Microsoft Security Copilot

Quản trị viên CNTT

Người quản trị CNTT thường phải đối mặt với những thách thức sau:

• Thích ứng với công nghệ thay đổi nhanh chóng: Do thiếu hụt các chuyên gia CNTT lành nghề, đặc biệt là trong lĩnh vực phân tích nâng cao, quản lý đám mây và tự động hóa dựa trên trí tuệ nhân tạo, các nhóm CNTT đang phải đối mặt với những thách thức đáng kể. Họ phải cân bằng giữa nhu cầu liên tục của... duy trì các hệ thống hiện tại với những phức tạp liên quan đến việc áp dụng công nghệ mới. 
• Bảo vệ các tổ chức trước các mối đe dọa mạng tiên tiến: Khi các rủi ro an ninh mạng tiếp tục phát triển, các quản trị viên CNTT phải giải quyết các lỗ hổng bằng cách triển khai các chính sách thiết bị toàn diện và các biện pháp bảo mật chủ động, đồng thời thích ứng với các yêu cầu pháp lý thay đổi và bối cảnh mối đe dọa mới nổi. 
• Đảm bảo năng suất lao động trên nhiều thiết bị đầu cuối và dữ liệu khác nhau: Duy trì Đảm bảo trải nghiệm người dùng nhất quán và chất lượng cao trên các thiết bị, hệ điều hành và địa điểm khác nhau là điều vô cùng quan trọng nhưng cũng đầy thách thức. Các nhóm CNTT cần có khả năng truy cập và xử lý dữ liệu về thiết bị, ứng dụng, tuân thủ quy định và chính sách một cách hiệu quả để chủ động giải quyết vấn đề. nhận dạng và giải quyết các vấn đề, tối ưu hóa cả năng suất và trải nghiệm người dùng cuối. 

Security Copilot giúp quản trị viên CNTT giải quyết các sự cố điểm cuối bằng cách:

1. Tăng cường năng lực CNTT: Copilot cung cấp hướng dẫn theo ngữ cảnh, loại bỏ sự không chắc chắn và nâng cao khả năng của các nhóm CNTT thông qua trí tuệ nhân tạo (AI). chuyên môn. Việc truy vấn bằng ngôn ngữ tự nhiên giúp đơn giản hóa quy trình và giảm thiểu thời gian học hỏi cho người quản trị. Tính năng này cho phép truy cập nhanh chóng vào thông tin chi tiết, đơn giản hóa các thủ tục khắc phục sự cố và... tạo điều kiện thuận lợi hành động. Ngoài ra, trải nghiệm nhận biết vai trò được điều chỉnh phù hợp với quyền hạn của từng quản trị viên, ưu tiên các nhiệm vụ liên quan và giảm bớt gánh nặng nhận thức. 
2. Bảo vệ các điểm cuối: Copilot giúp các nhóm CNTT theo kịp các mối đe dọa ngày càng tinh vi bằng cách chủ động phát hiện các lỗ hổng, tự động khắc phục và tuân thủ các nguyên tắc Zero Trust. Intune cung cấp khả năng hiển thị và kiểm soát thống nhất trên tất cả các thiết bị đầu cuối—bao gồm PC đám mây Windows 365, Windows, Mac, Android và thiết bị di động—giúp các nhóm CNTT quản lý toàn bộ hệ thống của họ dễ dàng hơn.
3. Tối ưu hóa công việc: Copilot đơn giản hóa các tác vụ và giúp mở rộng quy mô hoạt động một cách hiệu quả. Nó cung cấp hỗ trợ trò chuyện theo ngữ cảnh để giúp quản trị viên khắc phục sự cố nhanh chóng, phân tích chính sách thiết bị và đề xuất các giải pháp. Thay vì giải quyết vấn đề một cách thụ động, Copilot cho phép quản lý chủ động, chuyển đổi dữ liệu thiết bị thành thông tin có thể hành động được. hiểu biết sâu sắc và xử lý các phân tích phức tạp thường đòi hỏi thêm nguồn lực. 

