Latest / M365.FM – بودكاست Microsoft 365 وCopilot والذكاء الاصطناعي بالعربية / حوكمة Copilot Studio: كيف تمنع DLP في Power Platform وPurview وكلاء الذكاء الاصطناعي من تسريب البيانات (دبلجة بالذكاء الاصطناعي)

Transcript

حوكمة Copilot Studio: كيف تمنع DLP في Power Platform وPurview وكلاء الذكاء الاصطناعي من تسريب البيانات (دبلجة بالذكاء الاصطناعي) · M365.FM – بودكاست Microsoft 365 وCopilot والذكاء الاصطناعي بالعربية

• 0:00
  أن تسرب البيانات عبر كوبايلوت ستوديو في هذه اللحظة
• 0:02
  ولا تعلم حتى بذلك
• 0:03
  نعم
• 0:04
  بينما يهتف الجميع حول كيفية قيام مساعد الذكاء الاصطناعي الجديد
• 0:06
  الخاص بهم بالجلب والتلخيص والأتمتة
• 0:08
  قد يقوم ذلك البرنامج الودود نفسه
• 0:10
  بفهرسة ملاحظات اجتماعات مجلس إدارتك وجداول بياناتك المالية بابتهاجي
• 0:13
  الأمر ليس خبيثاً
• 0:14
  إنه مطيع مطيع بشكل مؤلم
• 0:16
  ترث وكلاء كوبايلوت ستوديو نفس صلاحياتك
• 0:18
  مما يعني أنه إذا كان بإمكانك رؤية ملف تعويضات الرئيس التنفيذي
• 0:21
  فيمكن لبرنامج الدربشة الخاص بك رؤيته أيضاً
• 0:23
  تهانين
• 0:24
  لقد قمت ببناء متدرب كلي المعرفة يعمل بسرعة أشر
• 0:27
  ومع ذلك يتحدث الناس عن أمان كوبايلوت كما لو كان لغزاً تم حله
• 0:30
  تنبيه للحرق
• 0:31
  الأمر ليس كذلك
• 0:32
  وكلاء الذكاء الاصطناعي الخاصون بك هم امتدادات لهوية المستخدم
• 0:35
  وليس كيانات منفصلة لتحواجز حماية
• 0:37
  إنهم يستعيرون رمز الوصول الخاص بك ويتجولون في نطاق بياناتك
• 0:40
  ويفعلون بالضبط ما أخبرتهم ألا يفعله
• 0:42
  باستثناء أنك لم تخبرهم فعلياً بألا يفعل ذلك
• 0:44
  لأنك لم تقم أبداً بتكوين قواعد منع فقدان البيانات التي تعمل كزمام لهم
• 0:47
  إذن إليك ما في الأمر
• 0:49
  في الدقائق القليلة القادمة ستتعلم كيفية إيقاف هذا التسريب
• 0:52
  وكيفية تطبيق سياسات منع فقدان البيانات
• 0:54
  دي أل بي
• 0:55
  الخاصة باق باور بلاتفورم حتى لا يقوم وكلاء كوبايلوت بتصليم بيانات حساسة
• 0:58
  عن طريق الخطأ مثل متدرب ثرثار يضع بطاقة ائتمان الشركة في غير مكانها
• 1:02
  سنقوم بتحليل سبب تجاوز وكلاء كوبايلوت لحدودهم
• 1:04
  وكيفية التحكم في تدفقة البيانات من خلال المواصلات
• 1:07
  وما يسمح به نموذج الموافقة الخاص باق مايكروسوفت حقاً خلف الكواليس
• 1:10
  وهناك قاعدة منع فقدان بيانات معينة يتجهلها ما يقرب من 9 من كل 10 مسؤولين
• 1:13
  وهي التي تفصل بهدوء بين المؤسسات الأمنة وتلك التي تصبح مادة للعنوين الرئيسية
• 1:17
  بحلول النهاية ستعرف الحل ولن يتبقى لديك أي عذر
• 1:20
  دعونا نكشف ما يعرفه كوبايلوت الخاص بك ولا ينبغي له معرفته
• 1:23
  المشكلة الخفية وكلاء يعرفون أكثر مما ينبغي
• 1:27
  إليك الحقيقة المزعجة
• 1:28
  وكيل كوبايلوت ستوديو الخاص بك ليس زميلاً
• 1:31
  إنه أنت مستنسخ في السيليكون
• 1:33
  إنه لا يسأل عما إذا كان من المفترض أن يسترجع ملف شيربوينت ذلك
• 1:36
  أو يلقي نظرة على جدول ديتا فيرس ذلك
• 1:38
  بل يفعل ذلك فقط لأن هذه هي صلاحياتك
• 1:40
  ومعظم المسؤولين ينسون أنه في نظام ميكروسوفت البيئي
• 1:43
  تكرار الهوية يساوي تكرار الامتيازات
• 1:46
  الوكيل هو في الأساس استنساخ مطيع منح حق الوصول من خلال سياق الأمان الخاص بك
• 1:50
  ومع ذلك فهو لا يمتلك أي من تقديرك للأمور
• 1:52
  الآن يربط كوبايلوت ستوديو هذه الإمكانات من خلال المواصلات
• 1:55
  أوتلوك وديتا فيرس وشيربوينت وتيمز وكل تكامل آخر
• 1:58
  يسمح به مستأجر باور بلاتفورم الخاص بك
• 2:00
  يعمل كل مواصل كأنفاق محفورة بين مصادر بياناتك
• 2:03
  وهذا المساعد الذي يعمل بالذكاء الاصطناعي
• 2:05
  كلما فتحت أنفاقاً أكثر
• 2:07
  زادت قدرة وكيلك على التجول
• 2:08
  إنه أمر مريح بل ومسكر
• 2:10
  حتى يقوم ذلك الوكيل نفسه بتلخيص مستندات الموارد البشرية السرية
• 2:22
  وهي سياسات منع فقدان البيانات
