Latest / M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia / Tata kelola agen AI dengan LangChain4j dan Copilot Studio: prompt injection, konektor, audit, dan RBAC (Sulih Suara AI)

Transcript

Tata kelola agen AI dengan LangChain4j dan Copilot Studio: prompt injection, konektor, audit, dan RBAC (Sulih Suara AI) · M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia

• 0:00
  Agen AI mengirimkan lebih cepat daripada rapat kontrol perubahan Anda dan tata kelolanya pun menjadi lebih baik.
• 0:05
  Anda tahu perasaan ketika copilot mengirimkan dengan akses seluruh penyewahannya untuk pengujian.
• 0:08
  Ya, itulah detak jantung petugas kepatuan yang Anda dengar.
• 0:11
  Hari ini, saya akan membongkar kekacauan di langjian 4J dan copilot studio dengan kasus nyata,
• 0:15
  injeksi cepat, konektor yang terlalu permisif, dan kesenjangan audit.
• 0:18
  Dan saya akan menunjukkan kepada Anda apa yang rusak, mengapa rusak, dan perbaikan yang benar-benar berlaku.
• 0:22
  Tetaplah di sini sampai akhir, saya akan memberi Anda satu langkah tata kelola yang menjaga sebagian besar insiden.
• 0:26
  Anda akan keluar dengan model RBAC Agen, Kebijakan Kehilangan Data, dan Daftar Periksa Timerah.
• 0:32
  Kasus 1. Injeksi Cepat
• 0:33
  Magang tanpa pengawasan menulis kebijakan
• 0:36
  Injeksi cepat adalah magang tanpa pengawasan yang terdengar membantu menulis dalam kalimat lengkap, lalu mengirim.
• 0:41
  Data penggajian melalui email ke arsi pribadi mereka untuk diamankan.
• 0:45
  Anda pikir perintah sistem Anda adalah hukum.
• 0:47
  Model tersebut menganggapnya sebagai saran.
• 0:48
  Dan saat Anda mendasarkannya pada konten internal, satu dokumen atau pesan pengguna yang pedas dapat menulis ulang aturan di tengah percakapan.
• 0:55
  Mengapa ini penting?
• 0:56
  Saat injeksi menang, akin Anda menjadi penyair raja kebocoran data.
• 1:01
  Ia berhalusinasi, meningkatkan alat, dan mengabaikan bahasa kebijakan seperti persyaratan layanan wifi.
• 1:06
  Di toko yang diatur, itu bukan bug.
• 1:08
  Itu insiden yang dapat dilaporkan dengan nama perusahaan Anda di dalam.
• 1:10
  Mari kita mulai dengan apa yang rusak di lancen pagi.
• 1:13
  Hal yang kebanyakan orang lewatkan adalah bahwa pemanggilan alat tanpa skema keluaran yang ketat pada dasarnya melakukan kejahatan mengembalikan.
• 1:18
  Jika alat Anda menerima argumen yang tidak dicentang, pikirkan teks bebas, SQL, atau bidang query, dan Anda tidak memvalidasi tipe, rentang, atau enum, model, akan dengan senang hati meneruskan apapun yang diselundupkan penyerang.
• 1:30
  Validasi keluaran yang lemah adalah kejahatan.
• 1:34
  Saat Anda mengharapkan JSON tetapi menerima JSON-IS, penyerang dapat menyelipkan instruksi dalam komentar atau string yang diperlakukan oleh parser hilir Anda sebagai perintah.
• 1:41
  Hal ini terlintas di benak saya ketika saya melihat log tempat alat pengambilan mengambil parameter topik dengan penurunan harga yang sewenang-wenang.
• 1:47
  Panggilan berikutnya meneruskan penurunan harga itu seperti konfigurasi, itu bukan orkestrasi.
• 1:52
  Itu milik sendiri.
• 1:54
  Di sinilah kebanyakan orang mengacau.
• 1:56
  Mereka mengandalkan pengaturan model harap berhati-hati alih pagar pembatas dalam kode.
• 2:00
  Di line chain 4J, Anda memerlukan daftar izin untuk nama dan argumen alat.
• 2:04
  Keluaran skema JSON yang diberlakukan di batas, filter keluaran berbasis pola untuk menghapus rahasia,
• 2:09
  dan penanganan pengecualian yang tidak mencoba kembali masukan beracun yang sama lima kali seperti anjing golden retriever dengan bola tenis.
• 2:16
  Alasan ini berhasil adalah karena ia mengubah kepercayaan pada model menjadi verifikasi setiap.
• 2:20
  Apa yang rusak di Copilot Studio?
• 2:22
  Landasan naif dengan penyerapan share point yang luas.
• 2:25
  Anda menghubungkan seluruh kumpulan situs untuk kelengkapan,
• 2:27
  dan sekarang satu dokumen orientasi dengan mengabaikan instruksi sebelumnya menjadi agama baru agen Anda.
• 2:33
  Perintah sistem yang dapat diadalah pengguna bisnis adalah sekolahnya.
• 2:35
  Saya suka pengguna bisnis, tetapi memberi mereka perintah admin
• 2:38
  seperti membiarkan pemasaran menetapkan aturan firewall karena mereka mengetahui suara merk.
• 2:42
  Dan ya, saya telah melihat konfigurasi penyewa yang menonaktifkan moderasi untuk mengurangi hambatan.
• 2:46
  Anda berharap tidak bisa.
• 2:47
  Bukti yang akan Anda kenali.
• 2:49
  Log penyewa yang menunjukkan alat yang dipanggil dengan parameter tak terbatas
• 2:52
  seperti mengekspor semua tanda yang seharusnya tidak pernah ada.
• 2:54
  Sejak percakapan tempat asisten mengulang string yang disuntikan dari dokumen yang diambil
• 2:59
  menonaktifkan moderasi, itu bukan hipotesis.
