Mit der kürzlichen Version von Microsoft Copilot for Security (öffnet sich in einer neuen Registerkarte) freuen wir uns, die Tanium Copilot for Security-App (öffnet in einer neuen Registerkarte) vorzustellen, die die leistungsstarken Ressourcen von Tanium in die Copilot-Schnittstelle bringt. Als einer der ersten Microsoft Security Copilot Partner Private Preview-Teilnehmer (eröffnet in einer neuen Registerkarte) sind wir stolz darauf, zu den wenigen ausgewählten Technologiepartnern mit Plugins zu gehören, die am Einführungstag für Copilot verfügbar sind.
Diese Integration ermöglicht es Benutzern, von bekannten Tanium-Funktionen zu profitieren, wie z. B. generative KI und Abfrage natürlicher Sprache (öffnet sich in einer neuen Registerkarte), um Aufgaben schnell durchzuführen und Echtzeitdaten zu nutzen, um mehr Wert aus verbundenen Lösungen wie Microsoft Defender for Endpoint, Azure Sentinel, Threat Intelligence Platform, Tanium und anderen Anbietern zu extrahieren, alles innerhalb von Copilot for Security.
Funktionsweise von Copilot for Security
Im Video führt Mike uns durch mehrere Demos, um zu veranschaulichen, wie Copilot eingerichtet wird, wie es funktioniert und die Leistungsfähigkeit der Tanium-Integration. Beispiel: In einer Demo bittet er Copilot, eine bestimmte CVE zu beschreiben, um mehr über eine Schwachstelle [5:04] zu erfahren (öffnet sich in einer neuen Registerkarte). Er kann dann die Tanium-Integration verwenden, um alle Endpunkte zu finden, die für diese CVE anfällig sind, und in die Tanium-Plattform schwenken, um Korrekturmaßnahmen zu ergreifen, da Copilot for Security derzeit schreibgeschützt ist.
Mike zeigt auch, wie einfach es ist, Copilot und Tanium zu verwenden, um Software-Stücklisten (SBOMs) zu erstellen, die detailliert beschreiben, auf welchen Endpunktgeräten bestimmte Software installiert ist. Er beschreibt den Anwendungsfall, wie Open-Source-Softwareschwachstellen in den letzten Jahren zu einem wachsenden Problem für Unternehmen geworden sind. In dieser Demo bittet er Copilot, Tanium zu verwenden, um ein bestimmtes Format bereitzustellen, um die Durchführung von Untersuchungen und die Drill-Downs in die Daten zu erleichtern [10:40] (öffnet sich in einer neuen Registerkarte) und hebt die Nutzbarkeit von Tanium innerhalb von Copilot hervor, um die Datengenauigkeit zu gewährleisten.
Weitere bemerkenswerte Demos, die im Video beschrieben werden, sind:
- Die Möglichkeit, offene Fragen zu stellen, wie: „Hey, ich bin ziemlich neu dabei. Ich weiß nicht genau, wonach ich suche, aber gib einige Ratschläge dazu, was ich dagegen tun sollte“ [13:10] (öffnet sich in einer neuen Registerkarte)
- Ein tieferes Eintauchen in laufende Prozesse, um zu verstehen, was in der Umgebung passiert, wie z. B. Identifizieren, ob ein bestimmter Hash bösartig ist, indem die kombinierte Leistung der verschiedenen Lösungen genutzt wird, die Daten in Copilot [15:25] einspeisen (öffnet sich in einer neuen Registerkarte)
- Wie Sie Copilot for Security mit Tanium in Betrieb nehmen [20:00] (wird in einer neuen Registerkarte geöffnet)
Sehen Sie sich das vollständige Video an, um mehr über andere Schlüsselkomponenten von Copilot und die Tanium-Integration zu erfahren, einschließlich der Funktionsweise von Aufforderungen, der Einstellung von Benutzerberechtigungen und darüber, welche Tanium-Module erforderlich sind, um noch heute zu beginnen.
