Microsoft Purview 中的 Microsoft Copilot for Security

Microsoft Copilot for Security 是雲端式 AI 平臺，可協助您識別、摘要、分級及補救 Microsoft Purview 中的警示和事件，

• Microsoft Purview 資料外洩防護 (DLP)
• Microsoft Purview 內部風險管理
• Microsoft Purview 通訊合規性
• Microsoft Purview 電子文件探索

它也支援不同案例中的安全性和合規性專業人員，例如警示和事件回應、威脅搜捕和情報收集。 如需其功能的詳細資訊，請參閱 什麼是 Microsoft Security Copilot？。

開始之前的須知事項

如果您不熟悉 Copilot for Security，您應該閱讀下列文章來熟悉它：

• 什麼是 Microsoft Copilot for Security?
• Microsoft Copilot for Security 體驗
• 開始使用 Microsoft Copilot for Security
• 瞭解 Microsoft Copilot for Security 中的驗證
• Microsoft Copilot for Security 中的提示功能

Microsoft Purview 中的 Microsoft Copilot

Microsoft Purview 中的 Copilot 會將 DLP 或內部風險管理警示的摘要等功能內嵌到 Microsoft Purview 功能中。 您也可以使用獨立體驗，從 Purview 數據取得深入解析。

Microsoft Purview 內嵌體驗中的 Copilot - 這是內嵌在 Microsoft Purview 功能中的一組功能。 如需詳細資訊，請參閱 獨立和內嵌體驗。

Microsoft Purview 獨立體驗中的 Copilot - 這是類似聊天的體驗，可用來詢問問題並取得數據的解答。 如需詳細資訊，請參閱 獨立和內嵌體驗。

Microsoft Purview 整合中的 Copilot

當您在與 Microsoft Purview 相同的租用戶中註冊 Copilot for Security 時，可以在 Microsoft Purview 內嵌和獨立體驗中使用 Copilot。

內嵌體驗中的功能

Purview 中的內嵌體驗可協助您：

• 摘要 DLP 中的警示。 如需此資訊以及如何在 DLP 中存取 Copilot 的詳細資訊，請 參閱調查 DLP 警示。
• 摘要說明內部風險管理中的警示。 如需此資訊以及如何在測試人員風險管理中存取 Copilot 的詳細資訊，請 參閱調查內部風險管理活動。
• 根據通訊合規性的可訓練分類器摘要原則相符專案。 通訊合規性也提供互動式提示體驗，以深入瞭解摘要。 如需此專案的詳細資訊，以及在通訊合規性中存取 Copilot 的步驟，請 參閱調查和補救通訊合規性警示。 取得電子檔探索案例的內容摘要。 如需詳細資訊，請參閱 eDiscovery (Premium) 中的群組和檢視集中的檔 。

獨立體驗中的功能

Microsoft Purview 獨立體驗中的 Copilot 有許多內建功能。 您可以使用這些功能從 Purview 數據取得見解，並在數據點之間建立連線。 此資訊可協助您了解資訊安全性，以及合規性狀態和分級警示。

• DLP 和測試人員風險管理數據和用戶風險提示書。 Microsoft Purview 中的 Copilot 會分析來自 DLP 和測試人員風險管理的數據，並藉由執行提示 書中包含的 多個循序提示，為您提供整合的結果。 如需詳細資訊，請參閱 Microsoft Purview 中的 Microsoft Copilot 提示和提示書。

Microsoft Purview 中 Copilot 的系統功能

在獨立體驗中，有一些內建功能 (提示) 在啟用 Microsoft Purview 外掛程式之後可供使用。

Purview 中的 Copilot 帶來三種類型的功能：

• 摘要說明 Microsoft Purview 警示。
• 將 Microsoft Purview 警示分級。
• 向下切入至您的 Microsoft Purview 數據。

在 Microsoft Copilot for Security 中啟用 Microsoft Purview 來源

重要事項

必須啟用 Purview 中的 Copilot，獨立體驗和內嵌體驗才能運作。

若要在 Microsoft Copilot for Security 中啟用 Microsoft Purview 來源，請遵循下列步驟：

1. 確定您具有 Copilot 擁有者 許可權。

2. 開啟 https://securitycopilot.microsoft.com/。

3. 開啟 [Microsoft Copilot for Security] 功能表。

   

4. 選 取 [擁有者設定]。

5. 將 [允許 Copilot for Security 從您的 Microsoft 365 服務存取日期。切換為 [開啟]。

重要事項

檢視 Microsoft 365 服務切換需要全域管理員許可權。

1. 在提示欄中開啟 [來源 ]。
2. 在 [ 管理外掛程式] 頁面上，將 [Purview ] 切換設定為 [ 開啟]

檢閱 Microsoft Purview 系統功能

1. 選取提示列中的功能控制件。

   

2. 選 取 [查看所有系統功能 ]，以查看適用於 Microsoft Purview 的所有系統功能。 以下是一些：

   • 取得數據風險摘要
   • 取得用戶風險摘要
   • 摘要 Purview 警示
   • 分級 Purview 警示
   • 放大 Purview 數據和用戶風險

範例提示

如需撰寫有效提示的指引，請參閱在 Microsoft Copilot for Security 中提示。 範例如下：

• 顯示過去 24 小時內的前五個 DLP 警示。
• 摘要說明標識<碼為 12345> 的 DLP 警示。
• 與 DLP 警示 <12345> 相關聯的用戶風險配置文件為何。
• 顯示過去 24 小時內的前五個測試人員風險管理警示。
• <>用戶在過去30天內外流的項目為何。

Microsoft Copilot for Security 中的隱私權和數據安全性

若要瞭解 Purview 中的 Microsoft Copilot for Security 如何處理您的提示，以及從服務擷取的數據 (提示輸出) ，請參閱 Microsoft Purview 數據安全性和隱私權指南。

相關文章

• Microsoft 安全性 Copilot 中的隱私權和資料安全性