本常見問題說明負責任 AI（RAI）原則如何適用於 Microsoft 安全性 Store Advisor，包括系統運作方式、預期用途、限制，以及 Microsoft 如何評估與改善體驗。
什麼是 Microsoft 安全性 Store Advisor？
Security Store Advisor 是 Security Store 中由 AI 驅動的自然語言體驗。 它協助客戶發掘相關的 Microsoft 及合作夥伴安全代理、SaaS 解決方案與服務，以達成其安全目標。 代理人、SaaS 解決方案與服務將統稱為未來的解決方案。
輸入： 自然語言查詢或提示，例如「加強身份保護」或「提升勒索軟體韌性」。
輸出： 情境對齊的解決方案建議與比較檢視，列出相關安全解決方案及其相關屬性，如解決方案簡短說明、整合服務、認證等。 這些建議基於解決方案的詳細資訊，如解決方案名稱、描述、認證、整合服務等。
此版本完全以 未認證模式運作。 你可以不用登入就用 Advisor。
Security Store Advisor 能做什麼？
Security Store Advisor 運用 AI（包括自然語言處理與情境比對）來：
解讀用日常語言表達的使用者問題。
將查詢映射到安全解決方案中提供的資訊以判斷匹配。
Surface 提供與這些情境相符的 Microsoft 及合作夥伴安全 SaaS 解決方案、代理程式及/或服務。
提供透明的建議理由，例如：
- 每個解決方案如何與情境相符。
- 關鍵能力與整合。
- 評分與評論（如有）。
- 認證與安全框架的對應關係（例如 NIST 功能）。
支援類似產品並排比較，例如：
- SaaS 安全解決方案
- 安全性代理程式
- 專業服務
Advisor 的設計目的是幫助使用者從問題陳述過渡到聚焦的選項清單，且不需要具備深厚的產品知識。
Security Store Advisor 的預期用途是什麼？
Security Store Advisor 的用途是：
早期探索階段： 協助客戶了解可能出現的安全結果，以及哪些類型的解決方案能針對這些結果。
解決方案發現：引導客戶從高層次的安全需求（例如身份保護、勒索軟體韌性、SOC 現代化）到 Microsoft 安全性 Store 中的相關解決方案。
高階比較： 讓客戶能利用功能、整合服務、定價、評分與評價，以及認證等透明屬性來比較類似產品，協助客戶的解決方案評估流程。
Security Store Advisor 不適用於：
做出營運安全決策。
更換資安專家或資安營運流程。
直接配置、部署或修改安全產品或政策。
客戶應將 Advisor 視為 發現與決策支援工具，而非自動化決策者。
Security Store Advisor 是如何被評估的？ 哪些計量可用來測量效能？
Security Store Advisor 採用 Microsoft 標準的品質、安全性及負責任的 AI 流程進行評估，適用於 AI 驅動的功能。 評估活動包括：
情境式測試 以驗證 Advisor 回應是否與常見安全結果相關（例如身份保護、勒索軟體韌性、內部風險）。
對建議進行品質與相關性審查 ，確保其與所要求情境及可用產品元資料相符。
紅隊演練與安全測試，以識別並降低潛在的濫用、低品質回應，或不符合負責任 AI 原則的情況。
持續監控 並基於產品遙測與用戶回饋進行迭代改進。
Microsoft 並未公開這項經驗的具體數值準確度指標。 相反地，顧問的評估對象包括：
推薦與使用者描述情境的相關性。
與已記錄的產品功能保持一致。
建議理由的清晰與透明。
Advisor 設計用於 廣泛的情境式發現，而非狹隘、高風險的分類或自動化決策。 使用者在做出購買或部署決策前，應始終檢視解決方案細節與文件。
Security Store Advisor 有哪些限制？ 我該如何減少它們的影響？
目前的 Security Store Advisor 版本有以下限制：
- 無個人化： Advisor 不會利用使用者身份、角色或過去行為來個人化推薦。
- 不具租用戶或安全態勢感知能力： Advisor 不會存取或使用租用戶設定、現有部署或安全態勢（例如警示、事件或目前作用中的威脅）。
