Latest / M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia / Tata kelola Copilot Studio: cara DLP Power Platform dan Purview mencegah agen AI membocorkan data internal (Sulih Suara AI)

Transcript

Tata kelola Copilot Studio: cara DLP Power Platform dan Purview mencegah agen AI membocorkan data internal (Sulih Suara AI) · M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia

0:00
Anda sedang membocorkan data melalui Copilot Studio saat ini dan Anda bahkan tidak menyedek.
0:03
Ya, sementara semua orang bersorak tentang bagaimana asisten AI baru mereka dapat mengambil,
0:07
meringkas, dan mengotomatiskan chatbot yang ramai itu mungkin juga dengan senang hati
0:10
mengindak catatan rapat dewan dan lembar kerja keuangan Anda.
0:13
Ini bukan niat jahat, ini kepatuhan-kepatuhan yang menyakitkan.
0:17
Agen Copilot Studio mewarisi izin yang sama dengan yang Anda miliki,
0:20
artinya jika Anda dapat melihat file kompensasi CEO, begitu pula chatbot Anda.
0:23
Selamat Anda telah membangun pekerja magang mahatau yang berjalan dengan kecepatan azur.
0:27
Namun, orang-orang berbicara tentang keamanan Copilot seolah-olah itu adalah misteri yang terpecah.
0:31
Peringatan spoiler belum?
0:32
Agen AI Anda adalah perpanjangan dari identitas pengguna, bukan entitas terpisah dengan batasan.
0:37
Mereka meminjam token akses Anda dan menjelajahi aset data Anda melakukan apa yang sebenarnya Anda perintahkan untuk tidak dilakukan,
0:42
kecuali Anda belum benar-benar melarangnya karena Anda tidak pernah mengonfigurasi aturan pencegahan kebocoran data,
0:46
pencegahan kebocoran data yang berfungsi sebagai kendari mereka.
0:48
Jadi masalahnya, dalam beberapa menit ke depan Anda akan belajar cara menghentikan kebocoran itu,
0:53
cara menerapkan kebijakan DLP Power Platform agar agen Copilot Anda tidak sengaja menyerahkan data sensitif
0:58
seperti pekerja magang cerewet yang salah menaruh kartu kredit perusahaan.
1:02
Kita akan membedah mengapa agen Copilot melampaui batas cara mengontrol alus data melalui konektor
1:06
dan apa yang sebenarnya diizinkan oleh modal persetujuan Microsoft di balik layar.
1:10
Dan ada satu aturan DLP khusus yang diambilkan oleh sekitar 9 dari 10 administrator yang diam,
1:14
dari 10 administrasi yang aman dari bahan berita utama.
1:18
Pada akhirnya, Anda akan tahu cara memperbaikinya dan Anda tidak akan punya alasan.
1:20
Mari kita ungkap apa yang diketahui Copilot Anda yang seharusnya tidak ya?
1:24
Masalah tersembunyi, agen yang tahu terlalu banyak.
1:27
Inilah kebenaran yang tidak nyaman.
1:29
Agen Copilot Studio Anda bukan rekan kerja,
1:31
ia adalah Anda yang diduplikasi dalam Silicon.
1:33
Ia tidak bertanya apakah ia seharusnya mengambil file SharePoint itu
1:36
atau mengintip tabel dataverse itu,
1:37
ia hanya melakukannya karena itu adalah izin Anda.
1:40
Dan kebanyakan admin lupa bahwa dalam ekosistem Microsoft,
1:43
replikasi identitas berarti replikasi hak istimewa.
1:46
Agen tersebut pada dasarnya adalah kone patuh yang diberikan akses melalui konteks keamanan Anda,
1:50
namun ia tidak memiliki kebijaksanaan seperti Anda.
1:52
Sekarang, Copilot Studio mengikat kemampuan ini melalui konektor,
1:55
Outlook, Dataverse, SharePoint, Teams,
1:57
dan setiap integrasi lain yang diizinkan oleh tenan power platform Anda.
2:00
Setiap konektor bertindak seperti terowongan
2:02
yang digali antara sumber data Anda dan asisten AA ini.
2:06
Semakin banyak terowongan yang Anda buka, semakin jauh agen Anda bisa berketahui.
2:08
Ini nyaman, bahkan memabukan.
2:10
Sampai agen yang sama dengan senang hati meringkas dokumen HRH siak
2:13
karena seseorang mengetik.
2:14
Seperti apa pola perekrutan kuartal lalu?
2:15
Ekwivalen digital dari pekerja magang yang penuh kafein yang membaca cepat folder karyawan.
2:21
Taruh dok yang sebenarnya.
2:23
Microsoft sebenarnya menyediakan batasan, yaitu kebijakan penjagaan kebocoran data.
2:26
DLP seharusnya menjadi penjaga pintu
2:28
yang memisahkan data bisnis penting dari kekacauan non-bisnis.
2:32
Namun, pada sebagian besar penerapan,
2:34
pagar pembatas itu berhenti dua lantai di bawah ruang operasi Kopeo.
2:37
Pengguna berasumsi kebijakan tingkat penyawa mereka otomatis berlaku,
2:39
padahal agen kopilot berada di antara lingkungan power platform dan batas penyawa Anda.
2:44
Zona bayangan tata kelola di mana secara teknis tidak ada yang rusak,
2:47
namun semuanya berjalan salah secara diam-diam.
