Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Attivare Copilot non è magia: contratti, licenze, autorizzazioni e governance con Purview in Microsoft 365 (Doppiaggio IA)

Transcript

Attivare Copilot non è magia: contratti, licenze, autorizzazioni e governance con Purview in Microsoft 365 (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Tutti pensano che Microsoft Copilot basti accenderlo e che succeda la magia.
0:04
Pagliato.
0:05
Ciò che sta effettivamente facendo è collegare un grande modello linguistico
0:08
direttamente al flusso sanguigno dei dati aziendali.
0:11
Ecco Copilot.
0:12
Combina grandi modelli linguistici con i contenuti di Microsoft Graph
0:15
e le app di Microsoft 365 che utilizzi ogni giorno.
0:18
E-mail, chat, documenti, tutto fluisce come input.
0:21
La domanda non è se funziona, ma cos'altro è appena scatenato nel tuo tenant.
0:25
La vera posta in gioco riguarda contratti, licenze, protezione dei dati,
0:28
controlli tecnici e governance.
0:31
Se ne tralasci un pezzo è creato un labirinto senza mappa.
0:34
Quindi si è onesto, cosa cambia esattamente quando attivi Copilot
0:36
e chi è responsabile delle conseguenze di tale cambiamento?
0:39
I contratti, la mano invisibile sull'interruttore.
0:41
I contratti, la mano invisibile che guida ogni cosiddetto interruttore che pensi di attivare.
0:46
Mentre la console di amministrazione potrebbe sembrare un cruscotto di potere,
0:49
il vero cablaggio si trova in un arido testo legale.
0:52
Copilot non è un'applicazione autonoma ma disciplinata dai termini del prodotto Microsoft
0:55
e dall'addendum sulla protezione dei dati di Microsoft.
0:57
Tari documenti non sono in caratteri piccoli ma costituiscono la base di riferimento per la residenza dei dati,
1:01
gli impegni dell'elaborazione e gli obblighi in materia IP.
1:03
In altre parole, prima ancora di premere un pulsante, il contratto ha già dettato i termini del gioco.
1:07
Eliminiamo le illusioni.
1:09
I termini del prodotto Microsoft stabiliscono cosa ti ha consentito fare,
1:12
dove i tuoi dati possono fisicamente risiedere e soprattutto chi è il proprietario di risultati prodotti da Copilot.
1:17
L'addendum sulla protezione dei dati stabilisce controlli sulla privacy,
1:19
in particolare in relazione al GDPR a framework simili,
1:21
definendo quello di Microsoft in qualità di responsabile del trattamento dei dati.
1:24
Questi framework non sono spunti di riflessione per la conformità, sono vincolanti.
1:29
Ignorandoli non si eludono le regole,
1:32
si aumenta semplicemente il rischio di non conformità
1:34
perché le impostazioni tecniche devono essere conformi a tali obblighi non in contrasto con essi.
1:39
Non si tratta di un cavillo, è una questione strutturale.
1:41
I contratti sono obblighi, controlli tecnici sono meccanismi di applicazione.
1:44
Puoi configurare meticolosamente etichette di conservazione,
1:47
criteri di crittografia e autorizzazioni fino a crollare per esaurimento,
1:50
ma se tali misure non sono allineate con gli impegni già codificati nel DPA e nei termini del prodotto,
1:54
sei comunque esposto.
1:56
Un contratto non è qualcosa che puoi aggirare, è il segnale di partenza.
2:00
Senza di esso non sei schierato correttamente.
2:02
Stai improvvisando con responsabilità legali.
2:05
Ecco una paura che sento costantemente.
2:07
Microsoft sta segretamente addestrando i suoi LLM sui nostri dati aziendali.
2:10
E la risposta contrattuale è no.
2:11
I prompt, le risposte e i dati di Microsoft Graph utilizzati da Copilot
2:15
non vengono reinseriti nei modelli di base di Microsoft.
2:17
Ciò è formalizzato sia nei termini del prodotto che nel DPA.
2:20
Le tuoi mail non vengono utilizzate di nascosto come appunti di pratica per il cervello dell'intelligenza.
2:24
Microsoft ha creato delle protezioni per impedire esattamente questo.
2:26
Se non lo sapevi, congratulazioni, ti stavi preoccupando di un problema che il contratto aveva già risolto.
2:30
Ora, per chiarire il concetto, immagina l'analogia dell'abbonamento in palestra.
2:33
Pensavi di scriverti solo a un tapis roulant,
2:35
ma il contratto stabilisce silenziosamente gli orari di apertura, le restrizioni sulle attrezzature,
2:39
e sì, la parte relativa all'uso di vestiti nella sauna,
2:42
non puoi dire di aver saltato la lettura, la palestra lo impone a scendere.
2:46
Microsoft opera allo stesso modo.
2:47
Infrastrutture e impalcature legali, non improvvisazione da parco giochi.
2:50
Questi accordi stabiliscono dove risiedono i dati.
2:53
La residenza non è una strazione filosofica.
2:55
Gli enti di regolamentazione l'applicano con bruttale chiarezza.
2:58
Ad esempio, le query di Copilot dei clienti UE sono limitate all'interno dei confini dei dati UE.
3:03
Al di fuori dell'UE le query possono essere instradate tramite data center in altre regioni globali.
3:06
Ciò è specificato nei termini del prodotto.
3:08
Sorpreso di apprendere che i tuoi file possono attraversare i confini?
3:11
Questo shock arriva solo se non riesci a leggere ciò che hai firmato.
3:14
Anche la proprietà degli output viene gestita in anticipo.