Các tình huống chính:

• Quản lý an ninh và rủi ro: Đánh giá tình trạng bảo mật và nhanh chóng xem trạng thái thiết bị. quyết tâm Tuân thủ chính sách. Ngay lập tức nhận dạng Những thiết bị nào đang thiếu các bản vá lỗi quan trọng bằng ngôn ngữ tự nhiên. 
• Khắc phục sự cố hiệu quả: Với Copilot, bạn có thể nhanh chóng và chính xác điều tra các sự cố về thiết bị và ứng dụng bằng cách thu thập và phân tích dữ liệu. Tìm hiểu thêm. đây. 
• Nhận dạng xung đột chính sách: Giảm thiểu rủi ro gián đoạn hoạt động và lỗ hổng bảo mật do chính sách xung đột hoặc cấu hình sai. 
• Soạn thảo các truy vấn KQL để thu thập thông tin chi tiết về thiết bị: Sử dụng Copilot để xây dựng truy vấn KQL và chạy truy vấn để lấy thông tin chi tiết về thiết bị từ một và nhiều thiết bị. 
• Khám phá dữ liệu: ITương tác với dữ liệu bằng các truy vấn ngôn ngữ tự nhiên và xem các tập dữ liệu tùy chỉnh. Trải nghiệm khám phá Copilot. Tìm hiểu thêm đây. 
• Tự động hóa với agents: Các tính năng bảo mật Copilot agents trong Intune giúp đơn giản hóa các tác vụ phức tạp. bảo vệ mạnh mẽ hơn. Từ việc chuyển đổi các yêu cầu thành chính sách, đến xác định các thiết bị để tháo gỡ, để đánh giá những thay đổi trước khi chúng sự va chạm Năng suất — các thiết bị agents này giúp đưa ra quyết định thông minh hơn, tuân thủ tốt hơn và giảm rủi ro thông qua trí tuệ nhân tạo và tự động hóa..  Tìm hiểu thêm đây.

Quản trị danh tính

Người quản lý danh tính thường phải đối mặt với những thách thức sau:

• Các mối đe dọa danh tính nghiêm trọng đòi hỏi phải điều tra phức tạp, tốn thời gian và chuyên môn: Họ phải khắc phục sự cố và điều chỉnh chính sách theo thời gian thực trong khi vẫn phải duy trì sự cân bằng giữa bảo mật và tính liên tục của hoạt động kinh doanh.
• Chính sách IAM không nhất quán làm tăng rủi ro, làm suy yếu bảo mật và gây ra tình trạng kém hiệu quả: Sự khác biệt trong các hoạt động nhận dạng, chẳng hạn như điều chỉnh chính sách trái phép hoặc không có tài liệu, làm phức tạp mối tương quan dữ liệu, tăng nguy cơ lỗi và dẫn đến những khoảng cách đáng kể. Những sự không nhất quán này làm giảm hiệu quả hoạt động và tăng khả năng tiếp xúc với các luồng liên quan đến nhận dạng.
• Quá tải hoạt động giới hạn trọng tâm của IAM: Quản trị viên danh tính quản lý hàng tỷ danh tính, mỗi danh tính có chính sách và quyền truy cập riêng, đồng thời bảo vệ chống lại các cuộc tấn công do AI điều khiển. Điều này hạn chế khả năng tập trung vào các cải tiến bảo mật chủ động và tối ưu hóa IAM của họ.
• Sự thiếu hụt nhân tài an ninh mạng làm gia tăng rủi ro và gây sức ép lên năng lực IAM: Việc thiếu hụt các chuyên gia an ninh mạng lành nghề có nghĩa là các quản trị viên danh tính phải căng mình quản lý các hệ thống IAM phức tạp. Khi các quản trị viên lành nghề không có mặt, các tác vụ thường lệ có thể bị trì hoãn, dẫn đến khả năng cấu hình sai, quy trình không hiệu quả và rủi ro bảo mật gia tăng. Điều này ảnh hưởng đến cả bảo mật và tính liên tục của hoạt động.

