Introdução ao Data Security Posture Agent

Este recurso está em versão prévia.

O Agente de Postura do Microsoft Purview no Gerenciamento da Postura de Segurança de Dados usa prompts de linguagem natural para ajudá-lo a encontrar informações confidenciais em sua organização. Siga estas etapas para implantar o Agente de Postura do Microsoft Purview nas seguintes soluções do Microsoft Purview:

• Investigações de Segurança de Dados
• Gerenciamento da Postura de Segurança de Dados

Antes de começar

Se você for novo no Microsoft Security Copilot Agent no Microsoft Purview, leia este artigo.

• Visão geral dos agentes do Security Copilot no Microsoft Purview

SKU/assinaturas e licenciamento

Esse agente requer o modelo de licenciamento padrão por estação e o modelo de cobrança paga conforme o uso. Sua organização deve estar licenciada para:

• Microsoft 365 E5, com SCUs (unidades de computação de segurança) provisionadas para usar o agente de postura do Microsoft Purview no Gerenciamento de Postura de Segurança de Dados.

O agente consome SCUs (unidades de computação de segurança) à medida que executa suas tarefas. Você deve ter SCUs provisionadas para que o agente funcione. O agente consome SCUs toda vez que é executado com base na complexidade da análise que executa. Para obter mais informações sobre SCUs, consulte SCUs (unidades de computação de segurança). Você pode acompanhar o consumo de SCU na ferramenta de monitoramento de uso. Para obter mais informações sobre a integração no Microsoft Security Copilot, confira Introdução ao Microsoft Security Copilot.

Para obter informações sobre o licenciamento do Security Copilot no E5, confira Saiba mais sobre o Security Copilot no Microsoft 365 E5.

Para obter informações sobre licenciamento, consulte

• Planos do Microsoft 365 Enterprise
• Descrições de serviço do Microsoft 365

Permissões e funções

Você pode habilitar e implantar o Agente de Postura do Microsoft Purview em Gerenciamento da Postura de Segurança de Dados ou Investigações de Segurança de Dados com uma conta de usuário organizacional ou uma identidade de agente.

Recomendamos que você implante o agente usando uma identidade de agente. A conta usada para implantar o agente com uma identidade de agente deve ter a função Gerenciamento de Funções . Para começar a usar identidades de agente, consulte Identidades de agente reguladoras (versão prévia).

Se você habilitar e implantar o agente com sua conta de usuário organizacional, consulte Permissões para implantar o Posture Agent.

Existem diferentes permissões e funções necessárias para executar diferentes funções com o agente. Para obter mais informações, consulte Permissões no portal do Microsoft Purview e Funções e grupos de funções nos portais do Microsoft Purview.

Permissões para implantar o Posture Agent

Use uma conta que tenha as seguintes funções, conforme descrito na tabela.

Permissões para executar e visualizar resultados do Posture Agent

Use uma conta que tenha as seguintes funções, conforme descrito na tabela.

Roteiro de implantação e configuração

A implementação dos agentes do Microsoft Purview envolve várias fases:

1. Pré-requisitos de infraestrutura
2. Habilitar o agente
3. Gerenciar a configuração do agente
4. Monitorar o uso da SCU

Pré-requisitos de infraestrutura

• Seu locatário deve ser integrado ao Microsoft Security Copilot. Para obter mais informações sobre como integrar, confira Introdução ao Microsoft Security Copilot.
• Você deve habilitar o compartilhamento de dados do Microsoft 365 no Security Copilot. Para obter mais informações, consulte Acesso a dados dos serviços do Microsoft 365.
• Você deve habilitar o plug-in do Microsoft Purview no Microsoft Security Copilot. Para obter mais informações, consulte Habilitar a fonte do Microsoft Purview no Microsoft Security Copilot.

Habilitando o agente

Este procedimento é para organizações que não têm o Agente de Postura do Microsoft Purview para Gerenciamento da Postura de Segurança de Dados habilitado ou organizações que o removeram e desejam habilitá-lo novamente. Depois que você habilitar o agente, ele estará disponível no Microsoft Purview. Pode haver apenas uma instância de cada agente em um locatário.

1. Entre no portal do Microsoft Purview com uma conta que tenha as permissões necessárias.
2. No painel de navegação esquerdo, selecione Agentes.
3. Selecione Explorar agentes.
4. Selecione o agente a ser habilitado e selecione Adicionar. É aberta uma página que mostra os requisitos para habilitar o agente.
5. Selecione Configuração. Essa ação abrirá a página Configuração global do agente de implantação . Você pode:
   1. Escolha Criar e usar identidade de agente (recomendado) ou Atribuir e usar minha identidade.
6. Selecione Iniciar. Você verá a mensagem O agente agora está ativo quando o agente for implantado com êxito.

Gerenciar a configuração do agente

Depois que o agente for implantado, faça pequenas alterações na configuração do agente, conforme necessário.

1. Entre no portal do Microsoft Purview com uma conta que tenha as permissões necessárias.
2. No painel de navegação esquerdo, selecione Agentes.
3. Selecione Explorar agentes.
4. Selecione Ir para o agente para o agente que você deseja gerenciar. Essa ação abre a página de visão geral do agente.
5. Selecione as reticências (três pontos) no canto superior direito da página de visão geral do agente, ao lado do botão Editar agente . A partir daqui, você pode Desativar agente , o que o torna inativo, mas não o desinstala. Se você quiser desinstalá-lo, selecione Remover agente.
6. Selecione Editar agente para atualizar a identidade do agente em Configuração de implantação.

