Partilhar via

Pedidos e promptbooks do Microsoft Copilot no Microsoft Purview

  • Artigo

O Microsoft Copilot for Security é uma experiência autónoma baseada em chat que o ajuda a obter informações dos seus dados de segurança e a fazer ligações entre pontos de dados. Interage com a experiência autónoma ao introduzir pedidos e Copilot for Security devolve resultados. Este artigo centra-se na experiência autónoma e como utilizá-la para obter informações dos seus dados do Microsoft Purview.

Antes de começar

Se não estiver familiarizado com o Microsoft Copilot for Security, leia estes artigos antes de começar a criar os seus próprios pedidos e promptbooks:

Importante

Tem de ativar o plug-in Copilot for Purview para utilizar os pedidos e os promptbooks do Microsoft Purview. Utilize os passos em Ativar a origem do Microsoft Purview no Microsoft Copilot for Security

Pedido no Copilot no Microsoft Purview

Pode utilizar pedidos de três formas diferentes:

Abertura terminada

As instruções abertas terminadas são aquelas que escreve sem quaisquer sugestões da Copilot for Security. Pode utilizar estes pedidos para fazer perguntas sobre os seus dados específicos às suas necessidades num determinado momento ou quando precisar de um pedido personalizado que não esteja abrangido pelas sugestões de pedidos ou por um promptbook. Para obter mais informações sobre como criar pedidos sólidos, veja Criar pedidos eficazes.

Sugestões de pedidos

As sugestões de pedidos são pedidos pré-escritos que pode utilizar como ponto de partida e personalizar de acordo com as suas necessidades. Estão listados em todas as capacidades do sistema. Depois de ativar o suplemento do Purview, estas sugestões de pedidos estão disponíveis para si.

Obter Resumo do Risco de Dados obtém informações do Microsoft Purview Information Protection e da Prevenção de Perda de Dados (DLP) do Microsoft Purview e resume o risco associado aos dados afetados por um incidente de segurança ou um alerta DLP.

Obter Resumo do Risco de Utilizador resume o risco associado a qualquer utilizador ao utilizar o respetivo perfil de risco da Gestão de Riscos Internos do Microsoft Purview.

Resumir Alerta do Purview fornece mais detalhes sobre um alerta do Purview, incluindo um alerta DLP e um alerta de gestão de riscos internos.

A triagem de Alertas do Purview obtém os alertas DLP principais ou mais recentes, organizando alertas DLP com base nas preferências do utilizador.

Ampliar o Risco de Dados do Purview obtém as informações do Microsoft Purview Information Protection e DLP e ajuda a identificar os riscos e atributos relacionados com os dados.

Ampliar o Risco de Utilizador do Purview obtém informações sobre as atividades do utilizador, incluindo operações e ações realizadas pelo utilizador, atividade do utilizador ao longo de um período de tempo, fuga de dados ou atividades de exfiltração por parte do utilizador, atividades sequenciais do utilizador ou quaisquer sinais de comportamento anómalo ou invulgar por parte do utilizador.

Promptbooks

Um promptbook é uma coleção de pedidos que estão em sequência. A experiência autónoma pode utilizar o resultado de um pedido como entrada para o pedido seguinte e pode executar vários pedidos numa sequência. À medida que utiliza o Copilot for Security com o suplemento Microsoft Purview ativado, poderá constatar que continua a utilizar os mesmos pedidos várias vez. Pode poupar tempo ao recolher todos estes pedidos num promptbook. Em seguida, pode executar o promptbook para obter todas as informações de que precisa de uma só vez. Pode limitar a utilização de um promptbook a si próprio ou pode partilhá-lo com outras pessoas na sua organização.

Este artigo fornece dois conjuntos de exemplos de pedidos que pode utilizar para investigar dados da Prevenção de Perda de Dados (DLP) do Microsoft Purview e do Microsoft Purview Insider Risk Management. Pode começar com estes pedidos e, em seguida, personalizá-los de acordo com as suas necessidades específicas. Assim que os tiver otimizado da forma que pretende, pode criar promptbooks a partir dos mesmos.

Executar um pedido

  1. Vá para o Copilot da Segurança da Microsoft e entre com suas credenciais.
  2. Por predefinição, o plug-in do Purview deve estar ativado. Para confirmar, selecione Origens. Em Plug-ins, confirme que o Microsoft Purview está ativado. Feche Origens.
  3. Navegue para a barra de pedidos.
  4. Insira seu prompt.

Por exemplo, digite:

  • Mostrar-me os cinco alertas DLP de gravidade elevada mais recentes ou
  • Mostre-me o risco associado ao utilizador user@contoso.com.

Para obter mais informações sobre como criar pedidos sólidos, veja Criar pedidos eficazes

Promptbooks para funcionalidades do Microsoft Purview

Eis duas sequências de pedidos que pode utilizar para investigar dados da Prevenção de Perda de Dados (DLP) do Microsoft Purview e do Microsoft Purview Insider Risk Management. Consulte Criar os seus próprios promptbooks para obter os procedimentos sobre como criar, partilhar e editar um promptbook.

Sequências de pedidos de exemplo

Prevenção Contra Perda de Dados do Microsoft Purview

  1. Mostre-me os cinco principais alertas DLP de gravidade elevada.
  2. Resumir o primeiro alerta na lista.
  3. Que ações foram realizadas no ficheiro no alerta?
  4. Quem é o utilizador relacionado com o alerta?
  5. Quais são os riscos de dados relacionados com o alerta?
  6. Qual é o resumo de risco do utilizador?

Gerenciamento de Risco Interno do Microsoft Purview

  1. Mostrar-me o risco associado ao utilizador user@contoso.com
  2. Mostre-me as atividades de exfiltração para este utilizador.
  3. Mostre-me as atividades sequenciais para este utilizador.
  4. Mostre-me atividades de ocultação para este utilizador.
  5. Mostre-me todas as atividades que este utilizador realizou nos últimos 30 dias.