Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / AI-agents als Shadow IT 2.0: Copilot, Power Automate en Graph-machtigingen veilig beheren (AI-nasynchronisatie)

Transcript

AI-agents als Shadow IT 2.0: Copilot, Power Automate en Graph-machtigingen veilig beheren (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

0:00
Speaker 2: Shadow IT is niet verdwenen, het heeft leren automatiseren. Jouw
0:03
Speaker 2: behulpzame agents verplaatsen stilletjes data als stagiairs met de sleutels
0:05
Speaker 2: van de kluis. Denk je dat Purview, Entra en Copilot
0:08
Speaker 2: Studio je beschermen? Zeker, net als nat karton in de regen.
0:11
Speaker 2: Ik zal beide kanten belichten. Agents als echte productiviteitswinst en
0:14
Speaker 2: agents als governance lekken. Daarna geef ik je een referentiearchitectuur
0:17
Speaker 2: en een directe risicoscore rubriek die je deze maand kunt inzetten.
0:20
Speaker 2: Blijf tot het einde voor de beleidskaart die de blessed
0:22
Speaker 2: radius van agents halveert. Laten we de chaos definiëren voordat
0:26
Speaker 2: we debatteren hoe we die overleven. De mythe hoe agents
0:29
Speaker 2: veranderen in Shadow IT 2.0. Dit is de mythe. Snelheid
0:32
Speaker 2: zonder structuur. IT backlogs die kwartalen beslaan. De business wil
0:36
Speaker 2: vrijdag resultaat, dus bouwen mensenbots die met alles communiceren. Ze
0:39
Speaker 2: zijn niet kwaadwillend. Ze zijn moe. Dus koppelen ze Copilot
0:42
Speaker 2: Studio bots aan Power Automate flows, strooien met ruime graph
0:45
Speaker 2: permissies en verbinden vijf databronnen met drie connectors en een gebed.
0:48
Speaker 2: Waar hebben we nu eigenlijk mee te maken? Copilot-studio bots
0:51
Speaker 2: die acties uitvoeren, SharePoint scannen, dataverse pingen en externe APIs aanroepen.
0:55
Speaker 2: Power Automate flows die gebruikers nabootsen of draaien als service
0:58
Speaker 2: principles met tijdelijke verhoogde rechten die nooit worden ingetrokken. Brave
1:01
Speaker 2: gedelegeerde rechten ingesteld op alles lezen omdat de minst bevoorrechte
1:05
Speaker 2: versie een uur extra kostte. Dat uur wordt bezuinigd. en
1:07
Speaker 2: jouw tenant wordt een buffet. Onbeheerde vectoren zijn overal. Browser-gebaseerde
1:11
Speaker 2: tools die draaien in Edge en Chrome. MCP-bruggen die externe
1:15
Speaker 2: agents van Jira of GitHub binnenhalen. SaaS-agents waar je nog
1:17
Speaker 2: nooit van hebt gehoord omdat ze in iemands browser-tablet leven
1:20
Speaker 2: en niet op je oude allow-list staan. Traditionele app-controle ziet installatieprogramma's.
1:24
Speaker 2: Deze installeren niet. Ze exfiltreren via formuliervelden, uploaden dialoogvensters of plakacties.
1:28
Speaker 2: Data-exfiltratiepaden zijn saai en simpel. Kopiëren en plakken naar een web-LLM.
1:32
Speaker 2: Bestand uploaden om dit samen te vatten, inclusief interne prognoses
1:35
Speaker 2: en ouder data als bijvangst. Erger nog, agents vatten schaduwdata
1:38
Speaker 2: samen die je jaren geleden overmatig hebt gedeeld in SharePoint
1:40
Speaker 2: en OneDrive. Die mappen met iedereen met de link, die
1:42
Speaker 2: nooit zijn opgeschoond. Copilot is erg goed in het vinden
1:45
Speaker 2: van de dingen waarvan je was vergeten dat ze open stonden.
1:47
Speaker 2: Het aanvalsoppervlak explodeert. Agents draaien met brede graphscopes, zonder menselijke beheerder,
1:51
Speaker 2: zonder toegangsreviews, zonder levencyclus. Er is geen odd trail voor
1:54
Speaker 2: de helft van de stappen omdat externe connectors de bestemming maskeren.
1:57
Speaker 2: Wanneer er iets misgaat, volg je kruimels door vijf systemen
1:59
Speaker 2: die verschillend of helemaal niet loggen. De kosten, die voel
2:02
Speaker 2: je al. Shadow ITE 30 tot 40% van het budget
2:05
Speaker 2: in grote ondernemingen en datalekken met schaduwdata kosten meer en
2:08
Speaker 2: duren langer om te beheersen. Dat is niet theoretisch. Dat
2:10
Speaker 2: is wat er gebeurt als je de blessed radius pas
2:12
Speaker 2: ontdekt na de explosie. Je verliest tijd met in kaart
2:15
Speaker 2: brengen wie toegang had, wie het verleende en welke agent
2:17
Speaker 2: wat waar vandaan haalde. De belangen zijn simpel. Zonder identiteit,
2:20
Speaker 2: DLP en het least privilege, principe worden agents autonome smokkeltunnels.
2:24
Speaker 2: Je denkt. Het is intern. Maar dat is het niet,
2:26
Speaker 2: niet wanneer een browsersessie gelabelde data naar een publiek eindpunt
2:29
Speaker 2: pust zonder enige controle. En ja, je kunt plakken blokkeren
2:32
Speaker 2: met Purview DLP op eindpunten en browsers, maar alleen als
2:35
Speaker 2: je het inschakelt en het beleid beperkt tot AI-domijnen. De
2:38
Speaker 2: meeste van jullie hebben dat niet gedaan. Laat me dit
2:40
Speaker 2: concreet maken. Je hebt een Power Automate Flow, gemaakt door
2:43
Speaker 2: een projectmanager. Deze gebruikt Delegated Graph om alle gebruikersagenda's te
2:46
Speaker 2: lezen en om vergadertijden te vinden. Dan voegt iemand een
2:48
Speaker 2: stap toe om resultaten via een webhoek te exporteren naar
2:50
Speaker 2: een externe planningspot. Logging aan de kant van die derde partij?
