Partilhar via


Microsoft Security Copilot agentes no Purview (pré-visualização)

Em pré-visualização, Microsoft Security Copilot agentes estão disponíveis no Microsoft Purview para ajudar a fazer a triagem Prevenção Contra Perda de Dados do Microsoft Purview (DLP) e Gerenciamento de Risco Interno do Microsoft Purview alertas. Estes agentes do Microsoft Purview são assistentes baseados em IA que podem ajudá-lo a fazer a triagem de alertas ao trabalhar de forma totalmente integrada com os produtos de segurança da Microsoft.

Agentes disponíveis

Agente de Triagem na Gestão de Riscos Internos

O Agente de Triagem na Gestão de Riscos Internos ajuda as equipas de segurança ao avaliar alertas com base no risco do utilizador, risco de ficheiros e risco de atividade. Em seguida, o agente ordena os alertas triagados em quatro categorias. Estas categorias são apresentadas na solução de gestão de riscos internos no separador Alertas .

Atributo Descrição
Identidade É executado como o administrador que ative o agente. A autenticação do agente expira após 90 dias e tem de ser renovada.
Licença Tanto o modelo de licenciamento padrão por assento como o modelo de faturação pay as you go
Gerenciamento de Risco Interno do Microsoft Purview com Microsoft 365 E3/E5/A5/F5/G5. Para obter informações sobre Security Copilot licenciamento no E5, consulte Saiba mais sobre Security Copilot no Microsoft 365 E5.
Permissões Aceder a configurações e definições de políticas na Gestão de Riscos Internos
Ler atividades e eventos no Microsoft Purview
Ler o conteúdo do ficheiro e os metadados envolvidos em alertas da Gestão de Riscos Internos
Armazenar feedback dos utilizadores e aplicar feedback ao avaliar os alertas da Gestão de Riscos Internos
Plug-ins Microsoft Purview
Produtos Security Copilot
Gerenciamento de Risco Interno
Acesso baseado em função Ver atividade: Insider Risk Management Analysts, Insider Risk Management Researchers ou Insider Risk Management role group
Gerir: todas as funções necessárias para ver a atividade, bem como a função Analista de Conteúdos do Purview no grupo de funções Gestão de Agentes do Purview
Gatilho É executada com base numa agenda selecionada ou num alerta de cada vez

Agente de Triagem de Alertas na Prevenção de Perda de Dados (pré-visualização)

O Agente de Triagem de Alertas na Prevenção de Perda de Dados (DLP) ajuda as equipas de segurança ao avaliar alertas com base no risco de confidencialidade, risco de exfiltração e risco de política. Em seguida, o agente ordena os alertas triagados em quatro categorias. Estas categorias são apresentadas na solução DLP na página Alertas .

Para dispositivos, tem de configurar a recolha de provas para atividades de ficheiros em dispositivos e ativar a recolha de provas na configuração da regra de política DLP.

Atributo Descrição
Identidade É executado como o administrador que ative o agente. A autenticação do agente expira após 90 dias e tem de ser renovada.
Licença Tanto o modelo de licenciamento padrão por assento como o modelo de faturação pay as you go
Prevenção Contra Perda de Dados do Microsoft Purview com Microsoft 365 E3/E5/A5/F5/G5
Permissões Configurações e definições de políticas de acesso no DLP
Ler atividades e eventos no Microsoft Purview
Ler o conteúdo do ficheiro e os metadados envolvidos em alertas DLP
Armazenar feedback dos utilizadores e aplicar feedback ao avaliar alertas DLP
Ler o conteúdo do ficheiro e os metadados envolvidos em alertas DLP
Armazenar feedback dos utilizadores e aplicar feedback ao avaliar alertas DLP
Plug-ins Microsoft Purview
Produtos Security Copilot
Prevenção contra a perda de dados
Acesso baseado em função Ver atividade: Insider Risk Management Analysts, Insider Risk Management Researchers ou Insider Risk Management role group
Gerir: todas as funções necessárias para ver a atividade, além disso, têm de ser atribuídas a função Analista de Conteúdos do Purview no grupo de funções Gestão de Agentes do Purview
Gatilho É executada com base numa agenda selecionada ou num alerta de cada vez