• 2:24
  كان من المفترض أن تكون سياسة منع فقدان البيانات
• 2:26
  بمثابة حارس البوابة
• 2:28
  الذي يفصل البيانات الحساسة للأعمال عن فوضى البيانات غير المتعلقة بها
• 2:31
  ومع ذلك في معظم عمليات النشر
• 2:33
  تتوقف تلك الحواجز الوقائية قبل مستويين من مساحة عمل
• 2:35
  يفترض المستخدمون أن سياساتهم على مستوى المستأجر يتم تطبيقها تلقائياً
• 2:39
  لكن وكلاء كوبيلوت يعملون في مكان ما بين بيئة
• 2:42
  وحدود المستأجر الخاص بك
• 2:44
  إنها منطقة ظل في الحوكمة حيث لا يتعطل شيء من الناحية الفنية
• 2:47
  لكن كل شيء يسير بشكل خاطئ في صمت
• 2:49
  فكر في هذا الأمر أن تقوم بتهيئة مواصلات
• 2:52
  Outlook, Outlook و SharePoint, SharePoint
• 2:54
  كبيانات عمل وبعض واجهات برمجة التطبيقات الخارجية
• 2:56
  كبيانات غير متعلقة بالعمل
• 2:58
  هذا الفصل إذا تم تطبيقه بشكل صحيح
• 3:00
  يمنع تدفق البيانات بين الفئات
• 3:01
  لكن وكيل كوبيلوت الخاص بك
• 3:03
  الموجودة داخل بيئة ذات نطاق غير محدد بشكل كاف
• 3:05
  ينتهي به الأمر بالتنفيذ عبر كلتا الفئتين
• 3:07
  لأنه لم يقم أحد بربط بيئته بمجموعة سياسات DLP صحيحة
• 3:10
  فجأة يتم توجيه بيانات عملك عبر اتصال غير مخصص للعمل
• 3:13
  الأمر يشبه امتلاك خزنة آمنة مع ترك الباب مفتوحا
• 3:15
  لأن سياسة الأمان الخاصة بك كانت تحرص الردها فقط
• 3:17
  كل مسارات الفشل الشائعة تعود إلى نفس الإهمال
• 3:20
  أولا يقوم الوكلاء بتلخيص أو إعادة صياغة المعلومات المستمدة من قوائم سرية
• 3:24
  ثانيا يقومون بدمج مصادر متبينة في محادثة واحدة
• 3:28
  مما ينتهك تصنيفات البيانات دون قصد
• 3:31
  ثالثا يفترض المسؤولون أن السياسات يتم توريثها تلقائيا
• 3:34
  لكن نظرا لأن وكلاء كوبيلوت يتم نشرهم داخل بيئات ذات حدود DLP فريدة
• 3:38
  فإن هذا التوريث لا يحدث أبدا
• 3:40
  الافتراض المعجزة بأن مايكروسوفت تقوم بعمل الحكمة نيابة عنك
• 3:43
  هي في الواقع لا تفعل ذلك
• 3:44
  إذا كان بإمكان كوبيلوت الخاص بك رؤية البيانات المالية فتهانينا
• 3:48
  كذلك يمكن لكل موظف حسن نية يفتح جلسة دردشة ويبدأ في البحث عن تفاصيل الميزانية
• 3:54
  هذا هو ناقل الاختراق الصامت وهو تعرض داخلي دون أي نية خبيثة
• 3:58
  لا حاجة لوجود متسلل فقط أذونات سخية للغاية ونقص في عزل السياق
• 4:03
  إنه نوع الاختراق الذي لا يتصدر عنوين الأخبار حتى يقوم شخص ما بتصدير سجل المحادثة
• 4:08
  لذا قبل الذعري أو لون مايكروسوفت انظر إلى بنيتك الهيكلية
• 4:11
  وكيلك لا يكسر القواعدة بل يتبعها بدقة
• 4:14
  أنت فقط لم تحدد القواعد الصحيحة سياسات دي ألبي لا تطبق تلقائيا عبر كل طبقة
• 4:18
  يجب تحديد نطاقها وفردها واختبارها لكل بيئة على حدة وتعرف ماذا
• 4:22
  تعيش وكلاء كوبيلوت ستوديو في بيئات التطوير افتراضيا
• 4:25
  وهي البيئات التي ربما لم تقم بتأمينها أبدا لأنها مجرد بيئات اختبار
• 4:29
  لقد حددنا العرض وهو وكلاء يعرفون أكثر مما ينبغي
• 4:32
  الآن لإصلاح هذا التسريب نحتاج إلى رسم خريطة لمسار انتقال البيئات فعليا داخل كوبيلوت ستوديو
• 4:37
  من المستخدم إلى الموصل إلى سجل المحادثة
• 4:39
  لأنك لا تستطيع سد النهر قبل أن تفهم تيار مياهه
• 4:42
  لذا دعنا نحلل هذا التدفق لاحقا قبل أن يقوم ربوت الدلبشة المهدب الخاص بك بكتابة توقعاتك سنوية
• 4:47
  عن طريق الخطأ في محادثة جماعية لم يكن ينبغي له البينام إليها أبدا
• 4:50
  كيف تتدفق البيئات عبر كوبيلوت ستوديو
• 4:52
  دعنا نتتبع مسار بياناتك لأنها على عكسك لا تأخذ استراحة لتناول القهوة
• 4:56
  في اللحظة التي يبدأ فيها المستخدم محادثة مع وكيل كوبيلوت ستوديو
• 4:59
  تبدأ عدة تروس في الدوران في الخلفية
• 5:02
  أولا تأتي هوية المستخدم التي يتم التحقق منها عبر معرف انترا اي دي
• 5:05
  تحمل تلك الهوية أذونات مفوضة تقول جوهريا
• 5:08
  كل ما يمكنني رؤيته يمكنك أنت رؤيته أيضا
• 5:11
