导航Security Copilot

Security Copilot平台具有导航功能，可最大化其功能。 浏览系统时，请参阅本文了解更多详细信息。

了解登陆体验

打开Security Copilot时，你的体验可能会因加入和推出阶段而异。

  • 代理优先体验 (新的) – 代理是默认主页，提供引导式操作来帮助你入门。
  • 聊天优先体验 (现有) – 聊天和提示直接在主页上提供。

在代理优先体验中，可以从 “所有历史记录 ”而不是主页访问聊天。

浏览

需要一些关于接下来探索的内容的想法？ 查看以下关键特征：

显示主屏幕的屏幕截图，其中包含主菜单、插件、提示栏和帮助图标的编号位置。

  1. “开始”菜单
  2. 提示
  3. Sources
  4. Help

启动第一个提示后，将亮起更多功能：

显示包含共享和侧显示菜单位置的活动提示的屏幕截图。

  1. 进程日志，以查看Security Copilot。
  2. 根据所选提示创建提示簿。
  3. 与团队共享会话。
  4. 显示引脚板的侧面板。
  5. 将提示固定 到引脚板。

“开始”菜单

主菜单提供对Security Copilot关键区域的访问。

在较新的体验中，主页侧重于 将代理 作为主要入口点。

  • 主页 可让你返回到初始页面。

  • 代理 - 有关详细信息，请参阅 代理概述。

  • Promptbooks - 有关详细信息，请参阅 使用提示簿。

  • 生成 - 有关详细信息，请参阅 生成自定义代理。

  • 所有历史记录 - 提供对会话历史记录的访问权限，并允许创建新会话。

  • 所有者 - 仅当具有Security Copilot所有者角色时，此菜单才可用。

  • 设置 - 包括设置主题、时区和语言首选项的访问权限。

  • 租户切换 - 允许在租户之间切换。 需要特定身份验证。

    显示租户切换设置的屏幕截图。

    当用户登录到其租户的 Security Copilot 平台，但与安全相关的数据位于其他租户中时，必须显式切换到该租户。

    使用租户切换功能，在租户中配置了相应角色的外部成员或来宾帐户有权使用该租户中的数据进行会话。

    Security Copilot门户会重新加载，最初在 URL 中显示租户 ID，如下所示：

    https://securitycopilot.microsoft.com/?tenantId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

    提示

    手动修改Security Copilot URL 的租户 ID 部分也会切换租户。

有关详细信息，请参阅以下文章：

访问聊天和会话

若要启动聊天会话，请执行以下操作：

  1. 选择“ 所有历史记录”。
  2. 查看以前的会话。
  3. 选择“ 新建会话”。

可以继续以前的会话，也可以从此视图启动新会话。

提示

查看这些出色的文章，以使用提示手册，查找入门提示，并自行创建出色的提示。

注意

在某些体验中，提示是通过聊天会话而不是直接从主页访问的。

管理源

管理插件启用和文件源。

有关详细信息，请参阅以下文章：

获取帮助

从 “获取帮助 ”菜单中访问支持链接和文档文章。

显示帮助图标菜单选项的屏幕截图，包括文档、培训和支持。

有关这些选项的详细信息，请参阅以下文章：

提示功能

下面是创建提示后可用的功能。

进程日志

发送进程日志后，系统会直接显示在提示符下。 在形成响应时，请注意选择了插件。

显示进程日志步骤的屏幕截图，其中突出显示了插件选项。

每个插件及其功能直接与选择“ 查看所有系统功能”时找到的提示相对应。

例如，在显示的进程日志中，选择了 Microsoft Defender XDR 插件。 提示图标 还会继续提示 Generate guided response，指示此提示是插件的特定功能。

选择“提示”按钮时，使用搜索查找功能。 选择“ 查看所有系统功能 ”，查看针对每个插件列出的所有提示。

显示Microsoft Defender XDR插件的系统功能的筛选列表的屏幕截图。

注意

会话Generate guided response只是Defender XDR嵌入式体验创建的可能会话之一。 与嵌入式 Copilot 体验交互以生成结果时，会话将显示在会话列表中。

许多响应包括指向响应选择的 Microsoft 服务插件所提供的数据的直接链接。 使用直接链接和进程日志在Security Copilot建立信任，同时验证它是否提供了准确、适当的响应。

显示响应中的Microsoft Sentinel事件链接的屏幕截图。

将重要项目固定到会话

控件切换侧面板以显示固定板的图标的屏幕截图。

使用引脚板跟踪会话中的重要响应。 首次固定响应时，Security Copilot会为固定板生成会话摘要。

固定多个提示-响应对以扩展摘要中包含的内容。 固定项显示可展开的精简响应。 最后一个固定的提示符在引脚板中最后排序。 如果最后一次固定会话中间的提示，则这是固定在引脚板上的位置。

显示引脚板和示例会话的屏幕截图。

除了摘要之外，引脚板还具有会话名称下的标记，以帮助为会话提供上下文。

共享会话

在Security Copilot会话期间，随时与团队或决策者共享你的工作。 选择以 创建链接。

显示仅复制链接或通过电子邮件发送链接的会话共享链接选项的屏幕截图。

“通过电子邮件发送”选项在这些区域中不可用。 对于以下区域，请使用 “复制”链接 并手动发送：

  • SouthAfricaNorth
  • UAENorth

提示

请记住，此链接引用整个会话，而不仅仅是在选择 “共享” 功能之前执行的部分。

查看“我的会话”时，可以使用相同的“共享”功能。

警告

当所有者将链接共享给同一租户中具有Security Copilot访问权限的任何人时，他们能够查看共享会话。 共享会话显示整个会话的静态显示，无论它们通常是否有权访问基础安全数据。

访问共享会话时，可以选择 “导出 结果”。

显示共享会话的导出选项的屏幕截图。

查看共享会话摘要和固定项，以快速了解共享内容。 有关详细信息，请参阅 共享会话访问。

创建提示簿

有关详细信息，请参阅 生成自己的提示簿

  • Last updated on