Eingabeaufforderung in Microsoft Security Copilot

Sobald Sie in Security Copilot eingerichtet sind, können Sie Eingabeaufforderungen verwenden, um mit dem System zu interagieren.

Je nach Ihrer Erfahrung können Sie entweder mit Agents oder chatten:

  • In neueren Umgebungen sind Agents der primäre Einstiegspunkt.
  • Um mit der Eingabeaufforderung zu beginnen, öffnen Sie Den gesamten Verlauf , und wählen Sie Neue Sitzung aus, um eine Chatsitzung zu starten.

Prompts Ihnen helfen, Fragen zu stellen, Probleme zu untersuchen und Daten in natürlicher Sprache zu untersuchen. Promptbooks sind eine Reihe von Eingabeaufforderungen, die gruppiert werden, um bestimmte sicherheitsbezogene Aufgaben auszuführen.

Starten einer Eingabeaufforderungssitzung

So beginnen Sie mit der Eingabeaufforderung:

  1. Wählen Sie Verlauf aus.
  2. Überprüfen Sie Ihre vorhandenen Sitzungen (falls vorhanden).
  3. Wählen Sie Neue Sitzung aus.
  4. Geben Sie Ihren Prompt ein.

Dadurch wird eine Chatsitzung geöffnet, in der Sie mit Security Copilot interagieren können.

Verwenden der Bibliothek für Eingabeaufforderungen und Promptbooks

Die Bibliothek für Eingabeaufforderungen und Promptbooks in Security Copilot hilft Ihnen, die Leistungsfähigkeit der Plattform schnell auf eine Weise zu nutzen, die Ihrer Rolle entspricht. Dieser Satz von Eingabeaufforderungen und Promptbooks soll Sie durch Die Features und Funktionen führen, die für Ihre Arbeit am relevantesten sind.

Die kuratierten Eingabeaufforderungen und Promptbooks bieten einfachen Zugriff auf rollenbasierte Beispiele, damit Sie schnell loslegen und Ihren Workflow optimieren können.

Hinweis

Prompts und Promptbooks sind innerhalb einer Chatsitzung und über die promptbooks-Bibliothek verfügbar.

Screenshot der Aufforderungen zum Ausprobieren in Security Copilot.

Anwenden von Filtern

Sie können Filter anwenden, um Eingabeaufforderungen oder Promptbooks zu finden, die für Sie am relevantesten sind. Schränken Sie die Suchergebnisse ein, indem Sie mehrere Filter anwenden, um Ihre Rolle oder Ihr Szenario besser zu unterstützen.

Passen Sie Ihre Suche an, indem Sie Filter basierend auf Folgenden auswählen:

  • Rollen : Beispiele: CISO, SOC-Analyst, Threat Intel Analyst und IT-Administrator.
  • Plug-Ins: Beispiele: Microsoft Defender XDR, Microsoft Threat Intelligence und Natürliche Sprache in KQL für die erweiterte Suche.

Sie können auch die Suchfunktion verwenden, um Eingabeaufforderungen oder Promptbooks nach Titeln nachzuschlagen.

Verwenden der Eingabeaufforderungsbibliothek

Führen Sie die folgenden Schritte aus, um vorgefertigte Eingabeaufforderungen zu verwenden:

  1. Wählen Sie Prompts in einer aktiven Sitzung aus, und wenden Sie nach Bedarf Filter an.
  2. Verwenden Sie die Suchfunktion, um den Titel einer Eingabeaufforderung zu suchen, oder wählen Sie eine Eingabeaufforderung aus der Bibliothek aus.
  3. Wenn für die Eingabeaufforderung eine Eingabe erforderlich ist (z. B. ein App-Name oder eine Incident-ID), geben Sie die erforderlichen Details an.
  4. Wählen Sie Sendendie Schaltfläche Senden aus, oder drücken Sie die EINGABETASTE.

Verwenden der Promptbooks-Bibliothek

Es gibt zwei Möglichkeiten, auf die Promptbooks-Bibliothek zuzugreifen:

  • Über eine aktive Sitzung
  • Über das menü Security Copilot

Zugreifen auf Promptbooks aus einer Sitzung

Beim Arbeiten mit Promptbooks stehen mehrere Aktionen zur Verfügung:

Screenshot der Promptbookoptionen.

Sie können eine der folgenden Aktionen auswählen:

  • Filtern nach Promptbooks
  • Wählen Sie Erste Schritte aus, um ein Promptbook auszuführen.
  • Anzeigen von Details zu einem Eingabeaufforderungsbuch
  • Ein Duplikat eines Promptbooks erstellen
  • Freigeben eines Promptbooks

Zugreifen auf Promptbooks über das Menü

Sowohl vordefinierte als auch vom Benutzer erstellte Promptbooks in Ihren organization werden in der Promptbookbibliothek angezeigt. Zeigen Sie Promptbooks an, indem Sie zum Menü Security Copilot wechseln und Promptbooks auswählen.