  يقوم الوكيل بعد ذلك بسحب تلك البيانات عبر موصل
• 5:14
  وهو الجسر المنطقي إلى مصدر بياناتك
• 5:16
  سواء كان شيربوينت أو أوتلوك أو ديتا فيرس أو أي خدمة أخرى متاحة في تلك البيئة
• 5:20
  بمجرد استرجاع البيانات لا تختفي المخرجات
• 5:23
  بل تنتقل عبر طبقات وسياق المحادثة والاستجابة المنشأة
• 5:28
  أخيرا تخزين التحليلات للسجلات والرؤى
• 5:31
  سباق تتابع بيانات جميل باستثناء أن عصى السباق هي معلوماتك السرية
• 5:35
  الآن في كل خطوة من ذلك التتابع توجد حلقات ضعيفة
• 5:38
  الموصل هو منطقة الخطر الأولى
• 5:40
  تأتي الموصلات في باور بلاتفورم في ثلاثة أنواع قياسية لخدمات مايكروسوفت المعتادة
• 5:44
  ومميزة للوظائف الخارجية أو المحسنة
• 5:46
  وموصلات مخصصة يحددها المستخدم
• 5:48
  يتم تنظيم كل نوع بشكل مختلف
• 5:50
  تقع الموصلات القياسية بدقة ضمن فئات منع فقدان البيانات
• 5:53
  دي ال بي المضمنة
• 5:54
  أما الموصلات المميزة والمخصصة
• 5:56
  فغالبا ما تظل في حالة تنظيمية معلقة حتى تقوم بتعيين تصنيف لها
• 5:59
  عندما يتجاهل المسؤولون ذلك
• 6:00
  يتعامل وكلاء كوبايلوت معها جميعا كمباحات
• 6:02
  تخيل أنك تضع موسق سري للغاية
• 6:04
  على نصف خزائن ملفاتك وتترك البقية فارغا
• 6:06
  لقد منحت المتدرب للتوئذن بفتح أي شيء يبدو مثيرا للاهتمام
• 6:10
  تكمن نقطة الضعف الثانية في موصلات النظام
• 6:12
  هذه الموصلات غير مرئية في لوحة المطور
• 6:14
  لكنها تمكن بهدوء وظائف مثل مرسلات تيمز أو عرض البطاقات التكيفية
• 6:18
  نظرا لأنها مملكة تقنيا للنظام وليست مملكة للمستخدم
• 6:21
  فهي غالبا ما تتجاوز فلاتر دي ألبي الخاصة بك
• 6:23
  فكر فيها كأنفاق صيانة تمر أسفل قلعتك
• 6:26
  نادرا ما تخضع للدورية ومفتوحة دائما
• 6:28
  عندما تتحرك البيانات من خلالها
• 6:30
  لا تلاحظ معظم المؤسسات ذلك أبدا
• 6:32
  بشكل افتراضي تستبعد ميكروسوفت العديد من الموصلات
• 6:34
  من تطبيق السياسات للحفاظ على الوظائف الأساسية
• 6:36
  أمر رائع لوقت التشغيل
• 6:38
  ولكنه فضيع للعزل
• 6:39
  ثم هناك سجل المحادثة
• 6:41
  وهو محفوظات دردشة كوبيلوت المخزنة
• 6:43
  للتحليلات وتصحيح الأخطاء والتحسين المستمر
• 6:45
  يفترض الكثيرون أن تعطيل القياس عن بعد يوقف هذا الأمر
• 6:48
  إنه لا يفعل ذلك
• 6:49
  يمكن أن تضل بيانات المحادثة في مخزن تحليلات البيئة
• 6:52
  مما يعني أن طلبات البحث التي تشير إلى مقاييس مالية حساسة
• 6:55
  قد تظل في سجلاتك إلى أجل غير مسمنى
• 6:57
  ما لم يتم تكوين فترة الاحتفاظ
• 6:58
  يمكنك بالفعل الشعور بارتجاف قسم الانتثال
• 7:01
  هنا يصبح تدفق البيانات معقدا بشكل مخادع
• 7:04
  قد تتفاعل مكالمة واحدة لامكو بايلوت
• 7:06
  مع موصلات متعددة بالتتابع
• 7:08
  على سبيل المثال
• 7:09
  يمكن للوكيل استخدام أوتلوك لاستخراج رسائل البريد الإلكتروني الحديثة
• 7:12
  وتمرير هذا المحتوى عبر موصل تحليلات نصوص
• 7:14
  وإرجاع الملخصات في تينز
• 7:15
  تتجاوز كل خطوة حدود سياسة منع فقدان البيانات
• 7:17
  إذا كان أحد هذه المواصلات ينتمي إلى تصنيف مختلف
• 7:20
  لنقل أوتلوك عمل تجاري والخدمات المعرفية كغير تجارية
• 7:23
  فإن التدفق بأكمله ينتهف السياسة
• 7:25
  لا يصرخ النظام بل يواصل عمله ببساطة
• 7:28
  الرط المتبادل صامت لكنه كارثي
• 7:30
  والأسوأ من ذلك أن سياسات منع فقدان البيانات
• 7:32
  محددة بنطاق البيئة وليست على مستوى المستأجر
• 7:35
  مما يعني أن كل بيئة باور بلاتفور لها حدودها الخاصة
• 7:37
  ما لم تكن بنسخ سياسات صراحة
• 7:39
  تصبح كل بيئة جديدة عرضة لتسريب محتمل
• 7:41
  يمكنك الحصول على حوكمة مثالية في بيئة الإنتاج
• 7:44
  وفوضى عارمة في بيئة التطوير
• 7:46
  وستذكرك مايكروسوفت بأدب
• 7:47
  إذا سألت بأن عزل البيئة هو تصميم مقصود
• 7:50
  بمعنى آخر إنها مشكلة كائن
• 7:52
  دعني أشاركك قصة تحذيرية
• 7:54
  قام أحد العملاء بنشر وكيل كوبايلوت مالي
