Explorar as funcionalidades do Copilot no Microsoft Purview

O Microsoft Security Copilot pode ser acessado dentro das soluções de conformidade e segurança de dados do Microsoft Purview, incluindo a Prevenção Contra Perda de Dados (DLP), o Gerenciamento de Risco Interno, a Conformidade de Comunicações e a Descoberta Eletrônica (Premium).

Neste exercício, você explorará os recursos de resumo do Copilot disponíveis em cada uma dessas soluções. Comece verificando se o plug-in do Microsoft Purview está habilitado.

Exercício

Para esse exercício você está conectado como Avery Howard. Você tem a função de proprietário do Copilot e as permissões de função específicas necessárias para acessar cada uma das soluções do Microsoft Purview usadas neste exercício.

Você vai trabalhar com soluções específicas do Microsoft Purview, usando o novo portal do Microsoft Purview, e acessar os recursos incorporados do Copilot dessas soluções.

Este exercício deve levar aproximadamente 30 minutos para ser concluído.

Tarefa: habilitar o plug-in do Microsoft Purview

Nesta tarefa, você habilita o plug-in do Microsoft Purview. Para esta tarefa, você trabalha na experiência autônoma.

1. Abra o ambiente simulado selecionando este link: Microsoft Security Copilot.

2. Na página de aterrissagem do Microsoft Security Copilot, selecione o ícone Fontes na barra de solicitação.

   1. Na janela "Gerenciar fontes", nos plug-ins da Microsoft, selecione Mostrar mais 11.
   2. Role para baixo para que o plug-in do Microsoft Purview fique visível.
   3. Selecione o ícone Informações. Observe as instruções e feche a página de plug-ins, selecionando o X no canto superior direito da janela de gerenciamento de fontes.

3. Selecione o menu Início, geralmente chamado de ícone de hambúrguer.

   1. Selecione Configurações do Plug-in.
   2. Habilite o botão de alternância ao lado de Permitir que o Security Copilot acesse os dados dos seus serviços do Microsoft 365.
   3. Retorne à página inicial do Copilot selecionando o Microsoft Security Copilot na parte superior esquerda da página ao lado do ícone de menu da página inicial (hambúrguer).

4. Agora que o Copilot está habilitado para acessar dados dos seus serviços Microsoft 365, retorne à página de plug-ins e habilite o plug-in do Microsoft Purview.

   1. Na barra de solicitação, selecione o ícone Fontes.
   2. Na janela gerenciar fontes, nos plug-ins da Microsoft, selecione Mostrar mais 13.
   3. Habilite o botão de alternância ao lado do Microsoft Purview para habilitar o plug-in.
   4. Feche a janela de gerenciamento de fontes selecionando o X.

Tarefa: investigar atividades arriscadas usando o Security Copilot

Para esta e todas as tarefas subsequentes, você explora a funcionalidade do Copilot inserida no Microsoft Purview.

Nesta tarefa, você investiga um alerta relacionado à possível exfiltração de dados. Comece examinando o alerta manualmente para identificar os principais indicadores de risco e, em seguida, use o Security Copilot para acelerar sua investigação. Especificamente, você vai procurar a atividade de arquivo relacionada a EmployeeInfo_EDM.csv, que contém informações confidenciais dos funcionários e estava envolvido em eventos de exfiltração.

O Microsoft Copilot assume as permissões do usuário quando tenta acessar os dados para responder às consultas. Para acessar dados associados à solução de Gerenciamento de Riscos do Insider do Microsoft Purview, o usuário do Copilot deve receber uma função apropriada.

1. Abra o ambiente selecionando este link: Portal do Microsoft Purview.

2. No portal do Microsoft Purview, Soluções>Gerenciamento de Riscos Internos>Alertas.

3. Selecione o primeiro alerta na lista com a ID do alerta ad18a3a1.

4. Examine o alerta:

   1. Verifique o nome do alerta, a política associada, a gravidade e a pontuação de risco. Examine quando o alerta foi disparado e por quê.
   2. Selecione Exibir todos os detalhes para exibir o perfil do usuário, incluindo a associação de grupo e o status de prioridade. Em seguida, feche o painel.
   3. Na guia Todos os fatores de risco, examine a atividade de exfiltração, a atividade de sequência, o conteúdo prioritário e os tipos de informações confidenciais.
   4. Selecione a guia Gerenciador de Atividades e examine os principais eventos em torno da data do alerta.
   5. Use a guia Atividade do usuário para examinar padrões no comportamento do usuário em um intervalo de tempo mais amplo.