Bảo mật Copilot hỗ trợ người quản lý danh tính bằng cách:

1. Đơn giản hóa các tác vụ IAM lặp đi lặp lại để giúp tự động hóa quản lý danh tính và thực thi chính sách. Tự động hóa các hoạt động thường lệ giúp giải phóng thời gian để tập trung vào các tác vụ có tác động cao, cải thiện năng suất chung và giảm lỗi của con người.
2. Hỗ trợ phát hiện mối đe dọa, hiểu biết sâu sắc và giảm thiểu do AI thúc đẩy. Nó mang lại ngữ cảnh danh tính nâng cao và hiểu biết sâu sắc theo thời gian thực đến tận tay người quản trị. Tóm tắt ngôn ngữ tự nhiên đưa ngữ cảnh quan trọng nhất lên phía trước, cho phép đưa ra quyết định dựa trên dữ liệu.
3. Cung cấp thông tin chi tiết về ngôn ngữ tự nhiên và các khuyến nghị theo ngữ cảnh. Điều này trao quyền cho quản trị viên đưa ra quyết định chính xác dựa trên dữ liệu. Nó giúp thu hẹp khoảng cách kỹ năng và hỗ trợ cộng tác, đồng thời giúp các thành viên ít kinh nghiệm trong nhóm quản lý các tác vụ IAM phức tạp dễ dàng hơn. Điều này cho phép các nhóm nhận dạng xử lý các thách thức nhận dạng phức tạp hiệu quả hơn, mở ra các nguồn lực để tập trung vào các vấn đề chiến lược, có tác động cao.

Các tình huống chính:

• Sử dụng Security Copilot trong Entra để bảo vệ danh tính và bảo mật quyền truy cập với khả năng phát hiện và giảm thiểu rủi ro do AI điều khiển: Security Copilot trong Entra cho phép quản trị viên danh tính giảm đáng kể thời gian điều tra và giải quyết bằng cách tự động hóa các khía cạnh tốn nhiều thời gian nhất trong công việc của họ. Nó tự động thu thập dữ liệu, tương quan và ngữ cảnh hóa, loại bỏ nhu cầu quản trị viên phải sàng lọc thủ công qua nhật ký xác thực, xem xét các chính sách phức tạp hoặc tiến hành các cuộc điều tra tốn thời gian. Thay vào đó, Copilot cung cấp các bản tóm tắt bằng ngôn ngữ tự nhiên giải thích rõ ràng các rủi ro cao của người dùng, cung cấp thông tin chi tiết có thể hành động được phù hợp với từng sự cố và đưa ra các khuyến nghị tùy chỉnh với các liên kết nhanh đến tài liệu có liên quan.
• Sử dụng Security Copilot trong Entra để khắc phục sự cố lỗi truy cập trong các lần truy cập quan trọng: Quản trị viên danh tính không còn phải mất hàng giờ để xem lại nhật ký và thu thập dữ liệu (ví dụ: sàng lọc qua nhật ký xác thực, ứng dụng và mạng), xác định nguyên nhân gốc rễ (chẳng hạn như lỗi MFA do thiết bị chưa đăng ký) và triển khai bản sửa lỗi (chẳng hạn như đăng ký lại thiết bị hoặc điều chỉnh chính sách). Với Security Copilot, quản trị viên có thể nhanh chóng tận dụng GenAI để giúp khắc phục sự cố sự kiện đăng nhập trực tiếp trong trung tâm quản trị Microsoft Entra, với bản tóm tắt ngắn gọn về thông tin có liên quan nhất. Copilot giúp quản trị viên nhanh chóng xác định nguyên nhân gốc rễ của lỗi đăng nhập, gián đoạn, lời nhắc MFA và các sự cố khác, cung cấp lời nhắc có thể thực hiện được để điều tra và giải quyết sự cố một cách hiệu quả.
• Sử dụng Security Copilot trong Entra để điều tra và khắc phục các ứng dụng rủi ro đã đăng ký trong Microsoft Entra: Các tổ chức phải đối mặt với những thách thức trong việc bảo mật các nguyên tắc dịch vụ và danh tính khối lượng công việc, thường có mức truy cập cao và là mục tiêu chính của kẻ tấn công. Các giải pháp IAM truyền thống tập trung vào danh tính người dùng, để lại khoảng trống trong việc bảo vệ danh tính không phải của con người. Microsoft Security Copilot, được tích hợp với Microsoft Entra, mở rộng khả năng phát hiện rủi ro do AI điều khiển cho các nguyên tắc dịch vụ và danh tính khối lượng công việc, cho phép quản trị viên nhanh chóng xác định và khắc phục rủi ro. Sử dụng lời nhắc bằng ngôn ngữ tự nhiên như "Liệt kê chi tiết ứng dụng rủi ro cho đối tượng thuê của tôi", quản trị viên có thể truy cập thông tin chi tiết và thực hiện hành động để tăng cường bảo mật. Cách tiếp cận này thu hẹp khoảng cách trong IAM, đảm bảo khả năng bảo vệ do AI điều khiển trên tất cả các loại danh tính.
• Hỗ trợ điều tra sự cố và khắc phục sự cố bằng các kỹ năng Microsoft Entra trong Bảo mật Copilot: Copilot với Entra có thể tăng cường giải quyết các sự cố danh tính bằng cách hợp lý hóa quy trình điều tra. Nó có thể nhanh chóng tóm tắt và ngữ cảnh hóa thông tin quan trọng (như vai trò người dùng, nhật ký đăng nhập và các yếu tố rủi ro) để cung cấp cho các nhà phân tích cái nhìn tổng quan rõ ràng về tình hình bằng ngôn ngữ tự nhiên. Điều này giúp các nhà phân tích hiểu được phạm vi và chi tiết cụ thể của các thỏa hiệp tiềm ẩn, tạo điều kiện cho việc ra quyết định và phản hồi nhanh hơn.

