Escenario de TI: Realizar una investigación de incidentes de seguridad

Descargar guía de escenarios
Disponible con: Copilot para seguridad Nivel de escenario:
Comprar

KPI impactados

Costos de gestión de TI

Tiempo de inactividad de la aplicación

Beneficio de valor

Ahorro de costes

experiencia del empleado

Uso de Copilot para realizar una investigación de incidentes de seguridad


1. Resume el incidente

Un analista de seguridad desea obtener un resumen de un incidente en Defender XDR o Unified Security Operations Platform.

Copilot icon

Copilot para seguridad

Indicación: Resuma el incidente de Defender

Actividad integrada: o abra la página del incidente y haga clic en INCIDENTE en el portal Defender XDR o en la plataforma Unified SecOps

2. Respuesta guiada

El analista quiere comprobar cómo responder al incidente.

Copilot icon

Copilot para seguridad

Pregunta: ¿Cómo responder a este incidente?

Actividad integrada: la respuesta guiada ofrece acciones que se pueden tomar para remediar el incidente.

3. Reputación de IP

El analista quiere verificar si la dirección IP involucrada pertenece a un actor de amenaza conocido.

Copilot icon

Copilot para seguridad

Pregunta: ¿Cuál es la reputación de las direcciones IPv4 observadas en este incidente?

4. Dispositivos afectados

El analista desea comprobar qué dispositivos de usuario pueden verse afectados generando una consulta KQL.

Copilot icon

Copilot para seguridad

Aviso: si un usuario aparece en los detalles del incidente, muestre qué dispositivos ha utilizado recientemente e indique si cumple con las políticas.

Actividad en incrustado: utilice la opción Generar consultas KQL para búsqueda avanzada para una experiencia guiada

5. Verificar actualizaciones del sistema operativo

El analista verifica si los dispositivos afectados tienen las últimas actualizaciones del sistema operativo.

Copilot icon

Copilot para seguridad

Aviso: si hay algún dispositivo en la lista de resultados anterior, muestre los detalles de Intune sobre el dispositivo que se registró más recientemente. Indique especialmente si está actualizado con todas las actualizaciones del sistema operativo.

6. Crear informe

Genere un informe de incidentes para documentar el incidente y comunicarse con el equipo de liderazgo.

Copilot icon

Copilot para seguridad

Indicación: Redacte un informe ejecutivo que resuma esta investigación. Debe ser adecuado para un público no especializado.

1Acceda a Copilot en copiloto.microsoft.com o la aplicación móvil Microsoft Copilot y configure el cambio en "Web".

2Acceda al Business Chat en copiloto.microsoft.com o la aplicación móvil Microsoft Copilot y configure el cambio en "Web".

3Los agentes Copilot permiten que Microsoft 365 Copilot acceda a las aplicaciones específicas de su empresa. En el pasado, esto habría requerido una llamada a la API para obtener datos de un sistema de registro. El contenido de este ejemplo de escenario es solo para fines de demostración. Debe evaluar cómo Copilot se alinea con los procesos comerciales, los requisitos regulatorios y los principios de inteligencia artificial responsable de su organización.

El contenido de este escenario de ejemplo es sólo para fines de demostración. Debe evaluar cómo se alinea el Copilot con los procesos comerciales, los requisitos regulatorios y los principios de IA responsable de su organización.