• 7:57
  في بيئة اختبار
• 7:57
  مفترضا أن سياسة ديئلبي العالمية الخاصة بهم ستطبق تلقائيا
• 8:00
  كان الوكيل الذي يجهل الهيكل التنظيمية
• 8:02
  يتمتع بوصول إلى مكتبات شيربوينت الداخلية
• 8:05
  وواجهة برمجة تطبيقات تجريبية تابعة لجهة خارجية
• 8:07
  عندما رجعت الإدارة القانونية عينة من سجلات الدربشة
• 8:10
  اكتشفوا أرقام ربع سنوية سرية مدمجة
• 8:12
  في محادثة مع واجهة برمجة تطبيقات
• 8:13
  لا اختراق لا هجوم
• 8:15
  مجرد غياب للسياسة
• 8:16
  تصرف النظام تماما كما تم تكوينه ليرتكب كل الأخطاء
• 8:20
  بحلول الآن يمكنك تصور تشريح التسريب
• 8:22
  الهوية تفوض صلاحيات والمواصلات تربط البيانات
• 8:25
  وسجلات المحادثات تحفظ الآثار
• 8:26
  والتحليلات تلتقط لقطات للحدث
• 8:28
  إذا أغفلت حدا وحدا تتسرب المعلومات عبره
• 8:31
  لذا قبل أن نبني الدفاعات
• 8:32
  تذكر هذا المسار
• 8:33
  المستخدمة الموصلة الوكيلة السجلة التحليلات
• 8:36
  كل سهم هو مسار هروب محتمل
• 8:38
  بعد ذلك سنبني الجدرانة
• 8:40
  سياسات DLP قوية بما يكفي الاحتواء حتى أكثر وكلائك بايلوت دفاعا
• 8:43
  بناء حصن DLP
• 8:45
  الإعداد الصحيحي
• 8:46
  يشعر معظم المسؤولين بذعر خفيف هنا
• 8:48
  جيد
• 8:49
  الذعر يعني أنك أدركت أخيرا أن وكلائك ليسوا أبرياء
• 8:52
  إنهم أطفال بلا رقابة لديهم وصول إلى خزينة الشركة
• 8:55
  لذا دعنا نبدأ في إعادة بناء هذا الحصن بشكل صحيح من الأساس
• 8:58
  لأن إنشاء سياسة DLP في Power Platform ليس بالأمر صعب
• 9:01
  إن فهم ما تتحكم فيه السياسة فعليا يتطلب براعة أكثر مما تقر به معظم الوثائق
• 9:05
  أولا حدد ساحة معركتك وهي البيئات التي تستضيف مشاريع كو بايلوت ستوديو
• 9:10
  تنشئ العديد من المؤسسات بيئات Power Platform متعددة للتطوير والاختبار والإنتاج
• 9:14
  غالبا بواسطة مطورين مواطنين متحمسين يعتقدون أن كلمة بيئة تعني مساحة للإبداع
• 9:19
  الأمر ليس كذلك
• 9:20
  كل بيئة هي جزيرة أمنية مستقلة بذاتها
• 9:23
  السياسات التي تضعها على مستوى المستأجر لا تحمي هذه الجزرات تلقائيا
• 9:26
  مما يعني أن بيئة الإنتاج قد تكون محمية كحسن منيع
• 9:28
  بينما تطفو بيئة التطوير كطوافة في المحيط
• 9:31
  الخطوة الأولى
• 9:32
  إذن هي الاستطلاع
• 9:33
  ابحث عن كل بيئة قام فيها شخص ما بالنقر على إنشاء كو بايلوت
• 9:36
  لا تفترض أن أي شيء غير ضار
• 9:38
  الآن نبني الجدار الأولى
• 9:39
  داخل مركز إدارة باور بلاتفورم
• 9:41
  افتح قسم سياسات البيانات وأنشئ سياسة جديدة لمنع فقدان البيانات
• 9:45
  سيطلب منك تحديد البيئات المتأثرة
• 9:47
  اخترها بعناية
• 9:48
  النشر السياسات بشكل عشوائي عبر مساحات غير مستخدمة لا يؤدي إلا إلى خلق عدم اتصاق
• 9:52
  كل سياسة تطبق وقت النشر
• 9:54
  وليس بأثر رجعي
• 9:56
  لذا سيمتثل كل موصل جديد أو موجود داخل تلك البيئة فقط بعد نشر السياسة
• 10:01
  تلي ذلك الركيزة الأساسية لتصنيف مواصلات منع فقدان البيانات
• 10:04
  تخيل دلاء تحمل موسيقات أعمال غير أعمال ومحضورة
• 10:08
  تتحدث المواصلات ضمن نفس المجموعة بحرية فيما بينها
• 10:10
  لا يمكن لمواصلات غير الأعمال المشاركة إلا ضمن مجموعتها الخاصة
• 10:13
  أما المواصلات المحضورة فهي معزولة تماما
• 10:16
  هذا هو التسلسل الهرمي الذي يجب أن يلتزم به ذكاءك الاصطناعي
• 10:26
  والمواصلات الخارجية أي شيء يحمل تسمية الخدمات الإدراكية أو أوبنية أو HTTP العام
• 10:31
  يجب أن يصنف افتراضيا كاف غير أعمال أو محضور
• 10:33
  تعمل هذه المواصلات كبوابات خارجية تخرج فيها البيانات من نطاق مايكروسوفت الآمن
• 10:37
  إلى عالم المعالجة عبر أطراف خارجية
• 10:38
  حظرها لا يعيق الكوبيلوت الخاصة بك بل يضبط أداءه
• 10:42
  لا يزال بإمكانك بناء تدفقات ذكية دون تسليم بيانات العملاء الخام لأي نقطة نهاية تستجيب أولا
• 10:48
  ثم نتناول القاتل الصامتة
• 10:49