5. Use Security Copilot para guiar uma revisão mais profunda:

   1. Na página de alerta, selecione Resumir para gerar um resumo rápido do alerta e do comportamento recente do usuário.
   2. No painel Copilot, selecione o prompt predefinido Resumir os últimos 30 dias de atividade do usuário.
   3. Quando o resumo for carregado, examine a resposta e selecione Exibir atividade para abrir o modo de exibição de atividade do usuário completo.
   4. No painel esquerdo, selecione Atividades incomuns.
   5. Expanda a primeira atividade de sequência listada para 25 de fevereiro de 2025.
   6. Selecione o link 2 eventos para exibir as ações incluídas nessa sequência.
   7. Encontre a entrada de EmployeeInfo_EDM.csv. Expanda os detalhes e examine as ações associadas para este arquivo.

Tarefa: examinar os insights da política de prevenção contra perda de dados usando o Security Copilot

Para essa tarefa, você explorará como o Security Copilot pode ajudar a identificar pontos fortes e lacunas na cobertura da política de Prevenção contra Perda de Dados (DLP).

Em ambientes grandes, pode ser difícil avaliar rapidamente se as políticas existentes fornecem a cobertura necessária entre locais, tipos de dados e limites organizacionais. O Security Copilot pode exibir insights e ajudá-lo a concentrar sua atenção onde mais importa.

1. No portal do Microsoft Purview, acesse Soluções>Prevenção contra Perda de Dados>Políticas.

2. Percorra a lista de políticas DLP para ter uma noção de quantas políticas existem e como elas são nomeadas. Elas podem representar locais, classificações ou unidades de negócios diferentes.

3. Selecione Copilot>Obter insights sobre as políticas existentes.

4. Quando o painel do Security Copilot estiver aberto, examine os Insights gerais mostrados por padrão.

5. Explore cada categoria de insights:

   1. Selecione Insights por local, depois escolha Exchange. Examine os insights exibidos.
   2. Repita esse processo para Ponto de Extremidade.
   3. Selecione Insights por unidades administrativas e examine os resultados.
   4. Selecione Insights por Classificação de dados e examine os resultados.

6. Na parte inferior do painel Copilot, selecione o prompt predefinido Que tipos de informações confidenciais estamos protegendo com essas políticas DLP? e examine os resultados.

7. No painel Copilot, selecione o prompt predefinido Essa política DLP se aplica a todos os usuários da minha organização? e examine os resultados.

8. No campo de entrada do Copilot, digite Existem lacunas com base nas políticas que criei até o momento? e revise a resposta fornecida.

Use esses insights para entender como as políticas DLP atuais são distribuídas e se elas estão alinhadas com as necessidades de proteção de dados da sua organização. Examine os resultados para identificar quaisquer oportunidades para melhorar a cobertura.

Tarefa: investigar alertas de prevenção contra perda de dados usando o Security Copilot

Nesta tarefa, você usa o Security Copilot para investigar um alerta DLP e examinar a atividade do usuário e informações confidenciais envolvidas no alerta. Você explora diferentes exibições disponíveis no painel de alertas e usa solicitações do Copilot predefinidos para orientar sua investigação.

1. No portal do Microsoft Purview, acesse Soluções>Prevenção contra Perda de Dados>Alertas.

2. Navegue pela lista de alertas e selecione o alerta para a correspondência de política DLP do documento "POS-Leavers_0325.xlsx" em um dispositivo.

3. Quando o alerta é aberto:

   1. Examine as guias de Detalhes, Eventos e Resumo da atividade do usuário.

4. Clique na guia Detalhes:

   1. Examine os detalhes do alerta.
   2. Na parte inferior da guia, selecione Resumir>Resumir alerta.
   3. Examine o resumo gerado no painel Copilot.

5. No painel Copilot, selecione o prompt Qual atividade foi executada nos dados neste alerta? e examine a resposta.

6. Em seguida, selecione o prompt Descrever as informações confidenciais, os rótulos de arquivo ou os dados que disparam esse alerta e examine os resultados.

