Scenario informatico: Condurre una valutazione dell'impatto della vulnerabilità
Disponibile con: Copilot per la sicurezza Livello dello scenario:
I KPI hanno avuto un impatto
Costi di gestione IT
Tempi di inattività dell'applicazione
Vantaggio in termini di valore
Risparmi
Esperienza dei dipendenti
Utilizzo di Copilot per condurre una valutazione dell'impatto della vulnerabilità
1. Riassumere il report sulla vulnerabilità
Un analista del SOC ha ricevuto un'e-mail relativa a vulnerabilità note al pubblico segnalate di recente e utilizza Copilot for Security per esaminare l'ID CVE (Common Vulnerabilities and Exposures).
Copilot per la sicurezza
Prompt: Riassumere .
2. Comprendere l'impatto
Utilizzare il riepilogo del CVE per determinare se nel proprio ambiente vengono utilizzate tecnologie interessate.
Copilot per la sicurezza
Richiesta: Ho risorse in esecuzione? nel mio ambiente?
3. Trovare asset vulnerabili
L'analista chiede a Copilot di elencare tutte le risorse che eseguono tecnologie interessate da questa vulnerabilità nel loro ambiente.
Copilot per la sicurezza
Richiesta: quali asset sono interessati da con
4. Etichettare le risorse interessate
Applicare un'etichetta a tutte le risorse interessate, rendendo più facile identificarle e capire quali necessitano di interventi di ripristino.
Copilot per la sicurezza
Richiesta: applicare l'etichetta a tutti gli asset interessati da
5. Identificare la risposta
L'analista chiede aiuto a Copilot per proteggersi dalla vulnerabilità.
Copilot per la sicurezza
Richiesta: quali misure di mitigazione posso adottare per difendermi da ?
6. Crea un report
Generare un report per documentare la vulnerabilità e comunicarlo al team dirigenziale.
Copilot per la sicurezza
Richiesta: scrivimi un rapporto di sintesi sulla vulnerabilità, informazioni dettagliate sugli autori della minaccia e raccomandazioni per qualcuno che ha meno competenze tecniche.
1Accedi a Copilot su copilot.microsoft.com o l'app mobile Microsoft Copilot e impostare l'interruttore su "Web".
2Accedi alla chat aziendale su copilot.microsoft.com o l'app mobile Microsoft Copilot e impostare l'interruttore su "Web".
3Gli agenti Copilot consentono a Microsoft 365 Copilot di accedere alle app specifiche della tua organizzazione. In passato, ciò avrebbe richiesto una chiamata API per ottenere dati da un sistema di record. Il contenuto di questo scenario di esempio è solo a scopo dimostrativo. Dovresti valutare in che modo Copilot si allinea ai processi aziendali, ai requisiti normativi e ai principi di intelligenza artificiale responsabile della tua organizzazione.
Il contenuto di questo scenario di esempio è solo a scopo dimostrativo. Dovresti valutare in che modo Copilot si allinea ai processi aziendali, ai requisiti normativi e ai principi di intelligenza artificiale responsabile della tua organizzazione.