• 3:02
  Itu adalah setiap tinjauan pasca insiden yang tidak ingin Anda hadiri.
• 3:05
  Jadi apa jalur tetap yang dapat Anda terapkannya?
• 3:07
  Untuk line chain 4J, terapkan daftar yang diizinkan di registri alat.
• 3:11
  Jika alat tidak terdaftar dengan skema, alat tersebut tidak ada.
• 3:13
  Memerlukan keluaran skema JSON dan menolak apapun yang tidak valid.
• 3:16
  Tidak ada skema, tidak ada respons.
• 3:18
  Tambahkan filter pola untuk kebocoran yang jelas.
• 3:21
  Kunci API, rahasia, SSN.
• 3:23
  Filter belum cepat dan murah.
• 3:24
  Gunakanlah.
• 3:25
  Bungkus alat dengan pemeriksaan kebijakan, validasi jenis argumen, rentang, dan format yang diharapkan sebelum eksekusi.
• 3:30
  Tambahkan moderasi konten di prosesor perapaskal.
• 3:33
  Jaga agar model tidak bertindak atau memancarkan konten yang beracun atau sensitif.
• 3:37
  Gagal ditutup dengan pengecualian eksplisit dan jangan pernah mencoba ulang perintah yang diracuni secara otomatis.
• 3:41
  Untuk ke pelat studio.
• 3:42
  Kunci perintah sistem.
• 3:43
  Hanya admin yang dapat mengubah.
• 3:44
  Buat versi seperti kode.
• 3:46
  Konektor cakupan berdasarkan ini.
• 3:47
  Dev uji produksi dengan batasan yang berbeda.
• 3:50
  Istimewa paling sedikit pada sumber.
• 3:51
  Aktifkan kebijakan moderasi konten di tingkat penyewa.
• 3:54
  Ini adalah taruhannya.
• 3:55
  Hanya gunakan konten yang diberi label dan diberi text sensitifitas.
• 3:58
  Bukan seluruh farm demi kenyamanan.
• 4:00
  Kemenangan cepat yang langsung membuahkan hasil.
• 4:02
  Tambahkan skema keluaran.
• 4:03
  Dan langkah moderasi filter belum dibatas again.
• 4:06
  Anda akan menghentikan sebagian besar kebocoran bodoh tanpa minuto logika.
• 4:08
  Kemudian tambahkan daftar penawakan kecil yang diizinkan untuk format yang Anda harapkan.
• 4:12
  Seperti ringkasan terstruktur dan blokir yang lainnya.
• 4:14
  Biarkan saya menunjukkan kepada Anda bagaimana yang berjalan.
• 4:17
  Contohnya, Anda memiliki alat buat tiket yang menerima judul, deskripsi, dan prioritas.
• 4:21
  Tanpa penegakan skema, penyerang menyuntikkan deskripsi tutup semua inside dan P1 di dalam blok pektik tiga kali lipat.
• 4:28
  Mode melewatinya.
• 4:30
  API ITSM Anda mengabaikannya dan menjalankan skrip pembaruan.
• 4:33
  Dengan skema dan validasi, deskripsi tidak boleh berisi token perintah atau melebih panjang.
• 4:37
  Permintaan gagal ditutup, mencatat ID korelasi, dan CM Anda menandai hit moderasi.
• 4:43
  Dan boom, lihat hasilnya.
• 4:45
  Insiden dihindari, jejak dipertahankan, auditor ditenang.
• 4:48
  Kesalahan umumnya harus dihindari.
• 4:50
  Membiarkan model memilih nama alat secara demit.
• 4:52
  Alat adalah kontrak, bukan saran.
• 4:54
  Menderima Jason bentuk bebas tanpa federa.
• 4:56
  Sepertinya Jason bukanlah pujian.
• 4:58
  Perintah yang dapat diedit di lingkungan produksi.
• 5:00
  Jika dapat berimpet tanpa peninjauan, maka kembur.
• 5:03
  Mengendalkan memori percakapan untuk kebijakan.
• 5:05
  Kebijakan termasuk dalam kode dan konfigurasi bukan getaran.
• 5:08
  Setelah Anda menguasai ini, semua hal lainnya akan berhasil.
• 5:10
  Anda bekerja magang agar dia berbicara di luar giliran.
• 5:12
  Selanjutnya, kami menghentikan mereka agar tidak masuk ke setiap ruangan.
• 5:15
  Kasus kedua, melalui konektor permisif, kunci kastil di tali pengikat.
• 5:19
  Anda menghentikan bekerja magang agar dia berbicara.
• 5:21
  Sekarang ambil kembalinya.
• 5:22
  Konektor yang terlalu permisif adalah gantungan kunci petugas kebersihan
• 5:25
  yang membuka setiap pintu di gedung, termasuk berangkas, tempat penitipan anak,
• 5:28
  dan entah bagaimana rompongan CEO.
• 5:30
  Mengapa ini penting sederhana?
• 5:31
  Satu konektor yang cakupannya terlalu luas sama dengan pencurian data
• 5:34
  di seluruh perusahaan dalam satu permintaan, bukan teoretis.
• 5:36
  Satu panggilan.
• 5:38
  Sementara Anda masih berdebat tentang judul tiket perubahan.
• 5:40
  Mari kita mulai dengan apa yang rusak di layak jam 4C.
• 5:43
  Pengembang berbagi kunci API di seluruh agen demi kenyamanan.
• 5:46
  Kemudian seseorang melakukan iri hati ke repo pribadi yang sebenarnya publik
• 5:49
  dan Anda melakukan respons insiden pada pukul 2 pagi di luar negeri.
• 5:52
  Cakupan OAUD adalah yang berikutnya.
• 5:54
  Anda memberikan izin baca.