2:53
Speaker 2: Niets wat je kunt inzien. Eigenaar van de flow? Die
2:55
Speaker 2: manager is vorig kwartaal vertrokken. De flow draait nog steeds,
2:58
Speaker 2: leest nog steeds, post nog steeds. Gefeliciteerd, je hebt een
3:01
Speaker 2: Spook Service account gebouwd dat nooit slaapt. Nu, hier maken
3:03
Speaker 2: de meeste mensen een fout. Ze denken dat intraconditional access
3:06
Speaker 2: voor mensen gelijk staat aan dekking voor agents. Dat is
3:08
Speaker 2: niet zo, tenzij de agent een eigen identiteit heeft. Als
3:11
Speaker 2: de bot draait als een mens, denk je beleid dat
3:12
Speaker 2: het Linda van Finance is om twee uur s'nachts vanaf
3:14
Speaker 2: een onbeheerd apparaat in het buitenland. Linda slaapt absoluut de
3:17
Speaker 2: agent niet, zodra je dat goed hebt. Valt alles op
3:20
Speaker 2: zijn plek. Geef elke agent een eigen Entra-agent-id, anders kun
3:23
Speaker 2: je hem niet isoleren, monitoren of snel stoppen. Label je
3:26
Speaker 2: data in SharePoint en OneDrive zodat Purview DLP het kan
3:29
Speaker 2: herkennen in het klembord en de browser. Gebruik approllen in
3:32
Speaker 2: plaats van Delegated Draft en beperk SharePoint toegang tot specifieke sites,
3:35
Speaker 2: niet de tenant. Als je niets anders onthoudt, identiteit, labels,
3:39
Speaker 2: least privilege. Zonder dat ben je alleen maar met security
3:41
Speaker 2: theater bezig. De gamechanger waar niemand over praat is runtime zichtbaarheid.
3:45
Speaker 2: Als je niet kunt zien waar de agent URL's, APIs
3:47
Speaker 2: of MCP servers aanroept, kun je exfiltratie niet stoppen. Je
3:49
Speaker 2: kunt alleen een postmortem schrijven. Global Secure Access geeft je
3:52
Speaker 2: dat overzicht. Begin met alleen loggen, zodat je de fragiele
3:55
Speaker 2: systemen niet breekt. Ga daarna over op blauwlijsten wanneer je
3:58
Speaker 2: de patronen ziet. En boom, nu heb je een kaart
4:00
Speaker 2: in plaats van een gerucht. De case voor agents en
4:03
Speaker 2: waar ze echt schitteren. Oké, tijd voor het goede nieuws.
4:05
Speaker 2: Agents verzetten bergenwerk als je de randvoorwaarden goed instelt. Zoeken, samenvatten,
4:09
Speaker 2: handelen zonder dat een mens bij elke klik hoeft mee
4:11
Speaker 2: te kijken. OPS ruimt tickets op. Finance sluit de boeken.
4:14
Speaker 2: Hour verwerkt onboarding. Support filtert ruis. Je krijgt uren terug,
4:18
Speaker 2: niet door magie, maar omdat al het repetitieve lijnwerk wordt
4:20
Speaker 2: gedaan door iets dat nooit lunchpauze neemt. Wat de meeste
4:22
Speaker 2: mensen over het hoofd zien, is de scope. Smalle scope
4:25
Speaker 2: wint van brede scope. Event-driven wint van willekeurig rondwalen. Wanneer
4:28
Speaker 2: een agent ontwaakt bij een duidelijke trigger... gelabelde data aanraakt
4:31
Speaker 2: en alleen de nodige rechten heeft. Dat is snel en
4:33
Speaker 2: saai op de best mogelijke manier. Daar wil je het hebben,
4:35
Speaker 2: voorspelbaar saai. WorkIQ en Grounding helpen hierbij. Hou antwoorden binnen
4:39
Speaker 2: de toestemmingsgrenzen van de gebruiker, verankerd in jouw tenant data,
4:42
Speaker 2: niet op het open web. Zo stuur je niet zomaar
4:44
Speaker 2: prompts naar willekeurige modellen. Je vraagt, ja, binnen wat ik
4:46
Speaker 2: mag inzien, wat is de juiste volgende actie? Dat is
4:49
Speaker 2: veiliger en sneller omdat je niet het hele internet erbij sleept.
4:52
Speaker 2: Intra-agent ID is de stille held. Geef elke agent een
4:55
Speaker 2: unieke identiteit die je conditional access, risicodetectie en een noodstop geeft.
4:58
Speaker 2: Je koppelt de identiteit aan een blauwdruk. Zelfde klasse agent,
5:01
Speaker 2: zelfde vangrails. Als de verkoopopvoegagent zich gaat gedragen als een
5:04
Speaker 2: wasbeer in een datacenter, markeert Identity Protection dit. Je kunt
5:07
Speaker 2: die ene identiteit in quarantaine plaatsen zonder het hele team
5:10
Speaker 2: plat te leggen. Purview is je uitsmijter. Labels en DLP
5:13
Speaker 2: in M365-apps, endpoints en browsers zorgen dat gevoelige data beveiligd blijft,
5:18
Speaker 2: zelfs bij plakken in een chatvenster. Even de bewoording controleren.
5:21
Speaker 2: En de leerzame DLP-berichten doen meer dan alleen blokkeren. Ze
5:23
Speaker 2: leren de gebruiker waarom het geblokkeerd is en hoe het
5:25
Speaker 2: wel moet. Minder whack-a-mole, meer gewoontes opbouwen. Power Automate is
5:29
Speaker 2: geen vijand als het goed beheerd wordt. Gebruik goedkeuringen, omgeving
5:32
Speaker 2: DLP en solution-aware connectors. Dat betekent dat Dev & Prod
5:35
Speaker 2: aparte kamers zijn met aparte sleutels. Dezelfde flow die als
5:38
Speaker 2: oplossing wordt gepromoot, krijgt het juiste beleid in plaats van
5:41
Speaker 2: stiekem rechten te verzamelen. Laat me nu precies zien hoe
5:44
Speaker 2: dit in de praktijk samenkomt. Neem een finance close agent
5:47
Speaker 2: die triggert als een gelabelde factuur in een SharePoint bibliotheek verschijnt.
