Crie suas próprias sequências de solicitações

Os promptbooks no Microsoft Security Copilot contêm um ou mais pedidos que foram montados para realizar tarefas específicas relacionadas com segurança. Elas executam uma solicitação após a outra, com base nas respostas anteriores.

Você pode criar sua própria sequência de solicitações com o construtor de sequência de solicitações para automatizar fluxos de investigação e otimizar etapas repetitivas no Copilot que são personalizadas de acordo com suas necessidades e requisitos. Verifique se você tem acesso e permissões apropriados para criar sequências de solicitações.

Você também pode compartilhar as sequências de solicitações criados com outros usuários, como seus colegas de equipe, para que eles também possam se beneficiar do seu trabalho.

Veja o seguinte vídeo para saber mais sobre como criar os seus próprios promptbooks:

Criar uma solicitação de uma sessão existente

No decorrer da interação com Security Copilot para os fluxos de trabalho de segurança, poderá perceber que executa regularmente o mesmo conjunto de pedidos para diferentes entidades. Essa é uma boa oportunidade para criar sua própria sequência de solicitações, que permite especificar um parâmetro, se necessário.

Para criar sua própria sequência de solicitações, você pode começar com uma sessão existente que contém as solicitações com as quais deseja trabalhar.

Marque as caixas de seleção ao lado das solicitações para incluí-las ou selecione a caixa superior para incluir todas as solicitações na sessão. Selecionar uma ou todas as solicitações aciona o botão Criar sequência de solicitações.

Selecione Criar sequência de solicitações para começar a compilá-la. Dê um Nome à sua sequência de solicitações.

Forneça Marcas. Separe cada marca ou palavra-chave pressionando Enter.

Adicione uma Descrição para sua sequência de solicitações.

Você pode ajustar ainda mais o texto da solicitação e reordenar as solicitações, mas tenha em mente que isso pode afetar a resposta do Copilot de maneiras inesperadas.

Examine suas solicitações e decida quais itens você precisa como entrada, se houver, na próxima vez que executar a sequência de solicitações.

Por exemplo, se um nome de ator de ameaça for uma entrada necessária, substitua o nome do ator de ameaça por <threatactorname> ou <ThreatActor> ou qualquer nome de parâmetro facilmente compreendido, desde que você use colchetes angulares e nenhum espaço para defini-lo.

Você pode adicionar mais de um parâmetro.

Verifique se você definiu corretamente as entradas necessárias examinando as entradas necessárias da seção. O parâmetro definido deve aparecer aqui. Caso contrário, edite a solicitação para garantir que o parâmetro seja definido por colchetes angulares sem espaços entre eles.

Em seguida, você pode definir se esta sequência de solicitações pode ser usada somente por você (Apenas eu) ou se deseja compartilhá-la (Qualquer pessoa na minha organização). Você poderá alterar isso posteriormente.

Por fim, selecione Criar para criar sua nova sequência de solicitações. Aguarde até que a tela de carregamento seja concluída até que você veja a mensagem Sequência de solicitações criada.

Para testar imediatamente sua sequência de solicitações, selecione o ícone Exibir que aparece após a criação da sequência de solicitações.

Outra maneira de acessar sua sequência de solicitações é acessar a barra de solicitação principal e selecionar o ícone de brilho. Insira os primeiros caracteres da nova solicitação até que ele apareça no menu suspenso. Selecione sua solicitação.

Selecione sua solicitação.

Na página Executar sequência de solicitações, insira os parâmetros necessários que você definiu anteriormente e selecione Executar.

Se você precisar fazer alterações em sua nova sequência de solicitações, leia a seção a seguir, Editar sua sequência de solicitações.

Para executar uma sequência de solicitações, leia Executar um sequência de solicitações.

Editar sua sequência de solicitações

Para editar sua sequência de solicitações existente, vá para a Biblioteca de sequência de solicitações no menu principal e procure sua sequência de solicitações.

Selecione as reticências () e selecione Editar nas opções. Você só poderá editar as sequências de solicitações existentes se for o proprietário da sequência de solicitações.

Você pode editar o Nome, Marcas, Descrição, detalhes da solicitação, entradas de parâmetro e semelhantes da sequência de solicitações, incluindo a ordem das solicitações.

Quando estiver satisfeito com suas edições, selecione Salvar.

Duplicar uma sequência de solicitações

Você pode duplicar uma sequência de solicitações existente, seja você ou não o possui, para que possa preservar a sequência de solicitações original enquanto ajusta as solicitações para suas próprias finalidades.

Para fazer isso, vá para a Biblioteca de sequência de solicitações no menu principal e procure a sequência de solicitações que você deseja duplicar.