2:50
Bertimbangkan ini.
2:51
Anda mengonfigurasi konektor Outlook dan SharePoint sebagai bisnis
2:53
dan beberapa API eksternal sebagai non-bisnis.
2:57
Pemisahan itu jika ditegakkan dengan benar,
2:59
menghentikan aliran data antar kategori.
3:01
Namun, agen kopilot Anda yang berada di lingkungan dengan cakupan terbatas
3:04
justru berjalan di keduanya karena lingkungannya tidak ditautkan ke DLP yang tepat.
3:07
Tiba-tiba data bisnis Anda mengalir melalui koneksi non-bisnis.
3:12
Ini seperti memiliki berangkas aman dengan pintu terbuka
3:14
karena kebijakan keamanan Anda hanya menjaga lobi.
3:17
Jalur kegagalan umum semuanya merujuk pada pengabayan yang sama.
3:21
Satu, meringkas atau memparafraskan informasi yang diambil dari daftar rahasia.
3:24
Dua, mereka menggabungkan sumber berbeda dalam satu percakapan,
3:28
melanggar klasifikasi data secara tidak sengaja.
3:31
Tiga, admin berasumsi ada pewarisan kebijakan.
3:33
Namun, karena agen kopilot disebarkan di dalam lingkungan dengan batas DLP unik,
3:38
pewarisan itu tidak pernah terjadi.
3:41
Asumsi ajaib bahwa Microsoft melakukan pekerjaan tata kelola untuk Anda ternyata tidak.
3:45
Jika kopilot Anda dapat melihat data keuangan, selamat.
3:48
Begitu juga, setiap karyawan bermaksud baik yang membuka sesi chatbot
3:51
dan mulai menanyakan detail anggaran.
3:54
Itulah faktor pelanggaran senyap.
3:56
Paparan internal tanpa niat jahat.
3:58
Tidak perlu peretas, hanya izin yang terlalu longgar dan kurangnya isolasi konteks.
4:03
Jenis pelanggaran yang tidak menjadi berita utama,
4:05
sampai seorang mengekspor transkrip obrolan.
4:08
Jadi, sebelum panik atau menyalahkan Microsoft,
4:10
lihatlah arsitektur Anda.
4:11
Agen Anda tidak melanggar aturan, ia justru mengikutinya dengan tepat.
4:14
Anda saja yang tidak pernah menentukan aturannya.
4:16
DLP tidak otomatis berlaku di setiap lapisan.
4:19
DLP harus dicakup, ditegakkan, dan diuji perlingkungan.
4:21
Entah, kenapa?
4:22
Agen, kopilot studio secara default berada di lingkungan pengembangan,
4:25
yang mungkin tidak pernah Anda berkuat karena hanya untuk pengujian.
4:29
Kita telah menetapkan gejalanya agen yang tahu terlalu banyak.
4:31
Sekarang, untuk menambah kebocoran,
4:33
kita perlu memetakan kemana data benar-benar bergerak di dalam kopilot studio,
4:37
dari pengguna ke konektor hingga log percakapan.
4:39
Karena Anda tidak bisa membendung sungai sebelum memahami arusnya.
4:42
Jadi, mari kita bedah alur itu selanjutnya.
4:44
Sebelum chatbot kecil Anda yang sopan tidak sengaja menulis prakiran tahunan Anda ke obrolan tim yang seharusnya tidak ia ikuti,
4:50
bagaimana data mengandung melalui kopilot studio?
4:52
Mari ikuti jejak data Anda karena tidak seperti Anda data tidak pernah beristirahat benar-benar kop.
4:56
Saat pengguna memulai percakapan dengan agen kopilot studio,
4:59
beberapa mekanisme mulai bekerja di latar belakang.
5:02
Pertama adalah identitas pengguna yang diatentikasi melalui Entride.
5:05
Identitas tersebut membawa izin delegasi,
5:07
yang pada dasarnya mengatakan apapun yang bisa saya lihat Anda juga bisa.
5:11
Agen kemudian menarik kredensial tersebut melalui konektor
5:14
yang merupakan jembatan logis ke sumber data Anda.
5:16
SharePoint, Outlook, Dataverse, atau layanan lain yang tersedia di lingkungan tersebut.
5:20
Setelah data diambil, outputnya tidak langsung hilang.
5:23
Data tersebut bergerak, melalui lapisan, konteks percakapan, respons yang dihasilkan,
5:28
dan terakhir penyimpanan analitik untuk pencatatan dan wawasan.
5:31
Sebuah lomba estafet data yang menarik hanya saja tongkat estafetnya adalah informasi rahasia Anda.
5:35
Nah, di setiap langkah estafet tersebut terdapat titik.
5:37
Konektor ada zona risiko pertama.
5:40
Konektor di power platform hadir dalam tiga jenis.
5:42
Konektor standar, yakni layanan Microsoft pada umumnya.
5:44
Premium, menggap pihak ketiga atau fungsi yang ditingkatkan.
5:47
Dan custom, yakni API yang ditentukan pengguna.
5:49
Setiap jenis diatur dengan cara yang berbeda.
5:51
Konektor standar masuk dengan rapi ke dalam kategori DLP bawaan.
5:54
Namun, konektor premium dan custom seringkali berada dalam ketidakpastian regulasi
5:57
sampai Anda menetapkan klasifikasinya.
