Descrivi in che modo Microsoft Security Copilot elabora le richieste
Ora che c'è una conoscenza di base di plug-in, funzionalità e come l'utente interagisce con Microsoft Security Copilot tramite prompt, vale la pena dare un'occhiata dietro le quinte per vedere come questi componenti si riuniscono per elaborare una richiesta di prompt e aiutare gli analisti della sicurezza.
Flusso del processo
Quando un utente invia un prompt, Copilot elabora la richiesta di generare la risposta migliore possibile. Il diagramma seguente illustra, a livello generale, i passaggi effettuati da Copilot per elaborare la richiesta e generare una risposta.
Inviare una richiesta: il processo inizia quando un utente invia una richiesta nella barra delle richieste.
Agente di orchestrazione: Security Copilot invia le informazioni al backend di Copilot, chiamato Agente di orchestrazione. L'agente di orchestrazione è il sistema di Copilot che unisce le funzionalità per rispondere al prompt di un utente. Determina il contesto iniziale e realizza un piano usando tutte le capacità disponibili (competenze).
Contesto di compilazione: una volta definito e realizzato un piano, viene eseguito da Copilot per ottenere il contesto di dati necessario per rispondere alla richiesta.
Plug-in: durante l'esecuzione del piano, Copilot analizza tutti i dati e i modelli per fornire informazioni dettagliate. Sono compresi i ragionamenti riguardanti tutti i plug-in e le origini dei dati, abilitati e disponibili per Copilot.
Risposta: Copilot combina tutti i dati con il contesto e usa la potenza di LLM avanzato per formulare una risposta con un linguaggio che abbia senso per un essere umano.
Risposta: prima che la risposta possa essere inviata all'utente, Copilot la formatta e la rivede come parte dell'impegno di Microsoft per un'intelligenza artificiale responsabile.
Riceve la risposta: il processo termina con la ricezione della risposta di Copilot da parte dell'utente.
Registro di processo
Durante questo processo, Copilot genera un log di processo visibile all'utente. L'utente può vedere quale funzionalità viene usata per generare la risposta. Questo è importante perché consente all'utente di determinare se la risposta è stata generata da un'origine attendibile. Nello screenshot seguente il registro del processo mostra che Copilot ha scelto la funzionalità di analisi degli eventi imprevisti. Il log del processo mostra anche che l'output finale è stato sottoposto a controlli di sicurezza, che fa parte dell'impegno di Microsoft per l'IA responsabile.
