Navegar Security Copilot

La plataforma Security Copilot incluye características de navegación que le ayudan a trabajar de forma eficaz. En este artículo se tratan dos experiencias de aterrizaje, opciones de menú principal, cómo iniciar sesiones de chat y características de aviso.

Descripción de la experiencia de aterrizaje

Al abrir Security Copilot, la página de aterrizaje puede variar según la fase de incorporación y lanzamiento.

  • Experiencia de primeros agentes (nueva): los agentes son la página principal predeterminada, con acciones guiadas que le ayudarán a empezar.
  • Experiencia de chat por primera vez (existente): chat y mensajes están disponibles directamente en la página principal.

Experiencia de primero en agentes

En la primera experiencia de agentes, el área Agentes es el punto de entrada principal al abrir Security Copilot. Desde el área Agentes , puede examinar los agentes disponibles, ver los agentes activos en el área de trabajo y acceder a las opciones de configuración.

Nota:

La página principal de agents-first no incluye la barra de mensajes de chat general. Para iniciar una sesión de chat general, vaya a Todo el historial y seleccione Nueva sesión.

Experiencia de chat en primer lugar

En la experiencia chat-first, la página principal se abre directamente en la barra de mensajes de chat, donde puede empezar a escribir mensajes inmediatamente. El área Agentes es accesible desde el menú principal, pero no es la vista predeterminada.

Captura de pantalla de la página principal de Security Copilot chat en la que se muestra la barra de mensajes y el menú principal.

Exploración de puntos de referencia de la interfaz

Los puntos de referencia de la página principal varían según la experiencia: agents-first o chat-first.

Puntos de referencia de primeros agentes

En la experiencia primero de los agentes, la navegación se centra en el área Agentes y en el menú principal.

Captura de pantalla del menú de navegación de Security Copilot izquierda que muestra Agentes como punto de entrada principal.

Para obtener más información sobre cómo buscar y usar agentes, consulte Detección de agentes.

Puntos de referencia de Chat-first

En la experiencia de chat-first, la página principal incluye puntos de referencia clave.

En este contexto, los complementos son conectores de datos y funcionalidades que Security Copilot pueden usar al responder a las solicitudes.

Captura de pantalla que muestra la pantalla principal con ubicaciones numeradas para el menú principal, los complementos, la barra de mensajes y el icono de ayuda.

  1. Usar el menú principal
  2. Uso de mensajes
  3. Sources
  4. Help

Después de enviar el primer aviso, estarán disponibles características adicionales.

Captura de pantalla en la que se muestra la solicitud activa con ubicaciones de menú de presentación lateral y de recurso compartido.

  1. Vea el registro de procesos para ver qué Security Copilot está a la altura.
  2. Cree un cuaderno de mensajes en función de las solicitudes seleccionadas.
  3. Comparta la sesión con su equipo.
  4. Panel lateral donde se muestra la placa pin .
  5. Ancle una solicitud a la placa de anclaje.

Usar el menú principal

El menú principal proporciona acceso a las áreas clave de Security Copilot. Las mismas opciones están disponibles en ambas experiencias, pero la vista de página principal predeterminada difiere.

  • Home le devuelve a la página inicial.

  • Agentes : en la experiencia agents-first, esta es la página principal predeterminada. En la experiencia de chat-first, seleccione Agentes en el menú principal para acceder a la biblioteca de agentes. Examine la biblioteca de agentes, vea los agentes activos en el área de trabajo y, en función del rol, configure y administre los agentes. Para obtener más información, consulte Detección de agentes y Instalación y administración de agentes.

  • Promptbooks : para obtener más información, consulte Uso de promptbooks.

  • Compilación : para obtener más información, consulte Compilación de agentes personalizados.

  • Todo el historial : proporciona acceso al historial de sesiones y le permite crear una nueva sesión.

  • Propietario: este menú solo está disponible si tiene el rol propietario Security Copilot.

  • Configuración : incluye acceso para establecer el tema, la zona horaria y las preferencias de idioma.

  • Cambio de inquilino: permite cambiar entre inquilinos. Requiere autenticación específica.

    Captura de pantalla que muestra la configuración del conmutador de inquilino.

    Cuando un usuario inicia sesión para Security Copilot en su inquilino principal, pero los datos de seguridad están en un inquilino diferente, debe cambiar explícitamente al inquilino que contiene los datos de seguridad.

    Con la característica de cambio de inquilino, un miembro externo o una cuenta de invitado que tenga el rol adecuado en el inquilino de destino está autorizado para realizar sesiones mediante los datos de ese inquilino.

    El portal de Security Copilot se vuelve a cargar y muestra inicialmente el identificador de inquilino en la dirección URL, por ejemplo:

    https://securitycopilot.microsoft.com/?tenantId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

    Sugerencia

    La modificación manual de la parte del identificador de inquilino de la dirección URL de Security Copilot también cambiará el inquilino.

Para más información, consulte los siguientes artículos:

Acceso al chat y las sesiones

Nota:

Si tiene la primera experiencia de los agentes (la página Agentes se abre primero), la página principal no incluye la barra de mensajes de chat general. Siga los pasos de esta sección para iniciar una sesión de chat general. Si tiene la experiencia de chat por primera vez (la barra de mensajes se abre primero), la barra de mensajes está disponible directamente en la página principal. También puede usar Todo el historial para reanudar una sesión anterior o iniciar una nueva.

