Copilot in Microsoft Purview
Microsoft Security Copilot is nu toegankelijk vanuit Microsoft Purview-oplossingen voor gegevensbeveiliging, als onderdeel van de ingesloten ervaring. Met Copilot in Microsoft Purview kunnen beheerders voor gegevensbeveiliging en naleving de kracht van AI gebruiken om risicoblootstelling sneller te beoordelen dan anders mogelijk is, rechtstreeks vanuit Microsoft Purview-oplossingen.
De scenario's die worden ondersteund als onderdeel van de ingesloten ervaring zijn:
- Krijg een uitgebreid overzicht van waarschuwingen voor preventie van gegevensverlies.
- Krijg een uitgebreid overzicht van Insider Risk Management-waarschuwingen.
- Krijg een contextueel overzicht van overeenkomsten met het communicatienalevingsbeleid.
- Krijg een contextuele samenvatting van het bewijs dat is verzameld in eDiscovery-beoordelingssets.
Voor alle gebruiksvoorbeelden die worden ondersteund via de ingesloten ervaring, zoals het geval is met de zelfstandige ervaring, moet uw organisatie worden toegevoegd aan Security Copilot, moet de Purview-invoegtoepassing zijn ingeschakeld in Copilot en moet uw organisatie een licentie hebben en onboarden voor de toepasselijke Microsoft Purview-oplossingen. Als u de Microsoft Purview-invoegtoepassing wilt inschakelen, moet de optie om Security Copilot toegang te geven tot gegevens van uw Microsoft 365-services zijn ingeschakeld, als onderdeel van de instellingen van de eigenaarinvoegtoepassing.
Daarnaast moeten gebruikers over de juiste rolmachtigingen beschikken voor zowel Copilot als de Purview-oplossingen. Voor Copilot hebben gebruikers minimaal de rol Copilot-werkruimtebijdrager of de rol Entra Security-operator nodig. Voor Microsoft Purview, zoals waar is voor een Microsoft-oplossing die is ingeschakeld via een invoegtoepassing, gaat Copilot ervan uit dat de machtigingen van de gebruiker worden gebruikt wanneer deze toegang probeert te krijgen tot de gegevens om de query's te beantwoorden, dus u moet over de vereiste machtigingen beschikken om toegang te krijgen tot de gegevens.
Uitgebreide samenvatting van waarschuwingen verkrijgen
Gegevensbeveiligingsteams ontvangen over het algemeen meer waarschuwingen voor gegevensbeveiliging per dag dan ze kunnen beoordelen, waardoor ze risico's lopen. Copilot in Microsoft Purview maakt gebruik van de kracht van generatieve AI om een samenvatting te geven van de waarschuwing die u wilt beoordelen en helpen uw onderzoek te versnellen. Deze mogelijkheid wordt ondersteund in Microsoft Purview-preventie van gegevensverlies en Microsoft Purview Intern risicobeheer.
Preventie van gegevensverlies
Waarschuwingen voor preventie van gegevensverlies samenvatten met Copilot:
Meld u aan bij de Microsoft Purview-nalevingsportal of de nieuwe Microsoft Purview-portal en selecteer de oplossing Preventie van gegevensverlies.
Navigeer naar de wachtrij met waarschuwingen en selecteer de waarschuwing die u wilt controleren.
Selecteer 'Een samenvatting ophalen uit Security Copilot'.
In de samenvatting van de waarschuwing kunt u het beletselteken rechtsboven in de waarschuwingssamenvatting gebruiken om het antwoord naar het Klembord te kopiëren, opnieuw te genereren of over te stappen op de zelfstandige ervaring door Openen in Security Copilot te selecteren.
Intern risicobeheer
Als u waarschuwingen van Insider Risk Management met Copilot wilt samenvatten, volgt u vergelijkbare stappen zoals beschreven voor DLP.
U meldt zich aan bij de Microsoft Purview-nalevingsportal of de nieuwe Microsoft Purview-portal en gaat naar de oplossing Insider Risk Management. Navigeer naar de wachtrij met waarschuwingen om de waarschuwing te selecteren die u wilt controleren. Informatie over de waarschuwing en de optie om de waarschuwing samen te vatten, worden weergegeven.
U selecteert Summarize om Copilot de waarschuwingssamenvatting te laten genereren. In de samenvatting van de waarschuwing kunt u het beletselteken rechtsboven in de waarschuwingssamenvatting gebruiken om het antwoord naar het klembord te kopiëren, opnieuw te genereren of te openen in de zelfstandige Copilot-ervaring.
Met de mogelijkheid om waarschuwingen voor Intern risicobeheer samen te vatten, kunt u snel de hoogtepunten van het potentiële incident verkrijgen door kritieke gebruikersgegevens te identificeren, zoals exfiltratieactiviteiten, patronen, gebruikersrollen en ongebruikelijke activiteiten die kunnen leiden tot potentiële beveiligingsincidenten.
