共用方式為

Microsoft Purview 提示和提示書中的 Microsoft Copilot

  • 發行項

Microsoft Security Copilot 是獨立聊天式體驗，可協助您從安全性數據取得見解，並在數據點之間建立連線。 您可以輸入提示來與獨立體驗互動，Security Copilot 傳回結果。 本文著重於獨立體驗，以及如何使用它從您的 Microsoft Purview 數據取得見解。

開始之前的須知事項

如果您不熟悉 Microsoft Security Copilot，請先閱讀下列文章，再開始建立自己的提示和提示書：

重要事項

您必須啟用適用於 Purview 的 Copilot 外掛程式，才能使用 Microsoft Purview 提示和提示書。 使用在 Microsoft Security Copilot 中啟用 Microsoft Purview 來源中的步驟

在 Microsoft Purview 中使用 Copilot 提示

您可以使用三種不同方式的提示：

開啟結束

開放式提示是您自行撰寫的提示，不需要 Security Copilot 的任何建議。 您可以使用這些提示，在特定時間點或當您需要提示建議或提示書未涵蓋的自定義提示時，詢問有關您需求之數據的問題。 如需建立實心提示的詳細資訊，請參閱 建立有效的提示。

提示建議

提示建議 是預先撰寫的提示，您可以用來作為起點，並自定義以符合您的需求。 它們會列在所有系統功能之下。 啟用 Purview 載入巨集之後，您就可以使用這些提示建議。

取得數據風險摘要會從 Microsoft Purview 資訊保護 和 Microsoft Purview 資料外洩防護 (DLP) 擷取資訊，並摘要說明與受安全性事件或 DLP 警示影響的數據相關聯的風險。

取得用戶風險摘要會摘要說明從 Microsoft Purview 內部風險管理 使用其風險配置檔與任何使用者相關聯的風險。

摘要說明 Purview 警示 提供 Purview 警示的詳細數據，包括 DLP 警示和內部風險管理警示。

分級 Purview 警示會 擷取最上層或最新的 DLP 警示，並根據使用者喜好設定組織 DLP 警示。

放大 Purview 數據風險會從 Microsoft Purview 資訊保護 和 DLP 擷取資訊，並協助識別與數據相關的風險和屬性。

放大 Purview 用戶風險 會擷取使用者活動的相關信息，包括使用者所執行的作業和動作、一段時間的用戶活動、用戶的數據外洩或外泄活動、使用者的循序活動，或用戶異常或異常行為的任何徵兆。

Promptbooks

promptbook 是依序排列的提示集合。 獨立體驗可以使用來自一個提示的輸出作為下一個提示的輸入，而且可以依序執行多個提示。 當您使用 Security Copilot 並啟用 Microsoft Purview 載入巨集時，您可能會發現您一再使用相同的提示。 您可以將所有這些提示收集到 提示書，以節省時間。 然後，您可以執行提示書，一次取得所需的所有深入解析。 您可以將提示書的使用限制為您自己，也可以與組織中的其他人共用。

本文提供兩組範例提示，可用來調查 Microsoft Purview 資料外洩防護 (DLP) 和 Microsoft Purview 內部風險管理 數據。 您可以從這些提示開始，然後自定義它們以符合您的特定需求。 一旦您將它們調整為您想要的方式，您就可以從中建立提示書。

執行提示

  1. 移至 Microsoft 安全性 Copilot，然後使用認證來登入。
  2. 根據預設，應該啟用 Purview 外掛程式。 若要確認，請選取 [來源]。 在 [外掛程式] 中，確認 Microsoft開啟 Purview。 關閉 來源。
  3. 流覽至提示列。
  4. 輸入提示。

例如，輸入：

  • 顯示五個最新的高嚴重性 DLP 警示 或
  • 顯示與使用者 user@contoso.com相關聯的風險。

如需建立實心提示的詳細資訊，請參閱 建立有效的提示

Microsoft Purview 功能的提示書

以下是兩個提示序列，可用來調查 Microsoft Purview 資料外洩防護 (DLP) 和 Microsoft Purview 內部風險管理 數據。 如需如何建立、共用及編輯提示書的程式，請參閱 建置您自己的提示 書。

範例提示順序

Microsoft Purview 資料外洩防護

  1. 顯示前五個高嚴重性 DLP 警示。
  2. 摘要說明清單中的第一個警示。
  3. 警示中的檔案執行了哪些動作？
  4. 與警示相關的用戶是誰？
  5. 與警示相關的數據風險為何？
  6. 用戶的風險摘要為何？

Microsoft Purview 內部風險管理

  1. 顯示與使用者相關聯的風險 user@contoso.com
  2. 顯示此使用者的外流活動。
  3. 顯示這位使用者的循序活動。
  4. 顯示這位使用者的混淆活動。
  5. 顯示此使用者在過去 30 天內執行的所有活動。