  الاتصال المتبادل يحدث هذا عندما يتصل محادثة أو تدفق واحد بمواصلين
• 10:53
  أحدهما للأعمال والآخر لغير الأعمال
• 10:55
  مثال يقوم وكيل بجلب قائمة من شيربوينت أعمال
• 10:58
  ثم يرسل ملخصها إلى واجهة برمجة تطبيقات لغوية خارجية غير أعمال
• 11:03
  حتى لو كان كل موصل مسموحا به فرديا
• 11:05
  فإن هذا التقاطع ينشئ جسرا للبيانات تحضره سياستك
• 11:08
  يقوم تطبيق سياسة DLP في Power Platform
• 11:10
  بحضر مثل هذه التدفقات تلقائيا إذا صنفت المواصلات بشكل صحيح
• 11:13
  وإلا فسيتجاهل الأمر ويستمر في العمل
• 11:16
  تحقق من مجموعاتك جيدا
• 11:18
  تصنيف خاطئ واحد سيجعل الحراسة يسمحنا للصوص بالخروج بكل أدب
• 11:21
  يعمل التسلسل الهرمي لام DLP نفسه ككومة من الدروع المتداخلة
• 11:25
  في الأعلى تتفوق سياسات مستوى المستأجر على كل ما تحتها
• 11:28
  تحتها تحكم سياسات مستوى البيئة مساحات محددة
• 11:31
  وأخيرا تنطبق قيود التطبيق أو الوكيل الفردي فقط ضمن نطاق بيئتها
• 11:36
  فكر في الأمر كتسلسل هرمي إداري
• 11:38
  قواعد المستأجر هي قانون الشركة
• 11:40
  وقواعد البيئة هي سياسة القسم
• 11:41
  وإعدادات التطبيق هي مجرد ملاحظات لاصقة
• 11:44
  في حال حدوث تناقضات يسود قانون الشركة
• 11:47
  لذا عند الشك طبق افتراضات صارمة عند حدود المستأجر
• 11:50
  ثم ضيق الاستثناءات للأسفل
• 11:52
  لا تثق في صانع التطبيقات لرقابة أنفسهم
• 11:54
  هم نفس الأشخاص الذين اعتقدوا أن وضع باور أوتوميت
• 11:56
  في مرحلة الإنتاج دون تحكم في الإصدار أمر مقبول
• 11:59
  قبل الاحتفال اختبر كل شيء في بيئة تجريبية دائما
• 12:02
  تعتمد وكلاء كوبايلوت ستوديو على اتصالات ضمنية متعددة
• 12:05
  وقد تحضرها سياستك الجديدة بصمت
• 12:08
  مما يعطل الميزات الأساسية
• 12:09
  أنشر تعديلات DLP في بيئة اختبار
• 12:11
  واستورد وكيلا تجريبيا
• 12:13
  وتأكد من استجابته للاستعلامات الروتينية
• 12:15
  إذا لم يحدث ذلك عد المجموعات المواصلات
• 12:17
  حتى تعود الوظائف دون زيادة التعرض للمخاطر
• 12:19
  أن توازن بين سهولة الاستخدام والبرانيا
• 12:22
  وبميل طفيف نحو البرانيا
• 12:23
  هذا أرخص بكثير من التقاضي القانوني
• 12:26
  لاحظ ما فعلناه للتو
• 12:27
  لقد فصلنا البيانات وحددنا الحدود
• 12:30
  وأغلقنا المخارج
• 12:31
  تلك هي حصونك
• 12:32
  فئات صارمة
• 12:33
  بيئات مقيدة
• 12:34
  تسلسل هرمي متعدد الطبقات
• 12:36
  وجدران مجربة
• 12:37
  ولكن حتى أفضل الحصون تحتاج إلى حراس يفهمون صلاحيات
• 12:40
  لأن التحصينات تنهار في اللحظة
• 12:42
  التي يسلم فيها أحدهم مفتاحا رئيسيا
• 12:44
  وفي مملكة مايكروسوفت
• 12:45
  تصدر تلك المفاتيح من خلال معرف إنترا
• 12:48
  لذا والآن بعد أن أصبحت جدرانك عالية وخندقك ممتلئا
• 12:50
  لنتحدث عن حراس البوابات
• 12:52
  تلك الصلاحيات المفوضة الجذابة
• 12:53
  التي تجعل كل مسؤول يشعر بأمان زائفا
• 12:55
  أهلا بأ
• 12:56
  إنترا ونموذج صلاحيات غير السحري تماما
• 13:07
  المشكلة بنفسي
• 13:08
  لنقم بتفكيك هذه الأسطورة بشكل صحيح
• 13:11
  إنترا المعروف سابقا باسم أشر أكتف ديركتوري
• 13:14
  لا ينثر غبار السحري على هويتك
• 13:16
  لمجرد أنه يتولى المصادقة
• 13:17
  إنه وسيط وليس حارسا
• 13:19
  وعميل كوبيلوت الخاص بك
• 13:21
  رغم براءته لا يملك حسابا خاصا
• 13:23
  أو كلمة مرور أو ضميرا
• 13:25
  إنه يقترض هويتك
• 13:26
  هذا ما يسمى بالصلاحيات المفوضة
• 13:29
  عندما تسجل دخولك وتتفاعل مع عميل كوبيلوت
• 13:31
  يطلب ذلك العميل رمز وصول نيابة عنك
• 13:33
  يتضمن هذا الرمز كل صلاحية ممنوحة لك
• 13:35
  عبر بيئة مايكروسوفت 365 الخاصة بك
• 13:37
  مكتبة شيربوينت مؤكدة
• 13:39
  جدول ديتا فيرس مؤكد
• 13:41
  دردشة تيمس خاصة مع مديرك
• 13:43
  مؤكدة إيضا إذا كنت تملك صلاحية الوصول إليها
• 13:45
  العميل لا يميز بين ما هو مهم وما هو كارثي
• 13:48