• 5:55
  Tulis semua untuk menghemat waktu selama pengujian dan 6 bulan.
• 5:58
  Kemudian token pengujian itu sekarang menjadi permata mahkota produksi.
• 6:01
  Dan registri alat.
• 6:02
  Saya suka registri yang bersih.
• 6:03
  Tetapi jika Anda mengarahkan agen pengembang ke kredensial produksi
• 6:05
  karena demo harus berfungsi hari ini,
• 6:07
  Anda baru saja menghubungkan gergaji mesin kerumbah.
• 6:09
  Hal yang kebanyakan orang lewatkan adalah
• 6:10
  alat mengualisi identitas apapun yang Anda berikan kepada.
• 6:12
  Kredensial bersama berarti radius ledakan bersama.
• 6:15
  Tidak ada keajiban yang hanya bisa menyelamatkan sesuatu.
• 6:17
  Jika token dapat menghapus rekaman,
• 6:18
  agen Anda dapat menghapus rekaman secara tidak sengaja,
• 6:21
  antusias, dan dengan keyakinan penuh.
• 6:23
  Sekarang beralihlah ke Copilot Studio.
• 6:25
  Konektor M3 Classic.
• 6:27
  Anda mengklik sekali dan sekarang setiap Copilot di setiap tim
• 6:29
  dapat melihat data yang seharusnya tidak mereka lihat.
• 6:32
  Itu bukan pemberdayaan, itu perasaman untuk kesalahan.
• 6:34
  Kemudian Anda menyebarkan ke tim dengan visibilitas di seluruh organisasi
• 6:37
  karena adopsi dan tiba-tiba buat percontohan
• 6:39
  yang dimaksudkan untuk keuangan.
• 6:40
  Maksudkan untuk keuangan menjawab pertanyaan dalam pemasaran
• 6:42
  menarik konten dari situs SharePoint yang seharusnya tidak pernah mereka ketahui keberadaannya.
• 6:45
  Dan kaitsa sepihak ketiga yang tidak dikelola.
• 6:47
  Itu seperti drive USB pada tahun 2009.
• 6:49
  Secara misterius ada di mana-mana dan selalu bersifat sementara.
• 6:51
  Bukti muncul dengan cara yang sama setiap saat.
• 6:53
  Rahasia basi yang tidak pernah dirotasi,
• 6:55
  tidak ada kedaluarsa, tidak ada pemilik.
• 6:58
  Konektor dipertakan ke grup global untuk kesederhanaan
• 7:00
  pendaftaran aplikasi dengan cakupan yang terbaca seperti pengakuan.
• 7:04
  Dan ya,
• 7:05
  kunci produksi sementara itu berada di dev selama berbulan-bulan.
• 7:08
  Temuan keamanan dan konfigurasi penyewa Anda tidak akan berbohong mereka hanya kak.
• 7:12
  Apa jauh perbaikan?
• 7:12
  Untuk Lengchen Pajai,
• 7:14
  perlakukan setiap agen seperti aplikasi terpisah dengan identitasnya sendiri.
• 7:17
  Buat prinsip pelayanan per agen,
• 7:19
  tidak ada token bersama.
• 7:20
  Jika dua agen membutuhkan api yang sama,
• 7:21
  mereka tetap mendapatkan kredensial yang berbit.
• 7:23
  Gunakan out yang dicakup.
• 7:25
  Perikan set izin terkecil yang memungkinkan alat tersebut melakukan tugasnya.
• 7:28
  Pembaca bukan penulis.
• 7:29
  Tulis ke satu koleksi bukan semua.
• 7:31
  Simpan rahasia yang tepat,
• 7:32
  dan yang tepat.
• 7:33
  Putar sesuai jadwal.
• 7:34
  Putar Z-incident.
• 7:35
  Putar saat seseorang bahkan membisikkan token.
• 7:38
  Tambahkan RBC dua tingkat.
• 7:39
  Pembukus alat memeriksa peran pemanggil sebelum menyentuh api.
• 7:42
  Tidak ada panggilan.
• 7:43
  Lingkungan terpisah kunci dev hanya berbicara dengan sistem dev.
• 7:46
  Jika alat melihat titik akhir produksi di dev,
• 7:48
  alat tersebut gagal ditutup dan muncul di-lock.
• 7:50
  Untuk Copilot Studio,
• 7:51
  buat batasan tegas dengan lingkungan dan cakupan.
• 7:54
  Gunakan pemisahan lingkungan dev uji produksi.
• 7:57
  Konektor berbeda izin berbeda.
• 7:58
  Pemilik berbeda.
• 8:00
  Tinjau cakupan konektor dengan alur kerja.
• 8:01
  Perubahan memerlukan persetujuan tanggal kedaluar sana pemilik.
• 8:04
  Tidak ada pemilik, tidak ada konektor.
• 8:06
  Terapkan kebijakan DLP persaluran.
• 8:07
  Saluran keuangan mendapat aturan yang lebih ketat daripada seluruh perusahaan.
• 8:10
  Itulah intinya.
• 8:11
  Hentikan penerapan tim di seluruh organisasi untuk uji coba.
• 8:14
  Batasi visibilitas ke grup keamanan.
• 8:16
  Perluasannya setelah peninjauan.
• 8:17
  Inventarisasi dan gerbang konektor saat pihak ketiga.
• 8:20
  Jika tidak dikelola, itu dinonaktifkan secara diperlukan.
• 8:22
  Pemilik harus membenarkan akses dan memperbarui.
• 8:24
  Berikut adalah kemenangan cepat Anda lakukan segera ini.
• 8:26
  Hentikan cakupan seluruh penyewaan dan petakan setiap konektor ke grup keamanan
• 8:30
  dengan kebijakan kendaluarsa.
• 8:31
  Saat grup kedaluarsa, akses berakhir dengan baik.