3:16
Quelle slide generate da Copilot per impostazione predefinita sono di tua proprietà
3:20
non a causa di un atto di generosità digitale,
3:22
ma perché i termini del prodotto hanno istruito il sistema di intelligenza artificiale
3:24
a rinunciare a qualsiasi pretesa artificiale attuale.
3:26
E poi c'è il GDPR e oltre.
3:28
Le notifiche di violazione dei dati, l'audit dell'utilizzo da parte dei subresponsabili,
3:31
tutto ciò previsto da DP.
3:32
Il risultato non è teorico.
3:33
Se il tuo lancio non rispetta queste dipendenze,
3:36
i tuoi controlli tecnici diventano una facciata elaborata, impressionante ma vuota.
3:40
Il contratto definisce l'architettura e solo allora gli switch e le policy
3:43
che configuri hanno un peso effettivo di conformità.
3:46
La metafora che funziona è pensare a Copilot non come una presa elettrica
3:49
a cui ti colleghi casualmente, ma come parte di una rete elettrica.
3:52
Il progetto di cui la rete, lo schema elettrico,
3:54
esiste molto prima che tu colleghi il tuo stapane.
3:57
Se sbaglio il schema, ogni mossa tecnica successiva crea in stabilità.
4:01
I contratti sono quello schema elettrico.
4:02
Lo switch di amministrazione sei semplicemente tu che ti colleghi a lei.
4:05
E per essere precisi, abilitare un utente non è solo una scelta casuale.
4:08
Attivare Copilot mette in atto gli obblighi già codificati in questi documenti.
4:12
Identità, autorizzazioni, crittografia, conservazione, tutta opera, valle.
4:16
I termini contrattuali sono governance a livello atome.
4:18
Prima ancora di assegnare un ruolo, prima di impostare un'etichetta di conservazione,
4:21
il contratto ha già stabilito giurisdizione, proprietà e conformità.
4:25
Ecco quindi il succo degli scopi.
4:26
Prima di iniziare a distribuire licenze a tutta la forza lavoro, fermati.
4:30
Siediti con l'ufficio legale.
4:31
Verifica che la copertura del DPA e dei termini del prodotto siano documentati.
4:34
Definisci tutti gli impegni di residenza specifici per regione,
4:37
come le considerazioni sui confini dell'UE, e definisci i tuoi obblighi di base.
4:40
Solo allora ha senso lasciare che l'IT inizia ad assegnare i posti di Copilot.
4:44
E una volta riconosciute le basi, il passo successivo naturale è ovvio,
4:47
oltre alla documentazione, cosa controllano effettivamente quelle licenze e assegnazioni di ruolo quando le attivi.
4:53
È lì che iniziano ad apparire per i blocchi.
4:55
Licenze e ruoli.
4:56
I blocchi su ogni porta.
4:58
Probabilmente pensi che una licenza sia solo una chiave magica.
5:01
Ne compri una, la distribuisci, gli utenti digitano i prompt,
5:04
e all'improvviso Copilot scrivi email come uno staggista iperattivo.
5:07
Sbagliato.
5:08
Una licenza Copilot non è una chiave passepartout.
5:11
È più simile a un permesso di costruzione con un buttaforetta.
5:13
Il permesso definisce cosa può esistere legalmente,
5:15
e il buttaforetta stabilisce chi può oltrepassare la corda.
5:18
Se consideri la licenza come un semplice codice di sblocco,
5:20
è già frainteso il modo in cui è cablato il sistema.
5:22
Ecco il chiarimento che devi tatuarti nel cervello.
5:25
Le licenze abilitano le funzionalità di Copilot,
5:28
ma Copilot mostra solo i dati che un utente ha già il permesso di vedere tramite Microsoft Graph.
5:33
Le autorizzazioni sono imposte dall'identità del tenant e dalle nostre impostazioni di backend.
5:36
La licenza dice sì, questa persona può usare Copilot,
5:39
ma il nostro backend dice no,
5:40
non può comunque aprire le cartelle private del CFO,
5:42
a meno che non potesse farlo prima.
5:43
Senza questa distinzione le persone vanno nel panico per rischi fantasma,
5:47
o peggio ancora, ignorano quelli molto reali.
5:50
La licenza in sé è brusca ma necessaria.
5:52
Copilot è un componente aggiuntivo dei piani Microsoft Exchange Assistant in cui esiste.
5:55
Non è preimpostato nei pacchetti standard, ma puoi attivarlo tu.
5:58
L'assegnazione di una licenza non estende le autorizzazioni,
6:00
ma garantisce semplicemente la funzionalità all'interno di Word, Excel, Outlook e il resto della suite.
6:04
Ed ecco la sfumatura operativa.
6:05
Alcune funzioni richiedono licenze aggiuntive,
6:08
come Purview per i controlli di conformità
6:10
o i componenti aggiuntivi di Defender per i controlli di sicurezza.
6:13
Prova a eseguire Copilot senza conoscere queste dipendenze
6:15
e la tua distribuzione sarà stabile quando costruire un'impalcatura su gelatina.
6:19
Ora sfatiamo l'equivoco più pericoloso.
6:21
Se assegni le licenze di Copilot con un curanza, ad esempio,
6:24
le spruzzi in tutta l'organizzazione senza controllare le nostre spalle,
6:26
gli utenti saranno in grado di interrogare qualsiasi cosa qui hanno già accesso.
6:30
Ciò significa che, se la tua autorizzazione è sciatta,
6:33
lo stagista non diventa magicamente amministratore globale,
6:35
ma può comunque fare emergere documenti riservati
6:37
lasciati accidentalmente aperti a tutti.
