Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Используйте следующие разделы, чтобы определить возможности Microsoft Purview, поддерживаемые для взаимодействия ИИ с Copilot в Fabric, и некоторые рекомендации по началу работы для управления этими взаимодействиями СИ для обеспечения безопасности и соответствия требованиям.
Первый Copilot в Fabric, поддерживаемый Microsoft Purview, — это Copilot для Power BI. Поддерживаются все запросы и в настоящее время все ответы, основанные на тексте.
В качестве необходимого условия для управления этими взаимодействиями с ИИ Microsoft Purview параметр Разрешить Microsoft Purview для защиты взаимодействия с ИИ на портале администрирования Microsoft Fabric должен быть включен, что является параметром по умолчанию. Дополнительные сведения об этом параметре см. в разделе Индекс параметров клиента.
Управление взаимодействием с ИИ с Microsoft Purview требует включения выставления счетов с оплатой по мере использования в вашей организации.
Поддерживаемые возможности
Используйте следующую таблицу, чтобы ознакомиться с возможностями Microsoft Purview, поддерживаемыми Copilot в Fabric.
| Возможности или решение в Microsoft Purview | Поддерживается взаимодействие с ИИ |
|---|---|
| DSPM для ИИ (классическая версия) и DSPM (предварительная версия) | ✓ |
| Аудит | ✓ |
| Классификация данных | ✓ |
| Метки конфиденциальности | ✕ |
| Шифрование без меток конфиденциальности | ✕ |
| Защита от потери данных | ✕ |
| Управление внутренними рисками | ✓ |
| Соответствие требованиям к обмену данными | ✓ |
| Обнаружение электронных данных | ✓ |
| Управление жизненным циклом данных | ✓ |
| Диспетчер соответствия требованиям | ✓ |
DSPM для ИИ (классическая версия) и DSPM (предварительная версия)
Используйте Управление состоянием безопасности данных для ИИ (классическую версию) или Управление состоянием безопасности данных (предварительная версия) в качестве входной двери для обнаружения, защиты и применения элементов управления соответствием требованиям для использования ИИ в организации. Обе версии DSPM используют существующие элементы управления из Microsoft Purview для защиты информации и управления соответствием требованиям с помощью простых в использовании графических инструментов и отчетов, чтобы быстро получить аналитические сведения об использовании ИИ в организации. Персонализированные рекомендации и политики одним щелчком помогут защитить данные и обеспечить соответствие нормативным требованиям.
Сведения, относящиеся к приложению ИИ:
Рекомендация . Получите интерактивную помощь по нормативным требованиям ИИ, в котором используются нормативные шаблоны для сопоставления элементов управления из диспетчера соответствия требованиям.
Доступные политики одним щелчком :
- DSPM для ИИ. Запись взаимодействий для взаимодействия с Copilot с помощью рекомендации или действия по исправлению Безопасные взаимодействия в Microsoft Copilot взаимодействия.
- DSPM для ИИ. Обнаружение рискованного использования ИИ с помощью рекомендации или действия по исправлению Обнаружение рискованных взаимодействий в приложениях ИИ.
- DSPM для ИИ — неэтичное поведение в приложениях ИИ из действия рекомендации или исправления Обнаружение неэтичного поведения в приложениях ИИ.
- DSPM для ИИ. Обнаружение конфиденциальной информации, совместно используемой ИИ через сеть, из действия рекомендации или исправления Расширьте аналитические сведения о конфиденциальных данных во взаимодействии с приложениями ИИ.
Аудит и взаимодействие СИ
решения Аудит Microsoft Purview предоставляют комплексные средства для поиска и управления записями аудита действий, выполняемых пользователями и администраторами в различных службах Майкрософт, а также помогают организациям эффективно реагировать на события безопасности, судебно-медицинские расследования, внутренние расследования и обязательства по обеспечению соответствия требованиям.
Как и другие действия, запросы и ответы записываются в единый журнал аудита. События включают, как и когда пользователи взаимодействуют с приложением ИИ, а также могут включать в себя, в какой службе Microsoft 365 произошло действие, а также ссылки на файлы, хранящиеся в Microsoft 365, которые были доступны во время взаимодействия. Если к этим файлам применена метка конфиденциальности, она также записывается.
