Microsoft Security Copilot 是一款人工智能驱动的解决方案,可提高安全防御者的效率,大规模改善成果。如果您正在设置环境并希望确保其安全,我们建议您安装和配置 Microsoft 安全代理。在这篇文章中,我们将了解如何设置 Microsoft Security Copilot。
Microsoft Security Copilot 是一种生成式 AI 驱动的安全解决方案,旨在提高防御者的效率并提供更快、可扩展的安全结果。它提供辅助自然语言体验来支持事件响应、威胁搜寻、态势管理和情报收集等任务。通过无缝集成到 Microsoft 的安全生态系统(包括 Defender XDR、Sentinel、Intune 和 Entra)以及 Red Canary 和 Jamf 等第三方工具,Security Copilot 为安全专业人员提供了统一但独立的体验。
如果您想在 Windows 11 中安装和配置 Microsoft 安全客户端,您需要按照以下步骤操作。
- 满足最低系统要求
- 供应能力
- 配置安全副驾驶
让我们详细讨论它们。
1]满足最低系统要求

首先,我们需要满足安装安全代理的系统要求。要使用此工具,您需要 Azure 订阅;为此,请访问azure.microsoft.com并购买安全计算单元。
Security Copilot 使用预配置容量模型,按块而不是按分钟计费,最低收费为一小时。同一小时内的任何 SCU 使用量均按完整单位计费,无论开始或结束时间如何。例如,在同一小时内的不同时间配置 SCU 会产生多个单元的费用。为了优化使用并避免不必要的费用,请在一小时开始时进行配置更改。
订阅时,您还需要考虑容量,在本例中,其中包含 SCU,将为 Security Copilot 配置。
想了解更多Security Agent的使用方法,可以去阅读这篇指导。
2]供应能力

为了配置容量,您有两种选择。您可以使用 Security Copilot 或 Azure 门户来配置容量。要使用 Security Copilot 执行相同的操作,请按照下面提到的步骤操作。
- 首先,转到securitycopilot.microsoft.com并登录 Security Copilot。
- 现在,您需要单击开始使用选项。
- 选择 Azure 订阅,将容量与资源组关联,命名容量,选择评估位置,然后指定安全计算单元 (SCU) 的数量。数据存储在您的家庭租户的地理位置中。
- 确认其中提到的条款和条件,然后单击继续。

您需要等待几分钟才能完成配置。
或者,您可以从以下位置配置容量:蔚蓝门户。请记住,一旦创建容量,您的计费就会开始; SCU 是否连接到环境并不重要。此外,您需要成为 Azure 订阅的所有者或贡献者才能创建容量
请按照下面提到的步骤执行相同的操作。
- 前往门户网站azure.com并登录。
- 从服务列表中选择安全副驾驶。
- 现在,转到资源组。
- 导航至计划 > Microsoft Security Copilot然后点击创造。
- 选择订阅和资源组,命名容量,选择评估位置,然后指定安全计算单元 (SCU) 的数量。数据存储在您的家庭租户的地理位置中。
- 确认条款和条件,然后单击审核+创建。
- 浏览所提供的信息,然后单击创造。
- 最后,选择“在 Security Copilot 门户中完成设置”。
SCU 按小时分配,并显示每月的估计成本。如果您选择的位置太繁忙,您可以通过在容量创建屏幕中选择适当的选项来全局评估提示。
3]配置安全副驾驶

现在我们已经配置了容量,让我们继续设置默认环境。为此,您需要具有安全管理员角色或具有更多权限的角色。此外,您需要是容量资源的 Azure 所有者或贡献者才能将容量关联到 Security Copilot。
按照下面提到的步骤设置环境。
- 如果您已在 Azure 门户中创建容量,则需要将其集成到 Security Copilot 环境中。
- 点击继续当您进入他们告诉您数据存储位置的页面时。
- 再次单击 Microsoft 365 服务上的“继续”。
- 选择 Security Copilot 是否应记录并保存管理操作、用户活动和系统响应,然后单击继续。
- 然后,c选择数据共享选项并单击继续。
- 选择一个角色并单击继续。
- 当您位于确认页面时,单击“完成”。
我希望本指南能够帮助您使用 Security Copilot (微软网站)。如果您想了解更多信息,请访问学习微软网站。
读:
如何配置微软监控代理?
首先,从 Azure 门户下载并安装 Microsoft Monitoring Agent 以对其进行配置。打开代理设置并通过输入门户中提供的工作区 ID 和密钥将其连接到 Log Analytics 工作区。连接后,代理将开始根据配置的设置收集数据。此外,您需要确保计算机满足系统要求并重新启动以有效应用更改。
读:
如何在 Windows 11 上启用 Microsoft Security Essentials?
Microsoft Security Essentials 在 Windows 11 上不可用,因为它已被操作系统内置的 Microsoft Defender 防病毒软件所取代。要启用 Microsoft Defender,请从“开始”菜单打开“Windows 安全”,导航到“病毒和威胁防护”,并确保打开实时防护。
另请阅读:






