Microsoft Security Copilot ist eine KI-betriebene Lösung, die die Effizienz von Sicherheitsverteidigern steigert und die Ergebnisse im Maßstab verbessert. Wenn Sie eine Umgebung einrichten und sie sicher machen möchten, empfehlen wir IhnenInstallieren und konfigurieren Sie die Microsoft Security Agents.In diesem Beitrag erfahren wir, wie Sie Microsoft Security Copilot einrichten können.
Installieren und konfigurieren Sie Microsoft Security Agents in Windows 11/10
Microsoft Security Copilot ist eine generative KI-gesteuerte Sicherheitslösung, die die Effizienz der Verteidiger verbessert und schnellere und skalierbare Sicherheitsergebnisse liefert. Es bietet eine hilfende Erfahrung in der natürlichen Sprache, um Aufgaben wie Vorfallreaktion, Bedrohungsjagd, Haltungsmanagement und Intelligenzversammlung zu unterstützen. Mit nahtloser Integration in das Sicherheits-Ökosystem von Microsoft, einschließlich Verteidiger XDR, Sentinel, Intune und Entra sowie Dritter wie Tools von Drittanbietern wie Red Canary und JAMF, bietet Security Copilot ein einheitliches und dennoch eigenständiges Erlebnis für Sicherheitsfachleute.
Wenn Sie Microsoft Security Agents in Windows 11 installieren und konfigurieren möchten, müssen Sie die unten genannten Schritte ausführen.
- Erfüllen Sie die Mindestsystemanforderungen
- Versorgungskapazität
- Konfigurieren Sie den Sicherheitscopilot
Lassen Sie uns sie ausführlich besprechen.
1] Erfüllen Sie die minimale Systemanforderung
Zunächst müssen wir die Systemanforderungen erfüllen, um die Sicherheitskräfte zu installieren. Um dieses Tool zu verwenden, benötigen Sie ein Azure -Abonnement. Dafür gehen Sie zuAzure.microsoft.comund Sicherheitsberechnungseinheiten kaufen.
Security Copilot verwendet ein bereitgestelltes Kapazitätsmodell, das stündlich in Blöcken und nicht in Minuten mit einer Mindestgebühr von einer Stunde in Rechnung gestellt wird. Jede SCU -Verwendung innerhalb derselben Stunde wird unabhängig von den Start- oder Endzeiten als vollständige Einheit in Rechnung gestellt. Zum Beispiel verursacht die Bereitstellung von SCUs zu unterschiedlichen Zeiten innerhalb derselben Stunde Gebühren für mehrere Einheiten. Um die Nutzung zu optimieren und unnötige Gebühren zu vermeiden, nehmen Sie zu Beginn einer Stunde Änderungen vor, die Änderungen vornehmen.
Wenn Sie ein Abonnement erhalten, müssen Sie auch die Berücksichtigung der Berücksichtigung desKapazität,in diesem Fall enthält SCUs, das für Sicherheitscopilot bereitgestellt wird.
Um mehr über die Nutzung des Sicherheitsagenten zu erfahren, können Sie dies lesenFührung.
2] Bereitstellungskapazität
Um Kapazitäten für die Bereitstellung zu erhalten, haben Sie zwei Optionen. Sie können Kapazitäten mit dem Sicherheitscopilot oder dem Azure -Portal bereitstellen. Um das gleiche mit dem Sicherheitscopilot zu tun, befolgen Sie die unten genannten Schritte.
- Gehen Sie zunächst zuSecurityCopilot.microsoft.comund melden Sie sich bei Security Copilot an.
- Jetzt müssen Sie auf die klickenFangen anOption.
- Wählen Sie das Azure -Abonnement aus, assoziieren Sie die Kapazität mit einer Ressourcengruppe, nennen Sie die Kapazität, wählen Sie den Bewertungsort und geben Sie die Anzahl der Sicherheitsrechnungseinheiten (SCUs) an. Daten werden in der Geo Ihres Heimatmieters gespeichert.
- Bestätigen Sie die dort genannten Allgemeinen Geschäftsbedingungen und klicken Sie auf Weiter.
Sie müssen ein paar Minuten warten, bis die Bereitstellung abgeschlossen ist.
Alternativ können Sie Kapazitäten von der bereitstellenAzure Portal.Beachten Sie, dass Ihre Abrechnung beginnen wird, sobald die Kapazität erstellt wird. Es spielt keine Rolle, ob die SCU an eine Umgebung gebunden ist oder nicht. Außerdem müssen Sie der Eigentümer des Azure -Abonnements oder ein Beitrag zur Erstellung von Kapazitäten sein
Befolgen Sie die unten genannten Schritte, um dasselbe auszuführen.