6:40
Quando unisci licenze a ampie ruoli flessibili,
6:41
l'esposizione non è ipotetica, è garantita.
6:44
Gli utenti non hanno bisogno di intenti malevoli per causare perdita,
6:46
hanno solo bisogno di una casella di ricerche e di troppi accessi.
6:49
I ruoli sono un punto di forza dell'impalcatura.
6:50
Controllo degli accessi basato sui ruoli decide il livello di accesso di un'identità.
6:54
Assegna licenze Copilot senza definire l'ambito dei ruoli
6:57
e di fatto stai dando alle persone torce potenziate dall'intelligenza artificiale
7:00
in corridoi bui in cui non dovrebbero nemmeno camminare.
7:02
Se fatto bene, il nostro backstage tiene Copilot recintato.
7:05
I dipendenti finanziari possono solo interrogare sette di dati finanziari.
7:08
Il marketing può solo generare bozze dal materiale della campagna.
7:11
Gli amministratori possono gestire impostazioni,
7:13
ma solo entro i rigidi confini che hai tracciato.
7:15
Copilot rispecchia fedelmente la directory
7:16
e non impazzisce a meno che la tua directory non lo faccia già.
7:19
Magina d'organizzazione.
7:21
La prima ritiene che l'equità equivalga a licenze identiche con accesso identico.
7:24
Tutti ottengono lo stesso ambito Copilot.
7:26
Pensiero nobile, conseguenze disastrose.
7:28
Copilot ora si tuffa felicemente in librerie di contratti,
7:31
i registri delle risorse umane e catene di posta elettronica dei dirigenti
7:33
perché sono stati accidentalmente lasciati condivisi in eccesso.
7:35
La seconda segue la disciplina.
7:37
Le licenze soddisfano le esigenze
7:38
e i ruoli definiscono zone rigorose.
7:41
La finanza resta isolata dalla finanza,
7:42
il marketing resta isolato dal marketing,
7:44
la IT si trova ai margini.
7:46
Gli utenti ritengono ancora che Copilot sia intelligente,
7:48
ma in realtà riflette semplicemente un'architettura dell'informazione disciplinata.
7:51
Ecco un pratico consiglio di sopravvivenza.
7:53
Smetti di assegnare manualmente i posti per posto.
7:55
Utilizza invece assegnazioni di licenze basate su...
7:58
È efficiente e ti obbliga a rivedere l'appartenenza ai gruppi.
8:02
Se non verifichi tale appartenenza,
8:03
le licenze potrebbero finire in angoli in cui non dovrebbero.
8:06
E ricorda, le licenze Copilot non possono essere stese ad account guest cross tenant.
8:10
No, il consulente con un accesso a Gmail
8:11
non può accedere a Copilot nel tuo ambiente.
8:14
Non provare a eludere la cosa.
8:15
Il sistema ti bloccherà e per una volta è un regalo.
8:18
Pensa alle licenze come passaporti.
8:20
Indicano chi deve attraversare il confine,
8:22
ma i passaporti non garantiscono ai cittadini
8:23
la libertà di muoversi attraverso il continente.
8:25
I visti permessi di soggiorno aggiungono le restrizioni.
8:27
I ruoli sono i tuoi visti.
8:29
Insieme strutturano i confini.
8:31
Ignora i ruoli, diventerai il turista
8:32
che chiede a gran voce la cittadinanza all'immigrazione.
8:34
Divertente è la migliore delle ipotesi pericoloso.
8:36
L'eleganza qui sta nel fatto che Herbe AX
8:38
è progettato correttamente e diventa invisibile.
8:41
Gli utenti pensano che Copilot dico no.
8:43
Copilot richeggia semplicemente il reticolo di sicurezza
8:45
già integrato in Microsoft 365.
8:47
Fornisce autorizzazioni forti e Copilot rispecchia la disciplina.
8:50
Fornisci caos e Copilot rispecchia il caos.
8:52
Lo specchio è neutrale, il tuo design non lo è.
8:56
Ecco perché licenze e ruoli insieme
8:57
funzionano come blocchi silenziosi in tutta la tua organizzazione.
9:00
Se fatto correttamente nessuno se ne accorga.
9:01
Se fatto male te ne accorgi solo quando Copilot
9:03
inizia a far emergere documenti
9:04
che nessun tirocinante dovrebbe mai leggere.
9:06
E questo è solo il problema successivo.
9:08
All'interno di quelle stanze chiuse a chiave
9:10
cosa sta effettivamente consumando Copilot?
9:12
La risposta è un buffet composto dalle tue email,
9:14
dai tuoi documenti
9:15
e da ogni file dimenticato e condiviso in eccesso
9:17
che hai lasciato in giro.
9:19
Esposizione dei dati.
9:20
La dieta di Copilot e l'intera organizzazione.
9:22
Quindi parliamo di cosa succede quando Copilot inizia a masticare.
9:25
L'esposizione dei dati non è teorica.
9:27
È la conseguenza quotidiana del fatto
9:29
che Copilot autorizzare la stessa directory
9:30
che hai creato tu, che hai creato tu.
9:33
Microsoft 305 Copilot acquisisce contenuti tramite Microsoft Graph
9:36
e presenta solo materiale per cui un utente
9:38
ha già almeno le autorizzazioni di visualizzazione.
9:40
L'indice semantico e il grounding
9:41
rispettano i limiti di accesso basati sull'identità,
9:44
il che significa che l'intelligenza artificiale
9:45
non si agira in archivi in cui non dovrebbe.
9:47
Indica semplicemente ciò che il tuo modello di sicurezza
9:49
rende già visibile spesso in modi inaspettati.
