Microsoft Security Copilot은 Entra ID 및 Defender XDR 연계를 통해 인가된 ID의 이상 행동 탐지와 보호 상태를 실시간 분석합니다. 또한 Microsoft Defender for Cloud와 통합해 클라우드 보안 posture(CSPM)와 워크로드 보호 상태(CWPP)를 지속적으로 평가합니다. 전체 클라우드 자산에 대한 계정 활동과 위협 인텔리전스를 Copilot이 요약·연관 분석해 보안 운영자에게 대응 인사이트를 제공합니다.