5:59
Ketika abin mengabaikannya, agen co-pilot menganggap semuanya bisa diakses.
6:02
Bayangkan jika Anda melabri setengah lemari arsip Anda sebagai sangat rahasia
6:05
sementara sisanya dibiarkan kosong.
6:07
Anda baru saja memberi izin kepada anak magang untuk membuka apapun yang terlihat.
6:10
Titik kelemah kedua terletak konektor sistem.
6:12
Konektor ini tidak terlihat di kanvas pembuat,
6:14
tetapi secara diam-diam mengaktifkan fungsi seperti perpesanan Teams
6:17
atau penyajian kartu adaptif.
6:18
Karena secara teknis dimiliki oleh sistem,
6:20
bukan pengguna konektor ini seringkali menghindari filter DLP Anda.
6:23
Anggaplah itu sebagai terowongan pemeliharaan yang ada di bawah kastil Anda.
6:26
Jarang diawasi, selalu terbuka.
6:29
Saat data bergerak melaluinya, sebagian besar organisasi tidak pernah.
6:31
Secara default, Microsoft mengecualikan beberapa konektor
6:34
dari penegakan kebijakan untuk menjaga fungsi dasar tetap berjalan.
6:37
Sangat baik untuk waktu operasional, tetapi buruk untuk isu.
6:39
Lalu ada log percakapan, rewild obrolan co-pilot
6:41
yang disimpan untuk analitik, debugging, dan peningkatan berkelanjutan.
6:45
Banyak yang berasumsi bahwa menonaktifkan telemetri akan mengantikan fitur.
6:48
Ternyata tidak.
6:49
Data percakapan dapat tetap tersimpan di penyimpanan analitik lingkungan
6:52
yang berarti prompt yang berujuk pada metrik keuangan sensitif
6:54
bisa tetap ada di log Anda tanpa batas waktu kecuali retensi di konfigurasi B.
6:59
Anda sudah bisa merasakan Departemen Kepatuan merasa khawatir.
7:01
Di sini lalur data menjadi sangat kompleks secara meliput.
7:04
Satu panggilan co-pilot mungkin menyentuh beberapa konektor secara berurutan.
7:08
Misalnya, agen dapat menggunakan Outlook untuk mengambil email terbaru,
7:11
peneruskan konten tersebut melalui konektor analitik teks,
7:14
lalu mengembalikan ringkasannya di Teams.
7:16
Setiap langkah melewati batas dialog.
7:18
Jika satu saja di konektor tersebut termasuk dalam klasifikasi yang berbeda,
7:20
misalnya Outlook sebagai bisnis dan layanan kognitif sebagai non-bisnis
7:23
dan layanan kognitif sebagai non-bisnis,
7:24
seluruh alur tersebut melanggar kebijakan.
7:26
Sistem tidak berteriak, ya hanya terus berjalan.
7:28
Koneksi silam memang senyap, namun fatal.
7:30
Lebih buruk lagi, kebijakan DLP bersifat lingkup lingkungan,
7:33
bukan menyeluruh di tenang,
7:34
artinya setiap lingkungan power platform punya batasannya sendiri.
7:37
Kecuala Anda mereplikasi kebijakan secara eksplisit,
7:39
setiap lingkungan baru menjadi celah kebocoran potensi.
7:41
Anda bisa memiliki tata kelola yang sempurna di produksi,
7:44
namun kacau balau di pengembangan.
7:46
Dan Microsoft akan dengan sopan mengingatkan Anda,
7:48
jika ditanya bahwa isolasi lingkungan memang disengaja.
7:51
Artinya itu masalah Anda.
7:52
Izinkan saya berbagi kisah peringatan.
7:54
Seorang klien menyebarkan agen kopilot keuangan di lingkungan uji
7:57
dengan asumsi kebijakan DLP global mereka berlaku otomatis.
8:01
Agen tersebut, tanpa mempedulikan hirarki,
8:03
punya akses ke pustaka sharepoint internal
8:05
dan API pihak ketiga eksperimental.
8:08
Saat tim hukum meninjau sampel log obrolan,
8:10
mereka menemukan angka kuartalan rahasia terselip
8:12
dalam percakapan API.
8:14
Tidak ada intrusi, tidak ada pertahasan,
8:15
hanya ketirian kebijakan.
8:16
Sistem berperilaku persis seperti yang dikonfigurasi
8:18
untuk melakukan segalanya dengan salah.
8:20
Sekarang Anda bisa membayangkan anatomi sebuah kebocoran.
8:22
Identitas mendelegasikan kuasa,
8:24
konektor menjembatani data,
8:25
log percakapan menyimpan jejak,
8:26
analitik memotret peristiwa.
8:29
Lewatkan satu batas saja dan informasi pun meremeskan.
8:31
Jadi sebelum kita membutuhkan pertahanan,
8:32
ingat alur ini.
8:33
Pengguna, konektor, agen, log, analitik.
8:36
Setiap panah adalah rute pelarian potensial.
8:38
Menurutnya kita akan membangun
8:39
kebijakan DLP yang cukup kuat
8:41
untuk menahan kopilot yang paling agresif sekalipun.
8:44
Membangun benteng DLP, pengaturan yang tepat.
8:46
Kebanyakan admin merasa panik di tahap ini.
8:48
Bagus.
8:49
Panik berarti Anda akhir sadar bahwa agen Anda tidaklah polos.