9:51
Eppure questo è il pericolo.
9:53
Copilot non modifica le autorizzazioni e le spec.
9:55
Se le librerie del tuo team sono piene di accessi per tutti,
9:58
Copilot le inserirà senza problemi in un riepilogo.
10:01
Se il tuo SharePoint è esposto in modo approssimativo,
10:03
Copilot integrerà tra i dati nelle bozze.
10:06
Gli utenti raramente vanno a cercare
10:07
negli angoli più disordinati del tuo tenant,
10:09
ma Copilot non fa distinzioni.
10:11
Recupera dall'intero indice
10:12
e l'indice opera tua, non di Microsoft.
10:15
Pensa a Copilot come un bibliotecario
10:16
con una memoria perfetta.
10:18
Dipendenti tradizionali dimenticano l'archivio aperto in cantina.
10:20
Copilot non lo dimentica, scansiona l'indice.
10:23
L'imbarazzante promemoria che hai buttato in una cartella spalancata
10:25
non viene più dimenticato e pronto per essere letto.
10:27
Di nuovo, non è malizia,
10:28
ma solo efficienza applicata a qualsiasi caos digitale
10:30
tu abbia creato.
10:32
Le autorizzazioni da sole non sono un'intero equazione.
10:34
Inserisci le te riservatezza.
10:36
Non sono decorazioni a madre termine o la protezione.
10:37
Quando un file è etichettato come riservato
10:39
con criptografia applicata,
10:40
Copilot deve rispettarla.
10:43
Ed ecco il dettaglio preciso.
10:44
Quando le etichette applicano la criptografia
10:46
e richiedono diritti di utilizzo per l'estrazione,
10:48
Copilot elabora il contenuto solo se l'utente
10:49
ha sia l'autorizzazione di visualizzazione
10:51
che di estrazione che di estrazione.
10:52
Caso contrario, Copilot viene blocco.
10:54
Anche le etichette vengono eredite.
10:55
Quindi, quando Copilot genera una nuova presentazione
10:57
basata su un file sensibile,
10:58
le etichette e le protezioni vengono trasferite automaticamente.
11:01
Non è richiesto alcun intervento umano.
11:03
Questa è una buona cosa,
11:04
perché se dipendi dal fatto che gli utenti finali
11:05
si ricordino di etichettare ogni documento derivato,
11:07
ti stai affidando agli esseri umani contro l'entropia.
11:14
Non interessa che le autorizzazioni lo consentano.
11:16
All'IPA non interessa che qualcuno abbia lasciato
11:17
accidentalmente le cartelle cliniche dei pazienti oncologici
11:19
aperte a un team di marketing.
11:21
L'ISO non si tira indietro quando i processi sono incoerenti.
11:23
Gli enti di regolamentazione si preoccupano
11:25
delle superfici di accesso.
11:26
Se la configurazione delle autorizzazioni consente
11:28
la visualizzazione di dati personali tramite Copilot,
11:31
la conformità è compromessa.
11:32
Affermare che l'intelligenza artificiale
11:33
ha semplicemente rispicchiato le autorizzazioni
11:35
come sostenere che non dovresti prendere una multa
11:36
per eccesso di velocità, per eccesso di velocità,
11:38
perché il tuo piede è accettato, perché il tuo piede è premuto
11:39
naturalmente l'acceleratore.
11:40
Le leggi non sono d'accordo e non semplificano
11:42
eccessivamente le regole di residenza.
11:44
Per i clienti dell'UE, Microsoft indirizza
11:45
l'elaborazione di Copilot attraverso i confini
11:47
dei dati dell'UE overichiesto.
11:48
Tuttavia, questo è fondamentale,
11:50
le query di ricerca web su Bing
11:51
non sono incluse nelle garanzie del database UE.
11:54
Seguono una politica di gestione dei dati
11:56
completamente separata?
11:57
Supponi che tutti i dati siano protetti allo stesso modo,
11:59
ti sbagli già.
12:00
Gli enti di regolamentazione noteranno la sfumatura
12:02
anche se non ti sei preso la brigadina.
12:03
E la persistenza?
12:04
Prompt, le risposte, i registri e le attività di Copilot
12:07
non vengono trasferite in una struttura di formazione LLM.
12:10
Sono archiviati all'interno dei limiti del servizio Microsoft 365
12:13
dove la conservazione e l'eliminazione
12:14
possono essere gestite con Purview.
12:16
Ovviamente, gli amministratori possono utilizzare
12:18
i criteri di conservazione e ricerca dei contenuti di Purview
12:20
per gestire cosa conosco.
12:22
E Microsoft è esplicito.
12:23
I prompt e le risposte dei grafici
12:24
non addestrano i modelli di base di Copilot.
12:26
Promemoria trimestrale del tuo Sion
12:28
non viene segretamente acquisito
12:29
per migliorare l'intelligenza artificiale di qualcun altro.
12:31
Quindi, come puoi iniziare a ridurre il raggio di diffusione?
12:34
Esegui un controllo delle autorizzazioni
12:36
elimina quei gruppi
12:37
quindi esegui le valutazioni di gestione
12:38
della sicurezza dei dati di SPM e di Purview
12:40
per scoprire file e librerie
12:42
lasciati a marcire in un lingua di condivisione eccessiva.
12:45
Perché?
12:45
Che tu te ne renda conto meno Copilot
12:46
in grado di far emergere
12:47
qualsiasi autorizzazione tu abbia concesso accidentalmente
12:50
fingere il contrario non ti salverà.
