Security Copilot Temelleri
Bir kimlik avı bildirimi geliyor. Analist ilk 20 dakikayı olay, kimlik, cihaz ve betik kayıtlarını bir araya getirmekle geçirebiliyor. Security Copilot bu bağlamı toplayabilir, zaman çizelgesi taslağı hazırlayabilir ve analistin değerlendireceği sonraki kontrolleri önerebilir.
Bu modülde, Security Copilot'un sağladığı bu başlangıçtan yararlanırken muhakemeyi araca bırakmamayı çalışacaksınız. Ürünün araştırmadaki yerini, geçilen erişim ve yetki sınırlarını ve kanıtla yorumu ayıran prompt yapısını göreceksiniz. Ardından Defender, Sentinel, Entra ve Purview içindeki gömülü deneyimlere geçeceksiniz. Son derste Microsoft'un 15 hazır güvenlik agent'ını, özel agent'lar için güvenli sınırları ve SC-200 ile SC-500'ün farklı hazırlık yollarını ele alacaksınız.
Security Copilot, SOC çalışmalarına yönelik orta düzey bir üründür. Tüm özellikleri kullanmak için uygun güvenlik lisansları ve gerçek telemetri gerekir. Kendi tenant'ınız olmasa da Microsoft'un yönlendirmeli simülasyonlarıyla düşünme biçimini çalışabilirsiniz. Modül boyunca akıcı yanıtı taslak olarak ele alın. Harekete geçilmeden önce alttaki kanıtı doğrulayın.
Bu modülden neler kazanacaksınız?
- Security Copilot'un ne yaptığını ve her araştırmada geçilen sınırları açıklayın
- Sınırları net güvenlik prompt'ları yazın ve doğru yerleşik promptbook'u seçin
- Defender, Sentinel, Entra ve Purview'e gömülü Security Copilot ile olayları araştırın
- Harekete geçmeden önce bulguları doğrulanmış, makul veya bilinmeyen diye sınıflandırın
- Microsoft'un güvenlik agent'larını seçip denetleyin ve ne zaman kendi agent'ınızı oluşturacağınızı bilin
- SC-200 veya SC-500 sertifikasına giden gerçekçi bir yol çizin
- 01Security Copilot TemelleriSecurity Copilot'un ne yaptığını, araştırma sınırlarını ve belirsizliği tahminle kapatmak yerine etiketleyen güvenlik prompt'ları yazmayı öğrenin.17 dk
- 02Defender, Sentinel, Entra ve Purview'de Gömülü DeneyimlerAraştırmayı kanıtın bulunduğu ürüne yönlendirin, bulguları doğrulanmış, makul veya bilinmeyen diye sınıflandırın. KQL sorgularını ve önerileri taslak olarak ele alın.15 dk
- 03Güvenlik Agent'ları ve Agentic SOCHazır güvenlik agent'larını sinyale göre seçin, sonuçlarını denetleyin, güvenli hata sınırıyla kendi agent'ınızı kurun ve SC-200 ya da SC-500 yolunuzu çizin.18 dk
Ekibiniz için canlı Copilot eğitimi
Şirketlere akademideki içeriği canlı eğitimlerle sunuyor, oturumları ekibinizin kendi verileri, araçları ve günlük işleri etrafında hazırlıyoruz.