Microsoft Security Copilotは、SOCチームがセキュリティインシデントの原因を自然言語で対話しながら調査したい場面、大量のアラートから優先度の高い脅威を素早く特定したい場面、不審なスクリプトやコードの動作を解析したい場面で使われる。