적용 대상: Microsoft Entra 
Microsoft Security Copilot 는 관리자와 보안 팀이 공격에 더 빠르고 효과적으로 대응할 수 있도록 AI와 인간의 전문 지식을 결합한 플랫폼입니다. Microsoft Entra는 보안 코필로트 플랫폼에서 정확하고 관련 정보를 생성할 수 있도록 하는 Microsoft 플러그 인 중 하나입니다. 이 플러그 인을 통해 Security Copilot는 ID 위험을 조사 및 해결하고, AI 기반 인텔리전스를 사용하여 ID 및 액세스를 평가하고, 복잡한 작업을 신속하게 완료하는 데 도움이 될 수 있습니다. 보안 코필로트는 Microsoft Entra 사용자, 그룹, 로그인 로그, 감사 로그 등으로부터 인사이트를 얻습니다.
로그인 및 위험한 사용자를 탐색하고, 인시던트를 해결하는 방법에 대한 컨텍스트화된 인사이트를 얻고, 자연어를 사용하여 계정을 보호하는 방법을 알아볼 수 있습니다. 실시간 기계 학습을 기반으로 구축된 Security Copilot는 액세스 정책의 격차를 찾고, ID 워크플로를 생성하고, 더 빠르게 문제를 해결하는 데 도움이 될 수 있습니다. 보안 코필로트는 Microsoft Entra ID Protection 위험한 사용자 보고서 및 Microsoft Entra 로그인 로그를 포함하는 인시던트 조사와 같이 Microsoft Entra 관리 센터의 다양한 제품에서 시나리오를 지원할 수 있습니다.
이 문서에서는 Microsoft Entra의 보안 코필로트를 소개합니다.
Security Copilot 환경
Microsoft Entra의 보안 코필로트에는 독립 실행형 보안 코필로트 환경, Microsoft Entra 관리 센터의 포함된 환경, 작업을 수행할 수 있는 특수 에이전트 및 여러 엔드투엔드 시나리오에서 사용할 수 있는 자연어 프롬프트가 포함됩니다.
자세한 내용은 다음을 참조하세요.
시작하기
보안 코필로트 플랫폼에서 Microsoft Entra는 조직의 ID 데이터 및 인사이트에 대한 액세스를 제공하는 플러그 인입니다. Microsoft Entra에서 보안 코필로트를 사용하려면 보안 코필로트에 온보딩하고 Microsoft Entra 플러그 인을 켜야 합니다.
-
Microsoft Security Copilot 시작 가이드에 따라 보안 코필로트에 온보딩합니다.
- 이 가이드에는 구독 요구 사항, 청구 및 용량에 대한 지침이 포함되어 있습니다.
- 잠시 시간을 내어 Microsoft Security Copilot의 인증을 이해합니다.
- 보안 코필로트 독립 실행형 환경에서 프롬프트 표시줄에서 원본 아이콘을 선택하고 보안 코필로트에 대한 Microsoft Entra 플러그 인(아직 설정되지 않은 경우)을 켭니다.
Security Copilot에서 설정이 완료되면 자연어 프롬프트를 사용하여 ID 기반 인시던트를 해결할 수 있습니다. 추가 예제는 항상 독립 실행형 보안 코필로트 환경에서 프롬프트북 라이브러리를 확인할 수 있습니다.
- karita@woodgrovebank.com에 대한 모든 사용자 세부 정보를 제공하고 사용자 개체 ID를 추출합니다.사용자 개체 ID에 대한 모든 사용자 세부 정보를 제공하고 추출합니다.
- Microsoft Entra에서 karita@woodgrovebank.com에 등록된 디바이스가 있나요?
- karita@woodgrovebank.com의 최근 위험한 로그인을 나열합니다.
- 지난 48시간 동안 karita@woodgrovebank.com에 대한 로그인 로그를 확인할 수 있나요? 이 정보를 테이블 형식으로 입력합니다.
- 지난 72시간 동안 karita@woodgrovebank.com이 속해 있는 Microsoft Entra 감사 로그를 가져옵니다. 정보를 테이블 형식으로 입력합니다.
피드백 제공
Microsoft Entra의 Copilot은 AI 및 기계 학습을 사용하여 데이터를 처리하고 각 주요 기능에 대한 응답을 생성합니다. 그러나 AI 생성 콘텐츠가 올바르지 않을 수 있습니다. 생성된 응답에 대한 피드백은 시간이 지남에 따라 Copilot 및 Microsoft Entra의 정확도를 향상시키는 데 도움이 됩니다.
모든 주요 기능에는 피드백을 제공하는 옵션이 있지만 정확한 단계는 기능에 따라 달라집니다. 엄지손가락 위로 또는 아래로 아이콘을 찾아서 응답이 도움이 되었는지 평가해 주세요.
Security Copilot의 개인 정보 보호 및 데이터 보안
보안 코필로트가 프롬프트 및 서비스에서 검색된 데이터(프롬프트 출력)를 처리하는 방법을 이해하려면 Microsoft Security Copilot의 개인 정보 및 데이터 보안을 참조하세요.