Microsoft Purview의 Copilot
Microsoft Security Copilot은 이제 포함된 환경의 일부로 Microsoft Purview 데이터 보안 솔루션에서 액세스할 수 있습니다. Microsoft Purview의 Copilot을 사용하면 데이터 보안 및 규정 준수 관리자는 AI의 강력한 기능을 사용하여 Microsoft Purview 솔루션 내에서 직접 다른 방법보다 더 빠르게 위험 노출을 평가할 수 있습니다.
포함된 환경의 일부로 지원되는 시나리오는 다음과 같습니다.
- 데이터 손실 방지 경고에 대한 포괄적인 요약 정보 얻기.
- 내부자 위험 관리 경고에 대한 포괄적인 요약 정보 얻기.
- 통신 규정 준수 정책 일치에 대한 컨텍스트 요약 얻기.
- eDiscovery 검토 집합에서 수집된 증거의 상황별 요약 얻기.
독립 실행형 환경에서의 사례처럼 포함된 환경을 통해 지원되는 모든 사용 사례에서 조직은 Security Copilot에 온보딩되어 있어야 하고, Purview 플러그 인이 Copilot에서 사용하도록 설정되어 있어야 하고, 조직이 해당 Microsoft Purview 솔루션에 대해 라이선스가 있고 온보딩되어 있어야 합니다. Microsoft Purview 플러그 인을 사용하도록 설정하려면 소유자 플러그 인 설정의 일부로 Security Copilot이 Microsoft 365 서비스의 데이터에 액세스할 수 있도록 하는 옵션을 사용하도록 설정해야 합니다.
또한 사용자는 Copilot과 Purview 솔루션 모두에 대한 적절한 역할 권한이 있어야 합니다. Copilot의 경우 사용자는 최소한 Copilot 작업 영역 기여자 역할 또는 Entra Security 운영자 역할이 필요합니다. Microsoft Purview에서는 플러그 인을 통해 활성화된 Microsoft 솔루션의 경우와 마찬가지로 Copilot은 쿼리에 응답하기 위해 데이터에 액세스하려고 할 때 사용자에게 사용 권한이 있다고 가정하므로 사용자에게 데이터에 액세스하는 데 필요한 권한이 있어야 합니다.
경고에 대한 포괄적인 요약 얻기
데이터 보안 팀은 일반적으로 하루에 검토할 수 있는 것보다 더 많은 데이터 보안 경고를 수신하므로 위험에 노출됩니다. 이 문제를 해결하기 위해 Microsoft Purview의 Copilot은 생성형 AI의 기능을 사용하여 사용자가 검토하려는 경고에 대한 요약을 제공하여 조사를 빠르게 진행시킵니다. 이 기능은 Microsoft Purview 데이터 손실 방지 및 Microsoft Purview 내부 위험 관리에서 지원됩니다.
데이터 손실 방지
Copilot을 사용하여 데이터 손실 방지 경고를 요약하려면 다음을 수행합니다.
Microsoft Purview 규정 준수 포털이나 새로운 Microsoft Purview 포털에 로그인하고 데이터 손실 방지 솔루션을 선택합니다.
경고 큐로 이동하여 검토할 경고를 선택합니다.
"Security Copilot에서 요약 가져오기"를 선택합니다.
경고 요약에서 경고 요약의 오른쪽 위에 있는 줄임표를 사용하여 응답을 클립보드에 복사하거나, 다시 생성하거나, Security Copilot에서 열기를 선택하여 독립 실행형 환경으로 전환할 수 있습니다.
내부 위험 관리
Copilot을 사용하여 내부 위험 관리 경고를 요약하려면 DLP에 대해 설명한 것과 유사한 단계를 따릅니다.
Microsoft Purview 규정 준수 포털 또는 새 Microsoft Purview 포털에 로그인하여 내부 위험 관리 솔루션으로 이동합니다. 경고 큐로 이동하여 검토할 경고를 선택합니다. 경고에 관한 정보나 경고 요약 옵션이 표시됩니다.
Copilot이 경고 요약을 생성하도록 요약을 선택합니다. 경고 요약에서 경고 요약의 오른쪽 위에 있는 줄임표를 사용하여 응답을 클립보드에 복사하거나, 다시 생성하거나, 독립 실행형 Copilot 환경에서 열 수 있습니다.
내부 위험 관리 경고를 요약하는 기능을 통해 반출 활동, 패턴, 사용자 역할 및 잠재적인 보안 인시던트가 발생할 수 있는 비정상적인 활동과 같은 중요한 사용자 세부 정보를 확인하여 강조되는 잠재적 인시던트 정보를 빠르게 얻을 수 있습니다.
통신 규정 준수 정책에서 콘텐츠의 상황별 요약 얻기
통신 검토는 조직의 통신 환경을 보호하는 데 반드시 필요한 작업이지만 길이가 수백 단어로 길거나 첨부 파일이 포함된 콘텐츠는 검토하는 데 시간이 많이 걸립니다. Copilot을 사용하면 다음이 가능합니다.