5:50
Speaker 2: Wat hij nodig heeft, lees recht op die site, schrijf
5:52
Speaker 2: recht naar een revisielijst. posten naar een Teams-kanaal. Identiteit, entra
5:56
Speaker 2: agent ID onder de blauwdruk voor financiële verwerking. Toegang, approllen
6:00
Speaker 2: boven gedelegeerde graph, alleen site-rechten. Fangrails, Purview blokkeert uploads van
6:05
Speaker 2: gelabelde data naar AI-domeinen. Het points dwingen PS-blokkades af. Netwerk,
6:10
Speaker 2: global secure access een week in logmodus... daarna de weinige
6:13
Speaker 2: apies die het echt aanroept op de allow-list. Veelgemaakte fouten,
6:17
Speaker 2: de agent de gedelegeerde scope van een mens laten gebruiken
6:19
Speaker 2: om te testen. Labels overslaan omdat we later wel taggen
6:23
Speaker 2: en een connector koppelen aan een ondoorzichtig third party at
6:26
Speaker 2: point dat je niet kunt auditen. Laat dev agents ook
6:28
Speaker 2: niet voor altijd in prod leven. Promoot de oplossing, haal
6:31
Speaker 2: het prototype weg, behoud de identiteit. Een snelle overwinning voor
6:34
Speaker 2: deze week, kies één supportwachtrij. Bouw een copilot studio bot
6:38
Speaker 2: die gegevens uit een gelabelde kennisbank haalt, antwoord binnen de
6:41
Speaker 2: rechten van de gebruiker en escaleert met een power automate
6:43
Speaker 2: flow die elke stap locht. Geef de bot een agent ID,
6:46
Speaker 2: pas voor waardelijke toegang toe voor conforme apparaten en schakel
6:49
Speaker 2: DLP coaching in voor AI sites. Je verkort de responstijd
6:52
Speaker 2: en slaapt beter omdat de potentiële schade in kaart is gebracht. Kortom,
6:55
Speaker 2: agents werken wanneer identiteit, dataclassificatie en runtime beleid op elkaar
6:59
Speaker 2: zijn afgestemd. Doe dat en ze voelen niet langer aan
7:01
Speaker 2: als schaduw-IT, maar gedragen zich als betrouwbaar junior personeel. Alleen
7:05
Speaker 2: nemen ze nooit ontslag. De kritiek op agents waar het
7:07
Speaker 2: in de praktijk misgaat. Tijd voor de confrontatie. Identity drift
7:11
Speaker 2: is het eerste struikelblok. Iemand test een bot met eigen
7:13
Speaker 2: inloggegevens en vertrekt daarna. De bot behoudt die rechten als
7:16
Speaker 2: een wasbeer die glimmende voorwerpen verzamelt. Geen sponsor, geen toegangscontroles,
7:20
Speaker 2: geen roelatie en geen manier om te bewijzen wie wat
7:22
Speaker 2: heeft goedgekeurd. Je kunt Karen's kalenderbot niet in quarantaine plaatsen
7:25
Speaker 2: als deze zich voordoet als Karen. Je kunt alleen Karen uitschakelen.
7:27
Speaker 2: Dat legt het werk stil, dus doet niemand het en
7:29
Speaker 2: blijft de geest rondwaren. Scope creep is de volgende stap,
7:32
Speaker 2: gedelegeerde graph is makkelijker, dus verlenen mensen mail, file read
7:36
Speaker 2: all en site read all rechten, omdat een connector één
7:38
Speaker 2: keer klaagde. Natuurlijk, net als de serverruimte open laten staan
7:41
Speaker 2: met een stoel ertussen. Approllen met resource scoping vereisen weloverwogen keuzes.
7:44
Speaker 2: Gedelegeerd is één klik en een schouder ophalen. Het resultaat?
7:47
Speaker 2: Agents die door SharePoint kunnen razen als een Roomba met
7:49
Speaker 2: een koevoet en sites raken die ze nooit nodig hadden.
7:51
Speaker 2: Schaduwdata maakt van kleine fouten grote puinhopen. Overmatig gedeelde hourmappen,
7:55
Speaker 2: financiële archieven van de migratie waarbij de permissies nooit zijn hersteld.
7:58
Speaker 2: Copilot doet precies waar je om vroeg en toont behulpzaam
8:01
Speaker 2: relevante bestanden. De agent geeft samenvattingen die context lekken waarvan
8:05
Speaker 2: niemand wist dat die open stond. Je ziet geen download,
8:07
Speaker 2: dus het glipt langs alarmen, maar de samenvattingen richten dezelfde
8:09
Speaker 2: schade aan. Het is lekkage door inferentie. DLP-gaten zijn de
8:12
Speaker 2: stille daders. Labels zijn niet toegepast of ze zijn inconsistent.
8:15
Speaker 2: Het point- en browser-DLP-beleid zijn niet beperkt tot AI-domijnen. Onbeheerde
8:19
Speaker 2: browsers omzeilen alles. Gebruikers kopiëren tekst naar een webprompt, worden
8:22
Speaker 2: geblokkeerd in Edge, openen Chrome en proberen het opnieuw. Het
8:25
Speaker 2: beleid zegt nee, de browser zegt natuurlijk. Als je controles
8:28
Speaker 2: de gebruikers niet volgen waar ze echt werken, is je
8:30
Speaker 2: beveiliging slecht schijn. Monitoring blinde vlekken maken het af. Stappen
8:33
Speaker 2: van derden maskeren de bestemmingen. Een webhoek is alles wat
8:36
Speaker 2: je ziet. Geen URL in het logbestand. MCP bridges sturen
8:39
Speaker 2: aanroepen via een server die je niet op de whitelist
8:40
Speaker 2: hebt staan. Geen netwerkinspectie, dus je bent blind voor de
8:43
Speaker 2: uitgaande data. Je bent bezig grafiekactiviteiten te correleren met gasttijdstempels,
8:47
Speaker 2: hopend dat je CM een spoor vond dat niet is
8:49
Speaker 2: overschreven door die bakdata van iets anders. Levenscycluschaos verbindt het allemaal.
