如何在 Windows 11 中安装和配置 Microsoft 安全代理

Microsoft Security Copilot 是一款人工智能驱动的解决方案,可提高安全防御者的效率,大规模改善成果。如果您正在设置环境并希望确保其安全,我们建议您安装和配置 Microsoft 安全代理。在这篇文章中,我们将了解如何设置 Microsoft Security Copilot。

Microsoft Security Copilot 是一种生成式 AI 驱动的安全解决方案,旨在提高防御者的效率并提供更快、可扩展的安全结果。它提供辅助自然语言体验来支持事件响应、威胁搜寻、态势管理和情报收集等任务。通过无缝集成到 Microsoft 的安全生态系统(包括 Defender XDR、Sentinel、Intune 和 Entra)以及 Red Canary 和 Jamf 等第三方工具,Security Copilot 为安全专业人员提供了统一但独立的体验。

如果您想在 Windows 11 中安装和配置 Microsoft 安全客户端,您需要按照以下步骤操作。

  1. 满足最低系统要求
  2. 供应能力
  3. 配置安全副驾驶

让我们详细讨论它们。

1]满足最低系统要求

首先,我们需要满足安装安全代理的系统要求。要使用此工具,您需要 Azure 订阅;为此,请访问azure.microsoft.com并购买安全计算单元。

Security Copilot 使用预配置容量模型,按块而不是按分钟计费,最低收费为一小时。同一小时内的任何 SCU 使用量均按完整单位计费,无论开始或结束时间如何。例如,在同一小时内的不同时间配置 SCU 会产生多个单元的费用。为了优化使用并避免不必要的费用,请在一小时开始时进行配置更改。

订阅时,您还需要考虑容量,在本例中,其中包含 SCU,将为 Security Copilot 配置。

想了解更多Security Agent的使用方法,可以去阅读这篇指导

2]供应能力

为了配置容量,您有两种选择。您可以使用 Security Copilot 或 Azure 门户来配置容量。要使用 Security Copilot 执行相同的操作,请按照下面提到的步骤操作。

  1. 首先,转到securitycopilot.microsoft.com并登录 Security Copilot。
  2. 现在,您需要单击开始使用选项。
  3. 选择 Azure 订阅,将容量与资源组关联,命名容量,选择评估位置,然后指定安全计算单元 (SCU) 的数量。数据存储在您的家庭租户的地理位置中。
  4. 确认其中提到的条款和条件,然后单击继续。

您需要等待几分钟才能完成配置。

或者,您可以从以下位置配置容量:蔚蓝门户。请记住,一旦创建容量,您的计费就会开始; SCU 是否连接到环境并不重要。此外,您需要成为 Azure 订阅的所有者或贡献者才能创建容量

请按照下面提到的步骤执行相同的操作。

  1. 前往门户网站azure.com并登录。
  2. 从服务列表中选择安全副驾驶。
  3. 现在,转到资源组。
  4. 导航至计划 > Microsoft Security Copilot然后点击创造。
  5. 选择订阅和资源组,命名容量,选择评估位置,然后指定安全计算单元 (SCU) 的数量。数据存储在您的家庭租户的地理位置中。
  6. 确认条款和条件,然后单击审核+创建
  7. 浏览所提供的信息,然后单击创造。
  8. 最后,选择在 Security Copilot 门户中完成设置”

SCU 按小时分配,并显示每月的估计成本。如果您选择的位置太繁忙,您可以通过在容量创建屏幕中选择适当的选项来全局评估提示。

3]配置安全副驾驶

现在我们已经配置了容量,让我们继续设置默认环境。为此,您需要具有安全管理员角色或具有更多权限的角色。此外,您需要是容量资源的 Azure 所有者或贡献者才能将容量关联到 Security Copilot。

按照下面提到的步骤设置环境。

  1. 如果您已在 Azure 门户中创建容量,则需要将其集成到 Security Copilot 环境中。
  2. 点击继续当您进入他们告诉您数据存储位置的页面时。
  3. 再次单击 Microsoft 365 服务上的“继续”。
  4. 选择 Security Copilot 是否应记录并保存管理操作、用户活动和系统响应,然后单击继续。
  5. 然后,c选择数据共享选项并单击继续。
  6. 选择一个角色并单击继续。
  7. 当您位于确认页面时,单击“完成”。

我希望本指南能够帮助您使用 Security Copilot (微软网站)。如果您想了解更多信息,请访问学习微软网站

读:

如何配置微软监控代理?

首先,从 Azure 门户下载并安装 Microsoft Monitoring Agent 以对其进行配置。打开代理设置并通过输入门户中提供的工作区 ID 和密钥将其连接到 Log Analytics 工作区。连接后,代理将开始根据配置的设置收集数据。此外,您需要确保计算机满足系统要求并重新启动以有效应用更改。

读:

如何在 Windows 11 上启用 Microsoft Security Essentials?

Microsoft Security Essentials 在 Windows 11 上不可用,因为它已被操作系统内置的 Microsoft Defender 防病毒软件所取代。要启用 Microsoft Defender,请从“开始”菜单打开“Windows 安全”,导航到“病毒和威胁防护”,并确保打开实时防护。

另请阅读: