Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Na versão prévia, os agentes do Microsoft Security Copilot estão disponíveis no Microsoft Purview para ajudar na triagem da Prevenção Contra Perda de Dados do Microsoft Purview (DLP) e Gerenciamento de Risco Interno do Microsoft Purview alertas. Esses agentes do Microsoft Purview são assistentes alimentados por IA que podem ajudá-lo a fazer a triagem de alertas, trabalhando perfeitamente com os produtos de segurança da Microsoft.
Agentes disponíveis
Agente de Triagem no Gerenciamento de Risco Interno
O Agente de Triagem no Gerenciamento de Risco Interno ajuda as equipes de segurança avaliando alertas com base no risco do usuário, no risco do arquivo e no risco da atividade. Em seguida, o agente classifica os alertas triados em quatro categorias. Essas categorias são apresentadas na solução de gerenciamento de risco interno na guia Alertas .
| Atributo | Descrição |
|---|---|
| Identidade | É executado como o administrador que ativou o agente. A autenticação do agente expira após 90 dias e deve ser renovada. |
| Licença | O modelo de licenciamento padrão por estação e o modelo de cobrança paga conforme o uso Gerenciamento de Risco Interno do Microsoft Purview com o Microsoft 365 E3/E5/A5/F5/G5. Para obter informações sobre o licenciamento do Security Copilot no E5, confira Saiba mais sobre o Security Copilot no Microsoft 365 E5. |
| Permissões | Configurações da política de acesso e configurações no Gerenciamento de Risco Interno Ler atividades e eventos no Microsoft Purview Ler o conteúdo do arquivo e os metadados envolvidos nos alertas de Gerenciamento de Risco Interno Armazenar os comentários do usuário e aplicar comentários ao avaliar os alertas do Insider Risk Management |
| Plug-ins | Microsoft Purview |
| Produtos |
Security Copilot Gerenciamento de Risco Interno |
| Acesso baseado em função |
Exibir atividade: Analistas de Gerenciamento de Risco Interno, Investigadores de Gerenciamento de Risco Interno ou grupo de funções Gerenciamento de Risco Interno Gerenciar: todas as funções necessárias para exibir a atividade, além da função Analista de Conteúdo do Purview no grupo de funções Gerenciamento de Agentes do Purview |
| Gatilho | É executado em uma programação selecionada ou em um alerta por vez |
Agente de Triagem de Alerta na Prevenção contra Perda de Dados (versão prévia)
O Agente de Triagem de Alertas na Prevenção contra Perda de Dados (DLP) ajuda as equipes de segurança avaliando alertas com base no risco de confidencialidade, no risco de exfiltração e no risco de política. Em seguida, o agente classifica os alertas triados em quatro categorias. Essas categorias são apresentadas na solução DLP na página Alertas .
Para dispositivos, você deve configurar a coleta de evidências para atividades de arquivo em dispositivos e habilitar a coleta de evidências na configuração de regra de política DLP.
| Atributo | Descrição |
|---|---|
| Identidade | É executado como o administrador que ativou o agente. A autenticação do agente expira após 90 dias e deve ser renovada. |
| Licença | O modelo de licenciamento padrão por estação e o modelo de cobrança paga conforme o uso Prevenção Contra Perda de Dados do Microsoft Purview com o Microsoft 365 E3/E5/A5/F5/G5 |
| Permissões | Configurações da política de acesso e configurações no DLP Ler atividades e eventos no Microsoft Purview Ler o conteúdo do arquivo e os metadados envolvidos em alertas DLP Armazenar os comentários do usuário e aplicá-los ao avaliar alertas DLP Ler o conteúdo do arquivo e os metadados envolvidos em alertas DLP Armazenar os comentários do usuário e aplicá-los ao avaliar alertas DLP |
| Plug-ins | Microsoft Purview |
| Produtos |
Security Copilot Prevenção contra a perda de dados |
| Acesso baseado em função |
Exibir atividade: Analistas de Gerenciamento de Risco Interno, Investigadores de Gerenciamento de Risco Interno ou grupo de funções Gerenciamento de Risco Interno Gerenciar: todas as funções necessárias para exibir a atividade, além de dever ser atribuída à função de Analista de Conteúdo do Purview no grupo de funções Gerenciamento de Agente do Purview |
| Gatilho | É executado em uma programação selecionada ou em um alerta por vez |