Jak nainstalovat a nakonfigurovat bezpečnostní agenty Microsoft v systému Windows 11

Microsoft Security Copilot je řešení poháněné AI, které zvyšuje účinnost obránců zabezpečení a zlepšuje výsledky v měřítku. Pokud nastavujete prostředí a chcete jej zajistit, doporučujeme vám Nainstalujte a nakonfigurujte bezpečnostní agenty Microsoft.  V tomto příspěvku se naučíme, jak můžete nastavit Microsoft Security Copilot.

Nainstalujte a konfigurujte bezpečnostní agenty Microsoft v systému Windows 11/10

Společnost Microsoft Security Copilot je generativní bezpečnostní řešení zaměřené na AI, které je určeno k posílení efektivity obránce a poskytování rychlejších a škálovatelných bezpečnostních výsledků. Poskytuje pomocný zážitek z přirozeného jazyka na podporu úkolů, jako je reakce na incidenty, lov hrozeb, správa držení těla a shromažďování zpravodajských informací. S bezproblémovou integrací do bezpečnostního ekosystému společnosti Microsoft, včetně obránce XDR, Sentinel, Intune a ENTRA, jakož i nástrojů třetích stran, jako jsou Red Canary a Jamf, nabízí Security Copilot pro bezpečnostní profesionály sjednocený, ale samostatný zážitek. 

Pokud chcete nainstalovat a nakonfigurovat zabezpečovací agenty Microsoft v systému Windows 11, musíte postupovat podle níže uvedených kroků.

1. Splnit minimální požadavek na systém
2. Kapacita poskytování
3. Konfigurace zabezpečení Copilot

Pojďme o nich podrobně diskutovat.

1] splnit minimální požadavek na systém

Nejprve musíme splnit systémové požadavky pro instalaci bezpečnostních agentů. Chcete -li použít tento nástroj, potřebujete předplatné Azure; Za to jděte na azure.microsoft.com a koupit bezpečnostní výpočetní jednotky.

jak nastavit prioritní Windows 10

Security Copilot používá model poskytovaného kapacity, účtovaný hodinu v blocích než za minuty, s minimálním poplatkem jednu hodinu. Jakékoli využití SCU během stejné hodiny je účtováno jako plná jednotka bez ohledu na časy počáteční nebo koncové doby. Například poskytování SCU v různých časech za stejnou hodinu vznikne poplatky za více jednotek. Chcete -li optimalizovat využití a vyhnout se zbytečným poplatkům, proveďte změny poskytování na začátku hodiny.

Při získávání předplatného musíte také vzít v úvahu  Kapacita,  který v tomto případě obsahuje SCU, který bude zajištěn pro bezpečnostní kopilot.

Chcete -li se dozvědět více o použití bezpečnostního agenta, můžete si to přečíst průvodce .

2] kapacita poskytování

Chcete -li zajistit kapacitu, máte dvě možnosti. Kapacitu můžete poskytovat pomocí bezpečnostního kopilotu nebo Azure Portal. Chcete -li to udělat pomocí zabezpečení Copilot, postupujte podle níže uvedených kroků.

1. Nejprve jděte na SecurityCopilot.microsoft.com  a přihlaste se k bezpečnostnímu kopilotu.
2. Nyní musíte kliknout na  Začněte  volba.
3. Vyberte předplatné Azure, přidružte kapacitu se skupinou zdrojů, pojmenujte kapacitu, vyberte umístění hodnocení a zadejte počet zabezpečovacích výpočetních jednotek (SCU). Data jsou uložena v Geo vašeho domácího nájemce.
4. Potvrďte zde uvedené podmínky a klikněte na Pokračovat.

Musíte počkat na několik minut, než se doručení dokončí.