  إنه ينفذ المهام ببساطة ضمن نطاقك وتحت هويتك
• 13:51
  إذا كانت لديك امتيازات مالية
• 13:53
  فكذلك مساعدك الخوارزمي
• 13:55
  ولا لن يتردد في استخدامها
• 13:57
  يعمل هذا التصميم بشكل رائع داخل نطاقات التحكم
• 13:59
  لأنه يحافظ على تجربة مستخدم سلسة
• 14:01
  لكن الخطر يأتي من الموافقة الضمية
• 14:03
  عندما توافق على موصل ما
• 14:05
  لنقل لمب أوتلوك أو ديتا فيرس
• 14:06
  يتم تخزين هذه الموافقة داخل البيئة
• 14:08
  أي عميل كوبيلوت مستضاف هناك يرث تلك الثقة
• 14:11
  وافق مرة واحدة
• 14:12
  وستكون قد منحت كل عميل مستقبلي نفس نطاق الوصول فعليا
• 14:15
  تهانينة لقد نشرت عائلة من روبوتات الدردشة
• 14:18
  ذات القدرات المطلقة دون إشراف فردي
• 14:20
  إذا بدى هذا متهورا
• 14:21
  فهو كذلك بالفعل
• 14:22
  يكمن الترياق في تطبيق مبدأ الوصول
• 14:24
  بأقل صلاحيات ممكنة لوكلائك
• 14:26
  تماما كما تفعل نأمل ذلك مع البشر
• 14:28
  داخل معرف إنترا
• 14:29
  قم ببناء مجموعات أمان مخصصة وتعينات أدوار أحد
• 14:32
  مما يمكن لمكونات كوبيلوت الاستعلام عنه
• 14:35
  على سبيل المثال
• 14:35
  قيد الوصول إلى مجموعة البيانات الفرعية اللازمة
• 14:38
  فقط لوظيفة كل عميل
• 14:39
  ليس لدى مساعد التسويق أي سبب
• 14:41
  للاستعلام عن سجلات الموارد البشرية
• 14:43
  ومع ذلك يضعهم العديد من المسؤولين
• 14:44
  في نطاقات متطابقة للراحة
• 14:46
  الراحة تولد الانكشاف
• 14:47
  ما لم تكن تستمتع بشرح مسار البيانات للمدققين
• 14:50
  توقف عن فعل ذلك
• 14:51
  ماذا عن الهويات المدارة
• 14:53
  نعم إنها موجودة ونعم هي مفيدة
• 14:55
  تتيح الهوية المدارة للتطبيق المصادقة
• 14:57
  مع موارد أشر باستخدام اسم الخدمة الرئيسي الخاص به
• 14:59
  بدلا من الاعتماد على هويتك
• 15:01
  ولكن إليك الدقة التي يغفل عنها الكثيرون
• 15:03
  تعمل وكلاء كوبايلوت ستوديو بشكل أساسي
• 15:05
  من خلال تفويض المستخدم
• 15:06
  وليس الهويات المدارة
• 15:08
  تعيين الهويات المدارة بتسرع قد يؤدي إلى منح صلاحيات زائدة
• 15:11
  لأن أسماء الخدمة الرئيسية هذه تبدأ غالبا
• 15:14
  بأذنات أشر أوسعة مما كنت تقصده
• 15:15
  تعامل مع الهويات المدارة كأدوات جراحية
• 15:18
  وليس كخيار افتراضي
• 15:19
  الأتمتة لا تعني الاستقلالية
• 15:21
  قد تفكر حسنا لا بأس
• 15:22
  سأعتمد فقط على التدقيق
• 15:24
  موقف ممتاز طالما أنك تقوم بذلك بالفعل
• 15:27
  يوفر انتراس جلات تسجيل الدخول وتقارير موافقة التطبيقات
• 15:29
  التي تكشف عن أسماء الخدمة الرئيسية التي وصلت إلى أي مورد
• 15:32
  وتحت هوية من ومتى
• 15:33
  أجمع ذلك مع تحليلات مركز إدارة باور بلادفورم
• 15:36
  ويمكنك تتبع نشاط الموصل لكل وكيل
• 15:38
  إذا لاحظت يوما أن موصلا يسحب بيانات خارج بيئاته المخصصة
• 15:42
  فهذا ليس فضولا
• 15:43
  إنه تكاسل في التكوين أصبح ظهرا للعيان
• 15:45
  التقط هذه الأحداثة وصدرها إلى منصة المراقبة الخاصة بك
• 15:48
  واتخذ إجراء بشأنها
• 15:49
  مبدأ ثق ولكن تحقق أصبح قديما
• 15:51
  في عصر كوبايلوت
• 15:52
  المبدأ هو قيد وأكد
• 15:53
  إذن لا انترا وحدها لا تؤمن أكلاءك
• 15:56
  إنها تصادق عليهم بأدب وبكفاءة وبلا مبالاة
• 15:59
  الأمن هو البنية المحيطة بالهوية
• 16:01
  وليس مجرد وجود الهوية
• 16:03
  جدرانك
• 16:04
  منع فقدان البيانات
• 16:05
  ومفاتيحك
• 16:06
  الأذنات
• 16:06
  وحراسك
• 16:07
  التدقيق
• 16:08
  تشكل ثلاثيا متكاملا
• 16:09
  إذا كسر أحد هذه الأضلاع
• 16:11
  يميل لهيكل بأكمله
• 16:12
  تتلاشى أسطورة الأمان في اللحظة التي تدرك فيها أن مايكروسوفت أعادت تفويض المسئولية إليك مباشرة
• 16:16
  لقد طلبت ذكاءا إصطناعيا للخدمة الذاتية
• 16:18
  وقد قدموا لك ذلك بالضبط كل شيء بالخدمة الذاتية
• 16:21
  وهذا يشمل التسريبات التي تسببها لنفسك
• 16:23
  الآن بعد أن أحكمنا سيطرة على الهوية وقيدنا النطاقة
