Подключение база знаний организации (предварительная версия)
Важно!
Некоторые сведения относятся к предварительно выпущенному продукту, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, относительно предоставленных здесь сведений.
С помощью подключаемого модуля поиска azure AI или отправки файлов вы можете использовать бизнес-контекст, например база знаний безопасности вашей организации, в Microsoft Security Copilot, чтобы вы могли напрямую ссылаться на них в сеансе.
База знаний организации может включать репозиторий конфиденциальной информации организации, например: вики-страницы, документы политики и соответствия требованиям, шаблоны процедур исследования и реагирования, исторические данные, библиотеки KQL (язык запросов Kusto) или даже сведения из общедоступных репозиториев, таких как документация Microsoft Learn, предписывающие рекомендации и платформы.
Интеграция этого богатства знаний в Copilot позволяет Copilot рассуждать о база знаний или документах и генерировать ответы, которые являются более актуальными, конкретными и настроенными в соответствии с вашими операционными нуждами.
Параметры подключения база знаний
Существует два способа интеграции база знаний в Copilot:
Подключаемый модуль поиска ИИ Azure— настройте подключаемый модуль Поиска ИИ Azure для подключения к индексу поиска Azure AI, содержащему база знаний вашей организации. Выполните действия, описанные в статье Запрос база знаний, подключенный с помощью поиска Azure AI.
Отправка файлов — отправьте файлы и получите copilot, чтобы обсудить их. Выполните действия, описанные в разделе Запрос база знаний, отправленного в виде файла.
Запрос база знаний, подключенный с помощью поиска Azure AI
Чтобы подключить база знаний с помощью этого метода, выполните действия, описанные в статье Поиск azure AI.
После подключения предложите Copilot найти информацию, связанную с база знаний, которую вы отправили. Убедитесь, что в командной строке упоминание "Поиск azure AI". Например:
Новые сотрудники могут спросить Copilot о процессах организации в своих рабочих процессах Copilot. Это может ускорить процесс подключения.
Пример запроса. Сводные сведения о политиках многофакторной проверки подлинности моей организации в поиске Azure AI.
При расследовании инцидентов аналитики SOC могут попросить Copilot выполнить расследование из процессов и процедур своей организации.
Пример запроса. Выполните поиск в индексе поиска Azure AI для выполнения действий по расследованию, которые следует выполнить для этого инцидента, связанного с несколькими неудачными попытками входа пользователем.
Подключаемый модуль поиска ИИ Azure выполняет семантику и ключевое слово поиск по содержимому индекса, чтобы найти соответствующую информацию, поэтому рекомендуется как можно точнее в запросе. Дополнительные сведения об элементах действующего запроса и других подсказках см. в статье Создание эффективных запросов.
Запрос отправленного файла
Чтобы отправить файл, выполните действия, описанные в разделе Добавление источника путем отправки файла.
Этот параметр можно использовать для непосредственного добавления текстовых документов в качестве источника, на который может ссылаться Copilot при ответе на запрос, ссылающийся на него.
В строке запроса необходимо упоминание "отправленные файлы", если вы хотите, чтобы Copilot рассуждал над доступными файлами. Вы также можете указать имя файла, если вы хотите, чтобы Copilot обсудил конкретный файл. Например:
Вы можете попросить Copilot проверка действия учетной записи пользователя в отношении политик обработки данных вашей организации, чтобы узнать, были ли допущены какие-либо нарушения.
Пример запроса. На основе файла политики обработки данных Contoso перечислить все действия, выполняемые пользователем Preston-123, которые могут быть нарушением политик обработки данных. Включите вердикт в действие и уровень доверия к вердикту. Укажите имя политики и раздел, применимые к вердикту.
Известные ограничения
Как для подключаемого модуля поиска Azure AI, так и для методов отправки файлов подключения к базам знаний:
- Причины Copilot только над текстовым содержимым, а не с другими данными или типами мультимедиа.
- Поиск по структурированным содержимому, например таблицам, пока не поддерживается.