8:53
Speaker 2: Ontwikkelagents worden naar productie gekopieerd met tijdelijk verhoogde rechten. Tijdelijk wordt,
8:57
Speaker 2: tot na het kwartaal, wat uiteindelijk voor altijd wordt. Geen deprovisioneringspad,
9:00
Speaker 2: geen eigenaarssla, geen toegangscontroles. Zombie flows draaien door om twee uur,
9:04
Speaker 2: falen stilletjes tot een limiet wordt bereikt en support wordt
9:06
Speaker 2: gepaged voor een mysterie dat zij niet creëerde. Resultaat? Langere detectietijd,
9:10
Speaker 2: langere insluitingstijd, compliance schendingen, dubbele kosten en een schoonmaak die
9:14
Speaker 2: voelt als het bedraden van een rack onder stroom. IBM
9:16
Speaker 2: en anderen hebben aangetoond dat datalekken door schaduw-IT duurder zijn
9:19
Speaker 2: en langer duren. Je weet nu waarom. Je kunt niet
9:21
Speaker 2: repareren wat je niet ziet en je kunt niet zien
9:22
Speaker 2: wat je nooit hebt geregistreerd. Een veelgemaakte fout die ik
9:25
Speaker 2: nog steeds zie, geloven dat tenant brede voorwaardelijke toegang automatisch
9:27
Speaker 2: agents beschermt die als mensen draaien. Het beschermt niet wat
9:29
Speaker 2: het niet kan identificeren. Een andere fout, vertrouwen op connector standaarden.
9:32
Speaker 2: Enterprise connector betekent niet minste privileges. Het betekent, werk direct
9:36
Speaker 2: uit de doos. Direct uit de doos is ook hoe
9:38
Speaker 2: alles ontsnapt. Dus, wat vermindert de pijn echt? Geef elke
9:41
Speaker 2: agent een intra-agent-id en koppel deze aan een blauwdruk. Dat
9:43
Speaker 2: levert je een sponsor, killswitch, toegangsbeoordelingen en voorwaardelijke toegang per
9:47
Speaker 2: type op. Vervan gedelegeerde grafiekrechten door app-rollen. Beperk SharePoint-toegang tot
9:51
Speaker 2: specifieke sites. Schakel automatische labels in zodat data niet alleen
9:55
Speaker 2: in iemands hoofd gevoelig is. Het wordt getagd in rust
9:57
Speaker 2: en afgedwongen tijdens uitvoering. Push DLP naar N. en browsers
10:00
Speaker 2: met plak- en uploadregels voor AI-domeinen. Start globale beveiligde toegang
10:04
Speaker 2: in auditmodus, verzamel een week aan URL en API-aanroepen en
10:07
Speaker 2: whitelist alleen wat echt telt. Je zult minder kapotmaken en
10:09
Speaker 2: meer zien. Laat me dit verankeren met een kleine stresstest.
10:12
Speaker 2: Een support triage agent heeft toegang tot de mailbox nodig.
10:15
Speaker 2: Gedelegeerd e-mail lezen verandert in het scannen van alle e-mail
10:17
Speaker 2: in de tenant. Wijs in plaats daarvan de approl e-mail
10:20
Speaker 2: lezen toe voor een gedeelde mailbox, beperk door voorwaardelijke toegang
10:22
Speaker 2: tot conforme apparaten en log elke grafiek kal. Combineer dat
10:25
Speaker 2: met een DLP beleid dat blokkeert dat gelabelde data via
10:27
Speaker 2: browser formulieren vertrekt. Hetzelfde resultaat voor het bedrijf. Enorme verkleining
10:31
Speaker 2: van de blessed radius. Niet perfect, maar nu kun je
10:33
Speaker 2: bewijzen wie het goedkeurde, wat het kan aanraken en waar
10:35
Speaker 2: het communiceert. Dat is het verschil tussen een incident en
10:38
Speaker 2: een anekdote. Referentiearchitectuur voor beheerde agents op Microsoft 365. Architectuur
10:43
Speaker 2: is het skelet. We gaan er genoeg botten aan toevoegen
10:46
Speaker 2: zodat de boel blijft staan zonder daktape. Identiteit eerst. Elke
10:49
Speaker 2: agent krijgt een intra-agent-id. Geen gedeelde identiteiten. Geen draait als Linda.
10:54
Speaker 2: Je maakt een blauwdruk per agenttype. Intake bot, triage bot,
10:58
Speaker 2: finance close bot. Het blauwdruk-concept ontvat de sponsor, vereiste approllen,
11:01
Speaker 2: toegestane connectors, netwerkprofiel en de beoordelingsfrequentie. Als je niets anders onthoudt,
11:05
Speaker 2: blauwdrukken bieden je controle over de hele kudde. Je kunt
11:07
Speaker 2: een soort in quarantaine plaatsen in plaats van achterlos uitzonderingen
11:09
Speaker 2: aan te zitten. Sponsors zijn geen decoratie. De sponsor is
11:12
Speaker 2: verantwoordelijk voor de scope, toegangsbeoordelingen en het intrekken van de toegang.
11:14
Speaker 2: Als de sponsor vertrekt, schakelt het levenscyclusbeleid de agent uit.
11:17
Speaker 2: Geen sponsor, geen agent. Die ene regel schakelt de helft
11:19
Speaker 2: van je zombie-accounts uit. Voorwaardelijke toegang is gekoppeld aan de blauwdruk.
11:22
Speaker 2: Verrijzen conforme runtime. Beperkt tot vertrouwde locaties. Blokkeer risicovolle aanmeldingen
11:27
Speaker 2: en dwing aanmeldingsfrequentie af. Gebruik voor headless agents waar mogelijk
11:30
Speaker 2: beheerde identiteiten. Gebruik voor alles wat een token van buiten
11:33
Speaker 2: Azure nodig heeft, federatieve referenties met beperkt vertrouwen. Als identiteitsbeveiliging
11:37
Speaker 2: riskant gedrag signaleert, zet die agentidentiteit dan automatisch in quarantaine
11:40
Speaker 2: en waarschuw de sponsor. Minimale rechten zijn niet onderhandelbaar. Geef
11:44
Speaker 2: de voorkeur aan Graph applicatierollen boven gedelegeerde scopes. Als de
11:47
Speaker 2: agent SharePoint nodig heeft, verleen dan alleen sitespecifieke rechten aan
11:50
Speaker 2: aangewezen sites. Wijs voor Exchange toegang toe aan specifieke gedeelde
11:53
Speaker 2: of resource mailboxen, niet voor het lezen van e-mail in
11:55
Speaker 2: de gehele tenant. Beperk bij Teams de toegang expliciet tot kanalen. Behandel,
11:59
Speaker 2: al permissions, rechten als een brandblusser. Breek het glas, documenteer
12:02
Speaker 2: het en laat het verlopen. Toegangspakketten per connector beheersen de
12:05
Speaker 2: rest van de wildgroei. Als de blauwdruk zegt dat de
12:07
Speaker 2: dataverse en een specifiek externe API mag aanroepen, dan is
12:09
Speaker 2: dat het. Al het andere wordt geblokkeerd op het niveau
12:11
Speaker 2: van het connectorbeleid. Ondoorzichtige webhooks voldoen niet. Of je logt
12:14
Speaker 2: de bestemmingsurl van de API, of je koppelt hem niet.
