导航Security Copilot

Security Copilot平台具有导航功能,可最大化其功能。 浏览系统时,请参阅本文了解更多详细信息。

浏览

需要一些关于接下来探索的内容的想法? 查看以下关键特征:

显示主屏幕的屏幕截图,其中包含主菜单、插件、提示栏和帮助图标的编号位置。

  1. “开始”菜单
  2. 提示
  3. Sources
  4. Help

启动第一个提示后,将亮起更多功能:

显示包含共享和侧显示菜单位置的活动提示的屏幕截图。

  1. 进程日志,以查看Security Copilot。
  2. 与团队共享会话。
  3. 显示引脚板的侧面板。
  4. 根据所选提示创建提示簿
  5. 将提示固定 到引脚板。

“开始”菜单

显示包含完整选项会话的主菜单的屏幕截图。

  • 主页 可让你返回到初始页面,准备好创建新提示。

  • 我的会话 会重新加载页面并更改视图,以专注于你创建的过去会话。 使用搜索和筛选选项以及根据需要重命名或删除会话的功能来管理会话。 你使用的嵌入式体验创建的会话也在此处显示。

  • Promptbook 库 - 有关详细信息,请参阅 使用提示书

  • 所有者设置 - 有关详细信息,请参阅 配置所有者设置

  • 插件设置 - 有关详细信息,请参阅 管理插件限制

  • 角色分配 - 有关详细信息,请参阅 分配角色

  • 使用情况监视 - 有关详细信息,请参阅 监视安全计算单元的使用

  • 设置 - 包括主题、时区和语言首选项。

  • 租户切换 - 需要特定身份验证。

    显示租户切换设置的屏幕截图。

    当用户登录到其租户的 Security Copilot 平台,但与安全相关的数据位于其他租户中时,必须显式切换到该租户。 在以下屏幕截图中,安全分析师 Angus MacGregor 使用 Fabrikam 帐户登录。 但是,Security Copilot是在 Contoso 租户中预配的。 使用租户切换功能,在 Contoso 中配置了相应角色的外部成员或来宾帐户有权使用 Contoso 数据执行会话。

    Security Copilot门户会重新加载,最初在 URL 中显示租户 ID,如下所示:

    https://securitycopilot.microsoft.com/?tenantId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

    提示

    手动修改Security Copilot URL 的租户 ID 部分也会切换租户。

有关详细信息,请参阅以下文章:

提示

查看这些出色的文章,以使用提示手册,查找入门提示,并自行创建出色的提示。

管理源

管理插件启用和文件源。

有关详细信息,请参阅以下文章:

获取帮助

“获取帮助 ”菜单中访问支持链接和文档文章。

显示帮助图标菜单选项的屏幕截图,包括文档、培训和支持。

有关这些选项的详细信息,请参阅以下文章:

提示功能

下面是创建提示后可用的功能。

进程日志

发送进程日志后,系统会直接显示在提示符下。 在形成响应时,请注意选择了插件。

显示进程日志步骤的屏幕截图,其中突出显示了插件选项。

每个插件及其功能直接与选择“ 查看所有系统功能”时找到的提示相对应。

例如,在显示的进程日志中,选择了 Microsoft Defender XDR 插件。 提示图标 还会继续提示 Generate guided response,指示此提示是插件的特定功能。

选择“提示”按钮时,使用搜索查找功能。 选择“ 查看所有系统功能 ”,查看针对每个插件列出的所有提示。

显示Microsoft Defender XDR插件的系统功能的筛选列表的屏幕截图。

注意

会话Generate guided response只是Defender XDR嵌入式体验创建的可能会话之一。 与嵌入式 Copilot 体验交互以生成结果时,会话将显示在会话列表中。

许多响应包括指向响应选择的 Microsoft 服务插件所提供的数据的直接链接。 使用直接链接和进程日志在Security Copilot建立信任,同时验证它是否提供了准确、适当的响应。

显示响应中的Microsoft Sentinel事件链接的屏幕截图。

将重要项目固定到会话

控件切换侧面板以显示固定板的图标的屏幕截图。

使用引脚板跟踪会话中的重要响应。 首次固定响应时,Security Copilot会为固定板生成会话摘要。

固定多个提示-响应对以扩展摘要中包含的内容。 固定项显示可展开的精简响应。 最后一个固定的提示符在引脚板中最后排序。 如果最后一次固定会话中间的提示,则这是固定在引脚板上的位置。

显示引脚板和示例会话的屏幕截图。

除了摘要之外,引脚板还具有会话名称下的标记,以帮助为会话提供上下文。

共享会话

在Security Copilot会话期间,随时与团队或决策者共享你的工作。 选择以 创建链接。

显示仅复制链接或通过电子邮件发送链接的会话共享链接选项的屏幕截图。
“通过电子邮件发送”选项在这些区域中不可用。 使用 “复制”链接 并手动发送。

  • SouthAfricaNorth
  • UAENorth

提示

请记住,此链接引用整个会话,而不仅仅是在选择 “共享” 功能之前执行的部分。

查看“我的会话”时,可以使用相同的“共享”功能。

警告

当所有者将链接共享给同一租户中具有Security Copilot访问权限的任何人时,他们能够查看共享会话。 共享会话显示整个会话的静态显示,无论它们通常是否有权访问基础安全数据。

访问共享会话时,可以选择 “导出 结果”。

显示共享会话的导出选项的屏幕截图。

查看共享会话摘要和固定项,以快速了解共享内容。

显示共享会话摘要和固定项的屏幕截图。

有关详细信息,请参阅 共享会话访问

创建提示簿

有关详细信息,请参阅 生成自己的提示簿