데이터 보안 태세 관리 Microsoft Security Copilot 사용(미리 보기)

Microsoft Security Copilot 및 데이터 보안 태세 관리(DSPM)(미리 보기)을 사용하여 세부 정보를 빠르게 분석하고 보호되지 않는 중요한 데이터 자산 및 organization 잠재적으로 위험한 사용자 활동에 대한 답변을 얻을 수 있습니다. 데이터 보안 인사이트는 DLP(데이터 손실 방지), 정보 보호 및 내부자 위험 관리 솔루션에서 검사된 데이터에서 생성됩니다.

Copilot 시작

DSPM(미리 보기)를 구성하고 organization 온보딩하여 Security Copilot 자동화된 검사가 완료되면 Copilot에서 제안되거나 사용자 지정된 프롬프트를 사용하여 데이터 보안 태세에 대해 빠르게 알아볼 수 있습니다.

Copilot를 시작하려면 다음 단계를 완료합니다.

1. Microsoft Purview 포털로 이동하여 DSPM(미리 보기) 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
2. 데이터 보안 태세 관리 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 개요를 선택합니다.
3. Security Copilot 대해 제안된 프롬프트 중 하나를 선택합니다.
   1. 경고 우선 순위 지정: organization 떠난 사용자에 대해 지난 30일 동안 트리거된 경고를 확인합니다.
   2. 중요한 데이터 누출 감지: 지난 주 SharePoint에서 organization 외부에서 공유된 중요한 파일을 확인합니다.
   3. 위험에 처한 디바이스 찾기: organization 반출 활동에 참여한 디바이스를 확인합니다.
   4. 위험한 활동 찾기: 중요한 데이터와 관련된 의심스러운 사용자 활동 시퀀스를 참조하세요.

제안된 프롬프트 응답은 인사이트 데이터를 자동으로 scope 별도의 플라이아웃 창에서 빠른 답변을 제공합니다. 추가 기본 제공 프롬프트를 선택하여 플라이아웃 창에서 자동으로 업데이트하고 새 응답을 생성할 수 있습니다. 새 채팅을 선택하여 제안된 프롬프트에 대한 이전 응답을 지웁니다.

Copilot에서 직접 사용자 지정 프롬프트를 만들어 organization 검사 결과를 기반으로 AI 기반 분석에서 응답을 생성합니다.

DSPM Copilot 프롬프트에 대한 팁

DSPM Copilot를 사용한 향상된 환경을 위해 Copilot 응답의 정확도를 높이기 위해 다음 팁을 사용하세요.

• 특정 사용자와 관련된 질문에는 항상 사용자의 UPN이 포함되어야 합니다.
• 특정 유형의 중요한 정보 유형 또는 레이블과 관련된 질문은 항상 중요한 정보 유형 또는 레이블의 전체 이름을 지정해야 합니다.
• 상위 사용자, 활동 및 경고에 대한 질문은 정렬 조건을 명확하게 나열해야 합니다.
• 특정 날짜 기간의 데이터에 대한 질문은 항상 날짜 기간을 지정합니다. 날짜 기간을 지정하지 않으면 현재 날짜로부터 지난 10일의 데이터만 포함됩니다. 최대 조회는 현재 날짜로부터 30일입니다.
• 프롬프트에 모든 항목(분류자 또는 레이블)을 작은따옴표로 넣습니다.
• 사용자 프롬프트의 모든 경로(예: 파일 경로)는 구분 기호로 "/"를 사용해야 합니다.
• 프롬프트의 범위를 단일 의도로 지정하면 응답 정확도가 더 높습니다. 복잡한 프롬프트를 단일 의도 질문으로 분리하고 프롬프트를 하나씩 입력합니다.
• 질문은 자체 포함해야 합니다. 이전 질문이나 응답을 참조하지 마십시오.
• 제네릭 용어를 사용하지 마십시오.
• 프롬프트 Information Protection, DLP, 참가자 위험 관리 또는 공개 설명서에서 데이터 보안을 위해 지원됩니다.

Security Copilot 프롬프트를 만드는 방법에 대한 자세한 내용은 효과적인 프롬프트 만들기를 참조하세요.

다른 솔루션에서 Copilot 사용

Security Copilot 다른 Purview 솔루션에서도 직접 사용할 수 있으므로 특정 시나리오에 대한 답변을 빠르게 찾거나 보호되지 않는 자산과 관련이 없는 특정 솔루션 영역으로 범위가 지정된 인사이트를 생성할 수 있습니다.

• Copilot를 사용하여 내부 위험 관리에서 경고 요약
• Copilot를 사용하여 내부 위험 관리의 사용자 활동 요약