- 僅限未經認證的體驗： 所有互動皆無需登入。 即使使用者已登入，Advisor 也不會使用租戶資料或 Microsoft Entra ID 資訊。
- 僅供資訊的輸出： Advisor 不會部署解決方案、更改設定，也不會在您的環境中執行任何操作。 它僅提供發現與比較資訊。
- 中繼資料與目錄基礎： 建議採用基礎包括 Security Store 解決方案目錄、解決方案詳細資料及解決方案中繼資料。 它們可能無法完全反映近期的變化或利基配置。
如何減少這些限制的影響：
把顧問當作探索的 起點 ，而不是最終決策者。
在做出購買或部署決策前，務必 仔細閱讀完整的產品文件 及官方市集或產品頁面。
在解讀建議時，請考慮貴組織 目前的環境、政策及合規要求 。
有疑慮時，請邀請資 安架構師、管理員或可信賴的合作夥伴 ，來驗證任何解決方案是否適合你的特定情境。
哪些營運因素與環境能有效且負責任地使用 Security Store Advisor？
有效且負責任地使用 Security Store Advisor：
用它來做早期探索和比較。 Advisor 最適合用於了解各種選項、比較不同方案，並縮小候選選項範圍，以便進一步評估。
保持查詢維持在高層次，並聚焦於情境。 問題應該圍繞結果（例如「偵測內部風險」、「改善雲端態勢」）而非詳細的環境細節，因為 Advisor 無法存取這些。
透過權威來源驗證細節。 顧問提出解決方案後，請回顧：
- 解決方案詳細資料
- 根據需要提供官方 Microsoft 文件
- 視需要提供合作夥伴解決方案說明文件
不要在緊急或高風險決策上依賴 Advisor。 對於時間敏感的安全作業或事件應變，請使用專用的安全產品與流程，如 Microsoft Sentinel、Microsoft Defender 以及已建立的 SOC 工作流程。
尊重組織治理。 將 Advisor 的使用與您的內部採購、安全審查及合規流程對齊。
此版本未公開使用者可設定的 AI 設定或自訂功能。 所有行為皆受 Microsoft 負責任的 AI 與隱私標準規範。
Security Store Advisor 會儲存我的查詢或個人資料嗎？
No.
本次版本的 Security Store Advisor 設計如下：
使用者的查詢會暫時性地處理以產生回應。
Advisor 不會儲存使用者查詢，也 不會 用來建立針對客戶的個人檔案。
Advisor 不會 擷取或依賴租戶資料、安全狀態或部署資訊。
所有處理皆遵循 Microsoft 標準的隱私與安全規範。 了解更多：Microsoft 隱私
Security Store Advisor 是否使用我的租用戶或安全性態勢？
No.
在這次版本中：
顧問 不會 存取您的租戶、訂閱或安全產品。
顧問 不 使用以下資訊：
- 作用中的警示或事件
- 現有的部署
- 組態或原則設定
- 使用者或裝置清單
Security Store Advisor 有使用 AI 嗎？ 如果有，怎麼做？
Yes.
Security Store Advisor 利用 AI 來：
解讀自然語言的查詢與提示。
將這些查詢對應到發佈者為各個解決方案提供的詳細資料
根據解決方案的元資料和解決方案細節映射，選擇相關的安全解決方案。
以結構化且易懂的方式呈現建議與比較。
顧問的輸出受限於出版商為每個解決方案提供的資訊。
我該如何對 Security Store Advisor 提供回饋？
Microsoft 積極利用回饋來提升 Security Store Advisor 的品質、安全性與實用性。
您可以透過以下方式提供回饋：
使用 Microsoft 安全性 Store Advisor 介面中提供的任何產品內意見回饋控制項或回應情緒圖示。
與您的 Microsoft 帳戶 團隊合作，分享有關相關性、覆蓋範圍或限制的回饋。
如適用，請透過貴組織既定的 Microsoft 產品管道提交回饋。
在分享回饋時，請包含以下細節：
你使用的情境或查詢
哪些建議有幫助或無幫助
你發現任何缺失的解答或錯誤資訊
我在哪裡可以進一步了解 Microsoft 對負責任 AI 的做法？
想了解更多關於 Microsoft 如何負責任地設計與運作 AI 系統：