Informationen zum Anzeigen vordefinierter Promptbooks finden Sie unter Testen von Promptbooks.

Screenshot der Bibliothek im Menü.

In der Promptbookbibliothek werden alle verfügbaren Promptbooks angezeigt. Sie werden nach Name, Besitzer, Beschreibung, Anzahl der Eingabeaufforderungen, erforderlichen Plug-Ins und Sichtbarkeit aufgelistet.

Screenshot der Bibliothek.

Verwenden Sie die Suchleiste in der Eingabeaufforderungsbibliothek , um promptbooks anhand des Namens zu suchen, oder wenden Sie Filter an, um Ihre Ergebnisse zu verfeinern.

Auswählen einzelner Eingabeaufforderungen und Promptbooks

Wählen Sie in einer aktiven Sitzung das Eingabeaufforderungssymbol Screenshot des Sparkle-Symbols aus, um verfügbare Eingabeaufforderungen und Promptbooks anzuzeigen.

Screenshot der Eingabeaufforderungsleiste

Promptbooks sind Sammlungen von Eingabeaufforderungen, die nacheinander ausgeführt werden, um eine Aufgabe abzuschließen, wobei jede Eingabeaufforderung auf der vorherigen basiert.

Weitere Informationen finden Sie unter Verwenden von Promptbooks.

Verwendung von Eingabeaufforderungen und Agents

Je nach Aufgabe können Sie sowohl Eingabeaufforderungen als auch Agents verwenden:

  • Verwenden von Agents für strukturierte Workflows und wiederholbare Aufgaben
  • Verwenden von Eingabeaufforderungen für Ad-hoc-Fragen und Untersuchungen

Sie können nach Bedarf zwischen Agents und Eingabeaufforderungen wechseln, um Ihre Arbeit abzuschließen.

Modellauswahl

Security Copilot unterstützt mehrere KI-Modelle, und jedes Modell kann Anforderungen mit unterschiedlichen Raten nutzen.

So zeigen Sie Ihr aktuelles Modell an oder ändern es:

  • Wählen Sie in der Eingabeaufforderungsleiste die Schaltfläche Standard aus.
  • Verwenden der Dropdownliste "Modellauswahl" zum Auswählen eines Modells

Screenshot der Eingabeaufforderungsleiste mit der Modellauswahl

Erstellen Sie Ihre eigenen Eingabeaufforderungen

Über die Eingabeaufforderungsleiste können Sie Anforderungen in Ihren eigenen Worten eingeben, damit Security Copilot antworten können.

  1. Geben Sie Ihre Eingabeaufforderung in einer aktiven Sitzung ein.

  2. Wählen Sie Sendendie Schaltfläche Senden aus, oder drücken Sie die EINGABETASTE.

  3. Warten Sie, bis Security Copilot eine Antwort generiert.

    Während die Antwort erstellt wird, zeigt Security Copilot Schritte im Prozessprotokoll an. Das Prozessprotokoll bietet Einblick in die ausgeführten Aktionen, die verwendeten Quellen und die Verarbeitungszeit.

    Sie können Ihre Eingabeaufforderung während der Antwortgenerierung abbrechen, bearbeiten oder löschen.

  4. Überprüfen Sie die Antwort, und überprüfen Sie, ob die Ergebnisse Ihren Anforderungen entsprechen.

Sie können die Sitzung mit zusätzlichen Eingabeaufforderungen fortsetzen, um Ihre Ergebnisse zu verfeinern oder zu erweitern. Formulieren Sie bei Bedarf die Eingabeaufforderung neu, geben Sie weitere Details an, oder geben Sie das gewünschte Format an.

Eine Anleitung zum Schreiben effektiver Eingabeaufforderungen finden Sie unter Elemente einer effektiven Eingabeaufforderung.

Sehen Sie sich das folgende Video an, um mehr über die Eingabeaufforderung zu erfahren:

[!VIDEO https://learn-video.azurefd.net/vod/player?id=d98ee5da-a374-43ac-b0d1-977de22cd32e]

Bereitstellen von Feedback

Unabhängig davon, ob Sie Promptbooks oder Ihre eigene Eingabeaufforderung verwenden, können Sie durch Feedback Security Copilot verbessern. Feedbackoptionen werden unter jeder Antwort angezeigt.

Screenshot der Optionen für Feedback zur Eingabeaufforderung.

Denken Sie daran, dass Security Copilot nicht immer alles richtig macht und KI-generierte Inhalte Ungenauigkeiten enthalten können.

Siehe auch