Безопасность для Microsoft 365 Copilot

Безопасность является основой подхода Корпорации Майкрософт к Microsoft 365 Copilot. В этой статье объясняется, как корпорация Майкрософт защищает Copilot и как она наследует безопасность, соответствие требованиям и защиту конфиденциальности Microsoft 365.

Схема, показывающая способы защиты Microsoft 365 Copilot корпорацией Майкрософт.

Примечание.

В этой статье описывается подход Корпорации Майкрософт к обеспечению безопасности для Microsoft 365 Copilot. Он не включает этапы развертывания или подготовки данных.

Рекомендации по планированию развертывания и подготовке к работе см. в статье Настройка безопасной и управляемой базы данных для Microsoft 365 Copilot.

Подробные технические сведения о потоке данных, защите и аудите см. в разделе:

Подход Корпорации Майкрософт к глубокой защите

Корпорация Майкрософт применяет многоуровневую стратегию глубокой защиты для защиты Microsoft 365 Copilot на всех уровнях, на основе корпоративных стандартов безопасности, конфиденциальности и соответствия требованиям. Этот многоуровневый подход помогает гарантировать, что в случае компрометации одного элемента управления сохраняются другие меры защиты.

Дополнительные сведения см. в разделе Данные, конфиденциальность и безопасность для Microsoft 365 Copilot.

Защита идентификации и доступа

Microsoft 365 Copilot основана на элементах управления удостоверениями и доступом в Microsoft 365 и соответствует принципам "Никому не доверяй", таким как надежная проверка личности, доступ с минимальными привилегиями и непрерывная оценка.

Дополнительные сведения см. в статье Применение принципов никому не доверяй Microsoft 365 Copilot.

Защита данных и соответствие требованиям

Microsoft 365 Copilot учитывает существующие элементы управления безопасностью и защитой данных в вашей организации. Copilot обращается только к данным, к которым пользователи имеют доступ, и соблюдает обязательства по соответствию требованиям, конфиденциальности и размещению данных в Microsoft 365.

Дополнительные сведения см. в статье Защита и аудит данных в Microsoft 365 и Microsoft 365 Copilot.

Защита корпоративных данных

Защита корпоративных данных (EDP) описывает договорные и технические обязательства, которые применяются к данным клиентов в отношении Microsoft 365 Copilot и Microsoft 365 Copilot Chat в соответствии с Условиями продукта Майкрософт и Дополнительным соглашением о защите данных.

Для получения подробной информации см. следующие статьи:

Предотвращение чрезмерного совместного доступа

Microsoft 365 Copilot работает в рамках существующих разрешений и элементов управления доступом. Слишком совместное или плохо управляемое содержимое может повлиять на результаты Copilot и повысить риск.

Инструкции по исправлению с инструкциями см. в статье Secure & управляемый фонд данных для Microsoft 365 Copilot: схема развертывания.

Используйте эти статьи для более глубокого освещения связанных статей: