Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En versión preliminar, los agentes de Microsoft Security Copilot están disponibles en Microsoft Purview para ayudar a evaluar Prevención de pérdida de datos de Microsoft Purview (DLP) y Administración de riesgos internos de Microsoft Purview alertas. Estos agentes de Microsoft Purview son asistentes con tecnología de inteligencia artificial que pueden ayudarle a evaluar las alertas trabajando sin problemas con los productos de seguridad de Microsoft.
Agentes disponibles
Agente de evaluación de riesgos en Insider Risk Management
Triage Agent in Insider Risk Management ayuda a los equipos de seguridad mediante la evaluación de alertas basadas en el riesgo del usuario, el riesgo de archivos y el riesgo de actividad. A continuación, el agente ordena las alertas valoradas en cuatro categorías. Estas categorías se presentan en la solución de administración de riesgos internos en la pestaña Alertas .
| Atributo | Description |
|---|---|
| Identidad | Se ejecuta como el administrador que ha activado el agente. La autenticación del agente expira después de 90 días y debe renovarse. |
| Licencia | Tanto el modelo de licencia estándar por puesto como el modelo de facturación de pago por uso Administración de riesgos internos de Microsoft Purview con Microsoft 365 E3/E5/A5/F5/G5. Para obtener información sobre las licencias de Security Copilot en E5, consulte Información sobre Security Copilot en Microsoft 365 E5. |
| Permissions | Configuración y configuración de directivas de acceso en Insider Risk Management Leer actividades y eventos en Microsoft Purview Leer el contenido del archivo y los metadatos implicados en las alertas de Insider Risk Management Almacenar comentarios de usuario y aplicar comentarios al evaluar alertas de Insider Risk Management |
| Complementos | Microsoft Purview |
| Productos |
Security Copilot Administración de riesgos internos |
| Acceso basado en roles |
Ver actividad: Analistas de administración de riesgos internos, investigadores de administración de riesgos internos o grupo de roles de Administración de riesgos internos Administrar: todos los roles necesarios para ver la actividad, además del rol Analista de contenido de Purview en el grupo de roles Administración de agentes de Purview |
| Trigger | Se ejecuta según una programación seleccionada o en una alerta a la vez |
Agente de evaluación de prioridades de alertas en prevención de pérdida de datos (versión preliminar)
Alert Triage Agent in Data Loss Prevention (DLP) ayuda a los equipos de seguridad mediante la evaluación de alertas basadas en el riesgo de confidencialidad, el riesgo de filtración y el riesgo de directiva. A continuación, el agente ordena las alertas valoradas en cuatro categorías. Estas categorías se presentan en la solución DLP en la página Alertas .
En el caso de los dispositivos, debe configurar la recopilación de pruebas para las actividades de archivo en los dispositivos y habilitar la recopilación de evidencias en la configuración de la regla de directiva DLP.
| Atributo | Description |
|---|---|
| Identidad | Se ejecuta como el administrador que ha activado el agente. La autenticación del agente expira después de 90 días y debe renovarse. |
| Licencia | Tanto el modelo de licencia estándar por puesto como el modelo de facturación de pago por uso Prevención de pérdida de datos de Microsoft Purview con Microsoft 365 E3/E5/A5/F5/G5 |
| Permissions | Configuración y configuración de directivas de acceso en DLP Leer actividades y eventos en Microsoft Purview Leer el contenido del archivo y los metadatos implicados en las alertas DLP Almacenar comentarios de usuario y aplicar comentarios al evaluar alertas DLP Leer el contenido del archivo y los metadatos implicados en las alertas DLP Almacenar comentarios de usuario y aplicar comentarios al evaluar alertas DLP |
| Complementos | Microsoft Purview |
| Productos |
Security Copilot Prevención de pérdida de datos |
| Acceso basado en roles |
Ver actividad: Analistas de administración de riesgos internos, investigadores de administración de riesgos internos o grupo de roles de Administración de riesgos internos Administrar: todos los roles necesarios para ver la actividad, además, deben tener asignado el rol Analista de contenido de Purview en el grupo de roles De administración de agentes de Purview. |
| Trigger | Se ejecuta según una programación seleccionada o en una alerta a la vez |