Copilot контролирует безопасность и управление

При внедрении Microsoft Copilot и агентов вы можете столкнуться с новыми и дополнительными рисками, связанными с безопасностью, соответствием требованиям, конфиденциальностью и управлением. Эта платформа безопасности и управления помогает устранить эти проблемы с помощью следующих компонентов:

• Microsoft Copilot
• Microsoft Copilot Chat
• Предварительно созданные агенты Microsoft 365
• Агенты, созданные в Microsoft Copilot Studio и опубликованные в каналах Microsoft 365

В этой статье речь идет об основных и оптимизированных элементах управления. В общем случае эти термины относятся к следующим продуктам и услугам:

• Основные: элементы управления безопасностью и управлением в Центре администрирования Microsoft 365, Расширенном управлении SharePoint и Microsoft Purview с лицензией A3/E3/G3.

• Оптимизированные: элементы управления в Microsoft Purview и Microsoft Defender for Cloud Apps с лицензией A5/E5/G5.

Примечание.

Элементы управления Copilot состоят из трех основных столпов:

• Безопасность и управление (эта статья)
• Средства управления
• Измерение и отчетность

Компонент безопасности и управления элементов управления Copilot сосредоточен на следующих ключевых возможностях:

• Безопасность данных
• Безопасность ИИ
• Соответствие требованиям и конфиденциальность

Безопасность данных

Прежде всего, защитите информацию своей организации. В зависимости от текущего лицензирования используйте Microsoft Purview и расширенное управление SharePoint, чтобы оценить риски чрезмерного совместного использования. Вы также можете использовать Microsoft Purview для рекомендаций политики и выполнения корректирующих действий. Эти действия помогут вам быть уверены в том, что конфиденциальные данные по-прежнему защищены, а доступ к ним ограничен только теми пользователями, которым он нужен, в том числе с помощью Copilot и агентов.

Основополагающие средства контроля безопасности данных и управления

В Расширенное управление SharePoint и Microsoft Purview с лицензией A3/E3/G3 вы получаете следующие базовые элементы управления безопасностью и управлением данными:

• Выявление потенциально избыточного доступа к данным во всем Microsoft 365. Регулярно создавайте следующие отчеты:

  • Отчеты об управлении доступом к данным для сайтов SharePoint позволяют выявлять переполненные данные сайтов. Вы также можете отправить проверку доступа к сайту владельцам сайтов с избыточным доступом.

• При необходимости удалите доступ к сайту в пределах организации.

  • Используйте SharePoint, чтобы вручную настроить этот доступ, или автоматизируйте конфигурацию с помощью Windows PowerShell. Дополнительные сведения см. в статьях "Ограничение доступа к сайту SharePoint с помощью групп безопасности группы Microsoft 365 и Microsoft Entra".

  • Чтобы ограничить доступ пользователей, Copilot и агентов к сайтам с избыточным доступом и устранить риски, используйте средство обнаружения ограниченного контента SharePoint или управление ограниченным доступом SharePoint.

  • Используйте метки конфиденциальности сайта в защите информации Microsoft Purview. Дополнительные сведения см. в статье "Использование меток конфиденциальности с сайтами Microsoft Teams, Группы Microsoft 365 и SharePoint".

• Улучшите ответы Copilot и агента, архивируя или удаляя ненужное содержимое.

  • Чтобы определять неактивные или бесхозные сайты SharePoint и управлять ими, а затем архивировать или удалять их, используйте управление жизненным циклом сайтов SharePoint.

  • Используйте Управление жизненным циклом данных Microsoft Purview для определения и удаления ненужных файлов.

В Microsoft Purview с лицензией A3/E3/G3 вы получаете следующие базовые элементы управления безопасностью данных:

• Получение уведомлений при повторном чрезмерном предоставлении общего доступа с вариантами исправления. Дополнительные сведения см. в разделе Защита от потери данных Microsoft Purview.

• Защитите конфиденциальные данные с помощью средств контроля доступа на уровне файлов. Подробнее см. в разделе Применение шифрования с помощью меток конфиденциальности Защиты информации Microsoft Purview.

• Просмотр отчетов о конфиденциальных данных и незащищенных файлах со ссылками при взаимодействии с Copilot и агентом. Дополнительные сведения см. в отчетах в статье Управление состоянием безопасности данных Microsoft Purview (DSPM) для ИИ.

• Используйте метки конфиденциальности защиты информации Microsoft Purview для следующих элементов управления:

  • Определять, когда содержимое содержит конфиденциальные данные, и просить пользователя вручную применить меры защиты.

  • Защищайте файлы, даже если пользователь перемещает или скачивает их.

Оптимизированные элементы управления безопасностью данных

В Microsoft Purview с лицензией A5/E5/G5 вы получаете следующие оптимизированные элементы управления безопасностью данных:

• Используйте управление состоянием безопасности данных Microsoft Purview (DSPM) для ИИ для следующих элементов управления:

  • Создавайте оценки рисков, предназначенные для определенных расположений Microsoft 365, например сайты SharePoint и OneDrive.

  • Получение предложений по политике, направленных на снижение конкретных рисков чрезмерного раскрытия информации, и действуйте в соответствии с ними.

• Чтобы определять, когда содержимое содержит конфиденциальные данные, и автоматически применять меры защиты, используйте метки конфиденциальности Защиты информации Microsoft Purview.

• Используйте Управление внутренними рисками Microsoft Purview для следующих элементов управления:

• Получайте оповещения о рискованных действиях пользователей, которые отклоняются от их обычной модели поведения. Дополнительные сведения см. в разделе Шаблоны политики управления внутренними рисками.