• 8:33
  Tidak ada drama, tidak ada kejutan.
• 8:35
  Mari saya tunjukkan kepada Anda bagaimana terjadi.
• 8:36
  Anda memiliki alat laporan ekspor yang menulis ke bucket penyimpanan.
• 8:39
  Dengan kredensial bersama, alat tersebut dapat melihat setiap waktu.
• 8:42
  Jadi perintah mengatakan simpan cadangan ke arsip.
• 8:44
  Secara diam-diam menempatkan data sensitif di jalur yang menghadap publik.
• 8:47
  Dengan prinsipal per-agent dan peran yang dicakup,
• 8:50
  alat tersebut hanya dapat menulis ke satu bucket dengan satu awalan.
• 8:53
  Jika model memutuskan untuk menemukan jalur lain,
• 8:57
  api akan menolaknya.
• 8:58
  Anda mencatat ID korelasi dan CM Anda akan meneluarkan peringatan.
• 9:01
  Dan tidak ada kebucuran data yang tidak disengaja.
• 9:04
  Kesalahan umumnya harus dihindari.
• 9:06
  Menggunakan grup global untuk akses hanya untuk saat ini.
• 9:08
  Anda tidak akan perang-perakhir.
• 9:09
  Memberikan cakupan yang luas atau semua karena dokumennya membingungkan.
• 9:12
  Membingungkan bukanlah izin.
• 9:14
  Menyalin kredensial di seluruh lingkungan.
• 9:16
  Jika Anda dapat menempelkannya, Anda akan menempelkan install.
• 9:18
  Memperlakukan visibilitas tim sebagai yang tidak benar.
• 9:20
  Visibilitas adalah akses.
• 9:21
  Akses adalah risiko.
• 9:22
  Setelah Anda menentukan cakupan akses,
• 9:24
  auditor tidak lagi mencium adanya darah di dalam air.
• 9:26
  Dan ketika mereka mengetukkan bukti
• 9:27
  yang membawa kita ke bagian yang dupakan semua orang.
• 9:30
  Jika tidak dicatat, itu tidak terjadi.
• 9:32
  Kasus 3.
• 9:33
  Kesenjaraan alam.
• 9:35
  Jika tidak dicatat, itu tidak terjadi.
• 9:37
  Undone cakupan akses.
• 9:38
  Bagus.
• 9:39
  Sekarang buktikan karena ketika auditor bertanya
• 9:40
  apa yang dilakukan agen pada pukul 3.14 sore.
• 9:43
  Dan jawaban Anda adalah kami pikir ada sesuatu.
• 9:46
  Itu bukan sikap.
• 9:47
  Itu permintaan maaf.
• 9:49
  Mengapa dipentik?
• 9:49
  Tanpa garis keturunan, Anda tidak dapat menjelaskan jawaban yang aneh,
• 9:52
  mengembalikan tindakan yang buruk,
• 9:53
  atau bahkan mengetahui apakah suatu insiden telah di atas.
• 9:55
  Regulator menyukai ketidapastian itu.
• 9:57
  Pelanggan tidak menyukainya.
• 9:58
  Dan para eksekutif Anda sangat menyukai ketika Anda berkata kami tidak.
• 10:01
  Inilah hal yang kebanyakan orang lewatkan di LinkedIn Project.
• 10:04
  Rantai Anda melakukan lebih dari yang diakui oleh Anda.
• 10:06
  Grafik eksekusi yang hilang berarti Anda tidak dapat merekonstruksi langkah-langkahnya.
• 10:09
  Tidak ada ID jejak berarti kejadian tampak seperti kembang api aja.
• 10:12
  Log parsial menyembunyikan satu panggilan alat yang penting.
• 10:15
  Dan kegagalan alat yang senyap, itu adalah favorit saya.
• 10:17
  Semuanya tampak hijau, sementara alat tidak pernah berjalan.
• 10:20
  Dan model hanya berhalusinasi sebagai respons untuk bersikap sopan.
• 10:23
  Ini berhasil bagi saya pada hari saya mengejar insiden
• 10:25
  di mana langkah pengambilan waktu habis mengembalikan nul.
• 10:27
  Dan langkah berikutnya dengan senang hati menulis tidak ada catatan.
• 10:30
  Yang ditemukan yang ditutup ke api tiket.
• 10:32
  Tidak ada pengecualian, tidak ada jejak, hanya getaran dan tiket yang ditutup.
• 10:35
  Jika Anda tidak dapat membedakan keluaran model dari keluaran alat di log Anda, Anda sudah damas.
• 10:38
  Biarkan saya menunjukkan kepada Anda cara memperbaiki pencatatan langkah 4J agar siap digunakan di ruang.
• 10:42
  Pertama, aktifkan pencatatan terstruktur di mana saja.
• 10:45
  JSON bukan string soup.
• 10:46
  Setiap permintaan dan respons, mendapatkan amplop berisi tempel waktu,
• 10:49
  nama model, jumlah token, dan ID korelasi yang bertahan di seluruh rantai.
• 10:52
  Lalu tambahkan grafik eksekusi atau jejak menggunakan langsmith atau langgraf.
• 10:57
  Setiap node mencatat, masukkan keluaran, durasi, dan kesalahan.
• 10:59
  Jika suatu alat gagal, alat tersebut agar ma.
• 11:01
  Tidak ada kegagalan senyap, tidak seperti yang kami do.
• 11:03
  Karang yang terpenting, pusatkan.
• 11:04
  Masukkan jejak dan log ke dalam SIM Anda.
• 11:06
  Jangan biarkan semuanya berada di pot yang otomatis disekalkan hingga tata.
• 11:09
  Tambahkan pengambilan sampel untuk noise, tetapi jangan pernah menghilangkan.
• 11:11
  Anda ingin mencari berdasarkan ID, jejak, dan melihat keseluruhan cerita.
