Menjelaskan elemen perintah yang efektif

  • 4 menit

Di unit sebelumnya, kami mendefinisikan perintah sebagai input bahasa alami berbasis teks yang Anda berikan di bilah perintah yang menginstruksikan Microsoft Security Copilot untuk menghasilkan respons. Copilot menyediakan promptbook dan saran permintaan, yang berguna, terutama jika Anda baru memulai penyelidikan insiden. Namun, pada titik tertentu, Anda akan menginginkan dan perlu memasukkan perintah Anda sendiri. Dalam kasus tersebut, kualitas respons yang dikembalikan Copilot tergantung sebagian besar pada kualitas prompt yang digunakan. Secara umum, prompt yang dibuat dengan baik dengan input yang jelas dan spesifik mengarah ke respons yang lebih berguna oleh Copilot.

Elemen prompt yang efektif

Perintah efektif memberikan parameter Copilot yang memadai dan berguna untuk menghasilkan respons yang berharga. Analis atau peneliti keamanan harus menyertakan elemen berikut saat menulis perintah.

  • Tujuan - informasi spesifik terkait keamanan yang Anda butuhkan
  • Konteks - mengapa Anda memerlukan informasi ini atau bagaimana Anda akan menggunakannya
  • Ekspektasi - memformat atau menargetkan audiens yang Anda inginkan untuk disesuaikan dengan respons
  • Sumber - informasi yang diketahui, sumber data, atau plugin yang harus digunakan Copilot

Diagram empat elemen dari prompt yang efektif: tujuan, konteks, ekspektasi, dan sumber.

Setiap permintaan yang baik harus memiliki tujuan. Apakah itu datang dalam bentuk instruksi atau pertanyaan, itu harus menunjukkan apa yang Anda inginkan dari sesi Anda saat ini.

Untuk Copilot, konteks dapat merujuk ke jangka waktu, atau bahwa Anda akan menggunakan respons untuk laporan. Ekspektasi dapat mencakup apakah Anda ingin respons berada dalam format tabel, daftar langkah tindakan, ringkasan, atau bahkan diagram. Sumber mungkin berguna dalam menentukan plugin Microsoft mana yang Anda rujuk, jika diperlukan. Beberapa plugin memerlukan lebih banyak konteks untuk bekerja secara efektif atau mendukung plugin untuk memastikan respons ketika respons awal gagal.

Tonton video singkat ini untuk ringkasan tentang cara membuat perintah yang efektif.

Tips meminta lainnya

Beberapa hal yang perlu diingat ketika muncul dengan perintah Anda sendiri:

  • Jadilah spesifik, jelas, dan ringkas sebanyak yang Anda bisa tentang apa yang ingin Anda capai. Anda selalu dapat memulai hanya dengan perintah pertama Anda, tetapi saat Anda lebih terbiasa dengan Copilot, sertakan detail selengkapnya mengikuti elemen prompt yang efektif.

    • Prompt dasar: Aktor Pearl Sleet
    • Permintaan yang lebih baik: Dapatkah Anda memberi saya informasi tentang aktivitas Pearl Sleet, termasuk daftar indikator kompromi dan alat, taktik, dan prosedur (TTP) yang diketahui?

  • Iterasikan Perintah berikutnya biasanya diperlukan untuk mengklarifikasi lebih lanjut apa yang Anda butuhkan atau untuk mencoba versi permintaan lain untuk lebih dekat dengan apa yang Anda cari. Seperti semua sistem berbasis LLM, Copilot dapat merespons prompt yang sama dengan cara yang sedikit berbeda.

  • Berikan konteks yang diperlukan untuk mempersempit tempat Copilot mencari data.

    • Permintaan dasar: Ringkas insiden 15134.
    • Permintaan yang lebih baik: Ringkas insiden 15134 di Microsoft Defender XDR ke dalam paragraf yang dapat saya kirimkan ke manajer saya dan buat daftar entitas yang terlibat.

  • Berikan instruksi positif alih-alih "apa yang tidak boleh dilakukan." Salinan ditujukan untuk tindakan, jadi beri tahu apa yang Ingin Anda lakukan untuk pengecualian lebih produktif.

    • Permintaan dasar: Beri saya daftar perangkat yang tidak dikelola di jaringan saya.
    • Permintaan yang lebih baik: Beri saya daftar perangkat yang tidak dikelola berisiko tinggi di jaringan saya. Jika mereka diberi nama "uji" hapus dari daftar.

  • Alamat langsung Copilot sebagai "Anda" seperti dalam, "Anda harus ..." atau "Anda harus ...", karena ini lebih efektif daripada menyebutnya sebagai model atau asisten.

Meskipun panduan ini dapat membantu Anda mulai membuat perintah, penting untuk dicatat bahwa Anda tidak terbatas pada perintah pembentuk mengikuti struktur contoh sebelumnya. Apa yang hebat tentang Copilot adalah bahwa itu dirancang untuk menanggapi pertanyaan atau instruksi yang dibuat dengan kata-kata Anda sendiri (yaitu, menggunakan bahasa alami).

Anda memiliki fleksibilitas untuk menyesuaikan panduan ini dengan kebutuhan spesifik Anda.