Visão geral do Security Copilot no Microsoft Purview

O Microsoft Security Copilot é uma plataforma de IA baseada em nuvem que pode auxiliar os profissionais de segurança e conformidade a proteger os dados de suas organizações. Os profissionais de segurança e conformidade podem usar o Security Copilot para identificar, resumir, fazer a triagem e corrigir problemas nas seguintes soluções do Microsoft Purview:

Para obter mais informações sobre o que o Security Copilot pode fazer e os diferentes cenários aos quais ele dá suporte, leia O que é o Microsoft Security Copilot?.

Antes de começar

Se você for novo no Security Copilot, deve se familiarizar com ele lendo estes artigos:

Integração do Security Copilot no Microsoft Purview

Ao se inscrever no Security Copilot no mesmo locatário que o Microsoft Purview, você pode usar as experiências incorporadas e autônomas do Security Copilot. Os recursos do Security Copilot, como resumir alertas de DLP ou de gerenciamento de risco interno, são incorporados aos recursos do Microsoft Purview.

O Copilot nas experiências incorporadas do Microsoft Purview é um conjunto de funcionalidades incorporadas aos recursos do Microsoft Purview. Para obter mais informações, consulte experiências autônomas e inseridas.

A experiência autônoma do Copilot no Microsoft Purview é uma experiência semelhante a um chat que você pode usar para fazer perguntas e obter respostas sobre seus dados. Para obter mais informações, consulte experiências autônomas e inseridas.

Principais recursos da experiência inserida

Você pode abrir o Security Copilot no Microsoft Purview selecionando o ícone do Copilot na barra de navegação superior. Ele está disponível em todas as soluções do Microsoft Purview.

Captura de tela que mostra o controle de inicialização do Security Copilot na barra de navegação superior.

A experiência inserida no Purview pode ajudar você a:

Principais recursos da experiência autônoma

O Security Copilot na experiência autônoma do Microsoft Purview tem muitos recursos internos. Você pode usar essas funcionalidades para obter insights de seus dados do Purview e fazer conexões entre pontos de dados. Essas informações podem ajudá-lo a entender sua postura de segurança e conformidade de informações e alertas de triagem.

Recursos do sistema do Security Copilot

Na experiência autônoma, há recursos internos (prompts) que estão disponíveis quando o plug-in do Microsoft Purview é habilitado.

O Security Copilot no Microsoft Purview traz três tipos de funcionalidades:

  • Resumir alertas do Microsoft Purview.
  • Faça triagem de alertas do Microsoft Purview.
  • Faça uma busca detalhada em seus dados do Microsoft Purview.

Habilitar a fonte do Microsoft Purview no Microsoft Security Copilot

Importante

O Security Copilot no Purview deve ser habilitado para que as experiências autônoma e incorporada funcionem.

O Security Copilot no Purview está habilitado por padrão. Para habilitar ou desabilitar a origem do Microsoft Purview no Microsoft Security Copilot, siga estas etapas:

  1. Verifique se você tem permissões.

  2. Abrir https://securitycopilot.microsoft.com/.

  3. Fontes abertas na barra de prompts.

    Captura de tela que mostra os plug-ins disponíveis, habilitados e desabilitados no Copilot da Segurança da Microsoft.

  4. Na página Gerenciar plug-ins , defina a alternância do Purview como Ativado para habilitar ou Desativado para desabilitar.

Examinar os recursos do sistema Microsoft Purview

  1. Selecione o controle de funcionalidades na barra de prompts.

    Captura de tela que mostra os recursos do sistema e o ícone de promptbooks.

  2. Selecione Ver todos os recursos do sistema para ver todos os recursos do sistema disponíveis para o Microsoft Purview. Aqui estão algumas:

    • Obter dados Resumo de risco
    • Obter resumo de risco do usuário
    • Resumir Alerta do Purview
    • Triagem de Alertas do Purview
    • Ampliar os dados do Purview e o risco do usuário

Prompts de exemplo

Para obter diretrizes sobre como escrever prompts eficazes, consulte Prompt no Microsoft Security Copilot. Aqui estão alguns exemplos:

  • Mostre-me os cinco principais alertas DLP das últimas 24 horas.
  • Resuma o alerta DLP com a ID <12345>.
  • Qual é o perfil de risco do usuário associado ao alerta <DLP 12345>.
  • Mostre-me os alertas de Gerenciamento de Risco Interno para <o usuário> .
  • Quais itens o usuário <> exfiltrou nos últimos 30 dias.

Faça comentários

Seu feedback é vital para orientar o desenvolvimento atual e planejado do produto. A melhor maneira de fornecer esse feedback é diretamente no produto. Selecione Como está esta resposta? na parte inferior de cada prompt concluído e escolha qualquer uma das seguintes opções:

  • Parece certo - Selecione se os resultados são precisos, com base em sua avaliação.
  • Precisa de melhorias - Selecione se algum detalhe nos resultados estiver incorreto ou incompleto, com base em sua avaliação.
  • Inapropriado - Selecione se os resultados contiverem informações questionáveis, ambíguas ou potencialmente prejudiciais.

Para cada opção de comentário, você pode fornecer mais informações na próxima caixa de diálogo exibida. Sempre que possível, e especialmente quando o resultado for Precisa de melhorias, escreva algumas palavras explicando o que pode ser feito para melhorar o resultado. Se você inseriu prompts específicos para o Microsoft Purview e os resultados não estão relacionados, inclua essas informações.

Privacidade e segurança de dados no Copilot da Segurança da Microsoft

Para entender como o Microsoft Security Copilot no Purview lida com seus prompts e os dados recuperados do serviço (saída do prompt), confira Privacidade e segurança de dados no Microsoft Security Copilot.