Jak zainstalować i skonfigurować programy Microsoft Security Agent w systemie Windows 11

Microsoft Security Copilot to rozwiązanie oparte na sztucznej inteligencji, które zwiększa efektywność obrońców bezpieczeństwa, poprawiając wyniki na dużą skalę. Jeśli konfigurujesz środowisko i chcesz je zabezpieczyć, zalecamy tozainstaluj i skonfiguruj programy Microsoft Security Agent.W tym poście dowiemy się, jak skonfigurować Microsoft Security Copilot.

Zainstaluj i skonfiguruj programy Microsoft Security Agent w systemie Windows 11/10

Microsoft Security Copilot to generatywne rozwiązanie zabezpieczające oparte na sztucznej inteligencji, zaprojektowane w celu zwiększenia wydajności obrońców i zapewnienia szybszych, skalowalnych wyników w zakresie bezpieczeństwa. Zapewnia wspomagający język naturalny, wspierający takie zadania, jak reagowanie na incydenty, wykrywanie zagrożeń, zarządzanie postawą i gromadzenie informacji wywiadowczych. Dzięki płynnej integracji z ekosystemem zabezpieczeń firmy Microsoft, w tym Defender XDR, Sentinel, Intune i Entra, a także narzędziom innych firm, takim jak Red Canary i Jamf, Security Copilot oferuje ujednolicone, ale niezależne środowisko dla specjalistów ds. bezpieczeństwa.

Jeśli chcesz zainstalować i skonfigurować programy Microsoft Security Agent w systemie Windows 11, wykonaj czynności wymienione poniżej.

  1. Spełnij minimalne wymagania systemowe
  2. Pojemność zaopatrzenia
  3. Skonfiguruj drugiego pilota zabezpieczeń

Omówmy je szczegółowo.

1] Spełnij minimalne wymagania systemowe

Najpierw musimy spełnić wymagania systemowe, aby zainstalować agentów bezpieczeństwa. Aby korzystać z tego narzędzia, potrzebujesz subskrypcji Azure; w tym celu przejdź doazure.microsoft.comi kupuj jednostki obliczeniowe bezpieczeństwa.

Security Copilot korzysta z modelu udostępnianej pojemności, rozliczania godzinowego w blokach, a nie minut, przy minimalnej opłacie wynoszącej jedną godzinę. Każde użycie SCU w tej samej godzinie jest rozliczane jako pełna jednostka, niezależnie od godziny rozpoczęcia i zakończenia. Na przykład udostępnienie jednostek SCU o różnych porach w ciągu tej samej godziny powoduje naliczenie opłat za wiele jednostek. Aby zoptymalizować wykorzystanie i uniknąć niepotrzebnych opłat, wprowadź zmiany w zakresie udostępniania na początku godziny.

Zamawiając subskrypcję, należy również wziąć pod uwagęPojemność,który w tym przypadku zawiera jednostki SCU, które zostaną udostępnione dla Security Copilot.

Aby dowiedzieć się więcej na temat korzystania z agenta bezpieczeństwa, przeczytaj ten artykułprzewodnik.

2] Pojemność zaopatrzenia

Aby zapewnić pojemność, masz dwie możliwości. Pojemność można udostępnić za pomocą narzędzia Security Copilot lub Azure Portal. Aby zrobić to samo za pomocą Security Copilot, wykonaj kroki wymienione poniżej.

  1. Przede wszystkim idź dosecuritycopilot.microsoft.comi zaloguj się do Security Copilot.
  2. Teraz musisz kliknąć naZacznijopcja.
  3. Wybierz subskrypcję platformy Azure, powiąż pojemność z grupą zasobów, nadaj jej nazwę, wybierz lokalizację oceny i określ liczbę jednostek obliczeniowych zabezpieczeń (SCU). Dane są przechowywane w lokalizacji geograficznej Twojego najemcy domu.
  4. Zaakceptuj warunki tam wymienione i kliknij Kontynuuj.

Na zakończenie udostępniania należy poczekać kilka minut.