Você pode:

• Selecione Em seguida, selecione Duplicar nas opções ou
• Selecione Em seguida, selecione Detalhes nas opções e selecione o ícone Duplicar no canto superior direito

A caixa de diálogo Duplicar sequência de solicitações permite que você edite o Nome, Marcas, Descrição, detalhes da solicitação, entradas de parâmetro e outros da sequência de solicitações, incluindo a ordem das solicitações.

Quando estiver satisfeito com suas edições, selecione Duplicar.

Em seguida, você pode encontrar a sequência de solicitações duplicada na biblioteca de sequência de solicitações com uma cadeia de caracteres "(Cópia)" no final do nome da sequência de solicitações.

Compartilhar uma solicitação existente

Para compartilhar uma solicitação existente que você possui, acesse a biblioteca de sequência de solicitações no menu principal e procure sua sequência de solicitações.

Selecione Em seguida, selecione Detalhes nas opções.

Se você for o proprietário da sequência de solicitações, poderá selecionar Compartilhar para obter um link para a sequência de solicitações, que pode ser compartilhada com outros usuários em sua organização.

Executar uma sequência de solicitações

Vá para a biblioteca de sequência de solicitações no menu principal e procure a sequência de solicitações que você deseja executar.

Você pode executar a sequência de solicitações imediatamente selecionando a seta que aparece quando você focaliza a linha da sequência de solicitações. Isso inicia uma nova sessão e solicita que você preencha todas as entradas necessárias.

Assim como em qualquer sessão, você pode reordenar e editar as solicitações antes de executá-los. No entanto, as alterações só entram em vigor na sessão atual, a menos que você salve as alterações na sequência de solicitações.

Selecione Executar assim que terminar.

Como alternativa, você pode verificar os detalhes da sequência de solicitações primeiro selecionando as reticências e, em seguida, selecionando Detalhes nas opções.

A partir daqui, você pode ler os detalhes da sequência de solicitações. Selecione Iniciar nova sessão para executar a sequência de solicitações. Isso abre a janela da sequência de solicitações, na qual você pode preencher as entradas necessárias.

Selecione Executar assim que terminar.

Excluir uma sequência de solicitações

Na biblioteca de sequência de solicitações, selecione as reticências ao lado do nome da sequência de solicitações. Selecione Excluir. A mensagem de confirmação a seguir é exibida.

Selecione Excluir para confirmar a exclusão permanente da sequência de solicitações selecionado.

Práticas recomendadas e conceitos a serem considerados

As sequências de solicitações são uma ótima maneira de automatizar fluxos de investigação no Copilot por equipes de segurança. Considere as seguintes práticas recomendadas e conceitos ao criar suas próprias sequências de solicitações:

• Criar solicitações efetivas. Definir claramente seus objetivos pode ajudá-lo a criar perguntas e solicitações iniciais e de acompanhamento mais específicos.
• Encontre um bom equilíbrio entre o número e a complexidade das solicitações. O número de solicitações em sua sequência de solicitações pode ou não ter um efeito sobre o consumo de unidade de computação de segurança (SCU), mas, em geral, muitas solicitações podem significar mais consumo de recursos. Por outro lado, as solicitações que são muito detalhadas e complicadas podem ser tão contraproducentes e com muitos recursos. Verifique se cada solicitação contribui para seu objetivo ou se é possível simplificar algumas solicitações.
• Ao criar ou editar uma solicitação de uma sessão existente, você pode considerar reordenar as solicitações. No entanto, tenha em mente que fazer isso pode ter um efeito na saída final. As sequências de solicitações executam as solicitações uma após a outra, com os resultados de uma solicitação anterior usado ou considerados em solicitações bem-sucedidas. Novamente, isso pode ter um efeito sobre o consumo de SCU.
• Se a sequência de solicitações estiver demorando mais do que o esperado para ser executada, o que pode significar que ela está consumindo muitas SCUs, você pode selecionar Cancelar para interromper a sequência de solicitações.
• Quando uma sequência de solicitações é aberta em uma sessão existente, você pode editar o conteúdo e a ordem das solicitações sem alterar a sequência de solicitações original, mas, conforme mencionado anteriormente, alterar o conteúdo e a ordem das solicitações pode afetar a resposta e o consumo de recursos.
• A saída de uma sequência de solicitações pode variar de sessão para sessão, da mesma forma que uma única solicitação pode resultar em respostas ligeiramente diferentes, mesmo na mesma sessão. Alguma aleatoriedade é esperada em qualquer solução baseada em linguagem natural, baseada em IA.

Confira também

• Experimente as sequências de solicitações
• Criar solicitações efetivas