Microsoft Defender Script Library með Copilot Analysis

Microsoft Defenderfor Endpoint býður nú bókasafnsstjórnun fyrir forskriftir og verkfæri í beinni svörun. Öryggisteymi hlaða upp, skipuleggja og greina rannsóknareignir fyrirbyggjandi frá gáttinni. Ekki lengur hlaðið upp á miðri lotu meðan á virkum atvikum stendur.

Eiginleikinn var hleypt af stokkunum 16. febrúar 2026. Sérfræðingar hlóðu áður upp PowerShell skriftum og keyrslum í beinni lotum. Þetta hægði á viðbragðstíma og skapaði ósamræmi milli teyma.

Teymir nú forstigsverkfæri miðlægt. Copilot greinir forskriftir sjálfkrafa fyrir hegðunarsamantektir og öryggisáhættu. Allt helst skipulagt og tilbúið til endurskoðunar áður en viðvaranir fara af stað.

Ami Barayev, aðalvörustjóri, sagði:„Þessi aukning bætir rekstrarviðbúnað, eykur sýnileika og eftirlit og hagræðir SOC vinnuflæði. Full tilkynning

Bókasafnsstjórnunareiginleikar

Miðstýrð stjórnun nær yfir upphleðslu, forskoðun og hreinsun. Sérfræðingar meðhöndla forskriftir utan virkra rannsókna. Forupphlaðin verkfæri virkjast samstundis við atvik.

Kjarnageta:

• Forstigs PowerShell, hópskrár, keyrslur
• Forskoðun forskriftarefnis sem byggir á gáttum
• Eyðing úreltra verkfæra með einum smelli
• Samræmi í hópi milli sérfræðinga

Copilot samþætting umbreytir óþekktum forskriftum í raunhæfa innsýn. Það býr til samantektir, flaggar áhættu og kortleggur MITER ATT&CK tækni sjálfkrafa.

Ungir sérfræðingar öðlast sjálfstraust með skýringum á náttúrulegum tungumálum. Engin PowerShell sérfræðiþekking þarf til að skilja arfgeng verkfærasett.

Copilot Script Greining

Copilot vinnur úr bókasafnsskriftum til skyndigreiningar:

• Samantektir um hegðun: Hvað hvert handrit gerir
• Öryggisinnsýn: Áhættusamar skipanir eða tækni
• MITER kortlagning: ATT&CK tækni notuð
• Framkvæmdarsamhengi: Öruggar vs hættulegar aðgerðir

Sérfræðingar skoða Copilot úttak beint í gáttinni. Dregur úr framkvæmdarvillum við háþrýstingsatvik.

Dæmi um Copilot úttak:

Handrit: cleanup_logs.ps1
Hegðun: Hreinsar Windows atburðaskrár
Áhætta: Getur hindrað réttarrannsóknir
ATT&CK: T1070.001 – Hreinsa atburðaskrár
Ráðlegging: Notið aðeins eftir innilokun

Tæknileg útfærsla

Aðgangur frá Live Response síðu í Defender gáttinni. Forskoðunarstaða: Í boði núna.

Verkflæði:

1. Farðu í Bókasafnsstjórnun
2. Hladdu upp rannsóknarforskriftum/verkfærum
3. Copilot greinir sjálfkrafa
4. Skoðaðu samantektir, eyddu óþarfi
5. Verkfæri tilbúin fyrir hvaða lifandi lotu sem er

Enginn utanaðkomandi ritstjóri þarf. Portal sér um alla stjórnun.

Ávinningur SOC liðsins

Undirbúningur: Verkfæri tilbúið fyrir atvik
Samræmi: Staðlað handritasafn
Hraði: Engar tafir á upphleðslu
Öryggi: Áhættugreining aukaflugmanns
Endurskoðun: Hreinsa sögu og samþykki

Yngri sérfræðingar stíga hraðar upp. Háttsettir verkfræðingar leggja áherslu á viðbrögð, ekki verkfærastjórnun.

Samanburður: Fyrir vs Eftir

Útfærsla og aðgangur

Staða: Forskoðun í boði 16. febrúar 2026
Staðsetning: Varnargátt > Lifandi svar > Bókasafnsstjórnun
Kröfur: Microsoft Defender for Endpoint leyfi

Liðin byggja bókasöfn strax. Copilot greining virkar á núverandi upphleðslum.

Bestu starfsvenjur

• Flokkaðu: Merktu forskriftir eftir aðgerðum (triage, lagfæring, réttarfræði)
• Skjal: Bættu Copilot samantektum við runbooks
• Upprifjun: Mánaðarleg hreinsun á ónotuðum verkfærum
• Lest: Verkflæði sérfræðingar um borð í bókasafni
• Endurskoðun: Fylgstu með notkunarmynstri forskrifta

Algengar spurningar