Microsoft Copilot para seguridad en Microsoft Purview

Microsoft Copilot para seguridad es una plataforma de inteligencia artificial basada en la nube que puede ayudarle a identificar, resumir, evaluar y corregir alertas y eventos en Microsoft Purview para:

• Prevención de pérdida de datos de Microsoft Purview (DLP)
• Administración de riesgos internos de Microsoft Purview
• Cumplimiento de comunicaciones de Microsoft Purview
• Microsoft Purview eDiscovery

También admite profesionales de seguridad y cumplimiento en diferentes escenarios, como la respuesta a alertas e incidentes, la búsqueda de amenazas y la recopilación de inteligencia. Para obtener más información sobre lo que puede hacer, lea ¿Qué es Microsoft Security Copilot?.

Saber antes de empezar

Si no está familiarizado con Copilot para seguridad, debe familiarizarse con él leyendo estos artículos:

• ¿Qué es Microsoft Copilot para seguridad?
• Experiencias de Microsoft Copilot para seguridad
• Introducción a Microsoft Copilot para seguridad
• Descripción de la autenticación en Microsoft Copilot para seguridad
• Indicaciones en Microsoft Copilot para seguridad

Microsoft Copilot en Microsoft Purview

Copilot en Microsoft Purview inserta funcionalidades, como resumir una alerta de administración de riesgos DLP o insider, en las características de Microsoft Purview. También puede usar la experiencia independiente para obtener información de los datos de Purview.

Copilot en experiencias insertadas de Microsoft Purview : es un conjunto de funcionalidades que se incrustan en las características de Microsoft Purview. Para obtener más información, consulte experiencias independientes e incrustadas.

Copilot en la experiencia independiente de Microsoft Purview : es una experiencia similar al chat que puede usar para formular preguntas y obtener respuestas sobre los datos. Para obtener más información, consulte experiencias independientes e incrustadas.

Copilot en la integración de Microsoft Purview

Al registrarse para obtener Copilot para seguridad en el mismo inquilino que Microsoft Purview, puede usar las experiencias insertadas e independientes de Copilot en Microsoft Purview.

Características de la experiencia insertada

La experiencia insertada en Purview puede ayudarle a:

• Resumir alertas en DLP. Para obtener más información sobre esto y cómo acceder a Copilot en DLP, vea Investigar una alerta DLP.
• Resuma las alertas en la administración de riesgos internos. Para obtener más información sobre esto y cómo acceder a Copilot en Insider Risk Management, consulte Investigación de actividades de administración de riesgos internos.
• Resuma las coincidencias de directivas basadas en clasificadores entrenables para el cumplimiento de la comunicación. El cumplimiento de la comunicación también proporciona una experiencia de aviso interactiva para profundizar en el resumen. Para obtener más información sobre esto y los pasos para acceder a Copilot en Cumplimiento de comunicaciones, consulte Investigación y corrección de alertas de cumplimiento de comunicaciones. Obtenga un resumen contextual de los casos de eDiscovery. Para obtener más información, vea Agrupar y ver documentos en un conjunto de revisión en eDiscovery (Premium).

Características de la experiencia independiente

La experiencia independiente de Copilot en Microsoft Purview tiene muchas funcionalidades integradas. Puede usar estas funcionalidades para obtener información de los datos de Purview y establecer conexiones entre puntos de datos. Esta información puede ayudarle a comprender la seguridad de la información, la posición de cumplimiento y las alertas de evaluación de prioridades.

• Datos de DLP e Insider Risk Management y la lista de avisos de riesgo del usuario. Copilot en Microsoft Purview analiza los datos de la administración de riesgos DLP y insider y, al ejecutar varias solicitudes secuenciales, contenidas en un libro de mensajes , le presenta resultados integrados. Para obtener más información, consulte Microsoft Copilot en mensajes y cuadernos de mensajes de Microsoft Purview.

Funcionalidades del sistema de Copilot en Microsoft Purview

En la experiencia independiente, hay funcionalidades integradas (mensajes) que están disponibles una vez habilitado el complemento Microsoft Purview.

Copilot en Purview ofrece tres tipos de funcionalidades:

• Resuma las alertas de Microsoft Purview.
• Valore las alertas de Microsoft Purview.
• Explore en profundidad los datos de Microsoft Purview.

Habilitar el origen de Microsoft Purview en Microsoft Copilot para seguridad

Importante

Copilot en Purview debe estar habilitado para que funcionen las experiencias independientes e incrustadas.

Para habilitar el origen de Microsoft Purview en Microsoft Copilot para seguridad, siga estos pasos:

1. Asegúrese de que tiene permisos de propietario de Copilot.

2. Abra https://securitycopilot.microsoft.com/.

3. Abra el menú Microsoft Copilot para seguridad.

   

4. Seleccione Configuración del propietario.

5. Establezca permitir Copilot para seguridad acceder a la fecha de los servicios de Microsoft 365.Active.

Importante

Se requieren permisos de administrador global para ver el botón de alternancia de servicios de Microsoft 365.

1. Abra Orígenes en la barra de mensajes.
2. En la página Administrar complementos, establezca el botón de alternancia de Purview en Activado.

Revisión de las funcionalidades del sistema de Microsoft Purview

1. Seleccione el control de funcionalidades en la barra de mensajes.

   

2. Seleccione Ver todas las funcionalidades del sistema para ver todas las funcionalidades del sistema que están disponibles para Microsoft Purview. Estos son algunos:

   • Obtención del resumen de riesgos de datos
   • Obtención del resumen de riesgos del usuario
   • Resumen de la alerta de Purview
   • Evaluación de alertas de Purview
   • Acercar los datos de Purview y el riesgo del usuario

Solicitudes de ejemplo

Para obtener instrucciones sobre cómo escribir mensajes efectivos, consulte Preguntar en Microsoft Copilot para seguridad. Estos son algunos ejemplos:

• Muéstreme las cinco alertas DLP más importantes de las últimas 24 horas.
• Resuma la alerta DLP con el identificador <12345>.
• Cuál es el perfil de riesgo del usuario asociado a la alerta <DLP 12345>.
• Muéstreme las cinco alertas principales de Insider Risk Management de las últimas 24 horas.
• Qué elementos exfiltró el usuario <> en los últimos 30 días.

Privacidad y seguridad de datos en Microsoft Copilot para seguridad

Para comprender cómo Microsoft Copilot para seguridad en Purview controla los mensajes y los datos que se recuperan del servicio (salida del aviso), consulte la guía de privacidad y seguridad de datos de Microsoft Purview.

Artículos relacionados

• Privacidad y seguridad de los datos en Seguridad de Microsoft Copilot