12:44
Speaker 2: TV Gelderland 2021 Geluk heeft niet alleen vele gezichten, maar
13:22
Speaker 2: ook vele
13:22
Speaker 3: stemmen.
13:27
Speaker 2: En hoe voelt jouw geluk aan? Ontdek het zelf! Purview
13:43
Speaker 2: Auto Labeling draait in SharePoint en OneDrive, zodat gevoelige bestanden
13:46
Speaker 2: geen raadsel blijven. Vertrouwelijkheidslabels reizen mee met het bestand en
13:50
Speaker 2: dwingen encryptie af waar nodig. We blokkeren het uploaden van
13:52
Speaker 2: niet gelabelde bestanden naar iChat-eindpunten op browser- en eindpuntniveau. Als
13:56
Speaker 2: het niet gelabeld is, blijft het binnen totdat het is getagd.
13:58
Speaker 2: Dit verplaatst het werk naar waar het hoort, dicht bij
14:00
Speaker 2: de data. DLP is je uitsmijter voor de runtime. Implementeer
14:03
Speaker 2: het point DLP op Windows en Mac OS. Breed dit
14:06
Speaker 2: uit naar Edge en Chrome met plak- en uploadregels gericht
14:08
Speaker 2: op AI-domeinen en algemene chatsites. Gebruik begeleidende berichten zodat gebruikers
14:12
Speaker 2: de grens leren kennen in plaats van er simpelweg tegenaan
14:14
Speaker 2: te lopen. Koppel DLP-incidenten aan beleid voor interne risico's dat
14:18
Speaker 2: zoekt naar herhaalde overtredingen of vreemde pieken in kopieer- en exportgedrag.
14:21
Speaker 2: Omgevingsontwerp in Power Platform is essentieel. Plaats dev in een
14:24
Speaker 2: beheerde omgeving, test in een andere en prod apart. Pas
14:27
Speaker 2: beleid voor preventie van gegevensverlies toe, zodat risicovolle connectors niet
14:30
Speaker 2: in productie voorkomen. Oplossingssegmentatie dwingt promotie af met beoordelingen, versiebeheer
14:34
Speaker 2: en rollbacks. Flows en bots in productie zijn afkomstig uit oplossingen,
14:37
Speaker 2: niet uit willekeurige persoonlijke werkruimte. Monitoring en auditing zijn niet optioneel.
14:40
Speaker 2: Schakel aanmeldlogboeken en auditlogboeken in voor agentidentiteiten. Exporteer naar je CM.
14:44
Speaker 2: Stel een baseline vast voor normale graph aanroepatronen voor elk blauwdruk.
14:47
Speaker 2: Stel waarschuwingen in voor grote volumes aan leesacties, brede opzommingen
14:49
Speaker 2: en cross-tenant aanroepen. Als je niet kunt beschrijven hoe normaal
14:52
Speaker 2: eruit ziet, zul je het vreemde pas opmerken als het
14:53
Speaker 2: fout gaat. Netwerk guardrails maken de cirkel rond. Leid agent
14:56
Speaker 2: uitgaand verkeer via globale veilige toegang. Begin met alleen loggen
14:59
Speaker 2: om URL's en API's in kaart te brengen. Voeg MCP
15:02
Speaker 2: server toestemmingslijsten toe zodat agents alleen met goedgekeurde brokers praten.
15:05
Speaker 2: Creëer beleid dat in quarantaine plaatst wanneer een agent onbekende
15:08
Speaker 2: bestemmingen bereikt of gelabelde inhoud probeert te exfiltreren. Je wilt
15:11
Speaker 2: zichtbaarheid van identiteit tot datapakket. Dit is het mentale model.
15:14
Speaker 2: Identiteit is wie, rechten zijn wat, purview is welk type,
15:17
Speaker 2: DLP is hoe het beweegt. Netwerk is waar. Het blauwdruk
15:20
Speaker 2: weeft ze tot één geheel dat je daadwerkelijk kunt beheren.
15:23
Speaker 2: Laat me een referentie instant sharing zien voor een support
15:26
Speaker 2: triage agent. Blauwdruk support triage voor één sponsor. Support ops
15:30
Speaker 2: manager beoordeelt elke kwartaal. Identiteit voert agent ID in. Met
15:33
Speaker 2: beheerde identiteit. Voorwaardelijke toegang vereist compliant runtime en vertrouwd netwerk. Rechten.
15:38
Speaker 2: Pref app rollen voor het lezen van een gedeelde mailbox.
15:40
Speaker 2: Sitescoped sharepoint leestoegang voor KB. Publiceert teambericht naar support escalaties.
15:45
Speaker 2: Connectors voor dataversen, externe webhoek geblokkeerd tenzij bestemming geregistreerd en
15:50
Speaker 2: gecontroleerd is. Datalaag KB is gelabeld als intern. Case exports
15:54
Speaker 2: gelabeld als vertrouwelijke ondersteuning. DLP, headpoint en browser blokkeren plakken
15:59
Speaker 2: en uploaden van gelabelde data naar AI-chat domainen. Coachingsberichten ingeschakeld. Netwerk,
16:05
Speaker 2: globale veilige toegang, logboeken week 1, toestemmingslijst, graph, sharepoint, teams, dataversen.