8:51
Mereka adalah balita tanpa pengawasan
8:53
yang punya akses ke berangkas perusahaan.
8:55
Jadi, mari kita mulai membangun kembali benteng ini
8:57
dengan benar lebih dasar
8:58
karena membuat kebijakan DLP di power platform itu tidak sulit.
9:01
Memahami apa yang sebenarnya dikendalikan
9:02
membutuhkan keahlian lebih dari yang diakui dokumentasi.
9:06
Pertama, identifikasi medan perang Anda.
9:08
Lingkungan yang menampung proyek Opel Studio.
9:10
Banyak organisasi membuat banyak lingkungan power platform,
9:13
pengembangan, uji produksi,
9:14
seringkali oleh pengembang warga yang antusias
9:16
yang menganggap lingkungan
9:17
hanyalah kotak pasir untuk kreativitas.
9:19
Bukan begitu.
9:20
Setiap lingkungan adalah pulau keamalannya sendiri.
9:22
Kebijakan yang Anda tetapkan di tingkat tenan
9:24
tidak secara otomatis memegari pulau-pulau ini.
9:26
Artinya lingkungan produksi mungkin dijaga layaknya Fort Knox,
9:29
sementara deftrapung seperti rakit di Pasifik.
9:31
Oleh karena itu, langkah pertama adalah pengintai.
9:33
Temukan setiap lingkungan di mana seseorang mengklik buat co-pilot.
9:36
Asumsikan tidak ada yang aman.
9:38
Sekarang kita bangun dinding pertama.
9:39
Di dalam pusat admin power platform,
9:41
buka bagian kebijakan data
9:42
dan buat kebijakan pencegahan kehilangan data baru.
9:44
Anda akan diminta untuk menentukan lingkungan yang terpenuh.
9:47
Pilihan sengaja.
9:49
Menyebarkan kebijakan ke ruang yang tidak digunakan
9:50
hanya akan menimbulkan ketidak konsistenan.
9:52
Setiap kebijakan diterapkan pada saat penyebaran,
9:55
bukan secara retrospektif.
9:56
Jadi setiap konektor baru atau yang sudah ada di lingkungan tersebut
9:59
baru akan patuh setelah kebijakan diterbitkan.
10:02
Lanjutnya adalah landasan kategorisasi konektor DLP.
10:05
Bayangkan wadah berlabel bisnis, non-bisnis, dan diblokir.
10:08
Mereka saling berkomunikasi dengan bebas di dalam.
10:10
Konektor non-bisnis hanya bisa berbagi di dalam kelompoknya sendiri.
10:12
Konektor yang diblokir di karantina sepenuhnya.
10:15
Itulah hirarki yang harus dipatuhi AI Anda.
10:18
Dan ya, salah menempatkan satu konektor antar grup
10:20
bisa mengubah chatbot aman menjadi penyebar gosip.
10:23
Sekarang isolasi grup berisiko tinggi.
10:25
AI dan konektor eksternal.
10:27
Segala sesuatu yang berlabel layanan kognitif, open AI,
10:30
atau HTTP generik harus secara default masuk non-bisnis atau diblokir.
10:33
Konektor ini bertindak sebagai gerbang keluar
10:34
di mana data meninggalkan lingkungan tertutup Microsoft
10:36
dan masuk ke ranah pemrosesan pihak ketiga.
10:39
Memblokir tidak melumpuhkan kopilot Anda,
10:40
melainkan mendisiplinkannya.
10:41
Anda tetap bisa membangun alur cerdas
10:43
tanpa harus memberikan data pelangan mentah ke titik akhir manapun
10:46
yang merespons lebih dulu, yang merespons lebih dulu.
10:48
Selanjutnya, kita bahas pembunuh senyap koneksi silang.
10:51
Ini terjadi ketika satu percakapan atau alur
10:53
menyentuh konektor bisnis dan non-bisnis sekaligus.
10:56
Contoh, agen mengambil daftar SharePoint,
10:58
bisnis,
10:59
lalu mengirim ringkasannya ke api bahasa eksternal,
11:01
non-bisnis, non-bisnis.
11:03
Meskipun setiap konektor diizinkan secara individu,
11:05
persimpangan itu menciptakan jembatan data
11:07
yang dilarang kebijakan Anda.
11:08
Penergakan DLP Power Platform secara otomatis
11:11
memblokkan alur tersebut jika Anda telah mengategorikan
11:13
konektor dengan benar.
11:14
Jika tidak, sistem akan mengambilkannya dan terus berikutnya.
11:16
Verifikasi pengelompokan?
11:18
Satu klasifikasi yang salah membuat,
11:19
menjaga membiarkan pencuri keluar dengan sopan.
11:22
Hierarki DLP sendiri bekerja seperti tumpukan perisai besar.
11:25
Di puncak, kebijakan tingkat penyewa
11:27
mengesampingkan segalanya di bawahnya.
11:28
Di bawahnya, kebijakan tingkat lingkungan
11:30
mengatur ruang tertentu.
11:32
Terakhir, pembatasan aplikasi atau agen individu
11:34
hanya berlaku dalam cakupan lingkungannya.
11:35
Anggap ini sebagai hierarki manajemen.
11:38
Aturan penyewa adalah hukum perusahaan,
11:40
aturan lingkungan adalah kebijakan departemen,
11:41
dan pengaturan tingkat aplikasi adalah
11:43
catatan tempel di kubikil.