• 16:26
  لا تهنئ نفسك بعد
• 16:27
  السياسة المكتوبة التي لم تختبر هي نسخة بيروقراطية من الدواء الوهمي
• 16:30
  أنت بحاجة إلى أدلة
• 16:32
  إثبات بأن حصنك يصمد فعليا تحت الضغط
• 16:34
  هذا يعني الوغزة والاستفزازة
• 16:35
  ومحاولة كسر نظامك الخاص بين الحين والآخر
• 16:37
  لأنك إذا لم تفعل ذلك
• 16:39
  فسيقوم شخص آخر عن قصد أو غير قصد بذلك في النهاية
• 16:42
  الاختبار والمراقبة
• 16:43
  أثبت أنه محصن
• 16:45
  اختبار وكيل كوبايلوت لا يعني مشاهدته وهو يجيب باء
• 16:48
  مرحبا بشكل صحيح
• 16:49
  بل يعني رؤية ما يحدث عندما تتحداه بأسئلة
• 16:52
  يجب أن تصطدم بجدران الأمان
• 16:53
  ابدأ باء الفريق الأحمر
• 16:54
  ريد تيمين لام كوبايلوت الخاص بك
• 16:56
  ليس بتمثيلية القرصنة الدرامية
• 16:58
  بل بمطالبات مدروسة ومضبوطة
• 17:00
  اطلب بيانات سرية لا ينبغي له الوصول إليها
• 17:02
  أو تلخيص رواتب المديرين التنفيذيين
• 17:04
  أو تصدير سجلات العملاء
• 17:05
  أو عرض عقود مخزنة في قسم المالية
• 17:08
  إذا رفض الوكيل بأدب أو أظهر قيد وصول
• 17:10
  فاحتفل باختصار
• 17:12
  أما إذا استجاب
• 17:13
  فقد اكتشفت للتو الثغرة الدقيقة
• 17:15
  التي يحلم بها المهاجمون
• 17:16
  هذه الطريقة ليست اختباراً مفتراضياً
• 17:18
  بل هي حوكمة تطبيقية
• 17:19
  أنشئ قائمة بالمطالبات المحضورة
• 17:21
  وقم بتشغيلها مقابل كل بيئة من بيئات كوبايلوت
• 17:24
  تتبع الردود
• 17:25
  يشير الرفض إلى أن طبقات منع فقدان البيانات
• 17:27
  DLP والأذنات تعمل بشكل صحيح
• 17:29
  يشير تسريب البيانات إلى سوء التصنيف أو تدخل المواصلات
• 17:31
  تكمن روعة كوبايلوت في شفافيته
• 17:33
  سجلات النظام تلتقط كل شيء
• 17:35
  والجانب المزعج هو أن تلك السجلات تحفظ أخطاءك أيضاً
• 17:38
  لذا الخطوة التالية هي مراقبة تحليلات استخدام المواصلات
• 17:41
  في مركز إدارة Power Platform
• 17:42
  افتح لوحة تحليلات البيئة
• 17:44
  ستجد مقاييس حول حجم المواصلات وتكرارها
• 17:47
  ومصدر المستخدم
• 17:48
  ابحث عن أي حالات شاذة
• 17:49
  ارتفاع مفاجئ في استدعاءات مواصلات HTTP من وكلاء لم يكن من المفترض به
• 17:53
  مستخدام واجهات برمجة تطبيقات خارجية
• 17:54
  أو زيادات مفاجئة في استعلامات SharePoint
• 17:56
  بتزامن مع عمليات نشر روبوتات محادثة جديدة
• 17:58
  هذه ليست صدفاً
• 17:59
  بل هي مؤشرات على ضعف التكوين
• 18:01
  تعامل معها كأدلة جنائية
• 18:03
  كل حالة شاذة تعكس وجود تحكم مفقود في مرحلة ما قبل تنبيه
• 18:06
  ثم يأتي دور سجلات التدقيق
• 18:07
  فهي مسار إثباتك
• 18:08
  قم بتمكين أحداث التدقيق في Power Platform
• 18:10
  وقم بمزامناتها مع Microsoft Corview أو Microsoft Sentinel
• 18:13
  يضمن هذا فيهرسة كل إجراء ومطالبة واستدعاء موصل
• 18:16
  ضمن هيكل الانتثال الأوسع الخاص بك
• 18:18
  مع Corview ستحصل على السياق
• 18:20
  أي مجموعات بيانات تم الوصول إليها
• 18:22
  وأي مستخدم بدأ المطالبة
• 18:23
  وما إذا كانت البيانات قد غادرت حدودك الجغرافية
• 18:25
  أما Sentinel فهو يضيف الارتباط
• 18:27
  حيث يربط هذه الأنشطة بأحداث أمنية
• 18:29
  أوسع مثل عمليات تسجيل الدخول غير المعتادة أو تصعيد الامتيازات
• 18:32
  معا يحولني سلوك الذكاء الاصطناعي غير المرئي إلى بيانات قياس قابلة للتحليل
• 18:36
  قاعدة يتم تجهلها هنا
• 18:37
  وهي مواءمة فترات الاحتفاظ بالبيانات
• 18:39
  غالبا ما تدوم بيانات التدقيق لفترة أطول من بيانات المحادثات
• 18:42
  إذا قمت بحف سجلات الدردشة بعد 30 يوما
• 18:44
  واحتفظت بأحداث التدقيق لمدة عام
• 18:46
  فستفقد الخيط السياقية الذي يفسر سبب حدوث الحدث
• 18:49
  إنفاذ السياسات بدون سياق هو أمر بلا فائدة
• 18:52
  تأكد من بقاء سياسات الاحتفاظ عبر سجلات كوبايلوت والتحليلات ومسارات التدقيق متزامنة
• 18:58
  لكي تحكي أدلتك قصة مترابطة حقا
