Microsoft Entra ID 保护在 Microsoft Entra 中应用 Copilot 的功能，以汇总用户的风险级别，提供与事件相关的见解，并提供快速缓解建议。 标识风险调查是保护组织的关键步骤。 Microsoft Entra 中的 Copilot 通过向 IT 管理员和安全运营中心 (SOC) 分析师提供适当的上下文来调查和修正标识风险和基于标识的事件，帮助缩短解决时间。 风险用户摘要便于管理员和响应方快速访问上下文中最重要的信息以帮助调查。
快速响应标识威胁：
- 风险摘要：以自然语言总结用户风险级别提升的原因。
- 建议：获取有关如何缓解和响应此类攻击的指导，并通过快速链接访问帮助和文档。
本文介绍如何访问 Microsoft Entra ID 保护和 Microsoft Entra 中的的 Copilot 的风险用户摘要功能。 使用此功能需要 Microsoft Entra ID P2 许可证。
调查有风险的用户
若要查看和调查风险用户，请执行以下操作：
至少以安全阅读者身份登录到Microsoft Entra 管理中心。
导航到 ID 保护>风险用户。
从风险用户报表中选择一个用户。
在 “有风险的用户详细信息 ”窗口中，信息将显示在 “汇总”中。
风险用户摘要包含三个部分：
- Copilot 提供的摘要：以自然语言总结 ID 保护为何将用户标记为有风险。
- 需要执行的操作：列出调查此事件并防止未来事件的后续步骤。
- 帮助和文档：列出帮助和文档的资源。
在此示例中，建议的修正是：
- 创建登录风险和基于用户风险 的条件访问策略。
建议的帮助和文档包括：
后续步骤
- 详细了解 有风险的用户。