Creare richieste valide

In qualunque Microsoft Copilot, una richiesta fa riferimento all'input in linguaggio naturale basato sul testo fornito nella barra dei prompt che indica a Copilot per la sicurezza di generare una risposta. La qualità della risposta restituita da Copilot per la sicurezza dipende in gran parte dalla qualità della richiesta. In generale, una richiesta ben posta con input chiari e specifici consente a Copilot per la sicurezza di fornire risposte più utili.

Per visualizzare i diversi modi in cui è possibile creare richieste in Copilot per la sicurezza, leggere Effettuare richieste in Copilot per la sicurezza.

Elementi di una richiesta efficace

Le richieste valide forniscono a Copilot per la sicurezza parametri adeguati e utili per generare una risposta utile. Quando si scrive una richiesta, gli analisti o i ricercatori della sicurezza devono includere gli elementi seguenti.

• Obiettivo: informazioni specifiche relative alla sicurezza necessarie
• Contesto: perché sono necessarie queste informazioni o come si prevede di usarle
• Aspettative: formato o gruppo di destinatari target per ottenere la risposta personalizzata
• Origine: informazioni note, origini dati o plug-in che devono essere usati da Copilot per la sicurezza

Ogni richiesta valida deve avere un obiettivo. Indipendentemente dal fatto che si tratti di istruzioni o domande, deve indicare ciò che si vuole ricavare dalla sessione corrente.

Per Copilot per la sicurezza, il contesto può indicare informazioni come l'intervallo di tempo o quello pianificato per usare la risposta per un report. Le aspettative possono includere se si vuole che la risposta sia in un formato di tabella, un elenco di fasi di intervento, un riepilogo o anche un diagramma. L'origine potrebbe essere utile per specificare i plug-in Microsoft a cui si fa riferimento, se necessario. Alcuni plug-in richiedono più contesto per funzionare in modo efficace o supportare i plug-in garantisce di ottenere una risposta quando le risposte iniziali hanno esito negativo.

Altri suggerimenti per la richiesta

Alcune cose da ricordare quando si elaborano richieste proprie:

• Essere il più possibile specifici, chiari e concisi su ciò che si vuole ottenere. È possibile iniziare semplicemente con la prima richiesta e, man mano che si acquisisce familiarità con Copilot per la sicurezza, includere altri dettagli secondo gli elementi di una richiesta efficace.

  • Richiesta di base: Attore Pearl Sleet
  • Richiesta avanzata: Puoi fornirmi informazioni sull'attività di Pearl Sleet, incluso un elenco di indicatori noti di compromissione e strumenti, tattiche e procedure (TTP)?

• Iterare. Le richieste successive sono in genere necessarie per chiarire ulteriormente ciò di cui si ha bisogno o per provare altre versioni di una richiesta per ottenere ciò che si sta cercando. Come tutti i sistemi basati su LLM, Copilot per la sicurezza può rispondere alla stessa richiesta in modi leggermente diversi.

• Specificare il contesto necessario per circoscrivere le ricerche di dati di Copilot per la sicurezza.

  • Richiesta di base: Riepiloga l'evento imprevisto 15134.
  • Richiesta avanzata: Riepiloga l'evento imprevisto 15134 in Microsoft Defender XDR in un paragrafo che posso inviare al manager e crea un elenco delle entità coinvolte.

• Fornire istruzioni positive anziché "elenchi di cose da non fare". Copilot per la sicurezza è orientato all'azione, quindi è più produttivo dire ciò che si vuole fare per le eccezioni.

  • Richiesta di base: Fornisci l'elenco dei dispositivi non gestiti nella mia rete.
  • Richiesta avanzata: Fornisci l'elenco dei dispositivi non gestiti ad alto rischio nella mia rete. Nel caso di elementi denominati "test", rimuoverli dall'elenco.

• Rivolgersi a Copilot per la sicurezza in modo informale "Tu", ad esempio "Dovresti ..." o "Devi ...", perché è più efficace che riferirsi ad esso come modello o assistente.

Queste linee guida consentono di iniziare a creare richieste, tuttavia non vi è un limite che imponga di usare le strutture presentate negli esempi riportati. Il grande vantaggio di Copilot per la sicurezza è che è progettato per rispondere a domande o istruzioni presentate in linguaggio naturale.

Queste linee guida possono essere adattate con flessibilità alle diverse esigenze specifiche.