Эти события передаются в обозреватель действий в DSPM для ИИ и вкладку действия ИИ в обозревателе действий из предварительной версии DSPM, где можно отображать данные из запросов и ответов. Вы также можете использовать решение аудит на портале Microsoft Purview для поиска и поиска этих событий аудита.
Дополнительные сведения см. в разделе Журналы аудита для действий Copilot и ИИ.
Классификация данных и взаимодействие СИ
Классификация данных Microsoft Purview предоставляет комплексную платформу для идентификации и маркировки конфиденциальных данных в различных службах Майкрософт, включая Office 365, Dynamics 365 и Azure. Классификация данных часто является первым шагом для обеспечения соблюдения правил защиты данных и защиты от несанкционированного доступа, изменения или уничтожения. Вы можете использовать встроенные системные классификации или создать собственные.
Типы конфиденциальной информации и обучаемые классификаторы можно использовать для поиска конфиденциальных данных в запросах и ответах пользователей при использовании приложений ИИ. Затем полученные сведения отображаются в обзоре отчетов Microsoft Purview и обозревателе действий в DSPM для ИИ и на вкладке действия ИИ в обозревателе действий из предварительной версии DSPM.
Управление внутренними рисками и взаимодействие с ИИ
Управление внутренними рисками Microsoft Purview помогает обнаруживать, исследовать и устранять внутренние риски, такие как кража IP-адресов, утечка данных и нарушения безопасности. В нем используются модели машинного обучения и различные сигналы от Microsoft 365 и сторонних индикаторов для выявления потенциальных вредоносных или непреднамеренных инсайдерских действий. Решение включает в себя элементы управления конфиденциальностью, такие как псевдонимизация и доступ на основе ролей, обеспечивая конфиденциальность на уровне пользователя и позволяя аналитикам рисков принимать соответствующие меры.
Используйте шаблон политики рискованного использования ИИ для обнаружения рискованного использования, которое включает в себя атаки с применением запросов на внедрение и доступ к защищенным материалам. Аналитические сведения об этих сигналах интегрированы в Microsoft Defender XDR, чтобы получить полное представление о рисках, связанных с ИИ.
Сведения, относящиеся к приложению ИИ:
- Для запросов и ответов требуется политика сбора, такая как DSPM для ИИ— сбор взаимодействий для взаимодействия с Copilot из DSPM рекомендации по ИИ Безопасное взаимодействие в Microsoft Copilot взаимодействиях.
Соответствие требованиям к обмену данными и взаимодействие с ИИ
Соответствие требованиям к обмену данными Microsoft Purview предоставляет средства, помогающие обнаруживать и контролировать нарушения соответствия нормативным требованиям и бизнес-поведения в различных каналах коммуникации, включая запросы и ответы пользователей для приложений ИИ. Он по умолчанию разработан с конфиденциальностью, псевдонимизируя имена пользователей и включая элементы управления доступом на основе ролей. Решение помогает выявлять и устранять недопустимые сообщения, такие как обмен конфиденциальной информацией, домогательства, угрозы и содержимое для взрослых.
Дополнительные сведения об использовании политик соответствия требованиям к обмену данными для приложений ИИ см. в статье Настройка политики соответствия требованиям к обмену данными для обнаружения взаимодействий с генеративным ИИ.
Сведения, относящиеся к приложению ИИ:
- Для запросов и ответов требуется политика сбора, такая как DSPM для ИИ— сбор взаимодействий для взаимодействия с Copilot из DSPM рекомендации по ИИ Безопасное взаимодействие в Microsoft Copilot взаимодействиях.
Обнаружение электронных данных и взаимодействие СИ
Microsoft Purview eDiscovery позволяет идентифицировать и доставить электронную информацию, которую можно использовать в качестве доказательства в судебных делах. Средства обнаружения электронных данных в Microsoft Purview поддерживают поиск содержимого в командах Exchange Online, OneDrive для бизнеса, SharePoint Online, Microsoft Teams, Группы Microsoft 365 и Viva Engage. Затем вы можете запретить удаление и экспорт информации.
