Microsoft Security Copilot

所属： Microsoft

官方不对中国大陆提供服务，或大陆无法正常直连使用。

安全领域少有官方以 Copilot / Agent 明确产品化的对照，适合已在微软安全栈中的团队评估。

它是做什么的

Microsoft Learn 将 Microsoft Security Copilot 描述为基于 AI 的生成式安全解决方案，用于提升防御者效率；典型用例包括告警调查与修正、生成查询/分析脚本等（2026-07-24 核验中文文档）。

相关文档亦介绍可在 Microsoft Defender 等产品中部署的 AI 代理能力，用于安全分析师工作流辅助。

许可、数据边界与区域可用性以 Microsoft 商务与文档为准；本站标注大陆不提供服务。

适合谁

• SOC / 安全运营中心
• 已使用 Defender / Sentinel 的安全团队
• 安全产品经理

怎么开始

1. 阅读 Microsoft Learn 上的 Security Copilot 概述与智能体文档。
2. 核对与 Defender、Sentinel、Entra 等的集成与许可前提。
3. 在试点订阅用非生产告警验证分诊质量与审计。

可以这样问

Summarize this incident, list related entities, and propose next investigation steps.

Triage these phishing alerts and group by campaign similarity.

注意

• 本站最近核验日期：2026-07-24；之后官网改版可能导致描述过时。
• 自动响应若开启，必须有变更控制与回滚；默认建议人审。
• 文档与产品入口以 learn.microsoft.com 当前内容为准。

核验说明

• 本页根据公开产品页 / 官方文档整理，最近核验：2026-07-24。
• 功能、命名、计费与区域可用性以官网当前说明为准，可能随后改版。
• 信息不构成采购、医疗、法律、安全或投资建议；涉及执业判断须由持证专业人士负责。

官方入口

• Security Copilot 概述（Microsoft Learn）
• 在 Defender 中部署 AI 代理

归类

• 分类：安全防护
• 所属公司：Microsoft
• 筛选标签：SOC · Copilot · Agents

相关

• 返回安全防护
• 工业 Agent 广场