16:11
Speaker 2: geregistreerde MCP-servers, waarschuwing voor onbekend uitgaand verkeer... CM-monitoring voor mailbox-leespieken
16:17
Speaker 2: en SharePoint-opzoemingen buiten KB-scoop... levencyclus, uitschakelen bij vertrek van sponsor,
16:21
Speaker 2: elk kwartaal toegangsbeoordelingen... promotiegates voor oplossingen, rollbackplan gedocumenteerd. De financiële
16:27
Speaker 2: variant vervangt e-mail door documentbibliotheken... en voegt labels voor vereiste
16:30
Speaker 2: versleuteling toe. Hetzelfde patroon, andere invulling. Veel voorkomende valkuilen in
16:34
Speaker 2: deze architectuur, gedelegeerde rechten laten staan voor testtoeëinden, vergeten derde
16:38
Speaker 2: partij bestemmingen te registreren en autolabeling overslaan omdat de bibliotheek
16:41
Speaker 2: alleen facturen bevat. Dat is niet zo. Het bevat alles
16:44
Speaker 2: wat afgelopen zomer om drie uur is gemigreerd. Je hebt
16:47
Speaker 2: geen perfectie nodig op dag één. Zet blauwdrukken op voor
16:49
Speaker 2: je drie belangrijkste agenttypes, geef identiteiten uit, pas baseline voor
16:52
Speaker 2: waardelijke toegang toe, schakel autolabeling in voor de meest gebruikte bibliotheken,
16:56
Speaker 2: push DLP naar endpoints en browsers met AI-domijncontroles, zet het
16:59
Speaker 2: netwerk in auditmodus. Na een week heb je genoeg gegevens
17:01
Speaker 2: om veilig aan te scherpen. Doe dit en agents stoppen
17:04
Speaker 2: met tunnels te zijn. Ze worden rijstroken met snelheidslimieten, camera's
17:07
Speaker 2: en remmen. Niet glamoureus, maar je zult beter slapen. Een
17:09
Speaker 2: operationeel draaiboek voor beleid, auditing en incidentafhandeling. Operations houden het
17:13
Speaker 2: skelet overeind. Begin met Discovery. Gebruik Defender voor cloud apps
17:17
Speaker 2: om AI-gebruik te inventariseren vanuit netwerklogboeken en het point agents.
17:20
Speaker 2: Bouw een simpel register, naam, agent ID, blauwdruk. Sponsor, connectoren, graphscopes, datapunten,
17:26
Speaker 2: uitstroomprofiel en verzoen dit wekelijks. Alles zonder agent-id wordt gemarkeerd
17:30
Speaker 2: als schaduwagent en in isolatie geplaatst totdat het is geregistreerd
17:33
Speaker 2: of verwijderd. Daarna het beleidsplan. Bepaal wie agents mag maken,
17:36
Speaker 2: welke blauwdrukken bestaan, welke connectoren zijn toegestaan en welke graphscopes
17:39
Speaker 2: ronduit verboden zijn. Publiceer dit waar iedereen het kan zien.
17:42
Speaker 2: Als iemand een verboden scope nodig heeft, dienen ze een
17:44
Speaker 2: uitzondering in met een verloopdatum en een terugdraaiplan. Zeker, het
17:47
Speaker 2: is vervelend. Dat geldt ook voor het opruimen van een
17:49
Speaker 2: inbreuk om drie uur s'nacht. Geoordende baselines zijn niet onderhandelbaar.
17:52
Speaker 2: Schakel aanmeld en activiteitenlogboeken in voor elke agentidentiteit. Exporteer naar
17:55
Speaker 2: je scene. Stel de gemiddelde normale graph aanroepen per uur vast,
17:58
Speaker 2: typische SharePoint sites, verwachte mailboxen, gebruikelijke MCP-servers. Waarschuw bij hoge
18:02
Speaker 2: volumes aan leesacties, site-enumeraties buiten het bereik, cross-denant aanroepen en
18:06
Speaker 2: onbekende bestemmingen. Als je normaal niet definieert, Zal, vreemd, normaal
18:09
Speaker 2: lijken totdat het pijn doet? Wijzigingsbeheer, peer-review flows en bots
18:12
Speaker 2: voor promotie naar productie. Oplossingen alleen in productie. Voorzie van
18:15
Speaker 2: een versie tag en bewaar een rollback artefact. Koppel promoties
18:18
Speaker 2: aan blauwdrukcontroles. Zijn rechten nog steeds volgens het principe van
18:20
Speaker 2: minimale privileges? Staan de bestemmingen nog op de toegestaande lijst?
18:22
Speaker 2: Sponsor geeft goedkeuring. Je wilt hier wrijving. Het voorkomt het,
18:25
Speaker 2: we lossen het later op, scenario, wat je toch niet doet.
18:27
Speaker 2: Deprovisioning is een werkproces, geen hoop. Levenscyclusautomatisering schakelt agents uit
18:32
Speaker 2: wanneer de sponsor vertrekt of bij inactiviteitsdrempels. Drie maandelijkse toegangsbeoordelingen
18:36
Speaker 2: dwingen de vraag af, heeft deze agent deze rechten nog
18:38
Speaker 2: steeds nodig? Als het antwoord, we weten het niet, is,
18:40
Speaker 2: is de juiste actie, nee. Het incidentpad vereist spiergeheugen. Activeer
18:44
Speaker 2: een DLP-hit, SIEM-anomalie of risicovolle agentvlag. Eerst IRM-triage, is het
18:48
Speaker 2: een patroon of een incident? Daarna de risicovolle agent beoordelen.
18:51
Speaker 2: Bevestig inbreuk of verwerp het. Bij risico isoleer via voorwaardelijke toegang.
18:54
Speaker 2: Blokkeer aanmeldingen of beperk tot een stagingnetwerk. Verwijder of heruitgeef inloggegevens.
18:58
Speaker 2: Roteer sleutels. Trek toestemmingen in. Stel binnen 48 uur een
19:03
Speaker 2: korte postmortem op. Oorzaak. Gevaalde controles, vereiste blauwdrukwijzigingen, hygiëne sprints
19:07
Speaker 2: voorkomen verval. Jaag maandelijks op schaduwdata in SharePoint en OneDrive.
19:11
Speaker 2: Herstel oversharing, beëindig zombie flows, verwijder dubbele agents, certificeer rechten
19:16
Speaker 2: van top agents opnieuw. Ja, het is intonig. Vroeger defragmenteerden
19:19
Speaker 2: we schijven en baden we tot het werkte. Dit is beter.
19:21
Speaker 2: Eén micro verhaal. Vorig kwartaal stond een team tijdelijk een
19:24
Speaker 2: webhoek toe naar een ondoorzichtig extern eindpunt. Geen URL-logging. Een
19:27
Speaker 2: week later piekte de mailbox leesacties s'nachts. Het lek werd zichtbaar.