11:44
Jika terjadi pertentangan, hukum perusahaan menang.
11:47
Jadi, jika ragu, terapkan default ketat di batas penyewa,
11:50
lalu pesempit pengecualian ke bawah.
11:52
Jangan percaya pembuat aplikasi mengawasi diri mereka sendiri.
11:54
Mereka adalah orang yang sama yang menganggap
11:56
memasukkan power automate ke produksi
11:57
tanpa kontroversi adalah hal yang bisa diterima.
11:59
Sebelum merekannya, uji segalanya di lingkungan sandbox,
12:01
lalu agen Copilot Studio mengandalkan beberapa koneksi implisit
12:05
dan kebijakan baru Anda yang canggih mungkin
12:07
memblokirnya secara diam-diam,
12:08
merusak fitur inti.
12:10
Terapkan penyesuaian DLP Anda ke lingkungan uji
12:11
impor agen sampel,
12:12
dan konfirmasi apakah agen masih menjawab query rutin.
12:16
Jika tidak, sesuaikan pengelompokan konektor
12:17
sampai fungsi kembali tanpa memperluas paparah.
12:19
Anda menyeimbangkan kegunaan dan paranoia
12:21
sedikit lebih condong ke sisi paranoia.
12:24
Lebih murah daripada litigasi.
12:26
Perhatikan apa yang baru saja kita lho.
12:27
Kita telah memisahkan data,
12:29
menentukan batasan,
12:29
dan menyegel semua pintu keluar.
12:31
Itulah benteng Anda,
12:33
kategori kaku,
12:34
lingkungan terlingkup,
12:35
hirarki berlapis,
12:36
dinding yang teruji,
12:37
dinding teruji.
12:38
Namun, benteng terbaik pun butuh penjaga yang paham izin
12:40
karena pertahanan gagal
12:41
saat seseorang membagikan kunci utama.
12:44
Dan di kerajaan Microsoft,
12:45
kunci-kunci itu diterbitkan melalui Entra ID.
12:47
Jadi, sekarang setelah tembok Anda tinggi
12:49
dan parit Anda penuh,
12:50
mari bicara tentang penjaga gerbang,
12:52
izin delegasi yang menawan itu
12:53
yang membuat setiap admin
12:53
merasa aman secara keliru.
12:56
Memperkenalkan Entra dan model izin
12:57
yang tidak terlalu ajaib.
12:59
Ijin Entra dan mitos tentang keamanan.
13:01
Jika saya punya satu dolar,
13:02
setiap kali seseorang berkata,
13:03
ini Entra jadi pasti aman.
13:05
Saya akan punya cukup uang
13:06
untuk membeli saham Microsoft
13:07
dan merupai masalahnya sendiri.
13:09
Mari kita pungkar mitos ini.
13:10
Entra,
13:11
entitas yang dulunya dikenal
13:12
sebagai Azure Active Directory,
13:14
tidak menaburkan debu peri pada identitas Anda
13:15
hanya karena ia menangani autentikasi.
13:18
Ia adalah perantara,
13:19
bukan penjaga,
13:19
dan agen kopilot Anda,
13:20
betapapun lucunya,
13:21
tidak memiliki akun,
13:23
kata sandi,
13:23
atau hati nurani sendiri.
13:26
Ia milik Anda.
13:26
Ini disebut izin yang didelegasikan.
13:29
Saat Anda masuk dan berinteraksi
13:30
dengan agen kopilot,
13:31
agen tersebut meminta token akses
13:32
atas nama Anda.
13:33
Token itu mencakup setiap izin
13:35
yang diberikan kepada Anda
13:36
melalui lingkungan Microsoft 365 Anda.
13:38
Pustaka SharePoint dicentang.
13:39
Tablet Dataverse dicentang.
13:41
Kepulauan Teams pribadi
13:42
dengan atasan Anda
13:43
juga dicentang
13:43
jika Anda kebetulan memiliki akses itu.
13:45
Agen tersebut tidak membedakan
13:46
antara yang penting dan yang katastrofik.
13:48
Hanya mengeksekusi
13:49
dengan cakupan Anda
13:50
di bawah identitas Anda.
13:51
Jika Anda memiliki hak istimewa keuangan,
13:53
begitu juga asisten algodemik Anda
13:54
dan tidak ia tidak akan ragu
13:55
untuk menggunakannya.
13:57
Desain ini bekerja dengan indah
13:58
di dalam cakupan kontrol
13:59
karena menjaga pengalaman pengguna
14:00
tetap mulus.
14:01
Tetapi bahayanya
14:01
datang dari persetujuan implisit.
14:03
Saat Anda menyetujui konektor,
14:05
katakanlah untuk Outlook
14:06
atau Dataverse,
14:07
persetujuan itu disimpan
14:08
di dalam lingkungan tersebut.
14:09
Setiap agen kopilot
14:10
yang dihosting di sana
14:10
memadisi keputusan tersebut.
14:11
Setujui sekali
14:12
dan Anda secara efektif
14:13
telah berkati setiap agen masa depan
14:14
dengan jangkauan yang sama.
14:16
Selamat Anda telah menyebarkan
14:17
keluarga chatbot maha kuasa
14:18
tanpa pengawasan individu.
14:20
Jika itu terdengar sembrono,
14:21
memang begitulah.
