Bir kimlik avı bildirimi geliyor. Analist ilk 20 dakikayı olay, kimlik, cihaz ve betik kayıtlarını bir araya getirmekle geçirebiliyor. Security Copilot bu bağlamı toplayabilir, zaman çizelgesi taslağı hazırlayabilir ve analistin değerlendireceği sonraki kontrolleri önerebilir.
Bu modülde, Security Copilot'un sağladığı bu başlangıçtan yararlanırken muhakemeyi araca bırakmamayı çalışacaksınız. Ürünün araştırmadaki yerini, geçilen erişim ve yetki sınırlarını ve kanıtla yorumu ayıran prompt yapısını göreceksiniz. Ardından Defender, Sentinel, Entra ve Purview içindeki gömülü deneyimlere geçeceksiniz. Son derste Microsoft'un 15 hazır güvenlik agent'ını, özel agent'lar için güvenli sınırları ve SC-200 ile SC-500'ün farklı hazırlık yollarını ele alacaksınız.
Security Copilot, SOC çalışmalarına yönelik orta düzey bir üründür. Tüm özellikleri kullanmak için uygun güvenlik lisansları ve gerçek telemetri gerekir. Kendi tenant'ınız olmasa da Microsoft'un yönlendirmeli simülasyonlarıyla düşünme biçimini çalışabilirsiniz. Modül boyunca akıcı yanıtı taslak olarak ele alın. Harekete geçilmeden önce alttaki kanıtı doğrulayın.
Bu modülden neler kazanacaksınız?
Security Copilot'un ne yaptığını ve her araştırmada geçilen sınırları açıklayın
Sınırları net güvenlik prompt'ları yazın ve doğru yerleşik promptbook'u seçin
Defender, Sentinel, Entra ve Purview'e gömülü Security Copilot ile olayları araştırın
Harekete geçmeden önce bulguları doğrulanmış, makul veya bilinmeyen diye sınıflandırın
Microsoft'un güvenlik agent'larını seçip denetleyin ve ne zaman kendi agent'ınızı oluşturacağınızı bilin
SC-200 veya SC-500 sertifikasına giden gerçekçi bir yol çizin
