Come installare e configurare i Microsoft Security Agent in Windows 11

Microsoft Security Copilot è una soluzione basata sull'intelligenza artificiale che aumenta l'efficienza dei difensori della sicurezza, migliorando i risultati su larga scala. Se stai configurando un ambiente e desideri renderlo sicuro, ti consigliamoinstallare e configurare i Microsoft Security Agent.In questo post impareremo come configurare Microsoft Security Copilot.

Installa e configura Microsoft Security Agent in Windows 11/10

Microsoft Security Copilot è una soluzione di sicurezza generativa basata sull'intelligenza artificiale progettata per migliorare l'efficienza dei difensori e fornire risultati di sicurezza più rapidi e scalabili. Fornisce un'esperienza assistiva in linguaggio naturale per supportare attività come la risposta agli incidenti, la caccia alle minacce, la gestione della postura e la raccolta di informazioni. Grazie alla perfetta integrazione nell'ecosistema di sicurezza di Microsoft, tra cui Defender XDR, Sentinel, Intune ed Entra, nonché strumenti di terze parti come Red Canary e Jamf, Security Copilot offre un'esperienza unificata ma autonoma per i professionisti della sicurezza.

Se desideri installare e configurare Microsoft Security Agent in Windows 11, devi seguire i passaggi indicati di seguito.

1. Soddisfare i requisiti minimi di sistema
2. Capacità di fornitura
3. Configura il copilota di sicurezza

Discutiamoli in dettaglio.

1] Soddisfa i requisiti minimi di sistema

Innanzitutto, dobbiamo soddisfare i requisiti di sistema per installare gli agenti di sicurezza. Per utilizzare questo strumento è necessaria una sottoscrizione di Azure; per questo, vai aazzurro.microsoft.come acquistare unità di calcolo di sicurezza.

Security Copilot utilizza un modello di capacità fornita, fatturato ogni ora in blocchi anziché in minuti, con un addebito minimo di un'ora. Qualsiasi utilizzo di SCU nella stessa ora viene fatturato come unità intera, indipendentemente dall'ora di inizio o di fine. Ad esempio, il provisioning di SCU in orari diversi nella stessa ora comporta addebiti per più unità. Per ottimizzare l'utilizzo ed evitare addebiti inutili, apportare modifiche al provisioning all'inizio di un'ora.

Quando sottoscrivi un abbonamento, devi anche prendere in considerazione ilCapacità,che in questo caso contiene SCU, che verranno predisposte per il Security Copilot.

Per saperne di più sull'utilizzo dell'agente di sicurezza, puoi leggere questoguida.

2] Capacità di fornitura

Per fornire capacità, hai due opzioni. È possibile effettuare il provisioning della capacità utilizzando Security Copilot o il portale di Azure. Per fare lo stesso utilizzando Security Copilot, seguire i passaggi indicati di seguito.

1. Prima di tutto, vai asecuritycopilot.microsoft.come accedi a Security Copilot.
2. Ora è necessario fare clic suIniziaopzione.
3. Scegli la sottoscrizione di Azure, associa la capacità a un gruppo di risorse, assegna un nome alla capacità, seleziona la posizione di valutazione e specifica il numero di Security Compute Unit (SCU). I dati vengono archiviati nella geografia del tuo inquilino.
4. Riconoscere i termini e le condizioni ivi menzionati e fare clic su Continua.

È necessario attendere alcuni minuti per il completamento del provisioning.

In alternativa, puoi fornire capacità daPortale di Azure.Tieni presente che la fatturazione inizierà non appena verrà creata la capacità; non ha molta importanza se la SCU è collegata o meno a un ambiente. Inoltre, è necessario essere il proprietario della sottoscrizione di Azure o un collaboratore per creare capacità

Segui i passaggi indicati di seguito per fare lo stesso.

1. Vai aportale.azure.come accedi.
2. Dall'elenco dei servizi, selezionaCopilota di sicurezza.
3. Ora vai aGruppi di risorse.
4. Vai aPiano > Microsoft Security Copilote quindi fare clic suCreare.
5. Seleziona una sottoscrizione e un gruppo di risorse, assegna un nome alla capacità, scegli la posizione di valutazione e specifica il numero di Security Compute Unit (SCU). I dati vengono archiviati nella geografia del tuo inquilino.
6. Riconoscere i termini e le condizioni e quindi fare clic suRivedi + crea.
7. Passare attraverso le informazioni fornite e quindi fare clic suCreare.
8. Infine, seleziona“Completa la configurazione nel portale Security Copilot".

Le SCU vengono assegnate ogni ora e viene visualizzato il costo mensile stimato. Se la posizione selezionata è troppo occupata, puoi valutare le richieste a livello globale scegliendo l'opzione appropriata nella schermata di creazione della capacità.

3] Configura Copilota di sicurezza

Ora che abbiamo fornito la capacità, andiamo avanti eimpostare un ambiente predefinito.Per fare ciò, è necessario avere un ruolo di amministratore della sicurezza o qualcosa con più privilegi. Inoltre, è necessario essere un proprietario di Azure o un collaboratore della risorsa capacità per associare la capacità a Security Copilot.