Microsoft Purview 中的 Copilot

9 分鐘

Microsoft Security Copilot 可從 Microsoft Purview 解決方案內部作為嵌入式體驗的一部分存取。透過 Microsoft Purview 中的 Copilot，資料安全與合規管理員可以利用 AI 的力量評估風險暴露、摘要警示、調查使用者活動，並直接從 Microsoft Purview 解決方案中獲取政策洞察。

你可以在 Microsoft Purview 上方導航欄中選擇 Copilot 圖示來開啟 Security Copilot。它在所有 Microsoft Purview 解決方案中都能使用。

備註

Microsoft Purview 中內嵌的 Copilot 功能清單正在持續成長。本單元僅示範這些功能的一部分。欲了解更多資訊，請參閱 Microsoft Purview 中關於 Security Copilot 的文件。

入門指南

對於所有透過嵌入式體驗支援的使用案例，您的組織必須先正式接入 Security Copilot，啟用 Microsoft Purview 外掛，且您的組織必須取得授權並正式接入適用的 Microsoft Purview 解決方案。要啟用 Microsoft Purview 外掛，必須在擁有者外掛設定中啟用允許 Security Copilot 存取 Microsoft 365 服務資料的選項。

使用者必須同時擁有 Copilot 與 Purview 解決方案的適當角色權限。針對 Copilot，使用者至少需要 Copilot 工作區參與者角色或 Microsoft Entra Security 操作員角色。對於 Microsoft Purview，當 Copilot 嘗試存取資料時，它會使用使用者的權限，因此你需要具有相關 Purview 方案所需的權限。

Microsoft Purview 的內嵌體驗支援以下解決方案的情境：

資料安全態勢管理（DSPM）
資料外洩防護 (DLP)
內部風險管理
通訊合規性
eDiscovery

資料安全性態勢管理

資料安全態勢管理（DSPM）與 Security Copilot 整合，幫助您快速探索細節，並獲得未受保護的敏感資料資產及潛在風險使用者活動的答案。資料安全洞察來自於 DLP、資訊保護及 Insider Risk Management 解決方案的掃描資料。

DSPM 內建提示簿——自動依序執行的提示序列——幫助你調查風險使用者並保護敏感資料。 《風險使用者調查提示書》幫助你調查特定使用者的敏感資料活動、異常現象、外洩模式及相關警示。 敏感資料保護提示手冊幫助您辨識特定類型的敏感資料存放地點、資料如何傳輸，以及如何防止未經授權的傳輸。

DSPM 也提供一個提示庫，內建提示依警示與政策、風險資料、潛在風險使用者、潛在可疑活動及敏感資料等類別組織。您可以自訂這些提示或直接在 Copilot 中執行它們。

資料外洩防護

Security Copilot 協助資料安全團隊管理每日收到的 DLP 警示量。從 DLP 警示佇列中，您可以選擇警示，讓 Copilot 產生完整的摘要，加速您的調查。

從警報摘要中，您可以將回應複製到剪貼簿、重新生成，或透過選擇 Security Copilot 開啟切換到獨立體驗。

除了警示摘要外，Copilot 也能幫助你了解 DLP 政策在組織中的作用及其活躍位置，提供政策配置與成效的洞見。

內部風險管理

Copilot 在內部風險管理中，能讓你快速掌握潛在事件的重點，並彙整警示。摘要指出關鍵使用者細節，如外洩活動、模式、使用者角色及可能導致潛在安全事件的異常行為。

在警報佇列中，選擇你想檢視的警報，並選擇摘要，讓 Copilot 產生警報摘要。你可以從摘要中複製回應到剪貼簿、重新生成，或在獨立的 Copilot 體驗中開啟。

Copilot 也能在 Insider Risk Management 中總結使用者活動，幫助你了解使用者在特定期間內的風險輪廓與活動模式。

活動檢視器

Security Copilot 嵌入活動檔案總管中，幫助您有效率地深入分析活動資料，辨識活動、帶有敏感資訊的檔案、使用者及其他與調查相關的細節。你可以使用自然語言提示來探索熱門活動、篩選與調查特定活動，或尋找特定活動中使用的檔案。

活動瀏覽器也支援使用自然語言來生成過濾集。你可以輸入複雜的自然語言查詢——例如「篩選並調查過去30天內帶有敏感資訊類型信用卡號碼複製到雲端的檔案」——Copilot 會產生一個篩選集，供你檢視並套用到資料上。

通訊合規性

審查溝通是保護組織溝通環境的重要環節，但審查冗長內容與附件可能耗時。通訊合規中的 Copilot 依據分類器條件，提供與訊息及其附件相關的上下文摘要，以反映標記該訊息的具體背景。你也可以提出後續的情境問題，深入探討摘要內容。

情境摘要目前支援可訓練的分類器作為上下文，且僅適用於總長度達 100 字以上的訊息與附件。要取得上下文摘要，您必須具備通訊合規或溝通合規調查員的職務。

eDiscovery

Copilot 內嵌於 Microsoft Purview 電子文件探索中，可協助管理員與主管最佳化審查在審查集中收集之證據所花費的時間。 Copilot 可以為複習集中的單一項目產生情境摘要，並針對摘要提出後續情境性問題。情境摘要僅支援具備文字擷取功能的檔案類型。

Microsoft Purview 電子文件探索評審集中由 Copilot 為某個項目生成的上下文螢幕截圖。

電子發現也支援自然語言搜尋，幫助您在案件中尋找相關內容，Copilot 則能產生案件摘要，幫助您快速了解電子發現案件的範圍與關鍵細節。

回饋

對於任何 AI 生成的內容，你可以提供回應準確性的回饋。在內容視窗右下角選擇回饋提示，從可用選項中挑選：「確認，很棒」；「偏離目標，不準確」；或是「可能有害，不適當」。

意見反應

此頁面對您有幫助嗎？