描述獨立 Microsoft Security Copilot 體驗中可用的功能

  • 17 分鐘

您可以透過專用網站 https://securitycopilot.microsoft.com 存取 Microsoft Security Copilot。 此專用網站也稱為獨立體驗。 使用者便是透過獨立體驗，來存取該平台的登陸頁面或入口網站。 若要確保使用者可以存取 Copilot 的功能，他們必須具有適當的角色權限。 如需 Copilot 角色型存取控制的詳細資訊，請參閱了解 Microsoft Security Copilot 中的驗證 (部分內容可能是機器或 AI 翻譯) 的＜指派角色＞一節。

使用者可以瀏覽的 Copilot 登陸頁面 (入口網站) 上有一些重要的地標。

  • 主功能表
  • 可嘗試的提示
  • 提示列
  • Help

獨立 Microsoft Security Copilot 體驗登陸頁面的螢幕擷取畫面。

主功能表

選取位於 Copilot 登陸頁面左上角的漢堡 (三橫條) 圖示，即可存取首頁功能表。

顯示漢堡圖示及選取後開啟的頁面的螢幕擷取畫面。

從主功能表中，使用者可以如下瀏覽：

  • 選取 [首頁] 圖示，以回到登陸頁面。

  • 我的工作階段，其中列出已建立的過去工作階段。 使用者可以使用搜尋和篩選選項，以及視需要使用重新命名、複製或刪除工作階段的能力，來管理過去的工作階段。 目前工作階段會保留在 [我的工作階段] 頁面上，直到手動將其刪除為止。 刪除工作階段時，所有與該工作階段相關聯的資料都會標示為已刪除，而且存留時間 (TTL) 會設定為 30 天。 TTL 到期之後，查詢就無法存取該資料。 當工作階段透過產品內 UX 刪除工作階段時，包含工作階段資料的記錄不會受到影響。 這些記錄的保留期間最多為 90 天。

    螢幕擷取畫面會列出使用者的工作階段。

  • 提示簿程式庫，其中包含內建的提示簿和自訂提示簿。 提供每本提示簿的相關資訊，包括描述、必要的輸入、提示的數目、擁有者等等。 您可以在提示簿程式庫中，選取執行圖示來執行所選取的提示簿。 您也可以選取省略號以取得更多選項。

    列出提示簿程式庫的螢幕擷取畫面。

  • 擁有者特定選項，適用於已設定為擁有者的使用者：

    • 擁有者設定。 這些設定包括切換安全性計算單位 (SCU) 容量的選項、設定資料共用選項以協助改善 Copilot、允許在 Microsoft Purview 中記錄稽核資料，以及設定可上傳檔案的人員。

  • 外掛程式設定。 擁有者會設定下列選項：

    • 選取 [誰可以新增及管理自己的自訂外掛程式]。 可用的選項為 [參與者和擁有者] 或 [僅限擁有者]。
    • 選取 [誰可以為組織中的每個人新增及管理自訂外掛程式]。 可用的選項為 [參與者和擁有者] 或 [僅限擁有者]。
    • 決定貴組織中每個人可使用哪些新的和現有的外掛程式，以及哪些外掛程式僅限擁有者使用。
    • 允許 Security Copilot 從您的 Microsoft 365 服務存取資料。 如果您選擇不允許 Copilot 存取，使用者將無法使用特定外掛程式 (例如 Microsoft Purview)，或連接至 Microsoft 365 服務中託管的任何未來組織的知識來源。

  • 角色指派，其中系統管理員可檢視及管理 Copilot 擁有者和 Copilot 參與者角色的現有角色指派。 這包括新增建議角色群組的選項。

  • 使用量監視，這提供顯示您的 Microsoft Security Copilot 工作負載在一段時間內如何取用 SCU 的儀表板。 使用量監視儀表板可讓您查看使用的單位數目、會話期間使用的特定外掛程式，以及這些會話的啟動者。 儀表板也可讓您順暢地套用篩選和匯出使用量資料。 儀表板包括最多 90 天的資料。 當分析師正在進行調查，且使用量接近佈建的容量上限 (90%) 時，在輸入提示時就會向分析師顯示通知。 通知會通知分析師連絡擁有者，增加容量或提示數目上限以避免受到中斷。 這些通知也會顯示在 Security Copilot 的內嵌體驗中。