12:52
Ovviamente, non puoi esternalizzare
12:53
la responsabilità solo a Purview.
12:55
Purview è un filtro, sì,
12:56
ma i filtri funzionano solo
12:57
se classifichi correttamente i dati per cominciare.
12:59
etichettare in moderato e contenuto
13:01
o lasciarli senza etichetta.
13:03
E il filtro semplicemente non è avido.
13:05
È conforme.
13:06
Ciò che vedi riflesso
13:07
nelle risposte di Copilot
13:08
è uno specchio della tua igiene delle autorizzazioni.
13:11
Se tale igiene è intatta
13:11
le informazioni appaiono chiare e pertinenti.
13:14
Se è shatta, Copilot mostra con gioia la supervisione.
13:17
E quando l'applicazione è enorme
13:18
si scontra finalmente con tutta questa esposizione
13:19
le cose si fanno interessanti.
13:21
Copilot potrebbe provare a fornire una risposta chiara
13:23
ma essere interrotto a metà
13:24
da una regola di conformità
13:25
che strappa via il piatto.
13:26
Non è un bug.
13:27
Non è via a fallire.
13:27
È il controllo di sicurezza
13:29
che esercita la sua autorità.
13:31
Il che ci porta alla vera storia.
13:33
Come gli strumenti sottostanti
13:34
Admin Center Purview Defender
13:35
si coordinano effettivamente
13:36
per limitare, monitorare e intercettare
13:38
le risposte di Copilot.
13:39
Pensi di premere un pulsante
13:40
ma in realtà è appena diretto un'orchestra.
13:43
Controlli tecnici
13:43
la sinfonia dietro l'interruttore.
13:45
Ciò che sembra un innocuo clic
13:46
su una casella di controllo
13:47
nell'interfaccia di amministrazione di Microsoft
13:49
3675 è in realtà
13:50
la bacchetta del direttore d'orchestra.
13:51
Non stai premendo un interruttore
13:52
stai dicendo
13:52
un sistema di conformità integrato
13:54
esattamente integrato
13:55
esattamente come dovrebbe comporre.
13:56
Admin Center, Purview e Defender
13:58
non sono app separate
13:59
che riproducono melodie di sottofondo.
14:01
Sono strumenti in una performance
14:02
start-end orchestrale?
14:03
Ecco l'elenco del CAS
14:04
con descrizioni precise dei lavori.
14:06
Admin Center è il sistema di controllo
14:07
degli inquilini, la rete elettrica.
14:09
Gestisce l'assegnazione delle licenze
14:10
le impostazioni a livello di inquilino di Copilot
14:12
e l'abilitazione dei plug-in.
14:13
Gli amministratori configurano
14:14
chi ottiene Copilot
14:15
impostano i canali di aggiornamento
14:16
e gestiscono le condizioni di base.
14:18
Purview è il controllo doganale alla frontiera.
14:20
Classifica, etichetta
14:21
e ispeziona tutto ciò che passa
14:22
attraverso Microsoft Graph.
14:24
Applica la conservazione tramite criteri.
14:26
Applica la prevenzione della perdita
14:27
di dati DLP.
14:28
Scopre i rischi con la gestione
14:29
della postura di sicurezza
14:30
dei dati per AI di SPM
14:31
e registra ogni azione in audit trail.
14:35
E poi c'è Defender, braccio di applicazione.
14:37
Nello specifico, Microsoft Defender for Endpoint
14:39
fornisce applicazioni in fase di esecuzione
14:40
avvisi e DLP per Endpoint.
14:42
Monitora il comportamento,
14:43
blocca azioni rischiose
14:44
come l'incollaggio di dati sensibili,
14:46
strumenti di intelligenza artificiale di terze parti,
14:48
interrompe i contenuti di Copilot
14:49
quando la regola risponde.
14:50
Questo non è un problema tecnico,
14:51
è la vita che esegue le polisi.
14:52
L'amministratore medio
14:53
fa la fatale ipotesi dell'isolamento.
14:55
Tratta questi strumenti
14:56
come se ognuno vivesse in una scatola sigillata.
14:58
Non è così.
14:58
Si sovrappongono costantemente.
15:00
Il centro di amministrazione
15:01
può attivare Copilot
15:02
ma senza le etichette
15:03
e le polisi di preview contenuti
15:04
fluiscono senza classificazione.
15:06
Preview crea le regole
15:07
ma senza le violazioni
15:08
dell'applicazione di Defender
15:09
le infiltrazioni passano direttamente.
15:11
Tratta chiunque come facoltativa
15:12
e non stai gestendo la conformità
15:14
e stai ospitando il caos.
15:15
Pisa situazione.
15:16
Fornisci licenze
15:17
nel centro di amministrazione
15:18
ma non ti preoccupi mai
15:19
di configurare etichette
15:20
di riservatezza di preview.
15:21
Copilot indicizza felicemente
15:22
i file aperti
15:23
e all'improvviso
15:23
i tuoi stagisti
15:24
possono imbattersi in bozzo
15:25
di documenti
15:25
sulla strategia di email
15:26
oppure considerare
15:27
impostazioni di LP
15:28
di Defender
15:28
eccessivamente aggressivi.
15:30
L'utente richiede
15:31
un riepilogo di Copilot
15:32
sui ricavi trimestrali
15:33
ma il file sottostante
15:34
include numeri di conto
15:34
incorporati,
15:35
classificati come limitati.
15:37
Defender interrompe
15:38
immediatamente l'output.
15:39
Il dipendente
15:39
si lamenta
15:40
che Copilot non funziona.
15:40
Defender ha applicato
15:42
ciò che gli hai detto
15:43
di applicare.