Contextuele samenvatting van inhoud verkrijgen in een communicatienalevingsbeleid
Het beoordelen van communicatie is een integraal onderdeel van het beveiligen van het communicatielandschap van uw organisatie, maar het is ook tijdrovend om inhoud te controleren die honderden woorden lang is of bijlagen bevat. Met Copilot kunt u nu:
- Een contextuele samenvatting van een bericht en de bijbehorende bijlagen ophalen in de context van classificatievoorwaarden die het bericht hebben gemarkeerd.
- Stel contextuele vervolgvragen over het bericht en de bijbehorende bijlagen.
Contextuele samenvatting ondersteunt momenteel trainbare classificaties als context en contextuele samenvattingen komen alleen in aanmerking voor berichten en bijlagen met een gecombineerde lengte van 100 woorden of meer.
Voordat u aan de slag gaat, moet u ervoor zorgen dat u over de juiste licentie beschikt om toegang te krijgen tot Communicatiecompatibiliteit en de juiste rolmachtigingen voor Copilot en Communicatiecompatibiliteit. Als u contextuele samenvattingen in beleidsregels wilt ophalen, moet u de rol Communicatienaleving of Communicatienalevingsonderzoeker hebben. Voor Copilot hebt u minimaal de rol Entra Security-operator of Copilot-werkruimtebijdrager nodig.
Ga als volgt aan de slag:
Navigeer naar de communicatiecompatibiliteitsoplossing vanuit de Microsoft Purview-nalevingsportal of de nieuwe Microsoft Purview-portal en navigeer vervolgens naar het tabblad Beleid in Communicatienaleving.
Navigeer naar een beleid dat trainbare classificaties gebruikt als onderdeel van de configuraties van het beleid en selecteer een beleidsovereenkomst om berichtinhoud weer te geven.
Er wordt een Copilot-actieknop weergegeven in de opdrachtbalk linksboven of een actieknop Samenvatten in de opdrachtbalk rechtsonder. Selecteer een van beide acties om een contextuele samenvatting van het bericht en ondersteunde bijlagen te genereren.
Voor meer informatie over het bericht verkent u andere standaardprompts of typt u uw eigen vraag in de tekstprompt in het copilot-zijpaneel.
Contextuele samenvatting verkrijgen van gegevens die zijn verzameld in eDiscovery-beoordelingssets
eDiscovery-beheerders of -managers besteden veel tijd aan het controleren van bewijs dat is verzameld in beoordelingssets. Copilot embedded met Microsoft Purview eDiscovery (Premium) kan u helpen uw tijd te optimaliseren. Met Copilot kunt u nu:
- Een contextuele samenvatting van één item in een beoordelingsset ophalen.
- Stel vervolgcontextuele vragen over de samenvatting.
Als u Copilot wilt gebruiken in Microsoft Purview met eDiscovery (Premium), moet u een licentie hebben voor eDiscovery (Premium) en over de juiste rolmachtigingen beschikken voor Copilot en voor eDiscovery. U moet toegang hebben tot eDiscovery-aanvragen (Premium) en om een contextuele samenvatting te verkrijgen voor een item in een beoordelingsset, is de Rol Purview-beoordeling vereist. Voor Copilot hebt u minimaal de rol Entra Security-operator of Copilot-werkruimtebijdrager nodig.
Ga als volgt aan de slag:
Navigeer naar de Microsoft Purview-nalevingsportal (deze use case wordt momenteel niet ondersteund in de nieuwe Microsoft Purview-portal) en navigeer vervolgens naar een eDiscovery. (Premium) case.
Navigeer naar een beoordelingsset en open deze.
Selecteer een item in de beoordelingsset die copilot moet samenvatten en selecteer vervolgens Samenvatten. Contextuele samenvatting van een item wordt alleen ondersteund voor bestandstypen met ondersteuning voor tekstextractie. Copilot biedt alleen ondersteuning voor samenvatting van één item.
U kunt meer vragen stellen of een van de standaardprompts selecteren om meer inzicht te krijgen in de gegenereerde samenvatting.
Feedback
Voor elke door AI gegenereerde inhoud kunt u feedback en nauwkeurigheid van de inhoud geven. Selecteer de feedbackprompt rechtsonder in het inhoudsvenster en selecteer een van de beschikbare opties: bevestigd, het ziet er geweldig uit, niet gericht, onnauwkeurig of mogelijk schadelijk, ongepast.
Beperkingen van Copilot in Microsoft Purview
De microsoft Purview-gebruiksvoorbeelden die door Copilot worden ondersteund, hebben de volgende beperkingen:
De Copilot-mogelijkheden die worden ondersteund door Microsoft Purview eDiscovery, worden alleen ondersteund met Microsoft Purview eDiscovery (Premium).
Copilot-activiteiten zijn niet detecteerbaar in Purview eDiscovery. U kunt copilot-activiteiten niet doorzoeken en behouden.
Er zijn geen controleactiviteiten beschikbaar voor Copilot-activiteiten.
De lengte van inhoudssamenvatting is momenteel beperkt tot 20.000 tokens, wat ongeveer 15.000 woorden is.