Microsoft Copilot nos promptbooks e pedidos do Microsoft Purview
Microsoft Security Copilot é uma experiência autónoma baseada em chat que o ajuda a obter informações dos seus dados de segurança e a fazer ligações entre pontos de dados. Interage com a experiência autónoma ao introduzir pedidos e Security Copilot devolve resultados. Este artigo centra-se na experiência autónoma e como utilizá-la para obter informações dos seus dados do Microsoft Purview.
Antes de começar
Se não estiver familiarizado com Microsoft Security Copilot, leia estes artigos antes de começar a criar os seus próprios pedidos e promptbooks:
- O que é o Copilot da Segurança da Microsoft?
- experiências de Microsoft Security Copilot
- Introdução ao Microsoft Security Copilot
- Microsoft Security Copilot no Microsoft Purview
- Compreender a autenticação no Microsoft Security Copilot
- Pedido em Microsoft Security Copilot
Importante
Tem de ativar o plug-in Copilot for Purview para utilizar os pedidos e os promptbooks do Microsoft Purview. Utilize os passos em Ativar a origem do Microsoft Purview no Microsoft Security Copilot
Pedido no Copilot no Microsoft Purview
Pode utilizar pedidos de três formas diferentes:
Abertura terminada
As instruções abertas terminadas são aquelas que escreve sem quaisquer sugestões de Security Copilot. Pode utilizar estes pedidos para fazer perguntas sobre os seus dados específicos às suas necessidades num determinado momento ou quando precisar de um pedido personalizado que não esteja abrangido pelas sugestões de pedidos ou por um promptbook. Para obter mais informações sobre como criar pedidos sólidos, veja Criar pedidos eficazes.
Sugestões de pedidos
As sugestões de pedidos são pedidos pré-escritos que pode utilizar como ponto de partida e personalizar de acordo com as suas necessidades. Estão listados em todas as capacidades do sistema. Depois de ativar o suplemento do Purview, estas sugestões de pedidos estão disponíveis para si.
Obter Resumo do Risco de Dados obtém informações de Proteção de Informações do Microsoft Purview e Prevenção Contra Perda de Dados do Microsoft Purview (DLP) e resume o risco associado aos dados afetados por um incidente de segurança ou um alerta DLP.
Obter Resumo do Risco de Utilizador resume o risco associado a qualquer utilizador ao utilizar o respetivo perfil de risco de Gerenciamento de Risco Interno do Microsoft Purview.
Resumir Alerta do Purview fornece mais detalhes sobre um alerta do Purview, incluindo um alerta DLP e um alerta de gestão de riscos internos.
A triagem de Alertas do Purview obtém os alertas DLP principais ou mais recentes, organizando alertas DLP com base nas preferências do utilizador.
Ampliar o Risco de Dados do Purview obtém as informações de Proteção de Informações do Microsoft Purview e DLP e ajuda a identificar os riscos e atributos relacionados com os dados.
Ampliar o Risco de Utilizador do Purview obtém informações sobre as atividades do utilizador, incluindo operações e ações realizadas pelo utilizador, atividade do utilizador ao longo de um período de tempo, fuga de dados ou atividades de exfiltração por parte do utilizador, atividades sequenciais do utilizador ou quaisquer sinais de comportamento anómalo ou invulgar por parte do utilizador.
Promptbooks
Um promptbook é uma coleção de pedidos que estão em sequência. A experiência autónoma pode utilizar o resultado de um pedido como entrada para o pedido seguinte e pode executar vários pedidos numa sequência. À medida que utiliza Security Copilot com o suplemento Do Microsoft Purview ativado, poderá constatar que continua a utilizar os mesmos pedidos várias vez. Pode poupar tempo ao recolher todos estes pedidos num promptbook. Em seguida, pode executar o promptbook para obter todas as informações de que precisa de uma só vez. Pode limitar a utilização de um promptbook a si próprio ou pode partilhá-lo com outras pessoas na sua organização.
Este artigo fornece dois conjuntos de exemplos de pedidos que pode utilizar para investigar dados Prevenção Contra Perda de Dados do Microsoft Purview (DLP) e Gerenciamento de Risco Interno do Microsoft Purview. Pode começar com estes pedidos e, em seguida, personalizá-los de acordo com as suas necessidades específicas. Assim que os tiver otimizado da forma que pretende, pode criar promptbooks a partir dos mesmos.
Executar um pedido
- Vá para o Copilot da Segurança da Microsoft e entre com suas credenciais.
- Por predefinição, o plug-in do Purview deve estar ativado. Para confirmar, selecione Origens. Em Plug-ins, confirme que o Microsoft Purview está ativado. Feche Origens.
- Navegue para a barra de pedidos.
- Insira seu prompt.
Por exemplo, digite:
- Mostrar-me os cinco alertas DLP de gravidade elevada mais recentes ou
- Mostre-me o risco associado ao utilizador user@contoso.com.
Para obter mais informações sobre como criar pedidos sólidos, veja Criar pedidos eficazes
Promptbooks para funcionalidades do Microsoft Purview
Eis duas sequências de pedidos que pode utilizar para investigar Prevenção Contra Perda de Dados do Microsoft Purview (DLP) e Gerenciamento de Risco Interno do Microsoft Purview dados. Consulte Criar os seus próprios promptbooks para obter os procedimentos sobre como criar, partilhar e editar um promptbook.
Sequências de pedidos de exemplo
Prevenção Contra Perda de Dados do Microsoft Purview
- Mostre-me os cinco principais alertas DLP de gravidade elevada.
- Resumir o primeiro alerta na lista.
- Que ações foram realizadas no ficheiro no alerta?
- Quem é o utilizador relacionado com o alerta?
- Quais são os riscos de dados relacionados com o alerta?
- Qual é o resumo de risco do utilizador?
Gerenciamento de Risco Interno do Microsoft Purview
- Mostrar-me o risco associado ao utilizador user@contoso.com
- Mostre-me as atividades de exfiltração para este utilizador.
- Mostre-me as atividades sequenciais para este utilizador.
- Mostre-me atividades de ocultação para este utilizador.
- Mostre-me todas as atividades que este utilizador realizou nos últimos 30 dias.