Práticas recomendadas para prompts eficazes

Assim como acontece com qualquer Microsoft Copilot, um prompt se refere à entrada de linguagem natural baseada em texto que você fornece na barra de prompt que instrui o Security Copilot a gerar uma resposta. A qualidade da resposta que o Security Copilot retorna depende, em grande parte, da qualidade do prompt usado. Em geral, um prompt bem elaborado com entradas claras e específicas leva a respostas mais úteis do Security Copilot.

Assista ao vídeo a seguir para saber mais sobre como criar prompts eficazes:

Para ver as diferentes maneiras de criar prompts no Security Copilot, leia Prompt no Security Copilot.

Elementos de uma solicitação eficaz

Prompts eficazes fornecem ao Security Copilot parâmetros adequados e úteis para gerar uma resposta valiosa. Analistas ou pesquisadores de segurança devem incluir os seguintes elementos ao escrever uma solicitação.

  • Meta – informações específicas relacionadas à segurança de que você precisa
  • Contexto – por que você precisa dessa informação ou como planeja usá-la
  • Expectativas – formato ou público-alvo ao qual você deseja que a resposta seja adaptada
  • Fonte - informações conhecidas, fontes de dados ou plug-ins que o Security Copilot deve usar

Lista de sequências de solicitações disponíveis

Toda boa solicitação deve ter uma meta. Quer seja na forma de instruções ou de perguntas, ela deve indicar o que você deseja obter da sessão atual.

Para o Security Copilot, contexto pode significar informações como o período de tempo ou que você planeja usar a resposta para um relatório. Entre as expectativas podem estar se você deseja que a resposta esteja em um formato de tabela, uma lista de etapas de ação, um resumo ou até mesmo um diagrama. A fonte pode ser útil para especificar a quais plug-ins da Microsoft você está se referindo, se necessário. Alguns plug-ins exigem mais contexto para funcionar com eficiência ou dar suporte a plug-ins para garantir uma resposta quando as respostas iniciais falharem.

Outras dicas de solicitação

Algumas coisas a serem lembradas ao criar suas próprias solicitações:

  • Seja específico, claro e conciso o máximo possível sobre o que você deseja alcançar. Você sempre pode começar simplesmente com o primeiro prompt, mas à medida que se familiarizar com o Security Copilot, inclua mais detalhes seguindo os elementos de um prompt eficaz.

    • Solicitação básica: Ator Pearl Sleet
    • Solicitação melhor: Você pode me fornecer informações sobre a atividade de Pearl Sleet, incluindo uma lista de indicadores conhecidos de comprometimento e ferramentas, táticas e procedimentos (TTPs)?
  • Itere. Solicitações posteriores normalmente são necessárias para esclarecer melhor o que você precisa ou tentar outras versões de uma solicitação para se aproximar do que você está procurando. Como todos os sistemas baseados em LLM, o Security Copilot pode responder ao mesmo prompt de maneiras ligeiramente diferentes.

  • Forneça o contexto necessário para restringir onde o Security Copilot procura dados.

    • Solicitação básica: Resuma o incidente 15134.
    • Solicitação melhor: Resuma o incidente 15134 no Microsoft Defender XDR em um parágrafo que posso enviar ao meu gerente e crie uma lista de entidades envolvidas.
  • Forneça instruções positivas em vez de "o que não fazer". O Security Copilot é voltado para a ação, portanto, dizer a ele o que você deseja que ele faça para exceções é mais produtivo.

    • Solicitação básica: Dê-me uma lista de dispositivos não gerenciados na minha rede.
    • Solicitação melhor: Dê-me uma lista de dispositivos não gerenciados de alto risco na minha rede. Se eles tiverem o nome "teste", remova-os da lista.
  • Dirija-se diretamente ao Security Copilot como "Você", como em "Você deveria ..." ou "Você deve ...", pois isso é mais eficaz do que se referir a ele como modelo ou assistente.

Embora essas diretrizes possam ajudar você a começar a criar solicitações, é importante observar que você não está limitado a formar solicitações seguindo a estrutura dos exemplos anteriores. O que é ótimo sobre o Security Copilot é que ele foi projetado para responder a perguntas ou instruções feitas com suas próprias palavras (ou seja, usando linguagem natural).

Você tem a flexibilidade de adaptar essas diretrizes às suas necessidades específicas.

Assista ao vídeo a seguir para saber mais sobre como criar prompts melhores:

Use os seguintes artigos do Security Copilot para obter diretrizes: