Panoramica di Microsoft Copilot in Microsoft Purview

Microsoft Copilot per la sicurezza è una piattaforma di intelligenza artificiale basata sul cloud che consente di identificare, riepilogare, valutare e correggere avvisi ed eventi in Microsoft Purview per:

• Microsoft Purview Data Loss Prevention (DLP)
• Gestione dei rischi insider di Microsoft Purview
• Conformità delle comunicazioni di Microsoft Purview
• Microsoft Purview eDiscovery

Supporta anche professionisti della sicurezza e della conformità in scenari diversi, ad esempio la risposta agli avvisi e agli eventi imprevisti, la ricerca delle minacce e la raccolta di informazioni. Per altre informazioni sulle operazioni che può eseguire, vedere Che cos'è Microsoft Security Copilot?.

Sapere prima di iniziare

Se non si ha familiarità con Copilot per la sicurezza, è consigliabile acquisire familiarità con questo articolo leggendo questi articoli:

• Che cos'è Microsoft Copilot per la sicurezza?
• Esperienze di Microsoft Copilot per la sicurezza
• Introduzione a Microsoft Copilot per la sicurezza.
• Informazioni sull'autenticazione in Microsoft Copilot per la sicurezza
• Effettuare richieste in Microsoft Copilot per la sicurezza

Microsoft Copilot in Microsoft Purview

Copilot in Microsoft Purview incorpora funzionalità, come il riepilogo di un avviso di gestione dei rischi DLP o Insider, nelle funzionalità di Microsoft Purview. È anche possibile usare l'esperienza autonoma per ottenere informazioni dettagliate dai dati di Purview.

Copilot nelle esperienze incorporate di Microsoft Purview è un set di funzionalità incorporate nelle funzionalità di Microsoft Purview. Per altre informazioni, vedere Esperienze autonome e incorporate.

L'esperienza autonoma copilot in Microsoft Purview è un'esperienza simile a una chat che è possibile usare per porre domande e ottenere risposte sui dati. Per altre informazioni, vedere Esperienze autonome e incorporate.

Integrazione di Copilot in Microsoft Purview

Quando si esegue l'iscrizione a Copilot per la sicurezza nello stesso tenant di Microsoft Purview, è possibile usare sia Copilot in Microsoft Purview embedded che esperienze autonome.

Funzionalità nell'esperienza incorporata

L'esperienza incorporata in Purview consente di:

• Riepilogare gli avvisi in DLP. Per altre informazioni su questo e su come accedere a Copilot in DLP, vedere Analizzare un avviso DLP.
• Riepilogare gli avvisi nella gestione dei rischi Insider. Per altre informazioni su questo argomento e su come accedere a Copilot in Insider Risk Management, vedere Analizzare le attività di gestione dei rischi Insider.
• Riepilogare le corrispondenze dei criteri in base ai classificatori sottoponibili a training per la conformità alle comunicazioni. La conformità alla comunicazione offre anche un'esperienza interattiva di richiesta per approfondire il riepilogo. Per altre informazioni su questo e sui passaggi per accedere a Copilot in Conformità delle comunicazioni, vedere Analizzare e correggere gli avvisi di conformità delle comunicazioni.
• Ottenere un riepilogo contestuale per i casi di eDiscovery. Per altre informazioni, vedere Raggruppare e visualizzare i documenti in un set di revisioni in eDiscovery (Premium).

Funzionalità nell'esperienza autonoma

L'esperienza autonoma di Copilot in Microsoft Purview include molte funzionalità integrate. È possibile usare queste funzionalità per ottenere informazioni dettagliate dai dati di Purview ed effettuare connessioni tra i punti dati. Queste informazioni consentono di comprendere la sicurezza delle informazioni e gli avvisi relativi al comportamento di conformità e alla valutazione.

• Dati di Gestione dei rischi DLP e Insider e prompt dei rischi utente. Copilot in Microsoft Purview analizza i dati della prevenzione della perdita dei dati e della gestione dei rischi Insider e eseguendo più richieste sequenziali, contenute in un prompt book che presenta i risultati integrati. Per altre informazioni, vedere Microsoft Copilot in Prompt e promptbook di Microsoft Purview.

Funzionalità di sistema di Copilot in Microsoft Purview

Nell'esperienza autonoma sono disponibili funzionalità predefinite (prompt) dopo l'abilitazione del plug-in Microsoft Purview.

Copilot in Purview offre tre tipi di funzionalità:

• Riepilogare gli avvisi di Microsoft Purview.
• Valutare gli avvisi di Microsoft Purview.
• Eseguire il drill-down dei dati di Microsoft Purview.

Abilitare l'origine Microsoft Purview in Microsoft Copilot per la sicurezza

Importante

Copilot in Purview deve essere abilitato per il funzionamento delle esperienze autonome e incorporate.

Per abilitare l'origine Microsoft Purview in Microsoft Copilot per la sicurezza, seguire questa procedura:

1. Assicurarsi di disporre delle autorizzazioni di proprietario di Copilot.

2. Aprire https://securitycopilot.microsoft.com/.

3. Aprire il menu Microsoft Copilot per la sicurezza .

   

4. Seleziona Impostazioni proprietario.

5. Impostare Consenti a Copilot per la sicurezza di accedere alla data dai servizi di Microsoft 365. Attivare.

Importante

Le autorizzazioni di amministratore globale sono necessarie per visualizzare l'interruttore dei servizi di Microsoft 365.

1. Aprire Origini nella barra dei prompt.
2. Nella pagina Gestisci plug-in impostare l'interruttore Purview su Attivato

Esaminare le funzionalità di sistema di Microsoft Purview

1. Selezionare il controllo delle funzionalità nella barra dei prompt.

   

2. Selezionare Visualizza tutte le funzionalità di sistema per visualizzare tutte le funzionalità di sistema disponibili per Microsoft Purview. Di seguito sono riportati alcuni elementi:

   • Riepilogo del recupero dei rischi per i dati
   • Riepilogo dei rischi utente
   • Riepilogo dell'avviso di Purview
   • Valutazione degli avvisi di Purview
   • Zoom su Purview Data and User Risk

Richieste di esempio

Per indicazioni sulla scrittura di richieste valide, vedere Prompting in Microsoft Copilot for Security(Prompting in Microsoft Copilot for Security). Ecco alcuni esempi:

• Mostra i primi cinque avvisi DLP delle ultime 24 ore.
• Riepilogare l'avviso DLP con ID <12345>.
• Qual è il profilo di rischio dell'utente associato all'avviso <DLP 12345>.
• Mostrami i primi cinque avvisi di Insider Risk Management delle ultime 24 ore.
• Quali elementi l'utente <> ha esfiltrato negli ultimi 30 giorni.

Privacy e sicurezza dei dati in Microsoft Copilot per la sicurezza

Per informazioni su come Microsoft Copilot per la sicurezza in Purview gestisce le richieste e i dati recuperati dal servizio (output della richiesta), vedere la guida alla privacy e alla sicurezza dei dati di Microsoft Purview.

Articoli correlati

• Privacy e sicurezza dei dati in Microsoft Security Copilot