Hoppa till huvudinnehåll

När vi sänder det här webinaret har Microsoft Copilot for Security funnits på marknaden lite mer än två månader. Flera har säkerligen "sparkat lite på däcken" och testat lite promptar, men vilket värde kan vi faktiskt skapa direkt med en AI-assistent i våra vanligaste miljöer? Hur kommer man igång i Intune? Hur får man Copilot for Security att stötta i Entra ID?

Lyssna in och få konkreta tips på hur ni kan spara timmar varje månad på att låta en AI-motor analysera och stötta er it-avdelning i sitt dagliga arbete.

Talare

Richard Hagerwald, Lead Architect, Atea

Martin Welén, Lösningsarkitekt, Atea

Har du frågor?

Katarina Gullstrand
Kontakta mig
Katarina Gullstrand, Concept Manager
Skicka e-post
Tid för event
4/6 2024, 09:00 - 09:45
Sista anmälningsdag
3/6 2024
Stad
Online
Kostnad
Kostnadsfritt

Frågor och svar om Microsoft Copilot for security

Hur bör man agera för att skydda sin miljö från att obehöriga kommer åt att analysera vilka sårbarheter som eventuellt kan finnas i vår IT-infrastruktur genom att hotaktören kommer åt att köra Microsoft Copilot for Security mot oss?

Du kan använda dig av roller och grupper för att styra behörighet till Copilot for Security-funktionaliteten. Detta inkluderar du lämpligen med PIM om det finns i din tenant.
https://learn.microsoft.com/en-us/copilot/security/authentication 

Behöver vi investera i ny hårdvara, exempelvis nya klienter i och med Copilot for Security?

Nej, Copilot for Security körs helt i cloud så det behövs inte någon ny hårdvara för det specifikt. För att dra full nytta av Copilot for Microsoft 365 däremot så är det smart att titta på NPU-aktiverade datorer med Intel Core Ultra-processorer exempelvis.

Finns det pluginer som inte ingår (dvs kostar de extra)?

Nej, alla pluginer som finns tillgängliga idag (juni 2024) är gratis att använda.

Om vi frågar Copilot for Security om en rekommenderad inställning eller policy så blir det ju Microsofts rekommendation. Ligger det någon risk i att rekommendationen kommer från en enda part (Microsofts)?

Om man ställer en fråga till Copilot for Security, som till vilken AI som helst, så behöver man vara specifik i varifrån som AI:n ska hämta sina svar. Om vi exempelvis vill få rekommendationer från NIST-ramverket eller mappat mot CIS 18-principerna, så behöver vi ange det redan i frågan. Anger vi då att vi också önskar förslag på produkter vi kan använda från exempelvis Microsoft, så kommer vi att få de svaren.

Finns det något sätt att, som kund, kunna hålla sig ajour med det senaste som händer inom området Copilot for Security

Det bästa man kan göra är att anmäla sig till Microsofts Customer Connection Program (CCP) för just Copilot for Security. Det är en plattform där såväl vi från Atea som Microsofts produktgrupper finns med och är också en lysande plattform för att testa nya, ännu inte lanserade funktioner.

Ni nämnde "Entra ID", "Defender", "Intune" "Purview" i webinaret, vad behöver man minst ha för att få nytta av Copilot for Security? Måste man ha alla?

För att kunna dra nytta av Copilot for Security så behöver man egentligen bara en grundinstans av Entra ID, alltså egentligen bara Teams eller Exchange Online - man kommer då, så klart, inte heller ha särskilt mycket data att kunna fråga Copilot for Security om, men kan bygga ut med andra plugins till exempelvis Crowdstrike, ServiceNow, CyberArk eller andra