• 11:14
  Perintah, ambil dokumen, panggilan alat, respons API,
• 11:17
  dan jawaban akhir tanpa harus memainkan Where's Waldo pada pukul 2 pagi.
• 11:20
  Rali ke Copela Studio.
• 11:21
  Platform ini memberi Anda beberapa telemetri,
• 11:23
  tetapi tersebar di seluruh tim, dataverse, dan konektor apapun yang Anda sama.
• 11:26
  Explore percakapan yang terbatas berarti Anda mendapatkan cuplikan, bukan narasi.
• 11:29
  Telemetri yang terfragmentasi berarti petugas kebatuan Anda menjahit tangkapan layar seperti seni dan kerajinan.
• 11:34
  Perbaiki dengan membangun jalur audit terpadu.
• 11:37
  Aktifkan penyimpanan transkrip percakapan dengan SLA penyimpanan yang jelas,
• 11:40
  siapa yang menyimpannya, berapa lama, dan mengapa.
• 11:42
  Export log percakapan dan tindakan ke ruang kerja terpusat seperti fabrik atau log analytics.
• 11:46
  Tandai setiap peristiwa dengan ID korelasi yang Anda teruskan dari titik masuk di Teams
• 11:50
  hingga ke plugin dataverse dan API hilir dan API hilir.
• 11:53
  Jika obrolan mengatakan buat kasus, saya ingin mengklik ke
• 11:56
  rekaman yang tepat di sistem yang tepat dengan tepat, yang tepat yang dikirim.
• 12:00
  Bukti yang akan Anda kenali dari tinjauan insiden.
• 12:02
  Panggilan LLM yatim piatu dalam log mentah yang tidak dipetakan ke sesi pengguna manapun.
• 12:06
  Pemanggilan awat tanpa perintah yang sesuai.
• 12:08
  Atau jawaban yang mutip sumber yang tidak dapat Anda temukan karena log learning tidak menyertakan ID dokumen.
• 12:12
  Itu bukan misteri, itu kehilangan pipa.
• 12:15
  Kemenangan cepat yang dapat Anda kirim minggu ini.
• 12:17
  Mandat amplop respons permintaan dengan HES.
• 12:19
  Simpan HES konten dari perintah, ambil potongan dan keluaran sehingga Anda dapat membuktikan integritas.
• 12:24
  Jika seseorang merusak, HES mengatakan tidak.
• 12:26
  Memerlukan ID korelasi secara menyeluruh.
• 12:28
  Hasilkan di tepi, lewati setiap hop, dan tolak panggilan apapun yang menjatuhkannya.
• 12:33
  Tanpa ID tidak delayan.
• 12:34
  Tentukan SLA penyimpanan.
• 12:35
  Tanda tangan hukum, keamanan ditegakkan.
• 12:37
  90 hari untuk pengembangan, setahun untuk produksi, lebih lama untuk domain yang diatur.
• 12:41
  Berikasihkan.
• 12:42
  Dalani saja.
• 12:43
  Kesalahan umum yang harus dihindari.
• 12:45
  Mencatat rahasia mentah atau PAI.
• 12:47
  Tutupi di sumber.
• 12:47
  Simpan bidang yang Anda perlukan untuk korensik, bukan permata mahkut.
• 12:50
  Kesalahan bukan sampo.
• 12:51
  Keberhasilan sampo.
• 12:52
  Catat semua kegagalan.
• 12:53
  Saat terjadi kerusakan, Anda akan memerlukan setiap ramah.
• 12:56
  Log teks bebas, manusia menyukainya, mesin membencinya.
• 12:59
  Gunakan bidang.
• 13:00
  Pembahkan skema.
• 13:01
  Validasi saat penyerapan.
• 13:02
  Sekarang auditor bertanya apa yang terjadi.
• 13:05
  Anda buka satu jejak.
• 13:06
  Anda menunjukkan perintah, ID dokumen yang diambil, masukan alat, keluaran alat, dan pesan akhir.
• 13:11
  ID korelasi cocok dengan gateway API, penulisan basis data, dan pesan TIMS.
• 13:15
  Dan ceritanya terbukti.
• 13:17
  Jadi saat Anda dapat melihat, Anda dapat mengatur.
• 13:19
  Yang berarti sudah waktunya untuk memformalkan aturan dan mengunci siapa yang melakukan apa.
• 13:23
  Model RBAC agen.
• 13:24
  Memperlakukan agen seperti pengguna yang sangat bodoh tetapi sangat hebat.
• 13:27
  Anda memiliki visibilitas.
• 13:28
  Bagus.
• 13:29
  Sekarang memberikan identitas dan kendali pada hal ini.
• 13:31
  Agen adalah pengguna.
• 13:32
  Pengguna yang sangat bodoh tetapi sangat hebat.
• 13:34
  Jika Anda tidak akan memberikan admin sementara manusia pada hari pertama,
• 13:36
  jangan serahkan kepada burung bestokastik yang tidak dapat membedakan syarkas medaris.
• 13:39
  Mengapa yang penting?
• 13:41
  Sebagian besar organisasi mengamankan manusia dan mengamalkan agen.
• 13:43
  Agen kemudian melewati hak istimewa paling terendah berdasarkan desain.
• 13:46
  Ia melompati alat, melintasi lingkungan, dan tidak ada yang memperhatikan karena tidak muncul di bagian organisasi.
• 13:51
  Begitulah cara buat pembantu berubah menjadi admin bayangan.
• 13:54
  Berikut model yang saya sampaikan.
• 13:55
  Satu identitas peragen, peran yang jelas,
• 13:57
  pemiksaan kebijakan dalam kode, dan batasan lingkungan yang benar-benar berarti.
• 14:01
  Mulailah dengan identitas.