    超過佈建容量時，分析師會看到錯誤訊息指出由於組織中的使用量很高，因此無法提交其他提示。 系統將請分析師連絡擁有者增加佈建的 SCU。

    顯示使用方式監視儀表板的螢幕擷取畫面。

  • 設定，其中包括可設定的喜好設定、資料和隱私權聲明，以及應用程式版本的相關資訊。

    • 喜好設定可讓使用者設定佈景主題、語言和時區。 Copilot 支援多種語言。 如需詳細資訊，請參閱支援的語言 (部分內容可能是機器或 AI 翻譯)。

    • [資料和隱私權] 頁面提供隱私權聲明、條款與條件以及資料儲存位置資訊的連結。

    • [關於] 頁面提供 Copilot 應用程式版本的資訊。

  • 租用戶切換器。 為其佈建 Copilot 的租用戶不需要是您的安全性分析師登入的租用戶。。 在下列螢幕擷取畫面中，安全性分析師 Angus MacGregor 會使用 Fabrikam 帳戶登入。 Copilot 已佈建在 Contoso 租用戶中。 藉由選取向下箭號，Angus MacGregor 就能夠選取 Contoso 租用戶。

    顯示租用戶切換視窗的螢幕擷取畫面，其中列出了多個租用戶。

可嘗試的提示

提示是主要輸入，Security Copilot 需要這些輸入產生解答，以協助您完成安全性相關工作。 提示集是放在一起，可用來完成特定安全性相關工作的一系列提示。

為了協助介紹 Security Copilot 中提示的概念，主畫面上會立即顯示一組提示和提示集。

您可以套用篩選來尋找與您最相關的提示或提示集。 套用多個篩選來縮小搜尋結果範圍，以更符合您的角色或案例。

根據下列條件選取篩選來自訂搜尋：

  • 角色 - 範例包括：CISO、SOC 分析師、威脅情報分析師和 IT 系統管理員。
  • 外掛程式 - 範例包括：Microsoft Defender 全面偵測回應、Microsoft 威脅情報，以及自然語言轉換為 KQL 以進行進階搜捕。

您也可以使用搜尋功能依標題查閱提示或提示集。

提示列

您可以使用提示列來告訴 Copilot 您想要從安全性資料取得哪些以自然語言顯示的深入解析，然後選取執行圖示。

顯示提示列的螢幕擷取畫面。

除了 [執行] 圖示之外，提示列還包含另外兩個圖示：

  • [提示] 圖示
  • [來源] 圖示

[提示] 圖示

選取提示列內的 [提示] 圖示，以開啟視窗來搜尋並存取提示集和系統功能。

螢幕擷取畫面顯示提示圖示，以及在選取時開啟顯示提示簿和系統功能的視窗。

系統功能通常稱為提示建議，是您可以在 Copilot 中使用的特定單一提示。 當您選取提示圖示時所顯示的清單是可供您使用之所有可用系統功能的一小部分。 若要檢視可供您使用的所有系統功能，請選取 [查看所有系統功能]。 顯示的清單可能會因您啟用的外掛程式而有所不同。 某些功能並未繫結至特定外掛程式，因此與已啟用的外掛程式無關，可供具有 Copilot 存取權的使用者使用。

選取系統功能 (提示建議) 通常需要更多輸入才能取得有用的回應，但 Copilot 會提供該指導。 例如，下列影像會顯示使用者必須包含以分析指令碼或命令的資訊。

顯示分析指令碼或提示建議所需輸入的螢幕擷取畫面。

[來源] 圖示

Copilot 會使用外掛程式和檔案與安全性特定來源整合。

  • 外掛程式 - Copilot 目前支援 Microsoft 自己的安全性產品、非 Microsoft 產品、開放原始碼情報摘要、公用 Web 的產業資訊，以及自訂外掛程式的外掛程式。

  • 檔案 - 與組織知識庫的連線可讓 Copilot 有更多內容，進而產生更相關、更具體且對使用者自訂的回應。 上傳檔案是 Copilot 用來連線至組織知識庫的一種方法。

您可以透過提示列中所包含的來源圖示來存取和管理來源。 [管理來源] 視窗會列出 [外掛程式] 索引標籤 (預設檢視) 和 [檔案] 索引標籤。

螢幕擷取畫面顯示選取時可讓使用者選取外掛程式或檔案的來源圖示。預設檢視會開啟至 [外掛程式] 頁面。

如需外掛程式和知識庫連線的詳細資訊，請參閱本課程模組中的後續單元。

Help

此說明圖示位於 Copilot 登陸頁面的右下角。

顯示說明圖示和說明視窗的螢幕擷取畫面。

藉由選取 [說明] 圖示，您可以連結至文件和訓練，或者如果您遇到問題或需要尋求協助，Security Copilot 可以提供現代化且先進的支援體驗。 視您的角色而定，介面控件可讓您：

  • 尋找常見問題的解決方法。 任何有權存取 Security Copilot 的人都可以藉由選取 [說明] 圖示，然後選取 [說明] 索引標籤，來存取自助介面控件。在提示列中輸入您的問題，與您的搜尋相關的文章就會出現。

  • 將支援案例提交給 Microsoft 支援服務小組。 若要開啟支援案例，您至少必須具備服務支援系統管理員或服務台系統管理員角色。 您也可以檢視支援歷程記錄。