Alternatywnie możesz udostępnić pojemność z poziomuPortal Azure.Pamiętaj, że rozliczenia rozpoczną się natychmiast po utworzeniu pojemności; tak naprawdę nie ma znaczenia, czy SCU jest podłączony do środowiska, czy nie. Aby utworzyć pojemność, musisz być także właścicielem subskrypcji platformy Azure lub współautorem

Aby zrobić to samo, wykonaj czynności wymienione poniżej.

  1. Idź doportal.azure.comi zaloguj się.
  2. Z listy usług wybierzDrugi pilot bezpieczeństwa.
  3. Teraz idź doGrupy zasobów.
  4. Przejdź doPlan > Microsoft Security Copilota następnie kliknijTworzyć.
  5. Wybierz subskrypcję i grupę zasobów, nadaj nazwę pojemności, wybierz lokalizację oceny i określ liczbę jednostek obliczeniowych zabezpieczeń (SCU). Dane są przechowywane w lokalizacji geograficznej Twojego najemcy domu.
  6. Zaakceptuj warunki i kliknijPrzejrzyj + utwórz.
  7. Przejrzyj podane informacje, a następnie kliknijTworzyć.
  8. Na koniec wybierzZakończ konfigurację w portalu Security Copilot”.

Jednostki SCU są przydzielane co godzinę i wyświetlany jest szacunkowy koszt miesięczny. Jeśli wybrana lokalizacja jest zbyt zajęta, możesz ocenić monity globalnie, wybierając odpowiednią opcję na ekranie tworzenia pojemności.

3] Skonfiguruj drugiego pilota bezpieczeństwa

Skoro już zapewniliśmy pojemność, przejdźmy dalejskonfiguruj środowisko domyślne.Aby to zrobić, musisz mieć rolę Administratora zabezpieczeń lub inną rolę z większymi uprawnieniami. Ponadto musisz być właścicielem platformy Azure lub współautorem zasobu pojemności, aby skojarzyć pojemność z funkcją Security Copilot.

Wykonaj poniższe czynności, aby skonfigurować środowisko.

  1. Jeśli utworzono pojemność w Azure Portal, należy ją zintegrować ze środowiskiem Security Copilot.
  2. KliknijKontynuowaćkiedy jesteś na stronie, na której informują Cię, gdzie przechowywane są Twoje dane.
  3. Ponownie kliknij Kontynuuj w usługach Microsoft 365.
  4. Wybierz, czy Security Copilot powinien rejestrować i zapisywać działania administracyjne, działania użytkowników i odpowiedzi systemu, a następnie kliknij Kontynuuj.
  5. Następnie, okwybierz opcję udostępniania danych i kliknij Kontynuuj.
  6. Wybierz rolę i kliknij Kontynuuj.
  7. Gdy znajdziesz się na stronie potwierdzenia, kliknij Zakończ.

Mam nadzieję, że ten przewodnik pomoże Ci korzystać z Security Copilot (Microsoft.com). Jeśli chcesz dowiedzieć się więcej wejdź nanauka.microsoft.com.

Czytać:

Jak skonfigurować agenta monitorowania Microsoft?

Najpierw pobierz i zainstaluj Microsoft Monitoring Agent z Azure Portal, aby go skonfigurować. Otwórz konfigurację agenta i połącz go z obszarem roboczym Log Analytics, wprowadzając identyfikator i klucz obszaru roboczego podane w portalu. Po nawiązaniu połączenia agent rozpocznie zbieranie danych w oparciu o skonfigurowane ustawienia. Musisz także upewnić się, że komputer spełnia wymagania systemowe i uruchomić go ponownie, aby skutecznie zastosować zmiany.

Czytać:

Jak włączyć program Microsoft Security Essentials w systemie Windows 11?

Program Microsoft Security Essentials nie jest dostępny w systemie Windows 11, ponieważ został zastąpiony przez program antywirusowy Microsoft Defender, który jest wbudowany w system operacyjny. Aby włączyć usługę Microsoft Defender, otwórz Zabezpieczenia systemu Windows w menu Start, przejdź do opcji Ochrona przed wirusami i zagrożeniami i upewnij się, że jest włączona ochrona w czasie rzeczywistym.

Przeczytaj także:

Related Posts