- Gehen zuportal.azure.comund melden Sie sich an.
- Wählen Sie aus der Liste der Dienste ausSicherheitscopilot.
- Jetzt geh zumRessourcengruppen.
- Navigieren zuPlan> Microsoft Security Copilotund dann klicken Sie aufErstellen.
- Wählen Sie eine Abonnement- und Ressourcengruppe aus, nennen Sie die Kapazität, wählen Sie den Bewertungsort und geben Sie die Anzahl der Sicherheitsrechnungseinheiten (SCUs) an. Daten werden in der Geo Ihres Heimatmieters gespeichert.
- Bestätigen Sie die Allgemeinen Geschäftsbedingungen und klicken Sie dann aufÜberprüfung + Erstellen.
- Gehen Sie die bereitgestellten Informationen durch und klicken Sie dann aufErstellen.
- Schließlich auswählen“Beenden Sie das Setup im Security Copilot Portal “.
SCUs werden stündlich zugewiesen, und die geschätzten monatlichen Kosten werden angezeigt. Wenn Ihr ausgewählter Standort zu beschäftigt ist, können Sie die Eingabeaufforderungen weltweit bewerten, indem Sie die entsprechende Option im Bildschirm zur Erstellung von Kapazitäten auswählen.
3] Konfigurieren Sie den Sicherheitscopilot
Jetzt, da wir die Kapazität bereitgestellt haben, lassen Sie uns weitermachen undRichten Sie eine Standardumgebung ein.Dazu müssen Sie eine Sicherheitsadministratorrolle oder etwas mit mehr Privilegien haben. Außerdem müssen Sie ein Azure -Eigentümer oder ein Mitwirkender für die Kapazitätsressource sein, um die Kapazität mit Sicherheitscopilot zu verbinden.
Befolgen Sie die unten genannten Schritte, um die Umgebung einzurichten.
- Wenn Sie die Kapazität im Azure -Portal erstellt haben, müssen Sie sie in die Sicherheits -Copilot -Umgebung integrieren.
- Klicken Sie aufWeitermachenWenn Sie auf der Seite sind, auf der sie Ihnen mitteilen, wo Ihre Daten gespeichert sind.
- Klicken Sie erneut auf Microsoft 365 Services weiter.
- Wählen Sie, ob Sicherheitscopilot administrative Aktionen, Benutzeraktivitäten und Systemantworten aufzeichnen und speichern sollte, und klicken Sie dann auf Weiter.
- Dann cHeisen Sie eine Datenaustauschoption und klicken Sie auf Weiter.
- Wählen Sie eine Rolle aus und klicken Sie auf Weiter.
- Wenn Sie sich auf der Bestätigungsseite befinden, klicken Sie auf Fertig stellen.
Ich hoffe, dieser Leitfaden hilft Ihnen bei der Verwendung von Sicherheitscopilot (microsoft.com). Wenn Sie mehr wissen möchten, gehen Sie zuLearn.Microsoft.com.
Lesen:
Wie konfigurieren Sie Microsoft Monitoring Agent?
Laden Sie zuerst den Microsoft -Überwachungsagenten vom Azure -Portal herunter und installieren Sie es, um es zu konfigurieren. Öffnen Sie das Agent -Setup und verbinden Sie es mit Ihrem Log Analytics -Arbeitsbereich, indem Sie die Arbeitsbereich -ID und den im Portal bereitgestellten Schlüssel eingeben. Nach der Verbindung beginnt der Agent mit dem Sammeln von Daten basierend auf den konfigurierten Einstellungen. Außerdem müssen Sie sicherstellen, dass die Maschine die Systemanforderungen erfüllt und sie neu starten, um die Änderungen effektiv anzuwenden.
Lesen:
Wie aktiviere ich Microsoft Security Essentials unter Windows 11?
Microsoft Security Essentials ist unter Windows 11 nicht verfügbar, da es durch Microsoft Defender Antivirus ersetzt wurde, das in das Betriebssystem integriert ist. Um Microsoft Defender zu ermöglichen, öffnen Sie Windows Security aus dem Startmenü, navigieren Sie zum Schutz von Viren und Bedrohungen und stellen Sie sicher, dass der Schutz in Echtzeit eingeschaltet wird.
Lesen Sie auch: