カスタム プロンプトブックについて説明します

完了

Security Copilot のプロンプトブックは、特定のセキュリティ関連タスクを実行するためにまとめられたプロンプトのコレクションです。 プロンプトは、前の応答に基づいて次々に実行されます。

プロンプトブック ビルダーを使用して独自のプロンプトブックを作成すると、調査フローを自動化し、自分のニーズと要件に合わせてカスタマイズされた Copilot の繰り返し手順を最適化できます。 また、作成したプロンプトブックを共有して、他のユーザーが自分の作業を利用できるようにすることもできます。

既存のセッションからプロンプトブックを作成する

独自のプロンプトブックを作成するには、まず、作業に使用するプロンプトを含む既存のセッションを利用します。 この例では、"失敗したログイン試行の最後の 3 個を表示する" というタイトルのセッションが使用されます。

カスタム プロンプトブックの基礎として使用するセッションを示す画面キャプチャ。

目的のセッションを選択した後に、プロンプトの横にあるボックスを選択してそれらを含めるか、一番上のボックスを選択してセッション内のすべてのプロンプトを含めます。 プロンプトの一部またはすべてを選択すると、[Create promptbook] (プロンプトブックの作成) ボタンが表示されます。

[プロンプトブックの作成] アイコンの画面キャプチャ。

[プロンプトブックの作成] アイコンを選択すると、[プロンプトブックの作成] ページが開きます。 ここでは、プロンプトブックに名前を付け、タグと説明を追加し、プロンプトをさらに追加し、既存のプロンプトを削除または編集します。 いずれかのプロンプトに入力パラメーターが必要な場合は、わかりやすいパラメーター名を、スペースを含めずに山かっこで囲んで指定する必要があります。 たとえば、いずれかのプロンプトにインシデント ID 番号が必要な場合は、<IncidentID> と指定できます。 同様に、プロンプトに脅威アクター名を入力する必要がある場合は、入力パラメーターを <threatactorname> や <ThreatActor> として指定できます。 入力パラメーターは複数含めることができます。 また、プロンプトブックを組織内の他のユーザーと共有したり、自分の個人的な用途に使用したりすることもできます。

次のスクリーンショットでは、プロンプトブックに Failed-Login-Attempts という名前が付けられ、これには 2 つのプロンプトが含まれています。 最初のプロンプトは、元々は最後の 3 回の失敗したログインを示すものでした。 数値を入力パラメータとして構成するには、プロンプトの横にある省略記号を選択し、数値 3 を置き換えて <number> を入力して編集します。

カスタム プロンプトブックを作成するためのパラメーターの画面キャプチャ。

プロンプトブックが作成されると、ポップアップ ウィンドウが表示されます。 このウィンドウから、作成したプロンプトブックを表示して実行または編集したり、リンクを使用してプロンプトブックを共有したり、プロンプトブック ライブラリに移動したりすることができます。

名前の横にコピー アイコンを含む、新しく作成されたプロンプトブックのポップアップ ウィンドウの画面キャプチャ。

それ以降は、プロンプトブックを他のプロンプトブックと同様に実行できます。 プロンプト バーからプロンプト アイコンを選択し、まず検索バーにプロンプトブックの名前を入力したうえで、表示される一覧からそれを選択します。

プロンプトブックの一覧を示すプロンプト バーの画面キャプチャ。

プロンプトブックは、選択すると開きます。 ここから必要な入力パラメーターを入力し、[実行] を選択します。

入力パラメーターを含むプロンプトブックの画面キャプチャ。

プロンプトブックの作成の概要については、この短いビデオを視聴してください。

プロンプトブックを編集する

既存のプロンプトブックを編集するには、ホーム メニュー (ハンバーガー アイコン) を選択し、プロンプトブック ライブラリを選択します。

プロンプトブック ライブラリ オプションを含むホーム メニュー オプションの画面キャプチャ。

編集するプロンプトブックの省略記号を選択し、オプションから [編集] を選択します。 既存のプロンプトブックを編集できるのは、プロンプトブックの所有者である場合に限ります。

カスタム プロンプトブックの編集オプションの画面キャプチャ。

編集に加え、プロンプトブックの詳細の表示、複製、または削除も選択できます。 プロンプトブックは [実行] アイコンを選択して実行することもできます。