SC-5006 Get Started with Microsoft Copilot for Security

SC-5006 ist Microsofts Applied Skills-Lernpfad für Microsoft Copilot for Security — das KI-Tool, das speziell für Security Operations Center (SOC), Incident Response und Threat Hunting entwickelt wurde. Im Unterschied zu allgemeinem M365 Copilot integriert sich Copilot for Security mit Defender XDR, Sentinel, Intune und Drittanbietern. Block Microsoft Copilot for Security Grundlagen: Was ist Copilot for Security (Standalone-Web-App + Embedded-Experience in Defender XDR/Sentinel/Intune), Differenzierung zu M365 Copilot (Security-spezifisches Foundation Model, Security-Daten-Grounding), Verfügbarkeits-Modell (Pay-per-Use mit Security Compute Units — SCU, ca. 4 USD/SCU). Block Setup und Konfiguration: Onboarding-Prozess in Microsoft Defender oder Microsoft Sentinel, Permissions (Copilot for Security Contributor vs. Reader), SCU-Provisioning (vorab kaufen oder Pay-as-you-go), Tenant-Konfiguration. Block Plugins-Architektur: Microsoft-Plugins (Defender XDR, Sentinel, Intune, Entra ID, Purview), Drittanbieter-Plugins (CrowdStrike, Palo Alto, ServiceNow, Tanium, Microsoft Partner Network), Custom Plugins via JSON-Spec und OpenAPI-Schema, GitHub Plugins für IaC-Security. Block Anwendungs-Fälle: Incident-Investigation (Incidents in natürlicher Sprache zusammenfassen, vorrangige Aktionen empfehlen), Threat-Hunting (KQL-Queries aus Englisch generieren — „Show me all sign-ins from new countries in last 7 days"), Script-Analyse (verdächtige PowerShell/Bash-Skripte erklären lassen), Phishing-Email-Analyse, Vulnerability-Triage. Block Promptbooks: vorgefertigte Prompt-Sammlungen für wiederkehrende Aufgaben (z. B. „Incident-Summary für Executive Briefing", „Threat Actor Profile Generation"), eigene Promptbooks erstellen und teamweit teilen. Block Integration mit Workflow-Tools: Microsoft Sentinel Workbooks mit Copilot-Insights, Logic-App-Triggers basierend auf Copilot-Antworten, ServiceNow-Tickets automatisch mit Copilot-Zusammenfassungen erstellen. Block Responsible AI im Security-Kontext: Halluzinationen erkennen (Copilot kann falsche Schlussfolgerungen ziehen — menschliche Validierung essentiell), Audit-Logs für Copilot-Interaktionen, Datenschutz (Copilot for Security verarbeitet Daten innerhalb des Tenants).