15:44
Applicazione in fase
15:44
di esecuzione
15:45
e non sabotaggio casuale.
15:46
È la conseguenza naturale
15:47
di una progettazione
15:47
delle policy non allineare.
15:49
Pensala in questo modo.
15:50
Admin Center
15:50
scrive la legge
15:51
e Pervai ispeziona il carico
15:52
e Defender
15:53
applica le policy
15:53
in fase di esecuzione.
15:55
Non sono tre strumenti
15:55
uniti insieme.
15:56
Sono tre dimensioni
15:57
di un motore di conformità.
15:59
Se qualcuno è configurato
15:59
in modo errato
16:00
o ignorato
16:01
il risultato è rumore
16:02
non governance.
16:03
Ora per le tattiche
16:04
tecniche concrete
16:04
che dovresti effettivamente seguire.
16:06
Passaggio 1
16:07
Abilita la registrazione
16:08
di controllo
16:08
unificata in Pervai
16:09
e attiva la gestione
16:10
della postura di sicurezza
16:11
dei dati
16:11
per l'intelligenza artificiale.
16:12
DSPM esegue la scansione
16:14
per i file condivisi in eccesso
16:15
e i dati Ombra
16:15
che Copilot potrebbe fare a merce.
16:18
E con un click
16:18
puoi generare automaticamente
16:19
policy per colmare
16:20
le lacune evidenti.
16:22
Passaggio 2
16:22
Applica le etichette
16:23
di riservatezza
16:24
in modo coerente
16:25
e abbinale
16:25
alle policy DLP di Pervai
16:26
che impediscono a Copilot
16:27
di elaborare completamente
16:28
dati altamente riservati.
16:30
Combina questo
16:31
con le regole di conservazione
16:32
in modo che prompt
16:32
e risposte
16:33
abbiano controlli
16:33
del ciclo di vita.
16:34
Passaggio 3
16:35
Rafforza il perimetro
16:36
Utilizza l'accesso condizionale
16:37
e l'autenticazione
16:38
a più fattori
16:39
a livello di identità
16:39
e distribuisce
16:40
Defender Endpoint
16:41
DLP su ogni dispositivo.
16:42
In questo modo
16:43
i dipendenti
16:43
non possono agire
16:44
alle protezioni copiando
16:45
e incollando risposte
16:46
sensibili
16:46
ai strumenti
16:46
di intelligenza artificiale
16:47
di terze parti
16:48
in autorizzare.
16:48
Queste tre mosse
16:49
bloccano l'ecosistema
16:50
contemporaneamente
16:51
a livello di classificazione
16:52
delle policy di esecuzione.
16:53
Non dimenticare
16:54
i cavalli da tiro
16:54
più sinenzione.
16:55
La conservazione
16:56
e i discovery
16:56
di Probeu
16:57
garantiscono
16:57
che non ti limiti
16:58
ad applicare le regole
16:59
ma le dimostri.
17:00
Quando gli enti
17:00
di regolamentazione
17:01
arrivano con gli appunti
17:02
che chiedono prove
17:02
ha bisogno di registri
17:03
di controllo ricercabile
17:04
e di una crono ricercabile
17:05
e di un ricercabile
17:05
e dell'utilizzo di copaile.
17:06
Questa non è conformità decorativa
17:07
questa è sopravvivenza.
17:09
La conformità
17:10
della comunicazione
17:10
aggiunge un ulteriore
17:11
punto di ispezione
17:12
rilevando prompt rischiosi
17:13
o potenziali comportamenti scorretti
17:15
nel modo in cui gli utenti
17:15
interrano copaile.
17:16
Ignorandola
17:17
sarai cieco
17:17
di fronte all'abuso
17:18
che si sta verificando
17:19
all'intutema.
17:20
La tentazione
17:20
è sempre quella
17:21
di vedere la conformità
17:22
come qualcosa
17:22
che si aggiunge ai sistemi.
17:24
C'è sbagliato.
17:25
Questi controlli
17:25
sono il sistema operativo
17:26
della governance di Copilot.
17:28
Licenze, classificazione,
17:29
conservazione, blocco,
17:30
registrazione
17:31
non integrano
17:31
il funzionamento di Copilot
17:32
lo definiscono.
17:33
Copilot non esiste nel vuoto.
17:35
Esiste solo all'interno
17:36
di qualsiasi policy,
17:37
etichetta e guardrail
17:38
che hai cablato nell'ambiente
17:39
e questo ci porta
17:40
al problema più grande.
17:41
I controlli tecnici
17:42
possono essere regolati
17:43
con precisione
17:43
ma la loro efficacia
17:44
si scontra con un fattore
17:45
molto meno prevedibile
17:46
le persone.
17:47
Puoi configurare
17:47
policy di conservazione impeccabili,
17:49
regole di LP
17:50
inattaccabili
17:51
e un'applicazione incrollabile
17:52
tramite Defender.
17:53
Ma cosa succede
17:54
nel momento in cui
17:54
la governance riduce
17:55
a un promemoria di Outlook
17:56
e nessuno legge?
17:58
Purtroppo è lì
17:58
che emerge
17:59
la vera fragilità
17:59
del controllo.
18:01
La governance nella pratica
18:02
regole contro realtà.
18:03
La governance nella pratica
18:04
è dove la teoria
18:05
finge di incontrare la realtà
18:06
e solitamente fallisce.
18:08
Le policy sulla carta
18:09
sono fragili.
18:10
Le fai circolare,
18:10
tiene un'assemblea cittadina
18:11
di chiare vittorie
18:12
nel giro di pochi giorni
18:13
vengono sepolte
18:14
sotto i mail non lette.
