Suite au lancement récent de « » Microsoft Copilot for Security (s'ouvre dans un nouvel onglet), nous sommes ravis de vous présenter l’application « » Tanium Copilot for Security (s'ouvre dans un nouvel onglet), qui intègre les puissantes fonctionnalités de Tanium dans l’interface Copilot. En tant que l’un des premiers participants à la préversion privée du programme « » de Microsoft Security Copilot (s’ouvre dans un nouvel onglet), nous sommes fiers de figurer parmi les rares partenaires technologiques à proposer des modules complémentaires dès le jour du lancement de Copilot.
Cette intégration permet aux utilisateurs de bénéficier des fonctionnalités Tanium qui leur sont familières, telles que l’utilisation de l’IA générative d’ et des requêtes en langage naturel (s’ouvre dans un nouvel onglet) pour effectuer rapidement des tâches, ainsi que la possibilité d’exploiter des données en temps réel afin de tirer davantage de valeur des solutions connectées telles que Microsoft Defender for Endpoint, Azure Sentinel, la plateforme de renseignements sur les menaces, Tanium et d’autres fournisseurs, le tout au sein de Copilot for Security.
Fonctionnement de Copilot for Security
Dans cette vidéo, Mike vous présente plusieurs démonstrations pour vous expliquer comment configurer Copilot, comment il fonctionne et toute la puissance de l'intégration avec Tanium. Par exemple, dans l'une de ses démonstrations, il demande à Copilot de décrire un CVE particulier afin d'en savoir plus sur une vulnérabilité [5:04] (s'ouvre dans un nouvel onglet). Il peut alors utiliser l'intégration Tanium pour identifier tous les terminaux vulnérables à ce CVE et basculer vers la plateforme Tanium afin de mettre en œuvre des mesures correctives, puisque Copilot for Security est actuellement en mode lecture seule.
Mike montre également à quel point il est facile d'utiliser Copilot et Tanium pour créer des nomenclatures logicielles (SBOM) qui précisent quels terminaux sont équipés de tels ou tels logiciels. Il décrit comment, ces dernières années, les vulnérabilités des logiciels libres sont devenues une préoccupation croissante pour les organisations. Dans cette démonstration, il demande à Copilot d’utiliser Tanium pour proposer un format spécifique visant à faciliter la réalisation d’analyses et l’exploration approfondie des données [10:40] (s’ouvre dans un nouvel onglet), soulignant ainsi la facilité d’utilisation de Tanium au sein de Copilot pour garantir l’exactitude des données.
Parmi les autres démonstrations notables présentées dans la vidéo, on peut citer :
- La capacité à poser des questions ouvertes telles que : « Bon, je débute dans ce domaine. » « Je ne sais pas exactement ce que je cherche, mais donnez-moi quelques conseils sur ce que je devrais faire à ce sujet » [13:10] (s'ouvre dans un nouvel onglet)
- Analyser plus en détail les processus en cours afin de comprendre ce qui se passe dans l’environnement, par exemple pour déterminer si un hachage particulier est malveillant, en tirant parti de la puissance combinée des différentes solutions qui alimentent Copilot en données [15:25] (s’ouvre dans un nouvel onglet)
- Comment mettre en place Copilot for Security avec Tanium [20:00] (s'ouvre dans un nouvel onglet)
Regardez la vidéo dans son intégralité pour en savoir plus sur les autres fonctionnalités clés de Copilot et de l'intégration avec Tanium, notamment le fonctionnement des invites, la configuration des autorisations utilisateur et les modules Tanium nécessaires pour commencer dès aujourd'hui.