Tài nguyên dành cho quản trị viên CNTT:

Quản trị viên bảo mật dữ liệu

Người quản lý bảo mật dữ liệu thường phải đối mặt với những thách thức sau:

• Khối lượng dữ liệu lớn và số lượng cảnh báo. Khối lượng lớn và độ phức tạp của cảnh báo dẫn đến tình trạng cảnh báo quá tải, khi đó các mối đe dọa quan trọng có thể bị bỏ sót.
• Thời gian phản hồi và phối hợp sự cố. Việc phối hợp phản hồi kịp thời và hiệu quả đối với các sự cố bảo mật dữ liệu đòi hỏi sự hợp tác giữa nhiều thành viên trong nhóm và phòng ban. Sự chậm trễ trong giao tiếp và ra quyết định có thể dẫn đến thời gian giải quyết lâu hơn và thiệt hại gia tăng.
• Thiếu hụt chuyên môn. Có một sự thiếu hụt được ghi chép rõ ràng về các chuyên gia an ninh mạng có tay nghề, gây áp lực cho các nhóm hiện tại để quản lý số lượng mối đe dọa ngày càng tăng với nguồn lực hạn chế. Điều này trở nên tồi tệ hơn do các tổ chức nhiều lần có nguồn lực hạn chế để tăng cường và đào tạo các nhóm.
• Rủi ro về khả năng hiển thị trên toàn bộ dữ liệu và người dùng. Sự phức tạp của nhiều môi trường dữ liệu khác nhau, bao gồm các hệ thống tại chỗ, đám mây và cơ sở hạ tầng kết hợp, kết hợp với các mẫu truy cập người dùng động, khiến cho quản trị viên bảo mật gặp khó khăn trong việc duy trì khả năng hiển thị rủi ro toàn diện.

Bảo mật Copilot giúp người quản trị bảo mật dữ liệu bằng cách:

1. 1. Khám phá các rủi ro dữ liệu ẩn. Nó phân tích khối lượng lớn dữ liệu trên nhiều giải pháp khác nhau để cho phép điều tra tích hợp. Khám phá và quản lý rủi ro trên toàn bộ bối cảnh bảo mật dữ liệu của bạn với Data Security Posture Management (DSPM) và khám phá thông tin chi tiết từ Information Protection, Data Loss Prevention (DLP) và Insider Risk Management (IRM) trong một bảng điều khiển duy nhất. DSPM cung cấp các khuyến nghị do Security Copilot cung cấp về phân loại dữ liệu, chính sách, cảnh báo cần ưu tiên, người dùng cần phân tích của tổ chức bạn và đưa bạn đi sâu hơn vào các cuộc điều tra với các câu hỏi gợi ý mở.
   2. Đẩy nhanh quá trình điều tra bảo mật dữ liệu. Security Copilot cho phép các nhóm hiểu các trường hợp và xác định rủi ro nhanh hơn bằng cách cung cấp tóm tắt theo ngữ cảnh chỉ bằng một cú nhấp chuột trong IRM và DLP, tất cả đều nằm trong quy trình điều tra hiện có. Trong IRM, nó cho phép hiển thị ngắn gọn từ nội dung được đánh giá theo các chính sách có liên quan và đơn giản hóa việc khám phá bằng bằng chứng theo ngữ cảnh. Trong DLP, nó tăng tốc thời gian điều chỉnh chính sách và hỗ trợ các nhóm cải thiện phạm vi bảo mật dữ liệu và phát hiện thêm các rủi ro.
   3. Tăng cường chuyên môn về bảo mật dữ liệu. Nó có thể cung cấp hướng dẫn hành động để nâng cao kỹ năng cho nhóm của bạn, cho phép hiệu suất quyết đoán hơn và trao quyền cho các nhà phân tích ở mọi cấp độ để tiến hành các cuộc điều tra nâng cao. Đối với các quản trị viên giàu kinh nghiệm, DSPM tập trung thông tin chi tiết trong các cuộc điều tra và hiển thị các rủi ro bảo mật dữ liệu hàng đầu, cũng như các khuyến nghị về cách giải quyết, mức độ nhạy cảm của bối cảnh dữ liệu và cách dữ liệu di chuyển cùng với người dùng. Đối với các quản trị viên mới, DSPM cung cấp thông tin chi tiết tổng hợp và giúp họ bắt đầu điều hướng bối cảnh của tổ chức.

