Шаг 2. Защита конфиденциальной информации в данных заземления

Это руководство состоит из четырех этапов:

• Введение
• Шаг 1. Обнаружение рисков и выявление пробелов
• Шаг 2. Защита конфиденциальной информации в данных заземления (эта статья)
• Шаг 3. Защита взаимодействий
• Шаг 4. Управление взаимодействиями

После обнаружения рисков на шаге 1 на следующем шаге основное внимание уделяется защите заземляющих данных, которые Microsoft 365 Copilot агенты используют в качестве источников знаний. Этот шаг включает применение меток конфиденциальности, управление устаревшими данными и ограничение обработки конфиденциальных файлов агентами.

Применение меток конфиденциальности к SharePoint и Microsoft Dataverse

Применение меток конфиденциальности к содержимому в SharePoint и Microsoft Dataverse для классификации и защиты данных заземления. Метки конфиденциальности передаются вместе с содержимым и Microsoft 365 Copilot агенты уважают их, гарантируя, что агенты не будут отображать конфиденциальную информацию для несанкционированных пользователей.

При взаимодействии пользователя с агентом Copilot в беседе отображается наиболее ограниченная метка конфиденциальности из ссылок, используемых для формулировки ответа. Ответы включают только содержимое из ссылок, где у пользователя есть соответствующие разрешения.

Дополнительные сведения о развертывании меток конфиденциальности см. в разделе:

• Создание и настройка меток конфиденциальности
• Включение меток конфиденциальности для SharePoint и OneDrive
• Защита по умолчанию с помощью модели развертывания Microsoft Purview

Уменьшение устаревших данных для повышения точности отклика агента с помощью Управление жизненным циклом данных Microsoft Purview

Используйте Управление жизненным циклом данных Microsoft Purview, чтобы уменьшить устаревшие данные и повысить точность ответа агента. Политики хранения помогают гарантировать удаление устаревшего или нерелевантного содержимого из SharePoint и OneDrive, что снижает вероятность того, что агенты будут выводить неточную или устаревшую информацию в ответах.

1. Создайте политику хранения, предназначенную для сайтов SharePoint и учетных записей OneDrive, которые служат источниками знаний агента.
2. Задайте сроки хранения и удаления в соответствии с требованиями организации к актуальности данных.

Ограничение обработки конфиденциальных файлов Microsoft 365 Copilot с помощью Microsoft Purview DLP

Используйте Защита от потери данных Microsoft Purview (DLP) для Microsoft 365 Copilot, чтобы запретить обработку конфиденциальных файлов агентами Copilot. Подробные инструкции по созданию политик защиты от потери данных см. в статье Создание и развертывание политик защиты от потери данных. Сведения о защите от потери данных для Copilot см. в статье Сведения о защите от потери данных для Microsoft 365 Copilot.

1. Создайте настраиваемую политику защиты от потери данных с Microsoft 365 Copilot в качестве расположения.
2. Задайте условия для обнаружения содержимого, помеченного определенными метками конфиденциальности (например, строго конфиденциально).
3. Задайте действие, чтобы запретить Copilot обрабатывать файл.
4. Сначала запустите в режиме имитации, чтобы понять влияние на ответы агента.

Совет

Перед применением политики просмотрите обозреватель действий защиты от потери данных, чтобы определить, какие файлы ограничены.

Реализация политик данных для Microsoft Dataverse

Реализуйте политики данных для Microsoft Dataverse, чтобы запретить использование конфиденциальных данных в качестве источника знаний для агентов. Политики данных предоставляют элементы управления, к которым агенты содержимого Dataverse могут получать доступ и включать их в свои ответы.

Дополнительные сведения см. в статье Сведения о защите от потери данных для Microsoft 365 Copilot.

Реализация политики чрезмерного совместного использования защиты от потери данных для SharePoint и OneDrive

Реализуйте политику чрезмерного совместного использования защиты от потери данных для SharePoint и OneDrive, чтобы обнаруживать ссылки общего доступа для помеченных и не помеченных данных. Эта политика помогает гарантировать, что широкое содержимое не будет случайно отображаться в ответах агента для пользователей, которые не должны иметь доступа.

Дополнительные сведения см. в статье Справочник по политике защиты от потери данных.

Сводка

В конце этого шага в вашей организации будет реализовано следующее:

• Метки конфиденциальности, применяемые к данным заземления в SharePoint и Microsoft Dataverse.
• Политики хранения сокращают устаревшие данные для повышения точности отклика агента.
• Политики защиты от потери данных, ограничивающие обработку файлов с высоким уровнем конфиденциальности Microsoft 365 Copilot.
• Политики данных для Microsoft Dataverse, управляющие доступом агента к конфиденциальным данным.
• Чрезмерное использование политик защиты от потери данных, обнаруживающее широкое содержимое в SharePoint и OneDrive.

Следующее действие

Шаг 3. Защита взаимодействий