• 14:03
  Buat prinsip layanan untuk setiap agen bukan buat platform 01,
• 14:05
  pemetaan satu ke satu yang sebenarnya
• 14:07
  berinama seperti berikasi.
• 14:09
  Tandai dengan pemilik, tujuan, lingkungan, dan kedaluan.
• 14:12
  Jika dua agen mengakses apa yang sama, mereka tetap mendapatkan identitas yang berbeda.
• 14:15
  Identitas bersama-sama dengan radius ledakan bersama.
• 14:18
  Kemudian tentukan taksonomi peran yang bahkan dapat diterapkan oleh orang yang sibuk.
• 14:20
  Saya menggunakan empat, pembaca, pelari, penulis.
• 14:23
  Pembaca dapat mengambil data.
• 14:25
  Tidak efek samping.
• 14:25
  Pikirkan query, ambil, rangkum.
• 14:28
  Pelari dapat manggil alur kerja dengan efek terbatas.
• 14:31
  Buat tiket, kirim persetujuan, jadwalkan rapat.
• 14:34
  Penulis dapat menulis data kecakupan tertentu.
• 14:37
  Satu tabel, satu bakat, satu kotak surat, tidak semuanya.
• 14:40
  Admin dapat mengubah konfigurasi.
• 14:42
  Peran ini seharusnya membuat Anda bergering.
• 14:43
  Gunakan dengan hemat, terikat waktu, dan selalu disetujui ganda.
• 14:47
  Sekarang petakan itu kelangcahan pajak.
• 14:49
  Alat-alat itu penegakan Anda.
• 14:50
  Setiap pembungkus alat memeriksa peran pemanggil sebelum mengeksekusi.
• 14:54
  Jika identitas agen dipetakan kembaca,
• 14:55
  alat tulis bahkan tidak akan pernah menerima panggilan.
• 14:58
  Dan jangan berhenti pada peran, sertakan cokupan sumber daya.
• 15:00
  Penulis untuk kasus keuangan tidak dapat menulis kasus penjualan.
• 15:04
  Cokupan bukanlah komentar, nainkan kerbang.
• 15:06
  Gunakan variabel lingkungan dan file konfigurasi untuk mengikat alat kelingkungan.
• 15:10
  Agen pengembang hanya melihat host pengembang dan kunci pengembang.
• 15:12
  Jika mencoba URL produksi, gagal ditutup dan dicatat dengan.
• 15:15
  Pemeriksaan kebijakan terjadi di batas bukan setelah panggilan api gagal.
• 15:19
  Diko Pilot Studio lakukan pola yang sama dengan peran lingkungan dan cakupan konektor.
• 15:23
  Tetapkan agen kelingkungan dengan izin yang mencerminkan pembaca jadi pelari, penulis, admin.
• 15:28
  Izin konektor berdekan ke grup keamanan yang terkait dengan peran tersebut.
• 15:32
  Latas penyebaran tim adalah radius ledakan Anda.
• 15:34
  Pertahankan Pilot di dalam grup kecil.
• 15:36
  Perluas hanya dengan tiket perubahan.
• 15:38
  Disinilah alur kerja peninjauan membuat Anda jujur.
• 15:40
  Setiap perubahan cakupan adalah permintaan perubahan.
• 15:42
  Cantumkan agen, peran yang diminta, konektor atau alat, lingkungan, alasan, pemohon, dan kedaluarsa.
• 15:48
  Dua persetujuan, satu pemilik teknis, satu pemilik data.
• 15:51
  Ketika kedaluarsa tiba, akses akan otomatis mati dan Anda akan mendapatkan peringatan untuk memperbarui atau membiarkan.
• 15:56
  Sementara akhirnya berarti sementara.
• 15:57
  Mari saya tunjukkan kepada Anda bagaimana hal ini terjadi dengan cerita ini.
• 16:00
  Agen tanya jawab keuangan dimulai sebagai pembaca.
• 16:02
  Orang menyukainya, jadi produk ingin buat laporan pengeluaran.
• 16:05
  Dan itu adalah tindakan runner dengan cakupan yang sempit.
• 16:07
  Anda menambahkan alat baru dengan kebijakan tingkat alat.
• 16:10
  Hanya pengiriman pengeluaran, hanya untuk pusat biaya karyawan, hanya di bawah lima lampiran.
• 16:15
  Identitas agen mendapatkan runner untuk api tunggal yang kedaluarsa dalam 30 hari.
• 16:19
  Di Copilot Studio, lingkungan memperoleh izin konektor ke satu tabel data first dengan keamanan tingkat baris.
• 16:24
  Log audit menunjukkan tiket perubahan pemberi persetujuan ke daluarsa.
• 16:29
  Ketika pemasaran meminta juga menghapus laporan, Anda menolak atau mengarahkan ke alat penulis terpisah dengan pemilik dan SLA-nya sendiri.
• 16:35
  Model dapat menginginkan apapun.
• 16:37
  Kebijakan memperlakukan semuanya.
• 16:38
  Kesalahan umum yang perlu Anda hentikan
• 16:40
  Identitas bersama demi kenyamanan
• 16:42
  Kenyamanan adalah musuh dari penahanan, admin sementara yang tidak pernah keduaarsa.
• 16:47
  Berikan batas waktu pada izin, bukan kalenderan.
• 16:49
  Credential proyek dalam pengembangan untuk membuka blokir demo.
• 16:52
  Demo tidak memerlukan data produksi auditor yang membutuhkan.
• 16:54
  Dubang alat berdasarkan UI, bukan kode.
• 16:56
  Jika model dapat memanggilnya, antar muka pengguna tidak menjadi masalah.
• 16:58
  Jika Anda tidak mengingat hal lain, perlakukan agen seperti pengguna dengan rasa ingin tahu yang bodoh dan pisau tajam.