Desativar agente

1. Entre no portal do Microsoft Purview com uma conta que tenha as permissões necessárias.
2. No painel de navegação esquerdo, selecione Agentes.
3. Selecione Explorar agentes.
4. Selecione Exibir agente para o agente que você deseja pausar. Essa ação abre a página de visão geral do agente.
5. No canto superior direito da página de visão geral do agente, selecione as reticências (três pontos) ao lado do botão Editar agente .
6. Selecione Desativar agente. A desativação do agente impede seu funcionamento. Ele não remove o agente.

Remover agente

1. Entre no portal do Microsoft Purview com uma conta que tenha as permissões necessárias.
2. No painel de navegação esquerdo, selecione Agentes.
3. Selecione Explorar agentes.
4. Selecione Ver agente para o agente que deseja remover. Essa ação abre a página de visão geral do agente.
5. No canto superior direito direito da página de visão geral do agente, selecione as reticências (três pontos) localizadas ao lado do botão Editar agente .
6. Selecione Remover agente. A remoção do agente o exclui do Microsoft Purview. Para usá-lo novamente, siga Habilitando o agente.

Monitorando o uso da SCU

1. Entre no portal do Microsoft Purview com uma conta que tenha as permissões necessárias.
2. No painel de navegação esquerdo, selecione Agentes.
3. Selecione Explorar agentes.
4. Selecione Ver agente para o agente que você deseja editar. Essa ação abre a página de visão geral do agente.
5. Selecione a guia Desempenho .
6. Acompanhe o consumo de SCU na ferramenta de monitoramento de uso.

Em alguns casos, o agente baixa e verifica no máximo 5 GB ou 10 mil itens das fontes de dados selecionadas. O Agente retorna apenas os 1.000 primeiros itens correspondentes.

Rotulando arquivos descobertos pelo agente

Você pode aplicar rótulos de confidencialidade diretamente aos arquivos descobertos. Esse aplicativo significa que o Data Security Posture Agent não apenas ajuda a identificar conteúdo confidencial, mas também ajuda a começar a protegê-lo mais rapidamente sem alternar para um fluxo de trabalho separado. 

Os rótulos de confidencialidade disponíveis nesse recurso são os mesmos que você define na solução de Proteção de Informações. Você pode selecionar até 10 arquivos por vez e aplicar o mesmo rótulo a todos os arquivos selecionados. Para tipos de arquivo com suporte, consulte Tipos de arquivo com suporte - SDK de Proteção de Informações (MIP) da Microsoft | Microsoft Learn. 

Pré-requisitos:

1. Para exibir o status mais recente dos rótulos aplicados a arquivos, verifique se a auditoria está ativada:https://learn.microsoft.com/en-us/purview/audit-log-enable-disable 

2. Os usuários com a função Visualizador de Conteúdo de Classificação de Dados ou Analista de Conteúdo do Purview podem aplicar rótulos de confidencialidade.

Etapas para aplicar o rótulo 

1. Selecione uma descoberta que inclua itens na guia Files.

2. Examine os itens na lista e selecione até 10 arquivos usando as caixas de seleção. 

3. Depois de selecionar os arquivos, selecione Rótulo para abrir a lista de rótulos de confidencialidade disponíveis em sua organização. Você pode aplicar rótulos de confidencialidade diretamente aos arquivos descobertos. 

4. Escolha um rótulo.

5. Atualize a página após 30 a 60 minutos para marcar o status da rotulagem.

Executar o Agente em um agendamento

Agende prompts para serem executados automaticamente de forma recorrente — diariamente, semanalmente ou mensalmente — para que você possa monitorar continuamente os riscos de dados sem esforço manual. Em vez de executar novamente as mesmas investigações, o agente executa novamente o prompt no mesmo prompt e as fontes de dados e exibe resultados atualizados com base nas alterações em seu acervo de dados. Esse agendamento ajuda você a ficar por dentro dos dados confidenciais novos ou em evolução ao longo do tempo, enquanto cria um fluxo de trabalho de monitoramento consistente.

Você pode definir uma programação para um prompt no momento ou depois de executar um prompt, se o prompt estiver qualificado para ser agendado.

Executar prompts sugeridos de maneira inteligente pelo Agente

O Agente gera insights avançados com base no que o Agente observou em seu ambiente. Esses insights podem ajudá-lo a fazer as perguntas certas ao Agente e executar prompts mais direcionados. Em vez de começar do zero, você pode aproveitar o que o agente já descobriu, fazendo com que as investigações pareçam mais relevantes.

Cada recomendação inclui um prompt sugerido e uma fonte de dados pré-selecionada, para que você possa iniciar uma descoberta diretamente do card com um único clique. A intenção e as fontes são preenchidas automaticamente, mas você também pode editá-las ainda mais.

Dicas e truques para escrever prompts melhores e obter resultados mais nítidos

Ajude o Agente a entender melhor sua intenção. O Agente entende particularmente bem esses cinco parâmetros de pesquisa:

Exemplo de um prompt que pode fornecer resultados nítidos

Uma única solicitação pode combinar vários tipos de filtro em uma consulta para obter resultados mais nítidos.

Exemplo: "Documentos PDF maiores que 1 MB, rotulados como Confidenciais, que explicam as políticas de privacidade de dados, dos últimos 90 dias."

Este prompt contém parâmetros de pesquisa identificadores, rótulos de confidencialidade, palavras-chave e intenção do ativo de arquivo/dados.

Exemplos de prompts que podem não fornecer resultados nítidos

Às vezes, uma solicitação é muito vaga, contraditória ou pede algo que o serviço de pesquisa não dá suporte. Nesses casos, você verá um resultado inválido com um motivo que explica por que a solicitação não pôde ser interpretada.

Confira também

• Usando o agente de postura de segurança de dados.