Biztonságos Copilot és Microsoft 365 AI bevezetés
A Copilot csak azt látja, amit a felhasználó is láthat. Ezért a bevezetés előtt rendbe tesszük a jogosultságokat, az érzékenységi címkéket és az adatvédelmi szabályokat.
Mielőtt bekapcsolja
Ahol a Copilot többet mutat a kelleténél
Ha egy munkatárs a kelleténél többet lát, a Copilot ezt meg is találja neki, akkor is, ha ő maga sosem kereste volna. A vállalati AI jogosultsági kockázatairól ebben a cikkünkben írtunk.
Felhalmozott jogosultságok
Valaki átkerül egy másik osztályra, de a régi hozzáférései megmaradnak. A rendszeres jogosultsági felülvizsgálat ezt előzi meg.
Túl tág megosztások
A teljes szervezettel megosztott mappa vagy a bárki által megnyitható hivatkozás. Ezek tartalma a Copilot válaszaiban is megjelenhet.
Címke nélküli érzékeny adat
Ha nem tudni, mi számít érzékeny adatnak és hol tárolják, a mozgását sem lehet figyelni. Az érzékenységi címke ezt teszi követhetővé.
Egy egyszerű próba
Egy junior kolléga megkérdezi az asszisztenstől, mennyi az ügyvezető fizetése. Ha az asszisztens nem utasítja el egyértelműen a kérdést, a jogosultsági modell hibás.
A bevezetés
Így vezetjük be
Négy lépésben haladunk, és mindegyik az előzőre épül.
-
Megosztások és jogosultságok
Feltárjuk, hol lát egy felhasználó vagy csoport többet, mint amire a munkájához szüksége van, és ezeket a hozzáféréseket szűkítjük.
-
Címkék és adatvédelmi szabályok
Az érzékeny dokumentumok érzékenységi címkét kapnak, az adatszivárgás-védelmi szabályok pedig meghatározzák, mi hagyhatja el a szervezetet.
-
Pilot csoport
A Copilotot először egy kijelölt csoport használja. Az ő tapasztalataik alapján javítunk a beállításokon, mielőtt a hozzáférés bővül.
-
Ütemezett kiterjesztés
A további felhasználók előre egyeztetett ütemben, csoportonként kapják meg a hozzáférést.
Szállítandó anyagok
Mit kap a munka végén
átadott tétel
- A túl tág megosztások és jogosultságok feltárása és rendezése
- Érzékenységi címkék és adatszivárgás-védelmi szabályok
- Pilot csoportos indulás, majd ütemezett kiterjesztés
- Felhasználói és adminisztrátori útmutató
Kapcsolódó szolgáltatások
Ami a Copilot mellé tartozik
Ezek a szolgáltatások a Copilot-bevezetés előtt vagy mellette érdemesek.
Microsoft 365 biztonsági keményítés
A Microsoft 365 és Entra ID bérlő biztonsági beállításainak ellenőrzése és javítása.
Adatszivárgás-védelem (DLP)
Az érzékeny adatok kiszivárgásának megakadályozása e-mailen, felhőtárhelyen, nyomtatón és cserélhető adathordozón keresztül.
GenAI adatszivárgás-védelem
Az érzékeny adatok AI-eszközökbe kerülésének megakadályozása, kifejezetten az AI-szolgáltatások felé menő forgalomra.
Biztonsági és AI-használati tréning
Cégre szabott élő képzés vezetőknek és munkatársaknak az AI-eszközök biztonságos használatáról.
Gyakori kérdések
Amit a legtöbben kérdeznek
Miben más ez, mint a Microsoft 365 biztonsági keményítése?
A keményítés a bérlő beállításait nézi át: a hitelesítést, a feltételes hozzáférést, a megosztást, a levelezést és a naplózást. A Copilot-bevezetés azt rendezi, hogy a felhasználók milyen adatokhoz férnek hozzá, és ezek közül mi érzékeny. A bérlő gyakori hibáiról a Microsoft 365 biztonságáról szóló cikkünkben írtunk.
Mit tehet a Copilot egy rosszindulatú e-mail vagy dokumentum hatására?
A Copilot a beérkező leveleket és a megnyitott dokumentumokat is feldolgozza, ezekben pedig rejtett utasítás is lehet. Ez a közvetett prompt-injekció. Teljesen megszüntetni nem lehet, ezért a védelem a hatás korlátozására épül: a modell csak a szükséges adatokhoz férjen hozzá, a kockázatos műveletekhez pedig emberi jóváhagyás kelljen. Az AI-szolgáltatások használatát szabályozó és a kártékony utasításokat szűrő gyártói megoldásokat az AI-védelmi kontrollok szolgáltatásunkban telepítjük.
Mi a helyzet a munkatársak által használt más AI-eszközökkel?
A Copilot ezeket nem váltja ki automatikusan. Gyakori, hogy egy osztály saját előfizetéssel használ egy AI-eszközt, és feltölti a saját adatait, miközben az IT nem tud róla. A tiltás önmagában nem működik, mert a munkatársak megkerülik. Ezért egy jól beállított, használható vállalati eszköz mellé világos szabályokat is érdemes adni arról, mit szabad hova beírni. A ténylegesen használt eszközöket a Shadow AI felmérés tárja fel.