- 메시지에 플래그를 지정한 분류자 조건 문맥에서 메시지 및 해당 첨부 파일의 상황별 요약을 가져옵니다.
- 메시지 및 첨부 파일에 대한 후속 상황별 질문을 합니다.
상황별 요약은 현재 학습 가능한 분류자를 문맥으로 지원합니다. 상황별 요약은 총 길이가 100단어 이상인 메시지와 첨부 파일에만 사용할 수 있습니다.
시작하기 전에 통신 규정 준수에 액세스할 수 있는 적절한 라이선스와 Copilot 및 통신 규정 준수에 대한 적절한 역할 권한이 있는지 확인합니다. 정책에서 맥락 요약을 얻으려면 통신 규정 준수 또는 통신 규정 준수 조사자 역할이 있어야 합니다. Copilot의 경우 최소한 Entra Security 연산자 또는 Copilot 작업 영역 기여자 역할이 필요합니다.
시작하기:
Microsoft Purview 규정 준수 포털 또는 새 Microsoft Purview 포털에서 커뮤니케이션 준수 솔루션으로 이동한 다음, 커뮤니케이션 준수의 정책 탭으로 이동합니다.
정책 구성의 일부로 학습 가능한 분류자를 사용하는 정책으로 이동하고 정책 일치를 선택하여 메시지 콘텐츠를 확인합니다.
왼쪽 위 명령 모음 또는 오른쪽 아래 명령 모음의 요약 작업 단추에 Copilot 작업 단추가 나타납니다. 메시지 및 지원되는 첨부 파일의 상황별 요약을 생성하려면 두 작업 중 하나를 선택합니다.
메시지에 대해 자세히 알아보려면 다른 기본 프롬프트를 탐색하거나 Copilot쪽 패널의 텍스트 프롬프트에 자신의 질문을 입력합니다.
eDiscovery 검토 집합에서 수집된 증거의 상황별 요약 얻기
eDiscovery 관리자 또는 관리자는 검토 집합에서 수집된 증거를 검토하는 데 상당한 시간을 보냅니다. Microsoft Purview eDiscovery(프리미엄)에 포함된 Copilot으로 시간을 최적화할 수 있습니다. Copilot을 사용하면 다음이 가능합니다.
- 검토 집합의 단일 항목에 대한 상황별 요약을 가져옵니다.
- 요약에 대한 후속 상황별 질문을 합니다.
eDiscovery(프리미엄)와 함께 Microsoft Purview에서 Copilot을 사용하려면 eDiscovery(프리미엄)에 대한 라이선스가 있어야 하며 Copilot과 eDiscovery에 대한 적절한 역할 권한이 있어야 합니다. eDiscovery(프리미엄) 사례에 액세스할 수 있어야 하며 검토 집합의 항목에 대한 컨텍스트 요약을 얻으려면 Purview 검토 역할이 필요합니다. Copilot의 경우 최소한 Entra Security 연산자 또는 Copilot 작업 영역 기여자 역할이 필요합니다.
시작하기:
Microsoft Purview 규정 준수 포털(이 사용 사례는 현재 새 Microsoft Purview 포털에서는 지원되지 않음)로 이동한 다음 eDiscovery로 이동합니다. (프리미엄) 사례.
검토 집합으로 이동하여 엽니다.
Copilot이 요약하게 하려는 검토 집합에서 항목을 선택한 다음 요약을 선택합니다. 항목의 상황별 요약은 텍스트 추출이 지원되는 파일 형식에만 지원됩니다. Copilot은 단일 항목 요약만 지원합니다.
더 많은 질문을 하거나 기본 프롬프트 중 하나를 선택하여 생성된 요약에 대한 추가 인사이트를 얻을 수 있습니다.
Feedback
AI에서 생성된 콘텐츠의 경우 콘텐츠에 대한 피드백과 정확도를 제공할 수 있습니다. 콘텐츠 창의 오른쪽 아래에 있는 피드백 프롬프트를 선택하여 확인, 훌륭함, 목표에서 벗어남, 부정확, 잠재적 유해, 부적절함 등 사용 가능한 옵션 중에서 선택합니다.
Microsoft Purview의 Copilot 제한 사항
Microsoft Purview의 Copilot 지원 사용 사례에는 다음과 같은 제한 사항이 있습니다.
Microsoft Purview eDiscovery에서 지원하는 Copilot기능은 Microsoft Purview eDiscovery(프리미엄)에서만 지원됩니다.
Purview eDiscovery에서는 Copilot 활동을 검색할 수 없습니다. Copilot 활동을 검색하거나 보존할 수 없습니다.
Copilot 활동에는 감사 활동을 사용할 수 없습니다.
콘텐츠 요약 길이는 현재 15,000단어 정도인 20,000개의 토큰으로 제한됩니다.