14:22
Penawarnya terletak pada penerapan
14:24
akses hak istimewa terkecil
14:25
untuk agen Anda
14:26
seperti yang Anda lakukan
14:26
mudah-mudahan untuk manusia.
14:29
Di dalam Enter ID,
14:30
bangun grup keamanan khusus
14:31
dan penetapan peran
14:31
yang membatasi apa
14:32
yang dapat diquery oleh
14:33
komponen terkait kopilot.
14:35
Misalnya,
14:35
batasi akses hanya pada
14:36
subset konektor data
14:37
yang diperlukan
14:38
untuk fungsi masing-masing agen.
14:40
Asisten pemasaran
14:40
tidak punya alasan
14:41
untuk mengquery catatan SDM,
14:43
namun banyak admin
14:43
menggabungkannya
14:44
ke dalam cakupan
14:45
yang sama demi kenyamanan.
14:46
Kenyamanan melahirkan paparan.
14:48
Kecuali Anda senang
14:48
menjelaskan silsilah data
14:49
kepada auditor,
14:50
berhentilah melakukan itu.
14:51
Bagaimana dengan identitas terkelola?
14:53
Ya, mereka memang ada
14:53
dan ya, mereka bergub.
14:55
Identitas terkelola
14:56
memungkinkan aplikasi
14:56
mengautentikasi sumber daya Azure
14:58
menggunakan prinsip
14:59
pelayanannya sendiri
14:59
bukan menumpang pada milik Anda.
15:01
Namun inilah perincin
15:02
yang sering dilewati nombor.
15:03
Agen kopilot studio
15:04
terutama berjalan
15:05
berdasarkan delegasi pengguna,
15:06
bukan identitas terkelola.
15:08
Menetapkan identitas terkelola
15:09
secara terburu-buru
15:10
dapat menyebabkan
15:11
hak akses berlebih
15:12
karena prinsip pelayanan
15:13
sering dimulai dengan izin Azure
15:14
yang lebih luas
15:14
dari yang Anda maksudkan.
15:16
Bahkan identitas terkelola
15:17
sebagai instrumen bedah
15:18
bukan tombol standar.
15:19
Otomatisasi tidak sama
15:20
dengan otonomi.
15:21
Anda mungkin berpikir awake lah.
15:23
Saya akan mengandalkan audit saja.
15:24
Sikap yang bagus
15:25
selama Anda benar-benar lakukannya.
15:26
Entra menyediakan log masuk
15:28
dan laporan persetujuan aplikasi
15:29
yang mengungkap prinsip pelayanan
15:30
mana yang mengakses sumber daya apa
15:31
atas identitas siapa dan kapat.
15:33
Gabungkan itu dengan
15:34
analitik pusat admin power platform
15:35
dan Anda bisa melacak
15:36
aktivitas konektor per agen.
15:39
Jika Anda pernah melihat
15:40
konektor menarik data
15:41
di luar lingkungan yang ditentukan
15:42
itu bukan rasa yang tahu.
15:44
Itu adalah kemalesan
15:44
konfigurasi yang terlihat.
15:46
Tangkap peristiwa tersebut
15:47
ekspor ke platform
15:47
pemantaran Anda
15:48
dan tidak lanjut.
15:49
Prinsip percaya
15:50
tapi verifikasi dikatakan.
15:51
Di era kopilot
15:52
prinsipnya adalah
15:52
batasi dan pengguna.
15:53
Jadi entidadan tersebut
15:54
cukup untuk mengamankan agen Anda.
15:56
Entra mengautentikasi mereka
15:57
dengan sopan efisien
15:58
dan tanpa pandang.
15:59
Keambangan adalah arsitektur
16:00
yang membungkus identitas
16:01
bukan keberadaan identitas itu sendiri.
16:03
Tembok Anda
16:04
DLP
16:05
kunci Anda
16:06
izin
16:06
dan penjaga Anda
16:07
audit
16:07
membentuk sebuah trisula.
16:10
Rusak salah satunya
16:10
maka seru struktur akan goyang.
16:12
Mitos keamanan sirna
16:13
saat Anda menyadari Microsoft
16:14
melimpahkan tanggung jawab itu
16:15
kembali kepada Anda.
16:17
Anda mentahai swala yang self-service.
16:18
Mereka memberikan persis seperti itu
16:19
segala sesuatu swala
16:20
dan itu termasuk
16:22
obocoran yang disebabkan oleh.
16:23
Sekarang setelah kita
16:24
memperketat identitas
16:25
dan membatasi ruang lingkup
16:26
jangan berpahas diri dulu.
16:27
Kebijakan yang ditulis
16:28
tapi tidak pernah diuji
16:29
adalah placebo versi birokrasi.
16:31
Anda butuh bukti
16:33
kok di bawah tekanan.
16:34
Artinya
16:34
mengusik, memancing
16:35
dan sesekali mencoba
16:36
merusak sistem Anda sendiri.
16:38
Karena jika Anda tidak melakukannya
16:39
orang lain secara tidak sengaja
16:40
terus-sengaja pada akhirnya akan melakukan.
16:42
Penguji dan kementauan
16:43
Buktikan bahwa sistem itu.
16:45
Menguji agen kopilot
16:46
bukan sekadar melihatnya
16:47
menjawab suapaan dengan benar.