Так как запросы и ответы пользователей для приложений ИИ хранятся в почтовом ящике пользователя, можно создать вариант и использовать поиск , когда почтовый ящик пользователя выбран в качестве источника для поискового запроса. Например, выберите и получите эти данные из исходного почтового ящика, выбрав из построителя запросовТип>содержит>любое действие>Edit>Copilot. Это условие запроса включает все действия Copilot и других приложений ИИ.
После уточнения поиска результаты можно экспортировать или добавить в набор для проверки. Вы можете просматривать и экспортировать сведения непосредственно из набора для проверки.
Дополнительные сведения о идентификации и удалении данных взаимодействия с пользователем ИИ см. в статье Поиск и удаление данных Copilot в eDiscovery.
Сведения, относящиеся к приложению ИИ:
- Для запросов и ответов требуется политика сбора, такая как DSPM для ИИ— сбор взаимодействий для взаимодействия с Copilot из DSPM рекомендации по ИИ Безопасное взаимодействие в Microsoft Copilot взаимодействиях.
Управление жизненным циклом данных и взаимодействие СИ
Управление жизненным циклом данных Microsoft Purview предоставляет инструменты и возможности для управления жизненным циклом организационных данных, сохраняя необходимое содержимое и удаляя ненужное содержимое. Эти средства обеспечивают соответствие бизнес-, юридическим и нормативным требованиям.
Используйте политики хранения для автоматического хранения или удаления запросов и ответов пользователей для приложений ИИ. Подробные сведения об этом способе хранения см. в статье Сведения о хранении для приложений Copilot & ИИ.
Как и во всех политиках хранения и удержаниях, если к пользователю применяется несколько политик для одного расположения, принципы хранения разрешают любые конфликты. Например, данные хранятся в течение самого длительного срока из всех применяемых политик хранения или удержаний eDiscovery.
Сведения, относящиеся к приложению ИИ:
Для политик хранения выберите параметр Microsoft Copilot Experiences.
Для запросов и ответов требуется политика сбора, такая как DSPM для ИИ— сбор взаимодействий для взаимодействия с Copilot из DSPM рекомендации по ИИ Безопасное взаимодействие в Microsoft Copilot взаимодействиях.
Взаимодействие с диспетчером соответствия требованиям и ИИ
Microsoft Purview Compliance Manager — это решение, которое помогает автоматически оценивать соответствие требованиям и управлять ими в многооблачной среде. Диспетчер соответствия требованиям поможет вам на протяжении всего пути к соответствию требованиям, от составления списка рисков защиты данных до управления сложными моментами реализации элементов управления, получения сведений о нормативных требованиях и сертификатах, а также отправки отчетов аудиторам.
Чтобы обеспечить соответствие нормативным требованиям ИИ, диспетчер соответствия требованиям предоставляет шаблоны нормативных требований, которые помогут вам оценить, внедрить и укрепить требования к соответствию для всех приложений искусственного интеллекта. Например, мониторинг взаимодействия ИИ и предотвращение потери данных в приложениях ИИ. Дополнительные сведения см. в разделе Оценки правил ИИ.
Рекомендации по началу работы
Выполните следующие действия, чтобы приступить к управлению безопасностью данных & соответствие требованиям взаимодействия с ИИ из Copilot в Fabric.
Примечание.
В этих шагах основное внимание уделяется управлению конкретным приложением или агентом ИИ. Для более широкого охвата, использующего цели безопасности с помощью интерактивных рабочих процессов, используйте новый Управление состоянием безопасности данных, который сейчас находится в предварительной версии.
Для управления безопасностью данных & соответствия требованиям для Copilot в Fabric требуется корпоративная версия управления данными Microsoft Purview для поддержки необходимых API.