• Сопоставляйте и упорядочивайте оповещения о рисках в определенной последовательности, чтобы выявлять серьезные риски для пользователя. Дополнительные сведения об обнаружении последовательностей см. в разделе Политики управления внутренними рисками.

• Автоматическое добавление пользователя в более строгие политики безопасности на основе его шаблонов риска. Дополнительные сведения см. в разделе Адаптивная защита для управления внутренними рисками.

Безопасность ИИ

Вам также необходимо защитить инструменты на основе ИИ и связанные с ними данные от меняющихся угроз. Элементы управления Copilot предоставляют инструменты для мониторинга, обнаружения и реагирования на риски, связанные с ИИ. Примеры включают чрезмерный обмен конфиденциальной информацией, аномальное поведение пользователей и неправильное использование возможностей генеративного ИИ. Используйте эти возможности, чтобы гарантировать, что интеграции ИИ остаются безопасными, соответствующими требованиям и устойчивыми к внутренним и внешним угрозам.

Основополагающие элементы управления безопасностью ИИ

Copilot уже включает встроенные средства защиты от атак на основе ИИ. Ниже перечислены некоторые из возможных мер защиты.

• Блокировка атак с помощью внедрения запроса

• Блокировка вредоносного содержимого

• Обнаружение защищенного материала

В Microsoft Purview с лицензией A3/E3/G3 вы получаете следующие базовые элементы управления безопасностью ИИ:

• Чтобы просмотреть текст запроса и ответа, а также файлы со ссылками, выполните поиск и экспорт с помощью Microsoft Purview eDiscovery.

• Чтобы ответы Copilot и агентов, а также документы, созданные Copilot и агентами, наследовали метки конфиденциальности и средства защиты, используйте метки конфиденциальности Защиты информации Microsoft Purview.

Оптимизированные элементы управления безопасностью ИИ

В Microsoft Purview с лицензией A5/E5/G5 вы получаете следующие оптимизированные элементы управления безопасностью ИИ:

• Чтобы запретить Copilot и агентам обрабатывать определенные конфиденциальные файлы и использовать их в ответах, используйте защиту от потери данных Microsoft Purview для Microsoft Copilot и агентов.

• Чтобы получать оповещения о рискованном использовании ИИ, например о попытке атаки с использованием быстрого внедрения или использовании конфиденциальных данных, используйте Управление внутренними рисками Microsoft Purview.

• Чтобы блокировать доступ пользователей с высоким риском доступа к конфиденциальному содержимому с помощью Copilot и агентов, используйте адаптивную защиту для управления внутренними рисками.

• Для просмотра текста запроса и ответа, любых веб-запросов, используемых во время граундинга, и ссылок на файлы используйте обозреватель действий в Управление состоянием безопасности данных Microsoft Purview для ИИ Microsoft Purview.

Соответствие требованиям и конфиденциальность

Третий аспект безопасности и управления в элементах управления Copilot заключается в том, чтобы гарантировать, что вы можете отслеживать, проверять и управлять тем, как взаимодействие Copilot и агентов соответствует нормативным и внутренним стандартам. Используйте Microsoft Purview для обеспечения комплексного надзора за действиями Copilot. С помощью этих элементов управления вы можете защитить конфиденциальную информацию, сохранить конфиденциальность и продемонстрировать соответствие нормативным требованиям при развертывании и использовании Microsoft Copilot и агентов.

Базовые средства управления соответствием требованиям и конфиденциальностью

В Microsoft Purview с лицензией A3/E3/G3 вы получаете следующие базовые элементы управления соответствием требованиям и конфиденциальностью:

• Для аудита взаимодействия Copilot и агентов получите доступ к подробным данным журнала с помощью Аудита Microsoft Purview для Copilot и приложений ИИ.

• Чтобы применить политики хранения и удаления для следующих функций, используйте Управление жизненным циклом данных Microsoft Purview:

  • Взаимодействие с Microsoft Copilot и агентами

  • Записи и расшифровки собраний Microsoft Teams

• Используйте Microsoft Purview eDiscovery для следующих элементов управления:

  • Включите запросы и ответы Copilot и агента пользователя в удержание по юридическим причинам. Дополнительные сведения см. в разделе Меры на хранение и политики удержания.

  • Выполняйте поиск судебных разбирательств или расследований и включайте контент, создаваемый Copilot и агентами.

Оптимизированные элементы управления соответствием требованиям и конфиденциальностью

В Microsoft Purview с лицензией A5/E5/G5 вы получаете следующие оптимизированные элементы управления соответствием требованиям и конфиденциальностью:

• Чтобы получать оповещение при возможном нарушении соответствия или этических норм, а затем начать расследование, используйте Соответствие требованиям к обмену данными Microsoft Purview.

• Для оценки и отслеживания соблюдения нормативно-правовой базы используйте диспетчер соответствия требованиям Microsoft Purview.

"Никому не доверяй"

Корпорация Майкрософт предоставляет подробную документацию по реализации принципов "Никому не доверяй" в вашей организации, а также конкретные рекомендации для Microsoft Copilot и Copilot Chat. "Никому не доверяй" — это не продукт или услуга, а подход к разработке и реализации следующего набора принципов безопасности:

• Явная проверка
• Использование доступа с минимальными привилегиями
• Предполагать нарушение

Подробнее см. в статье "Использование модели безопасности "Никому не доверяй" для подготовки к Copilot.

Связанное содержимое

• Данные, конфиденциальность и безопасность для Microsoft Copilot

• Расширенное управление SharePoint

• Microsoft Purview

• Элементы управления Copilot — внедрение Майкрософт