16:49
Ini tentang melihat
16:50
apa yang terjadi
16:50
saat Anda menantangnya
16:51
dengan pertanyaan yang seharusnya
16:52
terbentur di lingkamanan.
16:54
Anda mulai dengan melakukan
16:55
retiming pada kopilot Anda.
16:56
Bukan dengan aksi peratasan dramatis
16:57
melainkan dengan perintah
16:58
yang sengaja dan terkontrol.
16:59
Mintalah data rahasia
17:01
yang tidak boleh diaksesnya.
17:03
Ringas gaji eksekutif
17:03
ekspor semua catatan pelanggan
17:05
atau tunjukkan kontrak
17:06
yang disimpan di bagian keuangan.
17:08
Jika agen menolak
17:09
dengan sopan
17:09
atau memunculkan batasan akses
17:11
rayakan sejenak.
17:12
Jika agen mematuhinya
17:13
Anda baru saja menemukan celah
17:15
yang diimpikan oleh penyerang.
17:16
Metode ini bukan pengujian hipotetis
17:18
ini adalah tetap lelaterapan
17:19
buat katalog perintah
17:21
terlarang dan jalankan
17:22
pada setiap lingkungan kopilot.
17:24
Ah, lacak respons.
17:25
Penolakan menunjukkan
17:26
bahwa lapisan DLP
17:27
dan izin berfungsi.
17:28
Kebocoran data
17:29
menandakan kesalahan
17:30
klasifikasi atau tempat lingkungan.
17:31
Pengunggungan kopilot
17:32
adalah transparansinya.
17:34
Log mencatat segalanya.
17:35
Sisi buruknya adalah
17:36
log tersebut juga
17:36
menyimpan kesalahan Anda.
17:38
Jadi selanjutnya
17:39
pantau analitik penggunaan konektor.
17:41
Di pusat admin power platform
17:42
buka panel analitik lingkungan.
17:45
Anda akan menemukan
17:45
metrik volume frekuensi
17:46
dan asal pengguna konektor
17:47
dari anomali.
17:50
Luanjakan panggilan konektor HTTP
17:51
dari agen yang seharusnya
17:52
tidak menggunakan API eksternal
17:53
atau peningkatan query sharepoint
17:55
yang tiba-tiba sejalan
17:56
dengan penerapan chatbot baru.
17:58
Ini bukan kebetulan.
17:59
Ini adalah petunjuk
18:00
dari konfigurasi yang buruk.
18:01
Anggap hal itu
18:02
sebagai petunjuk perensi.
18:03
Setiap anomali
18:03
mencerminkan kontrol
18:04
yang hilang di suatu tempat sebelumnya.
18:06
Kemudian audit locking,
18:07
jejak bukti Anda.
18:08
Aktifkan peristiwa audit
18:09
di power platform
18:10
dan sinkronkan dengan
18:11
Microsoft Purview
18:11
atau Microsoft Sentinel.
18:13
Ini memastikan setiap tindakan,
18:14
perintah, dan panggilan konektor
18:16
terindeks ke dalam struktur
18:17
kepatuan Anda yang lebih luas
18:18
dengan Purview Anda
18:19
mendapatkan konteks.
18:20
Kumpulan data mana yang disentuh,
18:21
pengguna mana yang memulai perintah,
18:22
dan apakah data keluar
18:23
dari batas geografisan.
18:25
Di sisi lain,
18:26
Sentinel menambahkan korelasi
18:27
menghubungkan aktivitas ini
18:28
ke peristiwa keamanan
18:29
yang lebih luas
18:30
seperti masuk yang tidak biasa
18:31
atau eskalasi hak akses.
18:32
Bersama-sama,
18:33
keduanya mengubah perilaku AI
18:34
yang tidak terlihat
18:35
menjadi telemetri yang terukur.
18:37
Aturan ini sering terabaikan
18:38
di sini, penyelarasan retensi.
18:39
Data audit seringkali lebih lama
18:40
bertahan daripada capat-capat.
18:41
Jika Anda menghapus log obrolan
18:43
setelah 30 hari
18:44
tetapi menyimpan peristiwa audit
18:45
selama setahun,
18:46
Anda kehilangan alur konteks
18:47
yang menjelaskan
18:47
mengapa suatu peristiwa terjadi.
18:49
Menegakan kebijakan tanpa konteks
18:51
tidak ada gunanya.
18:52
Pastikan kebijakan retensi
18:54
di log copilot,
18:55
analitik,
18:55
dan jejak audit
18:56
tetap sinkron
18:57
sehingga bukti Anda
18:58
benar-benar menceritakan
18:59
kisah yang koheren.
19:01
Sekarang,
19:01
reklasifikasi berkala
19:02
termasuk di antara tugas
19:03
yang paling diabaikan.
19:04
Microsoft memperbarui
19:05
definisi konektor secara konstan.
19:08
Konektor standar yang dulunya aman
19:09
mungkin menjadi premium
19:11
perilaku datanya.
19:13
Pinjau inventaris konektor
19:14
setiap kuartal.
19:15
Klasifikasikan ulang
19:15
sesuai dokumentasi Microsoft
19:17
saat ini
19:17
bukan asumsi tahun lalu.
19:18
Bukan asumsi tahun lalu.
19:19
Mengabaikan ini sama dengan
19:20
mengunci pintu saat seseorang
19:22
diam-diam memindahkan engselnya.
19:24
Terakhir,
19:24
terapkan tata kewala berkelanjutan.