Para iniciar una sesión de chat:

  1. Seleccione Todo el historial.
  2. Revise las sesiones anteriores.
  3. Seleccione Nueva sesión.

Puede continuar con las sesiones anteriores o iniciar una nueva desde la vista Todo el historial .

Uso de mensajes

Use estos recursos para los cuadernos de avisos, los avisos de inicio y la guía de escritura de mensajes.

Nota:

En algunas experiencias, se accede a los mensajes a través de una sesión de chat en lugar de directamente desde la página principal.

Administrar orígenes

Administrar la habilitación del complemento y los orígenes de archivos.

Para administrar complementos y entradas de archivo, consulte:

Obtener ayuda

Acceda al vínculo de soporte técnico y a los artículos de documentación desde el menú Obtener ayuda .

Captura de pantalla que muestra las opciones de menú del icono de ayuda, incluida la documentación, el entrenamiento y el soporte técnico.

Para obtener documentación, vídeos de entrenamiento y opciones de soporte técnico, consulte:

Características del símbolo del sistema

Las siguientes características están disponibles después de enviar un mensaje.

Visualización del registro de procesos

El registro de procesos aparece directamente en el símbolo del sistema después de enviarlo. Como formularios de respuesta, observe el complemento seleccionado.

Captura de pantalla que muestra los pasos del registro de procesos que resaltan la elección del complemento.

Cada complemento y sus funcionalidades se corresponden directamente con los mensajes que se encuentran al seleccionar Ver todas las funcionalidades del sistema.

Por ejemplo, en el registro de procesos, se selecciona el complemento Microsoft Defender XDR. El icono de símbolo del sistema precede al símbolo del sistema Generate guided response, que indica que este símbolo del sistema era una funcionalidad específica del complemento.

Al seleccionar el botón Consultas, use la búsqueda para buscar funcionalidades. Seleccione Ver todas las funcionalidades del sistema para ver todas las solicitudes que aparecen para cada complemento.

Captura de pantalla que muestra la lista filtrada de funcionalidades del sistema para el complemento Microsoft Defender XDR.

Nota:

La Generate guided response sesión es solo una de las sesiones posibles creadas por la Defender XDR experiencia incrustada. Cuando interactúe con una experiencia de Copilot incrustada para generar resultados, la sesión aparecerá en la lista de sesiones.

Muchas respuestas incluyen vínculos directos a los datos proporcionados por el complemento de servicio de Microsoft que se usa para generar esa respuesta. Use los vínculos directos y el registro de procesos para generar confianza en Security Copilot mientras comprueba que ofrece respuestas precisas y adecuadas.

Captura de pantalla que muestra Microsoft Sentinel vínculo de incidente en una respuesta.

Anclar elementos importantes a la sesión

Use el panel de patillas para realizar un seguimiento de las respuestas importantes en la sesión.

Captura de pantalla del icono que controla la alternancia del panel lateral para mostrar la placa de anclaje.

Cuando se ancla una respuesta por primera vez, Security Copilot genera un resumen de la sesión para la placa pin.

Ancle varios pares de solicitud-respuesta para expandir lo que se incluye en el resumen. Los elementos anclados muestran una respuesta condensada que se puede expandir. La última solicitud anclada se ordena por última vez en la placa de patillas. Si ancla un símbolo del sistema desde la mitad de la última sesión, es ahí donde se ancla en la placa de anclaje.

Captura de pantalla que muestra la tarjeta de anclaje y la sesión de ejemplo.

Junto con el resumen, la placa pin incluye etiquetas en el nombre de la sesión para ayudar a proporcionar contexto a la sesión.

Compartir una sesión

En cualquier momento durante una sesión de Security Copilot, comparta su trabajo con el equipo o los responsables de la toma de decisiones. Seleccione el icono Compartir para crear un vínculo.

Captura de pantalla que muestra las opciones de vínculo de uso compartido de sesión para copiar el vínculo o enviar un vínculo por correo electrónico.

La opción enviar por correo electrónico no está disponible en estas regiones. Use el vínculo Copiar y envíe manualmente para las siguientes regiones:

  • SouthAfricaNorth
  • UAENorth

Sugerencia

Tenga en cuenta que el vínculo de sesión compartida hace referencia a toda la sesión, no solo a la parte completada antes de seleccionar la característica Compartir .

La característica Compartir también está disponible al revisar Todo el historial.

Advertencia

Cuando el propietario comparte el vínculo con cualquier usuario con acceso Security Copilot en el mismo inquilino, podrá ver la sesión compartida. Las sesiones compartidas muestran una presentación estática de toda la sesión, independientemente de si normalmente tienen acceso a los datos de seguridad subyacentes o no.

Al acceder a una sesión compartida, hay una opción para exportar los resultados.

Captura de pantalla que muestra las opciones de exportación de sesiones compartidas.

Vea el resumen de sesión compartida y los elementos anclados para comprender rápidamente el contenido compartido. Para obtener más información, consulte Acceso a sesión compartida.

Creación de un cuaderno de mensajes

Para obtener más información, consulte Compilación de su propia libreta de mensajes.

  • Last updated on