• 17:03
  Identitas per agen, peran pertindakan, cokupan persumber daya, terikat waktu secara default, dan setiap panggilan meriksa kebijakan sebelum menyentuh data.
• 17:11
  Kebijakan kehilangan data yang benar-benar memblokir AI agar tidak menjadi kerana bocor.
• 17:15
  Anda memberi agen identitas dan peran.
• 17:16
  Kalian kita atasannya.
• 17:18
  Tata kelola bersifat produktif disini.
• 17:19
  Blokir yang buruk sebelum meninggalkan gedung.
• 17:21
  Ngapain di penting?
• 17:22
  AI melipat keandakan eksposur.
• 17:23
  Satu perintah dapat menghasilkan 100 token keluar, masing-masing merupakan potensi kebocoran.
• 17:27
  Jika kontrol Anda hanya muncul dalam post-mortem, Anda melakukan forensik, bukan tata kelola.
• 17:32
  Berikut adalah serangkaian kebijakan yang benar-benar memblokir.
• 17:34
  Anggap saja sebagai sebuah pengaman kantung udara dan dinding bed.
• 17:36
  Pengurangan PI pada output secara default.
• 17:38
  Nama email, nomor telepon, ID nasional.
• 17:41
  Jika pengguna tidak berhak, maka akan tersamarkan.
• 17:43
  Kebocoran terjadi di internal.
• 17:44
  Siapapun deteksi rahasia.
• 17:47
  Penjaga untuk kunci API, token kunci pribadi, string koneksi, pola ditambah filter bloom untuk kecepatan.
• 17:51
  Tambahkan ceksu untuk format umum sehingga positif-palsu tidak menenggelamkan Anda.
• 17:55
  Ketika sensitif yang disesuaikan dengan bisnis Anda.
• 17:57
  Nama proyek hukum, kata sandi M&A, nama kode produk yang belum dirilis.
• 18:02
  Simpan daftar ini di penyimpanan terkelolat dengan pemilik dan rewired pro.
• 18:05
  Daftar izin regex untuk struktur luaran.
• 18:07
  Jika alat mengharapkan ringkasan faktur, hanya keluaran untuk faktur yang luar.
• 18:10
  Puisi naratif tidak.
• 18:11
  Skema bukan alat.
• 18:12
  Skema rot.
• 18:13
  Dilancin 4C, praprosesor penegakan.
• 18:16
  Praprosesor memindai masukan untuk muatan injeksi dan tugas yang tidak diizinkan.
• 18:19
  Pas ke prosesor memvalidasi skema JSON, menjalankan filter rahasia istilah,
• 18:23
  dan menyunting PII sebelum apapun meninggalkan batas agen,
• 18:26
  jika pemeriksaan gagal, Anda mengembalikan kesalahan aman dengan ID korelasi.
• 18:30
  Tidak ada kebenaran persian.
• 18:31
  Tidak mungkin.
• 18:32
  Tambahkan jalur modulasi.
• 18:34
  Filter pola ringan dan filter bloom.
• 18:36
  Moderasi berbasis AI yang lebih berat untuk konteks.
• 18:39
  Misalnya, jangan ungkapkan data kesehatan.
• 18:41
  Rangka data tersebut gagal ditutup.
• 18:42
  Dan tentukan perilaku fallback.
• 18:44
  Ingkas pada level yang lebih tinggi,
• 18:46
  berikan penolakan yang aman atau arahkan ke manusia.
• 18:48
  Jangan ulangi model untuk memberikan kebocoran yang lebih aman.
• 18:50
  Di Copilot Studio, gunakan tumpukan yang sudah Anda bayar.
• 18:53
  Kebijakan DLP di Microsoft 365 berlaku untuk saluran dan konektor.
• 18:57
  Aktifkan dan sesuaikan.
• 18:59
  Gunakan label sensitivitas di sumber landasan Anda,
• 19:01
  sehingga agen tidak pernah mengindeks konten berdampak tinggi tanpa persetujuan eksplisit.
• 19:05
  Moderasi tingkat penyewa seharusnya aktif secara default, bukan nanti.
• 19:08
  Nanti adalah saat PR terlibat.
• 19:10
  Pemantauan menghubungkan semuanya.
• 19:12
  Tetapkan ambang batas, ukuran keluaran yang tidak biasa,
• 19:14
  tujuan yang tidak biasa, frekuensi yang tidak biasa.
• 19:16
  Jika bot Q&A tiba-tiba menulis menggabita ke titik akhir eksternal,
• 19:19
  karantina sesi tersebut.
• 19:21
  Sesi yang berisiko keduluarsa secara otomatis dan beritahu pemilik.
• 19:23
  Bot peringatan terberapit ditindakan.
• 19:25
  Jangan ping semua orang untuk setiap kejadian masker.
• 19:27
  Menang cepat yang dapat Anda kinergukan hari ini.
• 19:29
  Terapkan skema keluaran dan ketentuan daftar blokir di batas agen.
• 19:32
  Anpa skema tidak nersesap.
• 19:33
  Tambahkan pengurangan PII sebagai langkah track.
• 19:35
  Kombinasi tersebut menghentikan kebocoran yang jelas
• 19:37
  dan memberi Anda waktu untuk menerapkan sisanya.
• 19:39
  Kesan umum.
• 19:40
  Membiarkan ketergantungan pada kode front end.
• 19:42
  Redaksi si server sebelum pesan sampai ke klien.
• 19:45
  Dadaftar blokir global.
• 19:46
  Segmentasikan berdasarkan domismis.
• 19:48
  Kata-kata keuangan bukanlah kata-kata pemasaran.
• 19:50
  Mencatat dokumen asli yang tidak disunting untuk debugging.
• 19:53
  Tutup pisah penyerapan.
• 19:54
  Simpan selinan berangkas yang aman hanya jika tim hukum Anda menyetujuinya.
