預覽版中，Microsoft Security Copilot代理可於 Microsoft Purview 中協助分流 Microsoft Purview 資料外洩防護 (DLP) 與 Microsoft Purview 內部風險管理警示。 這些 Microsoft Purview 代理程式是由 AI 驅動的助理，能透過與 Microsoft 安全產品無縫協作，協助你分流警示。
可用代理人
內部風險管理中的分流代理人
內部風險管理中的分流代理協助安全團隊根據使用者風險、檔案風險及活動風險評估警示。 客服人員接著將分流警示分成 四類。 這些類別會在內部風險管理解決方案的 警示 標籤中呈現。
| 屬性 | 描述 |
|---|---|
| [身分識別] | 他扮演了出賣特工的管理員。 代理人認證在90天後到期，必須續期。 |
| License | 既有標準的每座位授權模式，也有按使用量付費的帳單模式 Microsoft Purview 內部風險管理，適用於 Microsoft 365 E3/E5/A5/F5/G5。 有關 E5 中 Security Copilot 授權的資訊，請參見《了解 Microsoft 365 E5 中的 Security Copilot》。 |
| 權限 | 內部風險管理中的存取政策設定與設定 閱讀 Microsoft Purview 的活動與事件 閱讀與內部風險管理警示相關的檔案內容與元資料 儲存用戶回饋，並在評估內部風險管理警示時應用回饋 |
| 外掛程式 | Microsoft Purview |
| 產品 |
Security Copilot 內部風險管理 |
| 角色型存取 |
查看活動：內部風險管理分析師、內部風險管理調查員或內部風險管理角色群組 管理：所有查看活動所需的角色，以及 Purview 代理管理角色群組中的 Purview 內容分析師角色 |
| 觸發程序 | 依選定時程或一次只執行一個警示 |
Data Loss Prevention (預覽版中的 Alert Triage Agent)
資料遺失防止 (DLP中的警報分流代理) 協助資安團隊根據敏感性風險、外洩風險及政策風險評估警報。 客服人員接著將分流警示分成 四類。 這些類別在 DLP 解決方案的 警示 頁面中呈現。
對於裝置，您必須 在裝置上設定證據收集 ，並在 DLP 政策規則設定中啟用證據收集。
| 屬性 | 描述 |
|---|---|
| [身分識別] | 他扮演了出賣特工的管理員。 代理人認證在90天後到期，必須續期。 |
| License | 既有標準的每座位授權模式，也有按使用量付費的帳單模式 Microsoft Purview 資料外洩防護與 Microsoft 365 E3/E5/A5/F5/G5 |
| 權限 | DLP 中的存取政策設定與設定 閱讀 Microsoft Purview 的活動與事件 閱讀與 DLP 警示相關的檔案內容與元資料 儲存使用者回饋並在評估 DLP 警示時套用回饋 閱讀與 DLP 警示相關的檔案內容與元資料 儲存使用者回饋並在評估 DLP 警示時套用回饋 |
| 外掛程式 | Microsoft Purview |
| 產品 |
Security Copilot 資料外洩防護 |
| 角色型存取 |
查看活動：內部風險管理分析師、內部風險管理調查員或內部風險管理角色群組 管理：所有查看活動所需的角色，且必須在 Purview 代理管理角色群組中指派為 Purview 內容分析師角色 |
| 觸發程序 | 依選定時程或一次只執行一個警示 |