19:30
Speaker 2: We konden de uitstroom niet helder traceren. We hebben connectoren aangescherpt,
19:34
Speaker 2: bestemmingsregistratie afgedwongen en MCP toegestane lijsten toegevoegd. Probleem opgelost. Bewijs
19:38
Speaker 2: dat alleen loggen, gevolgd door toestemmingslijsten, alles draaiende houdt terwijl
19:41
Speaker 2: je een overzicht opbouwt. Risico-score-rubriek. Prioriteer wat als eerste opgelost
19:44
Speaker 2: moet worden. Nu heb je een scorebord nodig met zes inputs. Identiteit, data, rechten, netwerk, monitoring,
19:48
Speaker 2: levenscyclus 0 tot 5 voor elk. Tel ze bij elkaar op.
19:51
Speaker 2: Los op op basis van hitte. Identiteit. Begin bij 0.
19:54
Speaker 2: Voeg 1 toe bij Entraagent ID. 1 voor een blueprint.
19:56
Speaker 2: 1 voor voorwaardelijke toegang. 1 voor een benoemde sponsor. 1
19:59
Speaker 2: voor periodieke toegangscontroles. Gedeelde inloggegevens of uitvoeren als mens, dat
20:03
Speaker 2: is een nul en het springt direct naar de voorrangslijst. Data,
20:05
Speaker 2: begin bij nul, voeg 2 toe bij labels via Purview,
20:08
Speaker 2: 1 bij uithol van het point en browser DLP, 1
20:11
Speaker 2: bij blokkade van uploads naar AI-chat Dominen, 1 bij ingeschakelde
20:15
Speaker 2: copilot verwerkingsbeveiliging. Niet gelabelde bronnen houden je in de gevarenzone. Rechten,
20:19
Speaker 2: begin bij 0, voeg 2 toe bij gebruik van Graph
20:22
Speaker 2: App Rollen, 1 voor Site Resource Scoping, 1 voor het
20:24
Speaker 2: principe van de minste rechten per connector, 1 voor periodieke
20:27
Speaker 2: hercertificering met verloopdatum op uitzonderingen. Alles overal delegeren betekent je
20:31
Speaker 2: weekend kwijt zijn. Netwerk, begin bij 0, voegt 2 toe
20:33
Speaker 2: als Global Secure Access Agentverkeer beheert, 1 voor MCP toestemmingslijsten,
20:37
Speaker 2: 1 voor URL API Auditing, 1 voor anomaliewaarschuwingen bij onbekende uitgang.
20:42
Speaker 2: Onbekende uitgang staat gelijk aan onbekend risico, wat gelijk staat
20:44
Speaker 2: aan prioriteit 1. Monitoring, begin bij 0, voegt 2 toe
20:47
Speaker 2: bij export van laks naar SIEM, 1 voor beoordelingsfrequentie van
20:50
Speaker 2: risicovolle agents, 1 voor insider risicobeleid gekoppeld aan AI events,
20:54
Speaker 2: 1 als het incident playbook in het laatste kwartaal is getest.
20:57
Speaker 2: Geen laks, geen hulp. Levenscyclus, begin bij 0, voeg 1
21:01
Speaker 2: toe voor blueprintbeheer, 1 voor sponsorsla, 1 voor geautomatiseerde deprovisionering
21:05
Speaker 2: bij inactiviteit of vertrek van sponsor, 1 voor wijzigingsbeheer, 1
21:09
Speaker 2: voor zombie detectietaken. Als je dingen niet uitschakelt, keren ze
21:12
Speaker 2: zich tegen je. Triagebanden, 8 hoog risico nu oplossen, 9
21:15
Speaker 2: tot 16 medium, 30 daagse sprint, 17 tot 25 laag
21:17
Speaker 2: per kwartaal. 26 tot 30 model agents gebruiken deze templates.
21:21
Speaker 2: Pas dit deze week toe op je top 10 agents
21:23
Speaker 2: en zet het daarna breed in. Maak de score zichtbaar
21:25
Speaker 2: naast elke agent in het register. Je krijgt minder discussies
21:28
Speaker 2: en snellere oplossingen. Natuurlijk, mensen discussiëren graag over cijfers in vergaderingen,
21:32
Speaker 2: tegenpunten en weerleggingen, het debat dat je in de kamer
21:34
Speaker 2: zult hebben. We zullen langzamer innoveren. Natuurlijk, je zult ook
21:37
Speaker 2: langzamer herstellen van een inbreuk. De truc is niet om
21:39
Speaker 2: dingen te breken, maar om vaste rijstroken te creëren. Blueprints
21:41
Speaker 2: en beheerde omgevingen geven je vooraf goedgekeurde patronen. Ontwikkelaars kiezen
21:44
Speaker 2: een blauwdruk en krijgen in 10 minuten de juiste identiteit,
21:47
Speaker 2: minimaal bevoorrechte scopes, toegestane connectors en een sponsor. Dat is
21:50
Speaker 2: sneller dan een potje pingpong met tickets naar security. Als
21:52
Speaker 2: snelheid telt, schrap dan maatwerkbeoordelingen en standaardiseer de saaie zaken.
21:56
Speaker 2: Je levert sneller op omdat je bent gestopt met eindeloos
21:58
Speaker 2: discussiëren over basisprincipes. Preview labels vertragen samenwerking, ze vertragen datalekken.
22:02
Speaker 2: Automatische labeling doet het zware werk en coachbaar DLP berichten
22:06
Speaker 2: leren gebruikers direct te grenzen. Mensen leren sneller als de
22:08
Speaker 2: tool aangeeft dat je iets intern mag delen, maar niet extern,
22:11
Speaker 2: precies daar waar ze werken. Vroeger stuurden we PDF beleidsdocumenten
22:14
Speaker 2: die niemand las. Nu verschijnt het beleid wanneer het ertoe
22:17
Speaker 2: doet en corrigeert het stilletjesgewoontes. Gedelegeerde graph is simpeler. Dat
22:20
Speaker 2: is de deur van het datacenter openzetten met een prullenbak open.
22:23
Speaker 2: Gedelegeerd maakt van elke agent de gebruiker die het heeft geleend.
