Important
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載されている情報に関して、明示または黙示を問わず、一切の保証を行いません。 Project Perception は現在、限定パブリック プレビュー段階です。 制限付きパブリック プレビュー プログラムは、より広範な一般提供の前に、定義されたプレビュー 期間に対して招待のみの小規模な顧客が Perception を利用できることを意味します。
エージェント作業の監督により、エージェントは適切な境界内で動作し、セキュリティ目標に沿ったアクションを実行できます。 この記事では、エージェントの要求に応答し、別のガイダンスを提供し、必要に応じてセッションを停止する方法について説明します。
入力状態の待機について
エージェントが続行する前に入力または承認が必要な場合、セッションの状態は [入力の待機中] に変わります。 この状態は、1 つ以上のエージェントが作業を一時停止し、次を要求していることを示します。
- 承認: ユーザー アカウントの無効化やデバイスの分離など、重要なアクションを実行するアクセス許可。
- 追加情報: 調査を続行するための明確化または追加のコンテキスト。
- ガイダンス: 複数のオプションが使用可能な場合に実行する方法の方向。
エージェントは、影響の大きいアクションが実行前に人間によってレビューされるように入力を要求し、不確定性が生じた場合に意図に合わせて調整されるようにします。
入力を待機しているセッションを見つける
入力を待機しているセッションは、次の 2 つの場所で識別できます。
セッションの一覧から
- Perception>Sessions に移動します。
- [状態] フィルターを適用し、[入力を待機中] を選択します。
- この一覧には、この状態のすべてのセッションが表示されます。
Tip
遅延を回避するために、定期的に入力を待機しているセッションを確認します。 エージェントは、要求に応答するまで一時停止されたままになります。
承認要求に応答する
エージェントが承認を要求した場合:
- セッションの一覧からセッション名を選択して、セッションの詳細ページに移動します。
- [ 進行状況 ] タブを選択して会話を表示します。
- エージェントが承認を要求した会話を見つけます。 保留中の要求との会話には、"入力待ち" 状態が表示されます。
- エージェントの要求メッセージを確認します。 要求には次のものが含まれます。
- アクションの説明: エージェントが実行する操作。
- 影響評価: リスクと利点を含む、アクションの潜在的な結果。
- コンテキスト: エージェントがこのアクションを推奨している理由。
アクションを承認する
エージェントの推奨事項に同意する場合:
- 会話で [承認] を選択します。
- エージェントはアクションを続行します。
- セッションの状態が [進行中] に戻ります。
アクションを拒否する
エージェントの推奨事項に同意しない場合:
- 会話で [拒否 ] を選択します。
- (省略可能)拒否の理由を指定します。 このフィードバックは、エージェントが決定を理解するのに役立ちます。
- エージェントは提案されたアクションをスキップし、他のタスクを続行します。
- セッションの状態が [進行中] に戻ります。
代替候補を提案する
エージェントに別のアプローチを適用する場合:
- 会話で [ 別の候補を提案 する] を選択します。
- 別のガイダンスを入力します。 エージェントに代わって実行する操作について具体的に指定します。 例えば：
- "ユーザー アカウントを無効にするのではなく、デバイスを分離します。"
- 「封じ込めアクションを実行する前に横移動の調査に焦点を当てる。
- "過去 7 日間ではなく、過去 14 日間のログをクエリします。"
- 送信を選択します。
- エージェントは提案を評価し、続行方法を決定します。
エージェントが代替候補を処理する方法
代替手段を提案する場合:
- エージェントは、その機能と使用可能なデータを考えると、提案が実現可能かどうかを評価します。
- エージェントが提案を実装できる場合は、更新されたプランが作成され、再び承認が要求されます。 新しい承認要求には、次のものが含まれます。
- ガイダンスに基づく更新されたアクション
- 新しい影響評価
- エージェントが提案を実装できない場合 (たとえば、必要なツールやデータがない場合など)、別のアプローチを提案したり、追加の説明を要求したりする理由が説明されます。
エージェントのプランが意図に合うまで、引き続きガイダンスを提供できます。
Tip
別の提案で具体的に指定します。 "何か他のものを試す" などのあいまいなガイダンスにより、エージェントが意図を理解するのが困難になります。
セッションを停止する
セッションが適切に進行していないか、不要になったと判断した場合は、セッションを停止できます。
セッションを停止するには:
- セッションの詳細ページを開きます。
- [停止] を選択します。
- 警告メッセージを確認します。 セッションの停止:
- 進行中のすべてのエージェント作業を直ちに終了します。
- セッションの状態を [停止済み] に変更します
- 未完了のすべてのエージェント アクティビティを停止済みとしてマークします
- セッションが再開されないようにします
- [ セッションの停止] を選択して確認します。
Warning
セッションの停止を元に戻すことはできません。 このアクションは、セッションが不要になった場合、または間違った方向に向かう場合にのみ使用します。
セッションを停止するタイミング
次の場合は、セッションを停止することを検討してください。
- エージェントが間違った目的を追求している:エージェントは最初の指示を誤解し、関連のない問題を調査しています。
- セッションは冗長です。別のセッションを検出するか、手動調査で既に同じ問題に対処しています。
- エージェントがスタックしている: エージェントは同じ情報を繰り返し要求するか、進行状況を確認できません。
- 優先順位の変更: インシデントまたは脅威は、他の方法による新しい情報や解決のために関連しなくなりました。
Warning
セッションの停止を元に戻すことはできません。 エージェントは、セッションを停止した後に作業を再開できません。 エージェントで別の方法を試す場合は、セッションを停止するのではなく、別の方法を提案してください。
エージェント作業の監督に関するベスト プラクティス
エージェントを効果的に監督するには、次のプラクティスに従います。
承認要求に迅速に対応する
エージェントは、応答するまで一時停止されたままになります。 承認の遅延により、インシデント対応と調査のタイムラインが遅くなる可能性があります。 通知を設定するか、入力ウィジェット で待機しているセッションを 定期的に確認します。
特定のフィードバックを提供する
アクションを拒否したり、代替案を提案したりする場合は、明確な推論を含めます。 特定のフィードバックは、エージェントが動作を学習して調整するのに役立ちます。
拒否を控えめに使用する
頻繁な拒否は、エージェントに構成の変更または追加のトレーニングが必要であることを示している場合があります。 エージェントからのほとんどの要求を拒否している場合は、エージェントの設定を確認するか、エージェントのドキュメントを参照してください。
高パフォーマンスのエージェントを信頼する
承認率が高く、エラー率が低いエージェントは、より自律的に信頼できます。 管理者と協力してエージェント設定を調整することで、これらのエージェントの承認ゲートを減らすことを検討してください。
完了したセッションを確認する
セッションが完了したら、概要と成果物を確認して、エージェントの作業が標準を満たしていることを確認します。 このレビューを使用して、パターンと改善の機会を特定します。