19:26
Setiap konektor,
19:27
plugin,
19:27
atau ekstensi pihak ketiga
19:28
baru membuka kembali
19:29
permukaan risiko.
19:30
Perlakukan DLP bukan sebagai
19:31
kotak centang kepatuhan statis
19:32
melainkan sebagai perimeter
19:33
yang terus berikut.
19:34
Jadwalkan audit triwulanan,
19:36
otomatisasi ekspor analitik,
19:37
dan masukkan peringatan
19:38
ke dalam alur manajemen informasi
19:39
dan peristiwa keamanan Anda.
19:41
Tata kewala mati
19:42
begitu dilakukan secara aman.
19:43
Saat Anda selesai menguji,
19:44
Anda akan melihat
19:45
sesuatu yang menguaskan.
19:46
Tujuannya bukan kepatuhan
19:47
dan tidak mikir.
19:48
Tujuannya adalah kontro.
19:49
Agen copilot yang hanya menjawab
19:50
dalam batas-batas yang terjaga
19:51
menjadi dapat diprediksi,
19:53
dikelola,
19:53
dan benar-benar aman
19:54
untuk penggunaan bisnis.
19:55
Saat itulah AI berubah
19:56
dari beban menjadi aset.
19:58
Namun,
19:58
hanya karena Anda menjadikan
19:59
paranoia sebagai sistem,
20:00
bukan pilihan.
20:01
Setelah data Anda berhenti bocor,
20:02
Anda akan melihat copilot studio
20:03
dengan cara berbeda.
20:04
Bukan sebagai mainan produktivitas
20:06
yang menarik,
20:06
melainkan sebagai instrumen
20:07
rekayasa kepercayaan.
20:09
Agen Anda berperilaku demikian
20:10
karena Anda membuat aturannya
20:10
seperti itu.
20:11
Dan begitulah,
20:12
akhirnya Anda bisa berkata
20:13
tanpa ironi
20:14
bahwa lingkungan Anda
20:15
telah tersegel.
20:16
Agen copilot studio
20:17
bukanlah penjahat,
20:17
mereka adalah cerminan.
20:19
Mereka berperilaku persis
20:20
seperti instruksi konfigurasi Anda,
20:21
yang biasanya adalah
20:22
berbagi secara berlebihan
20:23
dengan sumber.
20:24
Setiap izin yang mereka gunakan,
20:25
setiap konektor yang mereka lalui,
20:26
dan setiap set data
20:27
yang mereka ungkap pada akhirnya
20:28
adalah cermin dari tata kelolaan.
20:29
Anda membangun jembatannya,
20:31
mereka hanya melewatinya.
20:32
Jadi, ingatlah ini,
20:33
agen copilot hanya bisa dipercaya
20:35
sejauh konfigurasi DLP-nya,
20:36
tidak lebih.
20:38
Keamanan melalui optimisme
20:39
bukanlah sebuah strategi.
20:40
Keamanan melalui batasan
20:41
ditegakkan di tata strategi.
20:42
Oleh karena itu,
20:43
tata kelola bukanlah opsional
20:44
saat AI Anda dapat menanyakan
20:46
SharePoint, Dataverse,
20:47
dan Outlook
20:47
dengan otoritas eksekutif.
20:49
Bagian yang mengguna di copilot
20:50
adalah kenyamanan.
20:51
Tanyaan tidak akan patuh.
20:52
Bagian berbahayanya adalah
20:54
kepatuhan tersebut mencakup
20:55
lembar kerja rahasia
20:55
dan data SDM
20:56
jika tidak ada yang melarangnya.
20:58
Satu-satunya yang perbaikan
20:58
nyata dari sipil.
20:59
Klasifikasikan konektor,
21:00
batasi izin,
21:01
dan uji batasan tersebut
21:02
sampai kegailan menjadi mustahil.
21:04
Lakukan itu sebelum
21:05
proyek percontohan
21:06
yang tidak berbahaya
21:06
berubah menjadi
21:07
investigasi kepatuhan.
21:09
Kunci data Anda
21:09
semencopilot Anda
21:10
mempelajari terlupa nyata.
21:11
Anggap DLP sebagai
21:12
penahanan intelektual,
21:13
bukan birokrasi.
21:14
Serangkaian dinding digital
21:15
yang menjaga kecerdasan
21:16
agar tidak bermutasi
21:17
menjadi paparan.
21:18
Setelah Anda menegakkan
21:19
aturan ini,
21:20
copilot Anda berhenti
21:21
menjadi beban
21:21
dan mulai menjadi
21:22
apa yang diiklankan,
21:23
yaitu asisten yang terpercaya.
21:24
Jika ini menyelamatkan
21:25
tim kepatuhan Anda
21:26
dari serangan panik,
21:26
silahkan berhenti.
21:27
Ini lebih murah
21:28
daripada audit
21:28
dan jauh tidak secanggung
21:29
menjelaskan kepada bagian hukum
21:30
mengapa chatbot
21:31
memposting data penggajian di Teams.
21:33
Ikuti episode berikutnya tentang
21:34
Tata Kelola Agen Copilot
21:36
Tingkat Lanjut
21:36
dengan Microsoft Purview
21:37
dan jaga
21:38
otomatisasi Anda
21:39
tetap cerdas,
21:39
terkendali,
21:40
dan benar-benar
21:40
dalam kendali.