Так как Управление состоянием безопасности данных для ИИ является вашей первой дверью для защиты взаимодействия СИ и управления ими, большинство из следующих инструкций используют это решение:
Вход на портал> Microsoft PurviewРешения>DSPM для ИИ (классический) с учетной записью с соответствующими разрешениями. Например, учетная запись, которая является членом Microsoft Entra роли группы "Администратор соответствия требованиям".
Обнаружение потенциальных рисков безопасности в взаимодействиях с Copilot в Fabric
В DSPM для ИИ (классическая модель)>Обзор в разделе Приступая к работе проверьте, включен ли аудит для вашего клиента. Если нет, выберите Активировать Аудит Microsoft Purview.
В разделе Рекомендации выберите Просмотреть все рекомендации , чтобы открыть страницу Рекомендации . Если у них есть состояние Не запущено, выполните действия по следующим рекомендациям, которые создают политики одним щелчком:
Безопасное взаимодействие в Microsoft Copilot интерфейсах. Эта рекомендация создает политику для отслеживания запросов и ответов политики для обеспечения безопасности данных и соответствия нормативным требованиям от Copilot в Fabric и Security Copilot.
Обнаружение рискованных взаимодействий в приложениях ИИ. Эта рекомендация создает политику, которая помогает вычислять риск пользователя путем обнаружения рискованных запросов и ответов в Microsoft 365 Copilot, агентах и других приложениях искусственного интеллекта.
Подождите по крайней мере день для получения данных, а затем перейдите на страницу Отчеты , чтобы просмотреть результаты политики. Выберите Возможности Copilot & агентов и просмотрите такие сведения, как:
- Общее количество взаимодействий с течением времени (Microsoft Copilot и агенты)
- Конфиденциальные взаимодействия для каждого приложения ИИ
- Топ неэтичных взаимодействий СИ
- Степень серьезности внутренних рисков
- Степень серьезности внутренних рисков для каждого приложения ИИ
- Потенциально рискованное использование ИИ
Выберите Просмотреть сведения для каждой диаграммы отчета, чтобы просмотреть подробные действия в обозревателе действий.
В фильтрах выберите категорию приложения ИИприложения Copilot & агентов, а затем используйте другие фильтры, если необходимо дополнительно уточнить отображаемые данные. Затем выполните детализацию для каждого действия, чтобы просмотреть сведения, включая отображение запросов и ответов, когда вы являетесь членом группы ролей Microsoft Purview Content Обозреватель Content Viewer. Дополнительные сведения об этом требовании см. в разделе Разрешения для Управление состоянием безопасности данных для ИИ.
Применение элементов управления соответствием требованиям к Copilot в Fabric
На странице DSPM для ИИ (классическая модель)>Рекомендации в разделе Не запущено найдите и выберите и выполните действия для следующей рекомендации:
- Обнаружение неэтичного поведения в ИИ. Эта рекомендация создает политику для обнаружения конфиденциальной информации в запросах и ответах в Copilot в Структуре и агентах, а также в других приложениях искусственного интеллекта.
Если необходимо убедиться, что взаимодействия Copilot в Fabric сохраняются по соображениям соответствия требованиям, выполните следующие действия.
На портале Microsoft Purview перейдите в раздел Политикихраненияполитик> управления >жизненным циклом данныхи создайте политику хранения для сохранения Microsoft Security Copilot взаимодействий, выбрав расположение Microsoft Copilot Интерфейсы и укажите необходимый период хранения. Дополнительные сведения см. в статье Создание и настройка политик хранения.
Если вам нужно сохранить, собрать, проанализировать, проверить или экспортировать взаимодействия Microsoft Fabric:
На портале Microsoft Purview перейдите к разделу Случаи> обнаруженияэлектронных> данныхСоздание дела. В этом случае создайте поиск и используйте свойство ItemClass и
IPM.SkypeTeams.Message.Copilot.Fabric.*значение для поиска этих взаимодействий в организации.
Регулярно просматривайте отчеты в DSPM для ИИ, чтобы определить, нужно ли вносить изменения, и использовать обозреватель действий и события для более глубокого анализа взаимодействия пользователей с Copilot в Fabric.