Alternativně můžete poskytnout kapacitu z  Azure portál.  Mějte na paměti, že vaše fakturace začne, jakmile bude vytvořena kapacita; Nezáleží na tom, zda je SCU připojena k prostředí nebo ne. Musíte také být vlastníkem předplatného Azure nebo přispěvatelem k vytvoření kapacity

Postupujte podle níže uvedených kroků.

1. Jít do portál.azure.com a přihlásit se.
2. Ze seznamu služeb vyberte  Bezpečnostní kopilot.
3. Nyní jděte do Skupiny zdrojů.
4. Navigovat  Plán> Microsoft Security Copilot  a pak klikněte na  Vytvořit.
5. Vyberte skupinu předplatného a zdroje, pojmenujte kapacitu, vyberte umístění hodnocení a zadejte počet jednotek zabezpečení (SCU). Data jsou uložena v Geo vašeho domácího nájemce.
6. Potvrďte podmínky a poté klikněte na Recenze + Vytvořit .
7. Projděte poskytnuté informace a poté klikněte na  Vytvořit.
8. Nakonec vyberte ' Dokončit nastavení v portálu Security Copilot “ .

SCU jsou přiděleny hodinové a odhadované měsíční náklady se zobrazí. Pokud je vaše vybrané umístění příliš zaneprázdněné, můžete pořádat výzvy po celém světě výběrem vhodné možnosti na obrazovce vytváření kapacit.

3] Konfigurace zabezpečení Copilot

Nyní, když jsme poskytovali kapacitu, pojďme pokračovat a  nastavit výchozí prostředí.  Chcete -li to provést, musíte mít roli správce bezpečnosti nebo něco s větší privilegií. Rovněž musíte být vlastníkem Azure nebo přispěvatelem kapacitního zdroje, aby se spojili kapacitu k bezpečnostnímu kopii.

uložit graf jako obrázek Excel

Postupujte podle níže uvedených kroků a nastavte životní prostředí.

1. Pokud jste vytvořili kapacitu na portálu Azure, musíte ji integrovat do prostředí zabezpečení Copilot.
2. Klikněte na  Pokračovat  Když jste na stránce, kde vám řeknou, kde jsou vaše data uložena.
3. Opět klikněte na Pokračovat ve službách Microsoft 365.
4. Vyberte, zda by zabezpečení Copilot měl zaznamenávat a uložit administrativní akce, aktivity uživatele a reakce na systémy, a poté klikněte na Pokračovat.
5. Pak c Hoose možnost sdílení dat a klikněte na Pokračovat.
6. Vyberte roli a klikněte na Pokračovat.
7. Když jste na stránce potvrzení, klikněte na dokončení.

Doufám, že vám tato příručka pomůže použít bezpečnostní kopilot ( Microsoft.com ). Pokud se chcete dozvědět více, jděte na Učení.microsoft.com .

Číst:  Jak nainstalovat agenty s návrhářem konfigurace Windows

Jak nakonfigurovat monitorovací agent Microsoft?

Nejprve si stáhněte a nainstalujte monitorovací agent Microsoft z portálu Azure a nakonfigurujte jej. Otevřete nastavení agenta a připojte jej k pracovnímu prostoru protokolu Analytics zadáním ID pracovního prostoru a klávesy uvedené v portálu. Po připojení agent začne shromažďovat data na základě nakonfigurovaných nastavení. Musíte také zajistit, aby stroj splňoval systémové požadavky a restartoval jej, aby změny efektivně aplikoval.

Číst:  Jak připojit Windows Server k Azure

Jak povolím Essentials Microsoft Security Essentials na Windows 11?

Microsoft Security Essentials není k dispozici ve Windows 11, protože byl nahrazen antivirem Microsoft Defender, který je zabudován do operačního systému. Chcete-li povolit Microsoft Defender, otevřete zabezpečení systému Windows z nabídky Start, přejděte na ochranu virů a hrozeb a zajistěte zapnutí ochrany v reálném čase. 

Přečtěte si také:  Vytvořte agenty Copilot pomocí Microsoft AI.