Project Perception でセッションを表示および管理する

Important

この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載されている情報に関して、明示または黙示を問わず、一切の保証を行いません。 Project Perception は現在、限定パブリック プレビュー段階です。 制限付きパブリック プレビュー プログラムは、より広範な一般提供の前に、定義されたプレビュー 期間に対して招待のみの小規模な顧客が Perception を利用できることを意味します。

[ セッション] ページには、アクセス許可に基づいて表示されるすべてのセッションが表示されます。 このページを使用して、アクティブなセッションの監視、完了した作業の確認、新しいセッションの開始を行います。

[セッション] ページにアクセスする

セッションの一覧を表示するには:

  1. Microsoft Defender ポータルにサインインします。
  2. ナビゲーション ウィンドウで [ Perception ] を選択します。
  3. [セッション] を選択します。

セッションの可視性について

[セッション] ページには、共有セッションのみが表示されます。 プライベート セッションは表示されません。

Important

  • セッションを表示するには、少なくとも セキュリティ閲覧者 ロールが必要です。 必要なロールがない場合、セッションは表示されません。
  • プレイブックを使用してセッションを開始するには、 セキュリティ閲覧者 または セキュリティ管理者ロールが 必要です。

リスト ビューとかんばんボード ビューを切り替える

[セッション] ページでは、次の表示モードがサポートされています。

  • リスト ビュー: 詳細列を含むテーブル内のセッションを表示します。 包括的な情報を表示したり、特定のフィールドで並べ替えたりする必要がある場合は、リスト ビューを使用します。
  • かんばんボード ビュー: セッションを状態別に整理されたカードとして表示します。 セッション状態の視覚的な概要が必要な場合は、かんばんボード ビューを使用します。

ビューを切り替えるには:

  1. [セッション] ページの上部にある リスト ビュー または ボード ビュー を選択します。

新しいセッションを開始する

Project Perception では、複数のエントリ ポイントからセッションを開始できます。 現在のワークフローに最も適したアプローチを選択します。

[新しいセッション] ボタンを使用してセッションを開始する

[新しいセッション] ボタンは、[セッション] の一覧と、Project Perception のその他の場所から使用できます。

  1. [ 新しいセッション] を選択します。
  2. 一覧からプレイブックを選択します。
  3. 必要な入力を指定します。
  4. [ セッションの開始] を選択します。

特定のプレイブックから開始する

次のいずれかのパスを使用して、プレイブックの詳細を開きます。

  • Perception>Playbooks に移動し、プレイブックを選択して実行します。
  • Perception>Agents に移動し、エージェントを開き、そのプレイブックのいずれかを選択します。

プレイブックの詳細から、[ 新しいセッション] を選択し、必要な入力を入力して、[ セッションの開始] を選択します。 完全な手順については、「 プレイブックからセッションを開始する」を参照してください。

インシデントまたは脅威インテリジェンスに関する記事から開始する

インシデントまたは脅威インテリジェンスに関する記事を既に表示している場合は、最初に Project Perception に移動せずに、そのページから直接セッションを開始できます。 詳細については、「 インシデントと脅威インテリジェンスからプレイブックを実行する」を参照してください。

チャットから開始する

チャットを使用して、自然言語でタスクを記述します。 Project Perception は、最も適切なプレイブックを識別し、推論できる入力を事前に設定して、セッションを実行します。 詳細については、「チャットを使用したProject Perception の操作」を参照してください。

新しいセッションは、[セッション] の一覧に [進行中] 状態 で 表示されます。

セッションの一覧からセッションの詳細を表示する

セッションを選択して詳細ページを開きます。 会話パネル、概要サイドバー、エージェント要求への応答方法など、セッション詳細ページの詳細なチュートリアルについては、「 セッションの操作」を参照してください。

セッションの状態を理解する

セッションは、次の状態で進行します。

地位 Description 次に何が起こるか
進行中 1 つ以上のエージェントがアクティブに動作しています。 エージェントが作業を完了するか入力を要求するまで、セッションは続行されます。
入力を待機しています 1 つ以上のエージェント タスクが一時停止され、続行するにはユーザー入力が必要です。 エージェントの要求を確認し、承認、拒否、または代替ガイダンスを提供します。
Completed すべてのエージェント タスクが正常に完了しました。 セッションの概要と成果物を確認します。 セッションはアーカイブされます。
停止 ユーザーは、 Stop を選択してセッションを手動で強制終了しました。 未完了のエージェント アクティビティも 停止済みとマークされます。 セッションを再開できないため、アーカイブされます。

セッションは自動的に再起動されません。 同様のシナリオを調査するには、新しいセッションを開始します。

Note

セッションの状態によって、エージェント チャットの可用性も制御されます。 エージェントがアクティブに実行されている間、各エージェントの専用チャットは無効になり、エージェントが入力を待機しているか、現在の手順を完了したときに使用できるようになります。 詳細については、「 セッションの操作」を参照してください。

次のステップ