Utiliser des plug-ins dans Microsoft Security Copilot

Security Copilot comprend de nombreux plug-ins préinstallés pour les services de sécurité Microsoft et d’autres services et sites web couramment utilisés. En outre, selon la façon dont votre administrateur a configuré les plug-ins, vous pouvez ajouter, supprimer, mettre à jour et gérer des plug-ins préinstallés et personnalisés.

Regardez la vidéo suivante pour en savoir plus sur les plug-ins :

Contrôler les plug-ins

Pour personnaliser la façon dont Security Copilot interagit avec vous, il existe deux façons de configurer les plug-ins de votre liste :

• Activer ou désactiver n’importe quel plug-in
• Appliquer des filtres
• Personnaliser les paramètres du plug-in

Activer ou désactiver les plug-ins

Copilot utilise l’authentification de la part de pour accéder aux données liées à la sécurité via des plug-ins Microsoft actifs. Toutefois, si un plug-in nécessite sa propre configuration d’authentification, le plug-in détermine l’authentification au lieu d’on-behalf-of. Pour plus d'informations, voir Comprendre l'authentification .

Les sources de plug-in sont séparées en catégories de plug-in suivantes :

• Microsoft
• Non-Microsoft
• Sites web
• Personnalisé

Sélectionnez les plug-ins que Security Copilot utilisez comme source de données en activant ou désactivant les bascules de service.

1. Sélectionnez l’icône Security Copilot sources.

2. Sélectionnez le plug-in que vous souhaitez utiliser en activant ou en désactivant le bouton bascule. Les plug-ins personnalisés à lesquels vous n’avez pas accès n’apparaissent pas. Les plug-ins préinstallés auxquels vous n’avez pas accès indiquent qu’ils sont restreints.

   

Appliquer des filtres

Vous pouvez appliquer des filtres pour améliorer la détectabilité et trouver rapidement le plug-in qui répond à vos besoins. En appliquant des filtres, vous pouvez limiter les plug-ins en fonction de l’état, par exemple actif ou inactif, et par catégorie. Vous pouvez également appliquer plusieurs filtres pour affiner votre recherche, ce qui vous permet de voir les plug-ins les plus pertinents pour votre workflow. Par exemple, vous pouvez sélectionner tous les plug-ins personnalisés actifs.

Personnaliser les paramètres du plug-in

Personnalisez Security Copilot expériences de plug-in en configurant le paramètre de plug-in. Par exemple, un utilisateur qui souhaite que le plug-in Microsoft Sentinel utilise un espace de travail particulier qu’il désigne comme par défaut, personnalise les paramètres pour spécifier l’espace de travail.

Actuellement, les paramètres de personnalisation sont disponibles pour les plug-ins Microsoft suivants :

• Microsoft Sentinel
• Microsoft Defender External Attack Surface Management

1. Sélectionnez l’icône Security Copilot sources.

2. Sélectionnez l’icône d’engrenage.

   

3. Fournissez les détails du paramètre, puis sélectionnez Enregistrer.