**Copilot for Security** est une interface en langage naturel qui permet aux clients d’accéder, d’utiliser et d’intégrer les renseignements sur les menaces bruts et finis de Microsoft dans **Defender XDR**. Avec Copilot for Security, vous pouvez utiliser des commandes et des requêtes en langage naturel pour récupérer et analyser les données et le contenu de renseignements sur les menaces à partir de **Microsoft Defender pour Threat Intelligence (MDTI)**.
**MDTI** est un service complet de renseignement sur les menaces qui permet aux clients d’accéder aux données et au contenu du renseignement sur les menaces de Microsoft. Il offre une variété d’ensembles de données et de types de contenu, tels que des indicateurs de compromission (IOC), des articles sur les menaces, des profils de renseignements, des groupes d’acteurs malveillants, des familles de logiciels malveillants et des techniques d’attaque. MDTI fournit également aux clients des informations contextuelles et des analyses sur les dernières menaces et tendances, ainsi que des recommandations et des conseils exploitables.
Pour utiliser **MDTI** via **Copilot for Security**, vous pouvez :
– Accéder à MDTI dans l’expérience autonome de Copilot for Security.
– Intégrer MDTI dans l’expérience intégrée de **Defender XDR**.
– Utiliser directement MDTI via l’expérience de la console d’analyste MDTI dans la lame Threat Intelligence de Defender XDR.
Laisser un commentaire