18:15
Una governance
18:16
che non è guidata dal sistema
18:17
non è affatto governante.
18:18
È una favola della buona notte.
18:19
Se vuoi regole
18:20
che funzionino davvero
18:21
devono essere codificate
18:22
direttamente negli strumenti
18:23
che i tuoi dipendenti
18:24
già utilizzano.
18:26
Altrimenti
18:26
i tuoi controlli
18:26
operano sul sistema
18:27
d'onore e i dipendenti
18:28
li trattano di conseguenza.
18:30
La governance
18:31
è una decorazione
18:31
e un'aspirazione.
18:32
È il livello di traduzione
18:33
che prende richieste
18:34
di conformità astratte,
18:35
protegge i dati personali,
18:37
limita l'accesso sensibile
18:38
e le ancora comportamenti effettivi
18:40
imposti dalla piattaforma.
18:42
Senza di essa
18:42
le policy sono vuote retori.
18:43
Con essa
18:44
le regole diventano inevitabili.
18:46
Un'etichetta di conservazione
18:47
applicata da preview
18:47
vada più forte
18:48
di qualsiasi promemoria
18:49
delle risorse umane
18:49
perché il sistema
18:50
non fornisce agli utenti
18:51
un pulsante di esclusione.
18:52
La governance quindi
18:52
è come i sottotitoli
18:53
sul film straniero.
18:54
I dipendenti
18:55
non devono accettare
18:56
per capire cosa sta succedendo.
18:57
Sistema forza
18:58
la comprensione
18:58
per progettazione.
19:00
Prendi l'istruzione
19:00
e ricolmente inutile
19:01
non condividere
19:02
file sensibili
19:03
con il copilota.
19:04
Sembra severa
19:05
ma ha il potere deterrente
19:06
di una nota fissa
19:07
che dice
19:07
non mangiare biscotti
19:08
davanti a un piatto di biscotti.
19:10
Configura invece
19:11
un criterio di prevenzione
19:12
della perdita di dati
19:13
in preview mirato
19:13
alla posizione
19:14
dell'esperienza
19:14
Microsoft Copilot.
19:16
Ciò significa
19:17
che quando Copilot
19:17
incontra un file
19:18
altamente riservato
19:19
non può riassumerlo
19:20
o elaborarlo
19:21
indipendentemente
19:21
da quanto cortesemente
19:22
e da quanto cortesemente
19:23
vinconsapevolmente lo inviti.
19:25
Non è un suggerimento
19:26
è un rifiuto
19:27
inserito nel sistema.
19:28
Confrontalo con le campagne
19:29
di sensibilizzazione generali
19:31
e la differenza è ovvia.
19:33
Per gli utenti cosa non fare
19:34
l'altra rende l'azione
19:34
proibita tecnicamente impossibile.
19:37
Facciamo un esempio pratico
19:37
con l'analogia dell'auto.
19:39
Dire agli utenti
19:39
di non condividere i dati
19:40
è come affiggere
19:41
segnali di limite di velocità.
19:43
Configurare l'etichettatura
19:44
di sensibilità predefinita
19:45
e l'etichettatura automatica
19:46
ai criteri DLP per Copilot
19:47
è come installare
19:47
un vero e proprio limitatore
19:48
di velocità
19:49
che impedisca all'auto
19:49
di superare i 65 metri
19:51
di velocità prima.
19:51
Ma quelle preferiscono
19:52
gli enti di regolamentazione?
19:53
Quello che elimina
19:54
la scelta umana
19:54
dall'equazione.
19:55
Francamente dovresti farla.
20:03
Sensibilità predefinita
20:03
impongono la classificazione
20:04
anche quando i dipendenti
20:05
dimenticano.
20:07
Le etichette di conservazione
20:08
applicano automaticamente
20:08
le sequenze temporali
20:09
in modo che i file
20:10
dimenticati non rimangano eterni.
20:11
La conformità alla comunicazione
20:13
funziona come un sistema
20:13
di sorveglianza.
20:15
Può analizzare i prompt
20:15
e le risposte di Copilot
20:16
per contrassegnare i dati
20:17
inappropriati immessi
20:18
nell'intelligenza artificiale.
20:20
Non è un abuso
20:20
e il minimo indispensabile.
20:22
Appleview di SPM
20:22
per l'intelligenza artificiale
20:24
ti offre visibilità
20:24
sulla dieta di Copilot
20:25
con policy di correzione
20:26
con un clic che bloccano
20:27
le esposizioni rischiose.
20:28
Insieme chiudono il cerchio
20:29
tra ciò che intendevi
20:30
e ciò che il sistema applica.
20:33
Questo è importante
20:33
perché l'anello debole
20:34
è prevedibile del versone.
20:36
I responsabili della conformità
20:37
scrivono le regole.
20:38
Gli amministratori
20:39
configurano gli strumenti
20:40
i dipendenti
20:41
ignorano tutto questo
20:42
nel momento in cui sono impedito.
20:43
La conformità alla comunicazione
20:44
non può impedire
20:44
agli esseri umani
20:45
di provare qualcosa di sconsiderato
20:46
ma può intercettare il tentativo
20:47
e generare dati di telemetria.
20:48
Il DSPM non si basa
20:49
sulla buona volontà.
20:50
Trova dati condivisi in eccesso
20:52
e ti fornisce policy
20:52
per risolverli automaticamente.
20:54
Questi strumenti
20:55
non richiedono disciplina
20:56
e la applicano.
20:57
Naturalmente la governance
20:58
non è solo uno strumento
20:59
c'è una struttura.
