导航Security Copilot

Security Copilot平台包括可帮助你高效工作的导航功能。 本文介绍两种登陆体验、主菜单选项、如何启动聊天会话和提示功能。

了解登陆体验

打开Security Copilot时，登陆页面可能因加入和推出阶段而异。

  • 代理优先体验 (新的) – 代理是默认主页，提供引导式操作来帮助你入门。
  • 聊天优先体验 (现有) – 聊天和提示直接在主页上提供。

代理优先体验

在代理优先体验中，打开Security Copilot时，“代理”区域是主要入口点。 在 “代理” 区域中，可以浏览可用代理、查看工作区中的活动代理以及访问设置选项。

注意

代理优先主页不包括常规聊天提示栏。 若要启动常规聊天会话，请转到 “所有历史记录 ”，然后选择“ 新建会话”。

聊天优先体验

在聊天优先体验中，主页直接打开聊天提示栏，你可以在其中立即开始键入提示。 可以从主菜单访问 “代理 ”区域，但不是默认视图。

Security Copilot聊天优先主页的屏幕截图，其中显示了提示栏和主页菜单。

浏览接口特征点

主页地标因体验而异：agents-first 或 chat-first。

代理优先特征点

在代理优先体验中，导航位于 “代理 ”区域和主页菜单上。

Security Copilot左侧导航菜单的屏幕截图，其中“代理”作为主要入口点。

有关查找和使用代理的详细信息，请参阅 发现代理。

聊天优先的陆标

在聊天优先体验中，主页包括关键地标。

在此上下文中，插件是Security Copilot响应提示时可以使用的数据连接器和功能。

显示主屏幕的屏幕截图，其中包含主菜单、插件、提示栏和帮助图标的编号位置。

  1. 使用主页菜单
  2. 使用提示
  3. Sources
  4. Help

提交第一个提示后，其他功能将变为可用。

显示包含共享和侧显示菜单位置的活动提示的屏幕截图。

  1. 查看进程日志，了解Security Copilot。
  2. 根据所选提示创建提示簿。
  3. 与团队共享会话。
  4. 显示引脚板的侧面板。
  5. 将提示固定 到引脚板。

使用主页菜单

主菜单提供对Security Copilot关键区域的访问。 这两种体验都提供相同的选项，但默认主页视图不同。

  • 主页 可让你返回到初始页面。

  • 代理 – 在代理优先体验中，这是默认主页。 在聊天优先体验中，从主菜单中选择“ 代理 ”以访问代理库。 浏览代理库，查看工作区中处于活动状态的代理，并根据角色设置和管理代理。 有关详细信息，请参阅 发现代理 和 设置和管理代理。

  • Promptbooks - 有关详细信息，请参阅 使用提示簿。

  • 生成 - 有关详细信息，请参阅 生成自定义代理。

  • 所有历史记录 - 提供对会话历史记录的访问权限，并允许创建新会话。

  • 所有者 - 仅当具有Security Copilot所有者角色时，此菜单才可用。

  • 设置 - 包括设置主题、时区和语言首选项的访问权限。

  • 租户切换 - 允许在租户之间切换。 需要特定身份验证。

    显示租户切换设置的屏幕截图。

    当用户登录到其主租户中的Security Copilot，但安全数据位于其他租户中时，他们必须显式切换到包含安全数据的租户。

    使用租户切换功能，授权目标租户中具有相应角色的外部成员或来宾帐户使用该租户中的数据进行会话。

    Security Copilot门户会重新加载，最初在 URL 中显示租户 ID，例如：

    https://securitycopilot.microsoft.com/?tenantId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

    提示

    手动修改Security Copilot URL 的租户 ID 部分也会切换租户。

有关详细信息，请参阅以下文章：

访问聊天和会话

注意

如果你有 代理优先体验 ， (“代理 ”页面首先打开) ，则主页不包括常规聊天提示栏。 使用本部分中的步骤启动常规聊天会话。 如果你有 聊天优先体验 (提示栏首先打开) ，提示栏将直接在主页上提供。 还可以使用 “所有历史记录” 恢复上一个会话或启动新会话。

若要启动聊天会话，请执行以下操作：

  1. 选择“ 所有历史记录”。
  2. 查看以前的会话。
  3. 选择“ 新建会话”。

可以继续以前的会话，也可以从 “所有历史记录 ”视图启动新会话。

使用提示

将这些资源用于提示手册、初学者提示和提示编写指南。

注意

在某些体验中，提示是通过聊天会话而不是直接从主页访问的。

管理源

管理插件启用和文件源。

若要管理插件和文件输入，请参阅：

获取帮助

从 “获取帮助 ”菜单中访问支持链接和文档文章。

显示帮助图标菜单选项的屏幕截图，包括文档、培训和支持。

有关文档、培训视频和支持选项，请参阅：

提示功能

提交提示后，以下功能可用。

查看进程日志

发送进程日志后，系统会直接显示在提示符下。 在响应形成时，请注意所选插件。

显示进程日志步骤的屏幕截图，其中突出显示了插件选项。

每个插件及其功能直接与选择“ 查看所有系统功能”时找到的提示相对应。

例如，在进程日志中，选择了 Microsoft Defender XDR 插件。 提示图标 位于提示 Generate guided response之前，指示此提示是插件的特定功能。

选择“提示”按钮时，使用搜索查找功能。 选择“ 查看所有系统功能 ”，查看针对每个插件列出的所有提示。

显示Microsoft Defender XDR插件的系统功能的筛选列表的屏幕截图。

注意

会话Generate guided response只是Defender XDR嵌入式体验创建的可能会话之一。 与嵌入式 Copilot 体验交互以生成结果时，会话将显示在会话列表中。

许多响应包括指向用于生成该响应的 Microsoft 服务插件提供的数据的直接链接。 使用直接链接和进程日志在Security Copilot建立信任，同时验证它是否提供了准确、适当的响应。

显示响应中的Microsoft Sentinel事件链接的屏幕截图。

将重要项目固定到会话

使用引脚板跟踪会话中的重要响应。

控件切换侧面板以显示固定板的图标的屏幕截图。

首次固定响应时，Security Copilot会为固定板生成会话摘要。

固定多个提示-响应对以扩展摘要中包含的内容。 固定项显示可展开的精简响应。 最后一个固定的提示符在引脚板中最后排序。 如果最后一次固定会话中间的提示，则这是固定在引脚板上的位置。

显示引脚板和示例会话的屏幕截图。

除了摘要之外，引脚板还具有会话名称下的标记，以帮助为会话提供上下文。

共享会话

在Security Copilot会话期间，随时与团队或决策者共享你的工作。 选择“ 共享” 图标以创建链接。

显示仅复制链接或通过电子邮件发送链接的会话共享链接选项的屏幕截图。

“通过电子邮件发送”选项在这些区域中不可用。 对于以下区域，请使用 “复制”链接 并手动发送：

  • SouthAfricaNorth
  • UAENorth

提示

请记住，共享会话链接引用整个会话，而不仅仅是在选择 “共享 ”功能之前完成的部分。

查看“所有历史记录”时，“共享”功能也可用。

警告

当所有者将链接共享给同一租户中具有Security Copilot访问权限的任何人时，他们能够查看共享会话。 共享会话显示整个会话的静态显示，无论它们通常是否有权访问基础安全数据。

访问共享会话时，可以选择 “导出 结果”。

显示共享会话的导出选项的屏幕截图。

查看共享会话摘要和固定项，以快速了解共享内容。 有关详细信息，请参阅 共享会话访问。

创建提示簿

有关详细信息，请参阅 生成自己的提示簿

  • Last updated on