7. Clique na guia Detalhes:

   1. Selecione Resumir>Resumir atividade do usuário para gerar um resumo das ações do usuário relacionadas.

8. No painel do Copilot:

   1. Selecione Mostrar ações principais executadas pelo usuário nos últimos 10 dias.
   2. Examine a atividade do usuário para obter um contexto mais amplo.

9. Vá para a guia Eventos e exiba o arquivo que disparou o alerta.

10. Vá para a guia Resumo de atividades do usuário :

    1. Role para visualizar quaisquer atividades relacionadas ao risco interno.

Use essas informações para criar uma imagem mais clara do que disparou o alerta, como os dados confidenciais foram tratados e se o comportamento do usuário sugere que uma revisão adicional é necessária.

Tarefa: investigar casos de Descoberta Eletrônica e criar uma consulta usando o Security Copilot

Nesta tarefa, você explorará como o Security Copilot dá suporte à investigação de casos e à criação de consultas na Descoberta Eletrônica do Microsoft Purview. Você começa examinando um resumo de caso e, em seguida, cria uma pesquisa personalizada para localizar arquivos rotulados como confidenciais e compartilhados externamente.

Nesse cenário, você está auxiliando em um caso que investiga a possível exposição de dados confidenciais. Várias buscas já foram adicionadas ao caso como parte de um exame inicial. Sua função é usar o Security Copilot para ajudar a resumir detalhes do caso, analisar a atividade e criar uma pesquisa mais direcionada.

1. No portal do Microsoft Purview, vá para Soluções>eDiscovery>Casos.

2. Na página Casos , selecione Descoberta de Informações Confidenciais.

3. Na parte superior da página de casos, selecione Resumir esse caso.

4. O painel Copilot de Segurança se abre com um resumo do caso. Examine o conteúdo gerado.

5. No painel do Copilot, selecione as solicitações predefinidas:

   1. Quantas políticas de retenção, nesse caso, têm erros?
   2. Quais políticas de retenção, nesse caso, têm erros?

6. Com base no resumo do caso e nas descobertas atuais, você será solicitado a procurar arquivos confidenciais que possam ser compartilhados externamente. Para iniciar essa parte da investigação, selecione o botão Criar uma pesquisa .

7. Nomeie a pesquisa de dados confidenciais e selecione Criar.

8. Na página Pesquisa , na entrada da consulta, selecione Rascunho de uma consulta com Copilot.

9. Explore as opções disponíveis no guia de prompts do Copilot.

   1. Selecione Exibir prompts, então selecione Localizar todos os emails que contêm as palavras orçamento e finanças e tenham anexos. Selecione Gerar KeyQL para exibir como a consulta é criada.
   2. Repita esse processo para a solicitação Procure todos os chats do mês de janeiro de 2020 que contenham as palavras "ano financeiro".
   3. Repita esse processo para a solicitação Pesquise arquivos do tipo .docx com as palavras confidenciais e orçamento.

10. Na caixa de entrada da consulta, digite Pesquisar arquivos marcados como confidenciais que foram compartilhados com usuários externos.

11. Selecione Gerar KeyQL para converter o prompt em uma consulta.

Depois que a consulta for gerada, você poderá continuar a investigação examinando os resultados da pesquisa. Identifique os arquivos que correspondem aos seus critérios e determine se eles precisam ser adicionados a um conjunto de revisão ou exportados para exame posterior.

Esta tarefa mostra como o Security Copilot pode dar suporte ao processo de investigação resumindo detalhes importantes e oferecendo prompts relevantes. Ele também ajuda a construir pesquisas que refletem o escopo do caso.

Revisar

Neste exercício, você usou o Security Copilot para dar suporte a investigações no Microsoft Purview. Você analisou alertas de risco interno, explorou políticas e alertas de DLP e trabalhou com um caso de Descoberta Eletrônica.

Cada tarefa mostrou como o Copilot pode ajudar a resumir informações, identificar padrões e orientar as próximas etapas. Você utilizou prompts integrados e entrada de linguagem natural para focar sua investigação e reunir contexto relevante.

Essas ações refletem como o Copilot pode ajudar em tarefas comuns entre fluxos de trabalho de conformidade e segurança de dados.