21:00
Una distribuzione sana
21:01
include un consiglio
21:02
o un centro di eccellenza
21:02
per intelligenza artificiale
21:03
e interfunzione.
21:04
Un tavolo in cui
21:05
i reparti legale,
21:06
sicurezza, risorse umane
21:07
e IT si siedono
21:08
per allineare le regole
21:08
e controlli tecnici.
21:10
Le linee guida di Microsoft
21:11
spingono in questa direzione
21:12
e non è un teatro facoltà.
21:13
Senza allineamento
21:14
una parte stampa direttive
21:16
vaghe
21:16
mentre l'altra parte
21:17
configura realtà
21:17
completamente diverse.
21:19
La governance
21:19
non è solo un confine tecnico
21:21
è una coreografia organizzativa.
21:22
Il confronto tra due aziende
21:24
fittizie lo chiarisce chiaramente.
21:27
L'azienda A
21:27
produce una direttiva
21:28
patinata di una pagina
21:29
usa Copilot
21:30
in modo responsabile.
21:32
L'azienda B
21:32
configura i modelli
21:33
preview
21:33
per impedire a Copilot
21:34
di toccare dati
21:35
non classificati.
21:37
Avanti veloce di sei mesi
21:38
l'azienda A
21:39
si dà ad affare
21:39
per contenere una fuga
21:40
di notizie
21:41
dopo che nei repiloghi
21:41
di Copilot
21:42
sono emersi i file sensibili.
21:43
L'azienda B no.
21:44
Entrambe avevano una governance
21:45
solo una trattava
21:46
la governance
21:46
con un sistema.
21:47
Spoiler
21:48
il teatro fallisce
21:48
l'automazione vince.
21:49
La conclusione necessaria
21:50
schietta
21:51
la governance
21:52
non risiede in pdf
21:53
poster o slide
21:54
di formazione obbligatoria.
21:55
Risiede in controlli tecnici
21:56
che gli utenti
21:57
non possono aggirare.
21:58
Le policy attaccate
21:59
a un muro
21:59
possono sembrare ufficiali.
22:00
Le regole di competenza
22:01
configurate
22:01
i blocchi di LP
22:02
e le etichette di sensibilità
22:03
sono in realtà ufficiali.
22:05
Le campagne di sensibilizzazione
22:06
sono il condimento
22:07
l'applicazione
22:07
e la sostanza.
22:08
E sì
22:08
la formazione degli utenti
22:09
è importante
22:10
ma se la tua strategia
22:11
dipende dal fatto
22:11
che i dipendenti
22:12
ricordino sempre le regole
22:13
hai già perso.
22:14
Quindi la governance
22:14
in pratica
22:15
si deduce a questo
22:16
traduci ogni aspettativa
22:17
in una regola
22:17
applicata dal sistema
22:18
che viene eseguito
22:19
indipendentemente
22:20
dalla collaborazione
22:20
o meno degli utenti.
22:21
Solo allora
22:22
la conformità
22:22
sopravvive al contatto
22:23
con la realtà.
22:24
E quando questi confini
22:25
automatizzati
22:26
sono in atto
22:26
Copilot
22:27
non funziona solo
22:27
come un assistente
22:28
di intelligenza artificiale
22:29
diventa la dimostrazione
22:30
del tuo modello
22:31
di governance
22:31
che funziona in tempo reale.
22:33
Ciò ci porta
22:34
alla più ampia consapevolezza
22:35
che l'attivazione di Copilot
22:36
non abilita
22:36
l'intelligenza artificiale
22:37
ma attiva
22:38
un intero sistema
22:39
di controllo
22:39
su contratti
22:40
autorizzazioni
22:40
e restrizioni
22:41
sui dati
22:41
e governance
22:42
ed è proprio
22:43
questo quadro
22:44
più ampio
22:44
che dobbiamo esaminare
22:45
in seguito.
22:46
Un interatore Copilot
22:47
non si limita
22:48
ad attivare
22:48
l'intelligenza artificiale
22:49
e attiva un motore
22:49
di conformità.
22:50
Quel click
22:51
si ripercuote
22:51
su contratti
22:52
licenze
22:52
protezione dei dati
22:53
e regole di applicazione
22:54
trattalo come
22:55
un'automazione magica
22:56
avrai frainteso il sistema
22:57
hai attivato
22:58
legge, policy
22:58
e sicurezza
22:59
contemporaneamente.
23:01
Se vuoi che Copilot
23:01
funzioni senza far
23:02
detonare i rischi
23:03
verifica tre elementi
23:04
nel tuo tenant
23:04
questa settimana.
23:05
esegui una valutazione
23:07
di purview
23:07
di SPM
23:08
per l'intelligenza artificiale
23:09
e applica le sue correzioni
23:10
con un click
23:11
assegna le licenze per gruppo
23:12
con airbag
23:12
e definizione dell'ambito
23:13
entra e abilita l'audit
23:15
la conservazione
23:15
e la DLP di purview
23:16
per bloccare i dati
23:17
ad alta sensibilità.
23:18
Se questo ti ha fatto
23:19
risparmiare una quantità
23:20
dolosa di tempo
23:20
nella risoluzione dei problemi
23:21
il tuo futuro amministratore
23:23
ti ringrazierà.
23:24
Ricorda con Copilot
23:24
Microsoft ha già creato
23:25
i controlli
23:26
e le linee guida.
23:27
Configurali
23:28
e la conformità
23:28
trasforma l'intelligenza artificiale
23:30
da una minaccia percepita
23:31
in un amministratore
23:31
affidabile e disciplinato.