SGNL

重要

本文中的某些信息与预发行的产品有关,该产品在商业发布之前可能有重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。

SGNL 提供了一个动态访问平台,该平台为零长期特权 (ZSP) 计划提供基础,以防止用户会话和凭据受到威胁。 可以将 SGNL 访问智能插件与 Microsoft Copilot for Security 配合使用,以了解和识别整个组织中的精细访问决策和趋势。

注意

本文包含有关第三方插件的信息。 这是为了帮助完成集成方案而提供的。 但是,Microsoft不提供对第三方插件的故障排除支持。 请联系第三方供应商获取支持。

在开始之前了解

与 Copilot for Security 集成需要 SGNL 租户 ID 和 ID 令牌。 确保 SGNL 帐户具有读取 SGNL 访问决策日志的足够权限。 在使用插件之前,需要执行以下步骤。

  1. 登录到 Microsoft 安全 Copilot

  2. 通过从提示栏中选择“插件”按钮来访问“管理插件”。

  3. “SGNL”旁边,选择“ 设置”。

  4. 将 SGNL 租户 ID 粘贴到“用户名”字段中,将 ID 令牌粘贴到密码字段中。 然后选择“保存”。

示例 SGNL 提示

配置 SGNL 插件后,可以使用它来汇总日志并确定访问敏感资产的人员。 下表列出了可以尝试的一些功能和示例提示:

功能 示例提示
汇总 SGNL 日志 Summarize the logs from SGNL for today
确定访问敏感资产的主体 Which principals have accessed sensitive assets today
确定访问特定资产的人员 Which users have accessed <Asset>
汇总用户在特定时间段内的访问权限 Tell me about <user> access over the last 7 days

排查 SGNL 插件问题

发生错误

如果遇到错误,例如: 无法完成请求发生未知错误,请确保插件已打开。 如果问题仍然存在,请注销 Microsoft 安全 Copilot,然后重新登录。

提示未调用正确的功能

如果提示未调用正确的功能,或者提示调用其他一些功能集,则可能具有与要使用的功能集类似的自定义插件或其他插件。 若要确定 SGNL 的优先级和目标,请尝试禁用其他自定义插件。

提供反馈

若要提供反馈,请联系 SGNL

另请参阅

适用于 Microsoft 安全 Copilot 的其他插件

管理 Microsoft 安全 Copilot 中的插件