次の方法で共有

データ セキュリティ態勢管理でMicrosoft Security Copilotを使用する (プレビュー)

  • [アーティクル]

Microsoft Security Copilotとデータ セキュリティ態勢管理 (DSPM) (プレビュー) を使用して、詳細をすばやく確認し、保護されていない機密データ資産と、organizationで危険な可能性のあるユーザー アクティビティに関する回答を取得します。 データ セキュリティ分析情報は、スキャンされたデータから、データ損失防止 (DLP)、情報保護、インサイダー リスク管理ソリューション全体で生成されます。

ヒント

E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview 試用版ハブから開始します。 サインアップと試用期間の詳細については、こちらをご覧ください。

Copilot の概要

DSPM (プレビュー) を構成し、organizationをSecurity Copilotにオンボードし、自動スキャンが完了したら、Copilot で推奨またはカスタマイズされたプロンプトを使用して、データ セキュリティ態勢の詳細をすばやく確認できます。

Copilot の使用を開始するには、次の手順を実行します。

  1. Microsoft Purview ポータルに移動し、DSPM (プレビュー) アクセス許可が割り当てられているユーザー アカウントの資格情報を使用してサインインします。
  2. データ セキュリティ態勢管理 ソリューション カードを選択し、左側のナビゲーションで [概要] を選択します。
  3. Security Copilotに関して推奨されるプロンプトのいずれかを選択します。
    1. アラートの優先順位付け: ユーザーがorganizationを離れた場合に過去 30 日間にトリガーされたアラートを確認します。
    2. 機密データ リークを検出する: 過去 1 週間に SharePoint からorganizationの外部で共有された機密ファイルを確認します。
    3. 危険にさらされているデバイスの検索: organizationの流出アクティビティに関与したデバイスを確認します。
    4. 危険なアクティビティの検索: 機密データを含む疑わしいユーザー アクティビティ シーケンスを確認します。

推奨されるプロンプト応答では、分析情報データのスコープが自動的に設定され、別のポップアップ ウィンドウでクイック回答が提供されます。 追加の組み込みプロンプトを選択すると、ポップアップ ウィンドウで新しい応答を自動的に更新および生成できます。 [ 新しいチャット ] を選択して、提案されたプロンプトに対する以前の応答をクリアします。

Copilot でカスタム プロンプトを直接作成し、organizationからのスキャン結果に基づいて AI 主導の分析から応答を生成します。

DSPMでの Copilot プロンプトに関するヒント

DSPMでの Copilot のエクスペリエンスを強化するには、Copilot 応答の精度を高めるために、次のヒントを使用します。

  • 特定のユーザーに関する質問には、常にユーザーの UPN を含める必要があります。
  • 特定の種類の機密情報の種類またはラベルに関する質問では、常に機密情報の種類またはラベルの完全な名前を指定する必要があります。
  • 上位のユーザー、アクティビティ、アラートに関する質問には、並べ替え条件が明確に一覧表示されます。
  • 特定の日付期間のデータに関する質問は、常に日付期間を指定します。 日付期間が指定されていない場合は、現在の日付から過去 10 日間のデータのみが含まれます。 最大ルックバックは、現在の日付から 30 日です。
  • プロンプトにすべての項目 (分類子またはラベル) を単一引用符で囲みます。
  • ユーザー プロンプトのパス (ファイル パスなど) は、区切り記号として "/" を使用する必要があります。
  • プロンプトのスコープが 1 つの意図である場合、応答の精度が高くなります。 複雑なプロンプトを 1 つの意図の質問に分割し、プロンプトを 1 つずつ入力します。
  • 質問は自己完結型にする必要があります。 以前の質問や回答を参照しないでください。
  • 一般的な用語は使用しないでください。
  • プロンプトは、Information Protection、DLP、Insider Risk Management、またはパブリック ドキュメントからのデータ セキュリティでサポートされています。

Security Copilot プロンプトの作成の詳細については、「有効なプロンプトを作成する」を参照してください。

他のソリューションでの Copilot の使用

Security Copilotは、特定のシナリオの回答をすばやく見つけるのに役立つ、または保護されていない資産に関連しない特定のソリューション領域を対象とする分析情報を生成するために、他の Purview ソリューションでも直接使用できます。