Criar solicitações eficazes

  • Artigo

Assim como com qualquer Microsoft Copilot, uma solicitação refere-se à entrada de linguagem natural baseada em texto que você fornece na barra de solicitação que instrui o Copilot para Segurança a gerar uma resposta. A qualidade da resposta retornada pelo Copilot para Segurança depende, em grande parte, da qualidade da solicitação usada. Em geral, uma solicitação bem redigida com entradas claras e específicas leva a respostas mais úteis fornecidas pelo Copilot para Segurança.

Veja o seguinte vídeo para saber mais sobre como criar pedidos eficazes:

Para ver as diferentes maneiras de criar solicitações no Copilot para Segurança, leia Fazer solicitações no Copilot para Segurança.

Elementos de uma solicitação eficaz

Solicitações eficazes fornecem ao Copilot para Segurança parâmetros adequados e úteis para gerar uma resposta valiosa. Analistas ou pesquisadores de segurança devem incluir os seguintes elementos ao escrever uma solicitação.

  • Meta – informações específicas relacionadas à segurança de que você precisa
  • Contexto – por que você precisa dessa informação ou como planeja usá-la
  • Expectativas – formato ou público-alvo ao qual você deseja que a resposta seja adaptada
  • Fonte – informações conhecidas, fontes de dados ou plug-ins que o Copilot para Segurança deve usar

Lista de sequências de solicitações disponíveis

Toda boa solicitação deve ter uma meta. Quer seja na forma de instruções ou de perguntas, ela deve indicar o que você deseja obter da sessão atual.

Para o Copilot para Segurança, o contexto pode significar informações como o período de tempo ou que você planeja usar a resposta para um relatório. Entre as expectativas podem estar se você deseja que a resposta esteja em um formato de tabela, uma lista de etapas de ação, um resumo ou até mesmo um diagrama. A fonte pode ser útil para especificar a quais plug-ins da Microsoft você está se referindo, se necessário. Alguns plug-ins exigem mais contexto para funcionar com eficiência ou dar suporte a plug-ins para garantir uma resposta quando as respostas iniciais falharem.

Outras dicas de solicitação

Algumas coisas a serem lembradas ao criar suas próprias solicitações:

  • Seja específico, claro e conciso o máximo possível sobre o que você deseja alcançar. Você sempre pode começar de forma simples com sua primeira solicitação, mas à medida que se familiarizar mais com o Copilot para Segurança, inclua mais detalhes seguindo os elementos de uma solicitação eficaz.

    • Solicitação básica: Ator Pearl Sleet
    • Solicitação melhor: Você pode me fornecer informações sobre a atividade de Pearl Sleet, incluindo uma lista de indicadores conhecidos de comprometimento e ferramentas, táticas e procedimentos (TTPs)?

  • Itere. Solicitações posteriores normalmente são necessárias para esclarecer melhor o que você precisa ou tentar outras versões de uma solicitação para se aproximar do que você está procurando. Como todos os sistemas baseados em LLM, o Copilot para Segurança pode responder à mesma solicitação de maneiras ligeiramente diferentes.

  • Forneça o contexto necessário para restringir onde o Copilot para Segurança pesquisa dados.

    • Solicitação básica: Resuma o incidente 15134.
    • Solicitação melhor: Resuma o incidente 15134 no Microsoft Defender XDR em um parágrafo que posso enviar ao meu gerente e crie uma lista de entidades envolvidas.

  • Forneça instruções positivas em vez de "o que não fazer". O Copilot para Segurança é voltado para a ação, portanto, dizer a ele o que você deseja que ele faça para exceções é mais produtivo.

    • Solicitação básica: Dê-me uma lista de dispositivos não gerenciados na minha rede.
    • Solicitação melhor: Dê-me uma lista de dispositivos não gerenciados de alto risco na minha rede. Se eles tiverem o nome "teste", remova-os da lista.

  • Trate o Copilot para Segurança diretamente como "Você", como em: "Você deveria..." ou "Você deve...", pois isso é mais eficaz do que fazer referência a ele como um modelo ou assistente.

Embora essas diretrizes possam ajudar você a começar a criar solicitações, é importante observar que você não está limitado a formar solicitações seguindo a estrutura dos exemplos anteriores. O que é ótimo no Copilot para Segurança é que ele foi projetado para responder a perguntas ou instruções feitas em suas próprias palavras (ou seja, usando linguagem natural).

Você tem a flexibilidade de adaptar essas diretrizes às suas necessidades específicas.

Veja o seguinte vídeo para saber mais sobre como criar melhores pedidos: