Подключение база знаний организации (предварительная версия)

Важно!

Некоторые сведения в этой статье относятся к предварительно выпущенной продукции, которая может быть существенно изменена до его коммерческого выпуска. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, относительно предоставленных здесь сведений.

Используя подключаемый модуль поиска по Azure ИИ или отправку файлов, вы можете использовать бизнес-контекст, например база знаний безопасности вашей организации, в Microsoft Security Copilot, чтобы вы могли напрямую ссылаться на них в сеансе.

База знаний организации может включать репозиторий конфиденциальной информации организации, например: вики-страницы, документы политики и соответствия требованиям, шаблоны процедур исследования и реагирования, исторические данные, библиотеки KQL (язык запросов Kusto) или даже сведения из общедоступных репозиториев, таких как документация Майкрософт Learn, предписывающие рекомендации и платформы.

Интеграция этого богатства знаний в Copilot позволяет Copilot рассуждать по поводу база знаний или документов и генерировать ответы, которые являются более актуальными, конкретными и настроенными в соответствии с вашими операционными нуждами.

Параметры подключения база знаний

Существует два способа интеграции база знаний в Copilot:

  1. Azure подключаемый модуль поиска ИИ— настройте подключаемый модуль поиска Azure ИИ для подключения к индексу поиска Azure ИИ, содержащему база знаний вашей организации. Выполните действия, описанные в разделе Запрос база знаний, подключенный с помощью Azure поиска ИИ.

  2. Отправка файлов — отправьте файлы и получите copilot, чтобы обсудить их. Выполните действия, описанные в разделе Запрос база знаний, отправленного в виде файла.

Чтобы подключить база знаний с помощью этого метода, выполните действия, описанные в разделе Azure поиска ИИ.

После подключения предложите Copilot найти информацию, связанную с база знаний, которую вы отправили. Убедитесь, что в командной строке упоминание "поиск Azure ИИ". Например:

  • Новые сотрудники могут спросить Copilot о процессах организации в своих рабочих процессах Copilot. Это может ускорить процесс адаптации.

    Пример запроса. Сводные сведения о политиках многофакторной проверки подлинности моей организации в Azure поиска ИИ.

  • При расследовании инцидентов аналитики SOC могут попросить Copilot выполнить расследование из процессов и процедур своей организации.

    Пример запроса. Выполните поиск в индексе поиска Azure ИИ, чтобы найти шаги исследования, которые следует выполнить для этого инцидента, связанного с несколькими неудачными попытками входа пользователем.

Подключаемый модуль поиска ИИ Azure выполняет семантический и ключевое слово поиск по содержимому индекса, чтобы найти соответствующую информацию, поэтому рекомендуется как можно точнее запрашивать. Дополнительные сведения об элементах действующего запроса и других подсказках см. в статье Создание эффективных запросов.

Запрос отправленного файла

Чтобы отправить файл, выполните действия, описанные в разделе Добавление источника путем отправки файла.

Этот параметр можно использовать для непосредственного добавления текстовых документов в качестве источника, на который может ссылаться Copilot при ответе на запрос, ссылающийся на него.

В строке запроса необходимо упоминание "отправленные файлы", если вы хотите, чтобы Copilot рассуждал над доступными файлами. Вы также можете указать имя файла, если вы хотите, чтобы Copilot обсудил конкретный файл. Например:

  • Вы можете попросить Copilot проверка действия учетной записи пользователя в отношении политик обработки данных вашей организации, чтобы узнать, были ли допущены какие-либо нарушения.

    Пример запроса. На основе файла политики обработки данных Contoso перечислить все действия, выполняемые пользователем Preston-123, которые могут быть нарушением политик обработки данных. Включите вердикт в действие и уровень доверия к вердикту. Укажите имя политики и раздел, применимые к вердикту.

Известные ограничения

Как для Azure подключаемого модуля поиска ИИ, так и для методов отправки файлов подключения к базам знаний:

  • Причины Copilot только над текстовым содержимым, а не с другими данными или типами мультимедиа.
  • Поиск по структурированным содержимому, например таблицам, пока не поддерживается.

См. также

  • Last updated on