22:26
Speaker 2: Approllen kosten wat extra tijd om in te stellen, maar
22:28
Speaker 2: je krijgt bewijsbare scopes en een meetbare blessed radius. Als
22:31
Speaker 2: je uitzondering echt alles nodig heeft, stel dan een verloopdatum
22:33
Speaker 2: in en log de aanroepen. Als het permanent is, was
22:36
Speaker 2: het geen uitzondering, maar luiheid. Netwerkinspectie maakt agents kapot. Begin
22:40
Speaker 2: met alleen loggen. Eén week aan globale secure access telemetrie
22:43
Speaker 2: geeft je de URL en API-map. Zet daarna de vijf
22:46
Speaker 2: belangrijke bestemmingen op de allow-list en zet onbekende in quarantaine.
22:49
Speaker 2: Als een agent crash omdat hij onbekende egress nodig had,
22:51
Speaker 2: was het geen betrouwbare agent, maar een ductape macro met
22:53
Speaker 2: betere marketing. We hebben hier het personeel niet voor. Je
22:56
Speaker 2: hebt ook geen personeel voor maatwerkchaos. Shift left met blauwdrukken,
22:59
Speaker 2: omgevings DLP en periodieke toegangsbeoordelingen. Sponsors dragen het eigenaarschap. Security
23:04
Speaker 2: levert de vangrails, geen oppaswerk. Het register en de risicoscores
23:07
Speaker 2: verminderen de ruis, zodat je team zich richt op hotspots
23:09
Speaker 2: in plaats van op onderbuikgevoelens. Dit is het verschil tussen
23:12
Speaker 2: het gazon maaien en zoeken naar slangen in hooggras. Willen
23:14
Speaker 2: third-party agents niet integreren? Dan draaien ze niet in productie.
23:18
Speaker 2: Eerst registreren of isolatie als ze toegang tot je data willen,
23:21
Speaker 2: krijgen ze een entra-agent-id, tonen ze hun bestemmingen en accepteren
23:23
Speaker 2: ze je DLP en netwerkregels. Als ze dat niet kunnen,
23:26
Speaker 2: segmenteer ze dan in een centbak zonder gevoelige bronnen en
23:28
Speaker 2: zonder uitgaand verkeer naar onbekenden. Interoperabiliteit betekent niet geen regels,
23:32
Speaker 2: het betekent duidelijke voorwaarden. Multitenant maakt het niet onmogelijk, het
23:35
Speaker 2: maakt het irritant. Consolideer waar je kunt. Waar dat niet kan,
23:38
Speaker 2: spiegel de blauw drukken, centraliseer de LAX en handhaaf cross-tenant grenzen.
23:42
Speaker 2: Het moeilijke deel is het eens worden over de patronen,
23:43
Speaker 2: niet het kopiëren en plakken ervan. Eens zet templates, vele tenants.
23:47
Speaker 2: Je hebt ergere dingen gedaan met Exchange Resource Forest. Dit
23:49
Speaker 2: is gewoon jason en geduld. Gebruikers zullen om controles heen werken,
23:53
Speaker 2: daarom zitten het point en browser DLP waar ze werken,
23:55
Speaker 2: niet waar jij wilt dat ze werken. Coachen de berichten
23:57
Speaker 2: verminderen weerstand omdat ze het waarom uitleggen en een alternatief bieden.
24:00
Speaker 2: En ja, je hebt nog steeds consequenties nodig. Beleid zonder
24:03
Speaker 2: handhaving is als een screensaver. Agent 365 lost het wel
24:06
Speaker 2: voor ons op. Behulpzaam, geen magie. Een controlepaneel zonder gelabelde data,
24:10
Speaker 2: least privilege en netwerksignalen is slechts een glimmend dashboard vol
24:13
Speaker 2: slechte instellingen. Gebruik Agent 365 als het centrale overzicht nadat
24:16
Speaker 2: je identiteitslabels en DLP hebt ingesteld. Observability zonder strikte kaders
24:20
Speaker 2: is niets meer dan een spiegel. Kunnen we Copilot gewoon
24:22
Speaker 2: vertrouwen dat het rechten respecteert? Dat doet het al, dat
24:25
Speaker 2: is het punt. De rommel komt niet door foutief gedrag
24:27
Speaker 2: van Copilot, maar door jouw overgedeelde data en slordegescoops. Los
24:30
Speaker 2: dat op en de antwoorden blijven binnen de lijntjes. Los
24:32
Speaker 2: je dat niet op, dan toont Copilot braaf alles wat
24:34
Speaker 2: je hebt laten slingeren. Eén beleid heeft de kleine successen
24:36
Speaker 2: om zeep geholpen. Niet als je dev en prod scheidt
24:39
Speaker 2: en dev een eigen toegang geeft. Beheer de omgevingen met
24:42
Speaker 2: soepele connectoren in dev, strenger in test, vergrendeld in prod.
24:45
Speaker 2: Promotie dwingt het gesprek af voordat de rommel echte data raakt.
24:49
Speaker 2: Bouwers bouwen nog steeds, je voorkomt alleen dat prototypes door
24:52
Speaker 2: inertie naar productie gaan. Laatste punt, elk bezwaar komt neer
24:55
Speaker 2: op angst voor wrijving. Voeg vooraf slimme wrijving toe, zoals blueprints,
24:58
Speaker 2: labels en scope permissies, en je voorkomt katastrofale wrijving later, incidenten,
25:02
Speaker 2: audits en herstelwerk. Jij kiest waar je de pijn voelt.
25:05
Speaker 2: Kies dan voor voorspelbaar en kort. Kernboodschap. Agents zijn niet
25:08
Speaker 2: de dreiging, ongecontroleerde toegang wel. Identiteit, labels en least privilege
25:12
Speaker 2: zijn de drie bouten die voorkomen dat alles uit elkaar valt.
25:15
Speaker 2: Doe dit als volgende. Zet je eerste drie blueprints op
25:17
Speaker 2: Push DLP naar endpoints en browsers en pas deze week
25:21
Speaker 2: de risico score rubriek toe op je top 10 agents.
25:23
Speaker 2: Wil je de beleidskaart en het score template? Abonneer je
25:26
Speaker 2: en bekijk de volgende aflevering. Ik haal een echte agent
25:28
Speaker 2: uit elkaar en bouw hem op de juiste manier opnieuw op.