersuchung zu erstellen. Nach Abschluss des Vorgangs wird das Auswertungsergebnis an Ihren Workflow zurückgegeben.
• Abrufen einer Security Copilot Eingabeaufforderung status: Übermitteln Sie eine Eingabeaufforderung in natürlicher Sprache, um den status einer Security Copilot Auswertung zu pullen. Nach Abschluss des Vorgangs wird das Auswertungsergebnis an Ihren Workflow zurückgegeben.

Weitere Informationen finden Sie auf der Power Platform-Connector-Seite.

Voraussetzungen

• Mandant: Stellen Sie sicher, dass Ihr Mandantenadministrator den Zugriff auf Microsoft Security Copilot einrichte, bevor Sie den Connector verwenden.

• Stellen Sie sicher, dass der folgende Authentifizierungstyp erfüllt ist:

  • Benutzerauthentifizierung : Dieser Connector unterstützt nur delegierte Berechtigungen über den OAuth-Autorisierungscodeflow. Der Benutzer, der beim Entwerfen des Copilot Studio-Workflows eine Verbindung mit dem Connector herstellt, muss Zugriff auf Microsoft Security Copilot haben. Erfahren Sie mehr über Microsoft Security Copilot-Authentifizierung.

• Datenzugriff für erweiterte Interaktion: Es ist wichtig, dass der authentifizierte Benutzer auf Daten aus verschiedenen Remotesicherheitsprodukten zugreifen kann, einschließlich Aufgaben wie das Lesen von Defender-Vorfallsberichten und das Sammeln von MFA-Details (Multi-Faktor-Authentifizierung).

• Erstellen einer Verbindung in Power Apps: Sie müssen eine Verbindung in Power Apps erstellen, damit die Copilot Studio Aktion eine Verbindung mit Security Copilot herstellen kann. Stellen Sie sicher, dass Sie die Verbindung in derselben Power Apps-Umgebung wie Copilot Studio erstellen, in der Sie den Agent erstellen. Weitere Informationen finden Sie unter Verwalten von Verbindungen.

Übermitteln einer Security Copilot-Eingabeaufforderung

• Erstellen und Einrichten eines neuen Agents in Copilot Studio.

• Wählen Sie Aktion hinzufügen aus, um die ersten Triggerschritte zu konfigurieren.

  

• Suchen Sie nach Microsoft Security Copilot, um die zugehörigen Aktionen anzuzeigen, die Sie verwenden können.

• Wählen Sie Security Copilot Eingabeaufforderung übermitteln aus.

  

• Konfigurieren Sie die Verbindungen der Aktion, und wählen Sie dann Weiter aus.

• Konfigurieren Sie die Optionen, Eingaben und Ausgaben Ihrer Aktion, und wählen Sie dann Aktion hinzufügen aus.

  

Fahren Sie mit dem Hinzufügen der Eingabeaufforderung status Aktion zum Agent fort.

Abrufen einer Security Copilot Eingabeaufforderung status

• Wählen Sie mit demselben Agent Aktion hinzufügen aus, um die ersten Triggerschritte zu konfigurieren.

• Suchen Sie nach Microsoft Security Copilot, um die zugehörigen Aktionen anzuzeigen, die Sie verwenden können.

• Wählen Sie status Eingabeaufforderung abrufen aus.

  

• Konfigurieren Sie die Optionen, Eingaben und Ausgaben Ihrer Aktion, und wählen Sie dann Aktion hinzufügen aus.

  

Die beiden Aktionen werden nun dem Agent hinzugefügt.

Testen des Agents

Zum Testen des Agents müssen Sie die Option Generative auf der Einstellungsseite aktivieren. Weitere Informationen finden Sie unter Aktivieren der generativen Orchestrierung für einen Agent.

• Navigieren Sie zu Einstellungen > Generative KI > Generativ.

Sie müssen diese Einstellung konfigurieren, andernfalls können Sie die Aktion nicht über die Chaterfahrung in natürlicher Sprache testen.

Sie können Ihren Agent in Copilot Studio testen, indem Sie die Eingabeaufforderung *Security Copilot übermitteln eingeben, die Sitzungs-ID, die Auswertungs-ID und die Eingabeaufforderungs-ID in die Antwort einschließen.

Sie können auch das Abrufen der status der Eingabeaufforderung testen, und Sie sollten die Antworten mit den Details erhalten.