• 19:00
  الآن تعد إعادة التصنيف الدورية من أكثر المهام التي يتم تجهلها
• 19:04
  تقوم مايكروسوفت بتحديث تعريفات المواصلات باستمرار
• 19:07
  قد يصبح موصل قياسي كان آمنا في السابق موصل مميزا أو خارجيا بين عشية وضحاها
• 19:11
  مما يغير سلوك بياناته
• 19:13
  راجع مخزون الموصلات كل ربع سنة
• 19:15
  وأعد تصنيفها أفقا لوثائق مايكروسوفت الحالية وليس افتراضات العام الماضي
• 19:19
  إهمال هذا يعادل قفل أبوابك بينما يقوم شخص ما بتحريك مفصلات الأبواب بهدوء
• 19:23
  أخيرا اعتمد الحوكمة المستمرة
• 19:26
  كل موصل أو إضافة أو ملحق تابع لجهة خارجية يفتح من جديد المساحة المخاطر
• 19:30
  لا تعامل دي أل بي كمجرد مربع اختيار للامتثال الساكن
• 19:33
  بل كحدود متطورة
• 19:34
  حدد مواعيد لعمليات التدقيق الربع سنوية
• 19:36
  وأتمتة تصدير التحليلات
• 19:37
  ووجه التنبيهات إلى مسار إدارة معلومات الأمن والأحداث الخاص بك
• 19:40
  تموت الحكمة في اللحظة التي تصبح فيها يدوية
• 19:43
  عندما تنتهي من الاختبار ستلاحظ شيئا مرضيا
• 19:46
  الهدف ليس الامتثال ولم يكن كذلك أبدا
• 19:48
  الهدف هو التحكم
• 19:49
  وكيلو كوبايلوت الذي يجيب فقط ضمن حدود محروسة
• 19:52
  يصبح قابلا للتنبؤ والإدارة وآمنا حقا للاستخدام التجاري
• 19:55
  هنا يتحول الذكاء الاصطناعي من عبء إلى أصل
• 19:58
  ولكن فقط لأنك جعلت الحذر نجنا نظاميا لا اختياريا
• 20:01
  بمجرد توقف تسريب بياناتك
• 20:03
  ستنظر إلى كوبايلوت ستوديو بشكل مختلف
• 20:05
  ليس كلعبة براقة للإنتاجية
• 20:06
  بل كأداة لهندسة الثقة
• 20:08
  تعمل وكلاؤك بانضباط لأنك وضعت القواعد على هذا النحو
• 20:11
  وهكذا يمكنك أخيرا القول دون مبالغة
• 20:14
  إن بيئة عملك محصنة تماما
• 20:16
  وكلاؤ كوبايلوت ستوديو ليسوا أشرارا
• 20:18
  بل هم عكاس لك
• 20:19
  إنهم يتصرفون تماما كما تملي عليهم أعداداتك
• 20:21
  والتي غالبا ما تؤدي لمشاركة المعلومات بكثرة وبتهذيب
• 20:24
  كل صلاحية يستغلونها
• 20:25
  وكل رابط يعبرونه
• 20:26
  وكل مجموعة بيانات يكشفونها هي في النهاية مرآة لحوكمتك
• 20:29
  أنت من بنيت الجسر وهم عبروا من خلاله فقط
• 20:32
  لذا تذكر هذا
• 20:32
  وكيل كوبايلوت جدير بالثقة فقط بقضي ماهي عليه أعدادات منع فقدان البيانات
• 20:36
  DLP الخاصة به لا أكثر
• 20:38
  الأمن القائم على التفاؤل ليس استراتيجية
• 20:40
  الأمن القائم على الحدود المفروضة هو الاستراتيجية الحقيقية
• 20:43
  لذا الحوكمة ليست اختيارية عندما يتمكن ذكاؤك الاصطناعي من استعلام شير بوينت وديتا فيرس وأوتلوك بصلاحيات تنفيذية
• 20:48
  الجزء المغري في كوبايلوت هو الراحة التي يوفرها
• 20:51
  أطلب وسينفذ
• 20:52
  والجزء الخطير هو أن هذا الطاعة تمتد لجداول البيانات السرية وبيانات الموارد البشرية إذا لم يتم توجيهه بخلاف ذلك
• 20:57
  الحل الحقيقي الوحيد هو الانضباط
• 20:59
  صنف الموصلات وقيد صلاحيات
• 21:01
  واختبر تلك القيود حتى يصبح الفشل أمراً مستحيلاً
• 21:04
  أفعل ذلك قبل أن يتحول مشروع تجريبي غير ضر إلى تحقيق في الانتثال
• 21:08
  أغلق بياناتك قبل أن يتعلم مساعدك الذكي أكثر مما ينبغي
• 21:11
  اعتبر نظام منع فقدان البيانات DLP
• 21:13
  احتواء فكرياً وليس مجرد بيروقراطية
• 21:15
  مجموعة من الجدران الرقمية التي تمنع تحول الذكاء إلى انكشاف أمنياً
• 21:18
  بمجرد فرض هذه القواعد يتوقف مساعدك الذكي عن كونه عبءاً ويبدأ في أن يكون ما تم الترويج له مساعداً جديراً بالثقة
• 21:24
  إذا كان هذا قد جنب فريق الانتثال لديك نوبة ذعر
• 21:26
  فاشترك في القناة
• 21:27
  إنه أرخص من التدقيق وأقل حرجناً بآلاف المرات من شرح سبب نشر روبوت محادثة لبيانات الرواتب في تيمز أمام القسم القانوني
• 21:33
  تابعنا للحلقة القادمة حول الحوكمة المتقدمة لوكلاء كو بايلوت باستخدام مايكروسوفت بورفيو
• 21:38
  واجعل أتميتك ذكية ومحتوى وتحت السيطرة الكاملة