Promptbooks e promptbooks do Microsoft Copilot no Microsoft Purview

  • Artigo

Microsoft Copilot para Segurança é a experiência baseada em chat autônoma que ajuda você a obter informações de seus dados de segurança e fazer conexões entre pontos de dados. Você interage com a experiência autônoma inserindo prompts e Copilot para Segurança retorna resultados. Este artigo se concentra na experiência autônoma e em como usá-la para obter informações de seus dados do Microsoft Purview.

Antes de começar

Se você for novo em Microsoft Copilot para Segurança, leia estes artigos antes de começar a criar seus próprios prompts e promptbooks:

Importante

Você deve habilitar o plug-in Copilot for Purview para usar os prompts e promptbooks do Microsoft Purview. Use as etapas em Habilitar a origem do Microsoft Purview no Microsoft Copilot para Segurança

Solicitação em Copilot para Purview

Você pode usar prompts de três maneiras diferentes:

Abrir encerrado

Os prompts abertos são os que você mesmo escreve sem nenhuma sugestão de Copilot para Segurança. Você pode usá-los para fazer perguntas sobre seus dados específicos às suas necessidades em um determinado momento ou quando precisar de um prompt personalizado que não seja abordado pelas sugestões de prompt ou um promptbook. Para obter mais informações sobre como criar prompts sólidos, consulte Criar prompts efetivos.

Sugestões de prompt

Sugestões de prompt são prompts pré-escritos que você pode usar como ponto de partida e personalizar para atender às suas necessidades. Eles estão listados em todas as funcionalidades do sistema. Depois de habilitar o suplemento do Purview, essas sugestões de prompt estarão disponíveis para você.

Obter o Resumo de Risco de Dados busca informações de Proteção de Informações do Microsoft Purview e Prevenção Contra Perda de Dados do Microsoft Purview (DLP) e resume o risco associado aos dados afetados por um incidente de segurança ou um alerta DLP.

Obter Resumo de Risco do Usuário resume o risco associado a qualquer usuário usando seu perfil de risco de Gerenciamento de Risco Interno do Microsoft Purview.

O Alerta do Purview de Resumo fornece mais detalhes sobre um alerta do Purview, incluindo alerta DLP, alerta de gerenciamento de risco interno.

Os Alertas do Purview de Triagem recuperam os alertas DLP superiores ou recentes, organizando alertas DLP com base nas preferências do usuário.

O Zoom into Purview Data Risk busca as informações de Proteção de Informações do Microsoft Purview e DLP e ajuda a identificar os riscos e atributos relacionados aos dados.

Zoom Into Purview User Risk busca informações sobre as atividades do usuário, incluindo operações e ações feitas pelo usuário, atividade do usuário em um período de tempo, vazamento de dados ou atividades de exfiltração pelo usuário, atividades sequenciais pelo usuário ou qualquer sinal de comportamento anômalo ou incomum pelo usuário.

Promptbooks

Um promptbook é uma coleção de prompts que estão em uma sequência. A experiência autônoma pode usar a saída de um prompt como a entrada para o próximo prompt e pode executar vários prompts em uma sequência. Ao usar Copilot para Segurança com o suplemento do Microsoft Purview habilitado, você pode descobrir que continua usando os mesmos prompts várias vez. Você pode economizar tempo coletando todos esses prompts em um promptbook. Em seguida, você pode executar o promptbook para obter todos os insights necessários de uma só vez. Você pode escopo do uso de um promptbook para si mesmo ou compartilhá-lo com outras pessoas em sua organização.

Este artigo fornece dois conjuntos de exemplos de prompts que você pode usar para investigar dados de Prevenção Contra Perda de Dados do Microsoft Purview (DLP) e Gerenciamento de Risco Interno do Microsoft Purview. Você pode começar com esses prompts e personalizá-los para atender às suas necessidades específicas. Depois de ajustá-los da maneira desejada, você pode criar promptbooks deles.

Executar um prompt

  1. Vá para o Copilot da Segurança da Microsoft e entre com suas credenciais.
  2. Por padrão, o plug-in do Purview deve ser habilitado. Para confirmar, selecione Fontes. Em Plug-ins, confirme se o Microsoft Purview está ativado. Fechar Fontes.
  3. Navegue até a barra de prompts.
  4. Insira seu prompt.

Por exemplo, digite:

  • Mostre-me os cinco alertas DLP de alta gravidade mais recentes ou
  • Mostre-me o risco associado ao usuário user@contoso.com.

Para obter mais informações sobre como criar prompts sólidos, consulte Criar prompts efetivos

Promptbooks para recursos do Microsoft Purview

Aqui estão duas sequências de prompts que você pode usar para investigar dados de Prevenção Contra Perda de Dados do Microsoft Purview (DLP) e Gerenciamento de Risco Interno do Microsoft Purview. Consulte Criar seus próprios promptbooks para os procedimentos sobre como criar, compartilhar e editar um promptbook.

Sequências de prompt de exemplo

Prevenção Contra Perda de Dados do Microsoft Purview

  1. Mostre-me os cinco principais alertas DLP de alta gravidade.
  2. Resumir o primeiro alerta na lista.
  3. Quais ações foram executadas no arquivo no alerta?
  4. Quem é o usuário relacionado ao alerta?
  5. Quais são os riscos de dados relacionados ao alerta?
  6. Qual é o resumo de risco do usuário?

Gerenciamento de Risco Interno do Microsoft Purview

  1. Mostre-me o risco associado ao usuário user@contoso.com
  2. Mostre-me as atividades de exfiltração para esse usuário.
  3. Mostre-me as atividades sequenciais para este usuário.
  4. Mostre-me atividades de ofuscação para este usuário.
  5. Mostre-me todas as atividades que esse usuário realizou nos últimos 30 dias.