SGNL

重要事項

本文中的部分資訊與發行前版本產品有關,在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊,不提供任何明確或隱含的瑕疵擔保。

SGNL 提供一個動態存取平台,為零常設特權 (ZSP) 計畫奠定基礎,以防止使用者會話與憑證受到威脅。 你可以使用 Microsoft Security Copilot 的 SGNL 存取智慧外掛,來了解並識別組織內細緻的存取決策與趨勢。

注意事項

本文包含有關第三方外掛的資訊。 此功能旨在協助完成整合情境。 然而,Microsoft 並未提供第三方外掛的故障排除支援。 請聯絡第三方供應商尋求支援。

開始之前的須知事項

與 Security Copilot 整合需要你的 SGNL 租戶 ID 和 ID 令牌。 請確保您的 SGNL 帳號有足夠的權限來閱讀 SGNL 存取決策日誌。 在使用外掛前,你需要先完成以下步驟。

  1. 登入 Microsoft Security Copilot

  2. 從提示列選取 外掛程式 按鈕,存取 管理外掛程式

  3. SGNL 旁邊,選擇 設定

  4. 把你的 SGNL 租戶 ID 貼到使用者名稱欄位,ID 令牌則貼在密碼欄位。 然後選取 [儲存]

SGNL 範例提示

設定好 SGNL 外掛後,你可以用它來彙整日誌並識別誰存取敏感資產。 下表列出了一些你可以嘗試的功能和範例提示:

功能 範例提示
總結SGNL日誌 Summarize the logs from SGNL for today
識別存取敏感資產的主體 Which principals have accessed sensitive assets today
辨識誰存取了特定資產 Which users have accessed <Asset>
總結使用者在特定期間內的存取權限 Tell me about <user> access over the last 7 days

排除 SGNL 插件的問題

錯誤時有發生

如果你遇到錯誤,例如: 無法完成請求發生未知錯誤,請確保外掛已開啟。 如果問題依舊,請登出 Security Copilot,然後再登入。

提示沒有呼叫正確的功能

如果提示詞沒有呼叫正確的功能,或是提示詞呼叫了其他能力集,你可能會有自訂外掛或其他外掛,這些外掛功能與你想用的能力集相似。

提供意見反應

如需提供回饋,請聯絡 SGNL

另請參閱

Microsoft Security Copilot 的非 Microsoft 外掛

管理 Microsoft Security Copilot 中的外掛