• 19:57
  Kunci keran lalu coba hancurkan dengan sengaja.
• 20:00
  Dadaftar periksa tim merah.
• 20:02
  Hancurkan sebelum produsen melakukan.
• 20:03
  Anda tidak mercah sabuk pengaman sampai Anda menarik.
• 20:05
  Sama hal yang peka-pekares.
• 20:07
  Buat kekacuan terjadwal.
• 20:08
  Sasaran pengujian yang merugikan dapat Anda ulangi, bukan getaran.
• 20:11
  Anda akan mengirimkan daftar periksa menjalankannya secara berirama dan melepaskannya.
• 20:15
  Uji injeksi terlebih dahulu.
• 20:16
  Kebingungan peran.
• 20:18
  Minta agen untuk mengabaikan kebijakan dan bertindak sebagai sistem.
• 20:21
  Ya harus menolak.
• 20:22
  Benturan nama alat.
• 20:23
  Sentikan nama dan parameter ala palsu.
• 20:25
  Hanya alat terdaftar yang boleh dijalankan.
• 20:27
  Skema pepas.
• 20:29
  Sematkan perintah dalam string dan komentar JSON.
• 20:32
  Validator harus menolak.
• 20:33
  Memperantai pemikiran.
• 20:34
  Cobalah membujuk pembangun alasannya membocorkan sumber.
• 20:37
  Keluaran harus tetap dalam skema.
• 20:39
  Perintah eksplodata.
• 20:41
  Kutip SSN yang tepat.
• 20:42
  Ekspor semua email.
• 20:44
  Anda mendapatkan perolakan yang dijak audit.
• 20:46
  Uji akses berikut.
• 20:47
  Eskalasi cakupan.
• 20:48
  Minta tindakan di luar peran agen.
• 20:50
  Alat harus diblokir di tingkat pembungkus.
• 20:52
  Berilaku token kedaawarsa.
• 20:54
  Futur rahasia di tengah sesi.
• 20:55
  Panggilan harus gagal ditutup dengan kesalahan jelas.
• 20:57
  Kebocoran lingkungan bayangan.
• 20:59
  Akun pengembang mencoba titik akhir produksi.
• 21:01
  Gagal total.
• 21:01
  Log keras.
• 21:03
  Uji audit.
• 21:04
  Terlengkapan jejak.
• 21:05
  Bisakah Anda merekonstruksi perintah menjadi tindakan dengan satu edi korelas?
• 21:08
  Deteksi temperamen ubah log yang disimpan ketidakcocokan HES harus menjadi alat.
• 21:12
  Korelasi lintas layanan.
• 21:13
  Edi pesan tim sekerekaman dataverse.
• 21:14
  Kepanggilan API eksternal.
• 21:16
  Semuanya cocok.
• 21:17
  Tentukan gerbang lulus.
• 21:18
  Pergagal.
• 21:19
  Tidak ada skema.
• 21:20
  Itu akan gagal.
• 21:21
  Keluaran apapun yang tidak memvalidasi memblokir rilis.
• 21:24
  Cakupan seluruh penyewa akan gagal.
• 21:25
  Konektor apapun tanpa grup cakupan dan kendaluarsa diblokir.
• 21:28
  Kegagalan alat senyap akan gagal.
• 21:30
  Kesalah harus dimunculkan.
• 21:31
  Bukan ditelan.
• 21:32
  Tidak ada rencana rollback maka akan kek.
• 21:33
  Jika Anda tidak dapat mengembalikan perubahan izin atau konfigurasi modal dalam hitungan menit berlatih.
• 21:38
  Pralilis irama untuk setiap perubahan akhir.
• 21:40
  Latihan kekacauan tribulanan terhadap lingkungan seperti produksi.
• 21:43
  Lingkaran pembelajaran paca insiden dalam lima hari kerja dengan pengujian baru yang ditambahkan ke rangkaian.
• 21:47
  Pemilik dan SLA setiap item daftar periksa memiliki pemilik dan SLA untuk diperbaiki dan status.
• 21:52
  Tidak ada pemilik, tidak ada pengirim.
• 21:54
  Pemenangan cepat.
• 21:55
  Tidak ada skema maka akan gagal dan cakupan seluruh penyewa akan gagal saat pemeriksaan CICD.
• 22:00
  Jika salah satu tersanding, jauh lebih pakan.
• 22:02
  Tidak ada rapat, tidak ada perdebatan, hanya lampu merah yang dipatuhi semua orang.
• 22:05
  Jalankan daftar, hancurkan berbeha, perbaiki.
• 22:07
  Lalu jalankan lagi hingga kejutan berhenti menjadi kejutan.
• 22:11
  Satu langkata kelola yang dilewati sebagian besar organisasi.
• 22:13
  Jika Anda tidak mengingat hal lain, agen adalah identitas.
• 22:16
  Perlakukan mereka seperti pengguna yang sangat bodoh dan sangat hebat.
• 22:19
  Dengan hak istimewa paling sedikit, kontrak keluaran ini diperlakukan, dan jejak audit penuh.
• 22:23
  Langkah yang dilewati sebagian besar organisasi adalah membuat prinsip pelayanan khusus untuk setiap agen.
• 22:27
  Lalu menghubungkan setiap alat dan konektor melalui perang yang cakup berdasarkan lingkungan.
• 22:31
  Tidak ada kredensial bersama, tidak ada cakupan seluruh penyewa.
• 22:33
  Terapkan model RBAC.
• 22:35
  Aktifkan kebijakan DLP dan jalankan daftar periksa tim merah minggu ini.
• 22:39
  Perlangganan untuk tindak lanjut, di mana saya menunjukkan konfigurasi yang tepat di line chain untuk J dan Copilot Studio,
• 22:43
  sehingga Anda dapat menyalin tempel tata kelola alih-alih minta maaf.