Các tình huống chính:

• Khám phá, quản lý và hành động đối với các rủi ro tiềm ẩn. Với DSPM như một bệ phóng cho phân tích bảo mật dữ liệu, quản trị viên sẽ có thể vẽ nên bức tranh toàn cảnh về bối cảnh dữ liệu của họ trên Bảo vệ thông tin, DLP và IRM dưới một khung nhìn duy nhất. DSPM nên là nơi cần đến vào đầu mỗi ngày để hiểu cần tập trung vào đâu và bắt đầu từ đâu.
• Phân tích sự cố sâu hơn và hiệu quả hơn. Khi đánh giá cảnh báo, quản trị viên bảo mật dữ liệu có thể thực hiện điều tra nhanh hơn bằng cách tận dụng Security Copilot để có thêm ngữ cảnh từ sự cố, chắt lọc cảnh báo bảo mật phức tạp thành các bản tóm tắt ngắn gọn, có thể hành động, cho phép phản hồi nhanh hơn và ra quyết định hợp lý. Hơn nữa, các nhóm có thể sử dụng phân tích do Copilot thúc đẩy để tăng cường cảnh báo và điều tra người dùng trong IRM, nhấp đúp vào hồ sơ rủi ro và hoạt động của người dùng, ngoài bản tóm tắt cảnh báo. Người dùng sẽ có thể mở rộng các lời nhắc có sẵn trong DLP ngoài bản tóm tắt cảnh báo, chẳng hạn như điều tra dữ liệu/người dùng cụ thể và lời nhắc và bộ lọc trong Activity Explorer.
• Khám phá các lỗ hổng bảo vệ và hợp lý hóa các biện pháp kiểm soát. Người quản trị bảo mật dữ liệu có thể hợp lý hóa việc điều chỉnh chính sách và lập kế hoạch chính sách, cải thiện phạm vi bảo vệ và các biện pháp kiểm soát, với phân tích lỗ hổng chính sách DLP do Copilot cung cấp, dựa trên nhu cầu và lỗ hổng của từng tổ chức.
• Đẩy nhanh quá trình điều tra bảo mật dữ liệu. Nâng cao khả năng tìm kiếm ngôn ngữ tự nhiên trong các cuộc điều tra bảo mật dữ liệu không yêu cầu kiến thức về ngôn ngữ truy vấn, khả năng tóm tắt giúp đẩy nhanh quá trình khám phá và hiểu sự cố, cũng như thẩm vấn bằng phân tích nội dung chuyên sâu trong DSPM.
• Khám phá hướng dẫn hỗ trợ AI để trao quyền cho các nhóm. Nhận hướng dẫn thực tế thông qua Knowledge Hub để hiểu bối cảnh dữ liệu của bạn và khám phá tốt hơn các giải pháp Purview, với các liên kết sâu có liên quan đến các hành động được đề xuất và các bước tiếp theo để tối ưu hóa các cuộc điều tra và khối lượng công việc.

Tài nguyên dành cho quản trị viên bảo mật dữ liệu: