So installieren und konfigurieren Sie Microsoft Security Agents in Windows 11

Microsoft Security Copilot ist eine KI-gestützte Lösung, die die Effizienz von Sicherheitsverteidigern steigert und die Ergebnisse im großen Maßstab verbessert. Wenn Sie eine Umgebung einrichten und diese sicher machen möchten, empfehlen wir IhnenInstallieren und konfigurieren Sie die Microsoft Security Agents.In diesem Beitrag erfahren Sie, wie Sie Microsoft Security Copilot einrichten können.

Microsoft Security Copilot ist eine generative KI-gesteuerte Sicherheitslösung, die darauf ausgelegt ist, die Effizienz von Verteidigern zu steigern und schnellere, skalierbare Sicherheitsergebnisse zu liefern. Es bietet eine unterstützende natürliche Spracherfahrung zur Unterstützung von Aufgaben wie Reaktion auf Vorfälle, Bedrohungssuche, Haltungsmanagement und Informationsbeschaffung. Durch die nahtlose Integration in das Sicherheitsökosystem von Microsoft, einschließlich Defender XDR, Sentinel, Intune und Entra, sowie in Tools von Drittanbietern wie Red Canary und Jamf bietet Security Copilot Sicherheitsexperten ein einheitliches und dennoch eigenständiges Erlebnis.

Wenn Sie Microsoft Security Agents in Windows 11 installieren und konfigurieren möchten, müssen Sie die unten aufgeführten Schritte befolgen.

1. Erfüllen Sie die Mindestsystemanforderungen
2. Bereitstellungskapazität
3. Konfigurieren Sie Security Copilot

Lassen Sie uns diese im Detail besprechen.

1] Erfüllen Sie die Mindestsystemanforderungen

Zunächst müssen wir die Systemanforderungen erfüllen, um die Sicherheitsagenten zu installieren. Um dieses Tool nutzen zu können, benötigen Sie ein Azure-Abonnement. Gehen Sie dazu zuazure.microsoft.comund kaufen Sie Sicherheits-Recheneinheiten.

Security Copilot verwendet ein bereitgestelltes Kapazitätsmodell, das stündlich in Blöcken statt in Minuten abgerechnet wird, mit einer Mindestgebühr von einer Stunde. Jede SCU-Nutzung innerhalb derselben Stunde wird als vollständige Einheit abgerechnet, unabhängig von der Start- oder Endzeit. Beispielsweise fallen für die Bereitstellung von SCUs zu unterschiedlichen Zeiten innerhalb derselben Stunde Gebühren für mehrere Einheiten an. Um die Nutzung zu optimieren und unnötige Gebühren zu vermeiden, nehmen Sie zu Beginn einer Stunde Bereitstellungsänderungen vor.

Wenn Sie ein Abonnement abschließen, müssen Sie auch Folgendes berücksichtigenKapazität,die in diesem Fall SCUs enthält, die für Security Copilot bereitgestellt werden.

Um mehr über die Verwendung des Sicherheitsagenten zu erfahren, können Sie hier lesenFührung.

2] Bereitstellungskapazität

Um Kapazität bereitzustellen, haben Sie zwei Möglichkeiten. Sie können Kapazität über den Security Copilot oder das Azure-Portal bereitstellen. Um dasselbe mit dem Security Copilot zu tun, befolgen Sie die unten aufgeführten Schritte.

1. Gehen Sie zunächst zusecuritycopilot.microsoft.comund melden Sie sich bei Security Copilot an.
2. Jetzt müssen Sie auf klickenFangen Sie anOption.
3. Wählen Sie das Azure-Abonnement aus, ordnen Sie die Kapazität einer Ressourcengruppe zu, benennen Sie die Kapazität, wählen Sie den Evaluierungsstandort aus und geben Sie die Anzahl der Security Compute Units (SCUs) an. Die Daten werden in der geografischen Region Ihres Hausmieters gespeichert.
4. Bestätigen Sie die dort genannten AGB und klicken Sie auf Weiter.

Sie müssen einige Minuten warten, bis die Bereitstellung abgeschlossen ist.

Alternativ können Sie Kapazität aus dem bereitstellenAzure-Portal.Bedenken Sie, dass Ihre Abrechnung beginnt, sobald die Kapazität geschaffen ist; Es spielt keine Rolle, ob die SCU an eine Umgebung angeschlossen ist oder nicht. Außerdem müssen Sie Eigentümer des Azure-Abonnements oder Mitwirkender sein, um Kapazitäten erstellen zu können

Befolgen Sie die unten aufgeführten Schritte, um dasselbe zu tun.

1. Gehe zuportal.azure.comund melden Sie sich an.
2. Wählen Sie aus der Liste der Dienste ausSicherheitskopilot.
3. Gehen Sie jetzt zumRessourcengruppen.
4. Navigieren Sie zuPlanen > Microsoft Security Copilotund klicken Sie dann aufErstellen.
5. Wählen Sie ein Abonnement und eine Ressourcengruppe aus, benennen Sie die Kapazität, wählen Sie den Evaluierungsstandort und geben Sie die Anzahl der Security Compute Units (SCUs) an. Die Daten werden in der geografischen Region Ihres Hausmieters gespeichert.
6. Bestätigen Sie die AGB und klicken Sie anschließend aufÜberprüfen + erstellen.
7. Gehen Sie die bereitgestellten Informationen durch und klicken Sie dann aufErstellen.
8. Zum Schluss auswählen„„Einrichtung im Security Copilot-Portal abschließen“.

SCUs werden stündlich zugewiesen und die geschätzten monatlichen Kosten werden angezeigt. Wenn an Ihrem ausgewählten Standort zu viel los ist, können Sie Eingabeaufforderungen global auswerten, indem Sie die entsprechende Option im Kapazitätserstellungsbildschirm auswählen.

3] Konfigurieren Sie Security Copilot

Nachdem wir nun die Kapazität bereitgestellt haben, können wir fortfahrenRichten Sie eine Standardumgebung ein.Dazu benötigen Sie die Rolle eines Sicherheitsadministrators oder etwas mit mehr Rechten. Außerdem müssen Sie Azure-Besitzer oder Mitwirkender für die Kapazitätsressource sein, um Kapazität mit Security Copilot zu verknüpfen.