Compartilhar via

Utilizar Microsoft Security Copilot com Gerenciamento da Postura de Segurança de Dados (pré-visualização)

  • Artigo

Utilize Microsoft Security Copilot e Gerenciamento da Postura de Segurança de Dados (DSPM) (pré-visualização) para analisar rapidamente os detalhes e obter respostas sobre recursos de dados confidenciais desprotegidos e atividades de utilizador potencialmente arriscadas na sua organização. As informações de segurança de dados são geradas a partir de dados analisados em soluções de prevenção de perda de dados (DLP), proteção de informações e gestão de riscos internos.

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.

Introdução ao Copilot

Depois de configurar DSPM (pré-visualização),integrar a sua organização no Security Copilot e a análise automatizada tiver sido concluída, pode utilizar pedidos sugeridos ou personalizados no Copilot para saber mais rapidamente sobre a sua postura de segurança de dados.

Para começar a utilizar o Copilot, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador atribuída DSPM (pré-visualização).
  2. Selecione a solução Gerenciamento da Postura de Segurança de Dados card e, em seguida, selecione Descrição geral no painel de navegação esquerdo.
  3. Selecione um dos pedidos sugeridos para Security Copilot:
    1. Priorizar alertas: veja que alertas foram acionados nos últimos 30 dias para os utilizadores que saem da sua organização.
    2. Detetar fugas de dados confidenciais: veja que ficheiros confidenciais foram partilhados fora da sua organização a partir do SharePoint na última semana.
    3. Localizar dispositivos em risco: veja que dispositivos estiveram envolvidos em atividades de exfiltração na sua organização.
    4. Localizar atividade de risco: veja quaisquer sequências de atividade de utilizador suspeitas que envolvam dados confidenciais.

As respostas de pedidos sugeridos analisam automaticamente os dados de informações e fornecem respostas rápidas num painel de lista de opções separado. Pode selecionar pedidos incorporados adicionais para atualizar e gerar automaticamente novas respostas no painel de lista de opções. Selecione Nova conversa para limpar as respostas anteriores aos pedidos sugeridos.

Crie pedidos personalizados diretamente no Copilot para gerar respostas a partir de análises orientadas por IA com base nos resultados da análise da sua organização.

Sugestões para pedidos de Copilot no DSPM

Para uma experiência melhorada com o Copilot no DSPM, utilize as seguintes sugestões para maior precisão nas respostas copilot:

  • As perguntas que envolvam um utilizador específico devem incluir sempre o UPN do utilizador.
  • As perguntas que envolvam um tipo específico de tipo ou etiqueta de informações confidenciais devem sempre especificar o nome completo para o tipo ou etiqueta de informações confidenciais.
  • As perguntas para os principais utilizadores, atividades e alertas devem listar claramente os critérios de ordenação.
  • Perguntas sobre dados num período de data específico, especifique sempre o período de data. Se não for especificado um período de data, só são incluídos os dados dos últimos 10 dias a partir da data atual. A pesquisa máxima é de 30 dias a partir da data atual.
  • Coloque todos os itens (classificadores ou etiquetas) entre plicas no seu pedido.
  • Qualquer caminho (por exemplo, um caminho de ficheiro) numa linha de comandos do utilizador tem de utilizar "/" como separador.
  • A precisão das respostas é maior se o pedido estiver no âmbito de uma única intenção. Divida pedidos complexos em perguntas de intenção únicas e introduza os pedidos um a um.
  • As perguntas devem ser autónomas. Evite fazer referência a perguntas ou respostas anteriores.
  • Evite utilizar termos genéricos.
  • Solicitações são suportadas para segurança de dados em Proteção de Informações, DLP, Gestão de Riscos Internos ou a partir de documentação pública.

Para obter mais informações sobre como criar pedidos de Security Copilot, veja Criar pedidos eficazes.

Utilizar o Copilot noutras soluções

Security Copilot também está disponível diretamente noutras soluções do Purview para o ajudar a encontrar rapidamente respostas para cenários específicos ou a gerar informações no âmbito de áreas de solução específicas não relacionadas com recursos desprotegidos.