Partager via


Connecter votre base de connaissances d’organisation (préversion)

Importante

Certaines informations contenues dans cet article concernent le produit en préversion, qui peut être considérablement modifié avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.

À l’aide du plug-in de recherche Azure AI ou du chargement de fichiers, vous pouvez intégrer le contexte métier, comme le base de connaissances de sécurité de votre organization, dans Microsoft Security Copilot afin de pouvoir les référencer directement dans votre session.

La base de connaissances d’une organisation peut inclure le référentiel des informations propriétaires d’une organisation, telles que les wikis, les documents de stratégie et de conformité, les modèles de procédures d’examen et de réponse, les données historiques, les bibliothèques KQL (Kusto Query Language) ou même des informations provenant de référentiels publics tels que la documentation Microsoft Learn, les instructions prescriptives et les infrastructures.

L’intégration de cette multitude de connaissances dans Copilot permet à Copilot de raisonner sur la base de connaissances ou les documents et de générer des réponses plus pertinentes, spécifiques et personnalisées en fonction de vos besoins opérationnels.

Options de connexion d’une base de connaissances

Il existe deux façons d’intégrer une base de connaissances à Copilot :

  1. Plug-in Azure AI Search – configurez le plug-in Azure AI Search pour vous connecter à un index de recherche Azure AI contenant la base de connaissances de votre organisation. Suivez les étapes dans Invite pour une base de connaissances connectée à l’aide de Azure AI Search.

  2. Chargement de fichiers – téléchargez vos fichiers et demandez à Copilot de les examiner. Suivez les étapes décrites dans Demander qu’une base de connaissances soit chargée en tant que fichier.

Pour connecter une base de connaissances à l’aide de cette méthode, suivez les étapes décrites dans Azure AI Search.

Une fois connecté, invitez Copilot à rechercher des informations relatives à la base de connaissances que vous avez chargée. Veillez à mentionner « Azure AI Search » dans l’invite. Par exemple :

  • Le nouveau personnel peut demander à Copilot les processus de l’organisation au sein de ses flux de travail Copilot. Cela peut accélérer le processus d’intégration.

    Exemple d’invite : résumer les stratégies d’authentification multifacteur de mon organisation dans Azure AI Search.

  • Lors de l’exécution d’une enquête sur les incidents, les analystes SOC peuvent demander à Copilot les étapes d’investigation des processus et procédures de leur organisation.

    Exemple d’invite : recherchez dans mon index Azure AI Research, les étapes d’investigation que je dois suivre pour cet incident impliquant plusieurs tentatives de connexion ayant échoué par un utilisateur.

Le plug-in Azure AI Search effectue une recherche sémantique et par mot clé dans le contenu de l’index pour trouver les informations pertinentes afin d’être aussi spécifique que possible dans l’invite. Pour plus d’informations sur les éléments d’une invite efficace et d’autres conseils d’invite, consultez Créer des invites efficaces.

Demande d’un fichier chargé

Pour charger un fichier, suivez les étapes décrites dans Ajouter une source en chargeant un fichier.

Vous pouvez utiliser cette option pour ajouter directement des documents texte en tant que source à laquelle Copilot peut faire référence lors de la réponse à une invite qui le référence.

Dans la barre d’invite, vous devez mentionner « fichiers chargés » si vous souhaitez que Copilot examine vos fichiers disponibles. Vous pouvez également inclure le nom du fichier si vous souhaitez guider Copilot dans son examen sur un fichier spécifique. Par exemple :

  • Vous pouvez demander à Copilot de vérifier les actions d’un compte d’utilisateur par rapport aux stratégies de gestion des données de votre organisation pour déterminer si des violations ont été validées.

    Exemple d’invite : sur la base du fichier de stratégie de gestion des données Contoso, répertoriez toutes les actions effectuées par l’utilisateur Preston-123 susceptibles d’être une violation des stratégies de gestion des données. Incluez un verdict pour l’action et le niveau de confiance du verdict. Citer le nom et la section de stratégie applicables au verdict.

Limitations connues

Pour le plug-in Azure AI Search et les méthodes de chargement de fichiers permettant de connecter des bases de connaissances :

  • Copilot examine le contenu texte uniquement, pas d’autres types de données ou de supports.
  • Les recherches sur du contenu structuré comme des tables ne sont pas encore bien prises en charge.

Voir aussi