Latest / M365.FM – podcast o Microsoft 365, Copilot i AI po polsku / Czy Microsoft 365 Copilot ujawnia Twoje dane? Jak zabezpieczyć uprawnienia Graph, DLP i Purview (Dubbing AI)

Transcript

Czy Microsoft 365 Copilot ujawnia Twoje dane? Jak zabezpieczyć uprawnienia Graph, DLP i Purview (Dubbing AI) · M365.FM – podcast o Microsoft 365, Copilot i AI po polsku

• 0:00
  Gotowi na 10 dni z Microsoft 365, Copilotem, AI, Azure i ludźmi kształtującymi przyszłość pracy?
• 0:07
  W styczniu wraca M365Con i tym razem działamy z większym rozmachem.
• 0:12
  Dołącz do nas na sesję na żywo praktyczne dema i wiedzę od MVP oraz ekspertów z całego świata.
• 0:18
  Żadnych ogólnych slajdów, żadnych niekończących się modnych haseł.
• 0:22
  Stawiamy czoła prawdziwym wyzwaniom Copilot Studio agentom, AI Fabric, bezpieczeństwu ładu i automatyzacji.
• 0:28
  Niezależnie od tego, czy jesteś informatykiem, programistą czy liderem biznesu, mamy sesje stworzone dla Ciebie.
• 0:35
  Przez 10 pełnych dni możesz zgłębiać różne technologie i łączyć się z globalną społecznością.
• 0:40
  Oglądaj na żywo i zabierz praktyczne wnioski do swojej organizacji.
• 0:44
  Styczeń 2027 roku, 10 dni, jedna społeczność Microsoft. Rejestracja jest już otwarta.
• 0:51
  Wejdź na m365con.net i zarezerwuj swoje miejsce już dziś.
• 0:56
  To m365con.net
• 0:58
  Dołącz teraz na m365con.net i do zobaczenia na żywo w styczniu.
• 1:04
  Jeśli myślisz, że Copilot pokazuje tylko to, do czego masz uprawnienia, przemyśl to jeszcze raz.
• 1:09
  Jedno niewłaściwe uprawnienie w graf i nagle Twoje AI może ujawnić dane, na które Twój zespół do spraw.
• 1:12
  Zgodności nigdy nie wyraził zgody.
• 1:14
  Co przerażające, możesz nawet nie zdawać sobie sprawy, że to się dzieje.
• 1:17
  W tym filmie omówię realne ryzyka niezarządzanego dostępu do Copilota oraz jak wrażliwe pliki, arkusze finansowe i poufne dane klientów mogą wyciec.
• 1:25
  Pokażę Ci, jak zabezpieczyć to za pomocą uprawnień graf, zasad DLP i Perview, nie obniżając produktywności osób, które faktycznie potrzebują dostępu.
• 1:33
  Kiedy Copilot wie za dużo, młodszy pracownik prosi go o notatki z przeglądu projektu z zeszłego kwartału.
• 1:39
  Zamiast zwięzłego podsumowania własnego spotkania, otrzymuje szczegółowy protokół z prywatnego posiedzenia zarządu,
• 1:45
  zawierający decyzje strategiczne, cięcia budżetowe i nazwiska, które nigdy nie powinny trafić do jego skrzynki.
• 1:51
  Żaden alarm o naruszeniu się nie włączył, żadne ostrzeżenie DLP, po prostu AI po cichu przekazujące dokument, którego nie powinno dotykać.
• 1:58
  Dzieje się tak, ponieważ Copilot nie zatrzymuje się magicznie na skrzynce pocztowej, użytkownika czy folderze on-drive.
• 2:03
  Jego zasięg jest określony przez uprawnienia przyznanemu za pośrednictwem Microsoft Graph.
• 2:07
  A Graph to nie tylko baza danych, to centralny punkt dostępu do niemal każdej treści w Microsoft 365, SharePoint,
• 2:14
  wiadomościach Teams, wydarzeniach kalendarza, OneNote i danych CRM powiązanych z dzierżawą.
• 2:19
  Wszystko przepływa przez Graph, jeśli odpowiednie drzwi są odblokowane.
• 2:23
  To jest aspekt, który wielu administratorów pomija.
• 2:25
  Istnieje powszechne założenie, że skoro jestem zalogowany jako ja, Copilot zobaczy tylko to, co ja widzę.
• 2:30
  Brzmi rozsądnie. Problem w tym, że sam Copilot często działa z odrębnym zestawem uprawnień aplikacji.
• 2:36
  Jeśli te uprawnienia są szersze niż prawa zalogowanego użytkownika, otrzymujesz asystenta,
• 2:41
  który może uzyskać dostęp do znacznie więcej niż człowiek przy klawiaturze.
• 2:45
  W niektórych wdrożeniach te podwyższone uprawnienia są przyznawane bez pytania o powód.
• 2:50
  Wyobraź sobie analityka finansowego pracującego nad prognozą kwartalną.
• 2:54
  Prosi on Copilota o dane dotyczące bieżącego lejka sprzedaży dla 20 najważniejszych kont.
• 2:58
  W swojej codziennej roli powinien widzieć liczby tylko dla części klientów.
• 3:02
  Jednak dzięki temu, jak Graph został skonfigurowany w rejestracji aplikacji Copilot,
• 3:06
  a i pobiera cały raport lejka sprzedaży ze współdzielonej witryny zespołu,
• 3:10
  do której analityk nigdy nie miał bezpośredniego dostępu.
• 3:13
  Z perspektywy użytkownika końcowego wszystko wygląda normalnie,
• 3:16
  lecz z punktu widzenia bezpieczeństwa i zgodności jest to wyciek poufnych danych.
• 3:20
  Uprawnienia Graph API to w praktyce główne drzwi do danych Twojej organizacji.
• 3:24
  Microsoft dzieli je na uprawnienia delegowane, działające w imieniu zalogowanego użytkownika
• 3:29
  oraz uprawnienia aplikacji, które pozwalają aplikacji działać niezależnie.
• 3:33
  Scenariusze Copilot często wymagają uprawnień delegowanych do pobierania treści,
• 3:37
  ale pewne funkcje, jak podsumowanie spotkania w Teams, w którym użytkownik nie uczestniczył,
• 3:41
  mogą skłonić administratorów do zatwierdzenia uprawnień na poziomie aplikacji.
• 3:45
  I właśnie tam pojawia się niebezpieczeństwo.
• 3:47
  Uprawnienia aplikacji ignorują indywidualne ograniczenia użytkowników,
• 3:50
  chyba że celowo ograniczysz ich zakres.
• 3:52
  Takie zatwierdzenia często mają miejsce na wczesnym etapie wdrożenia,
• 3:55
  a administrator id testujący Copilota w środowisku deweloperskim może kliknąć
• 3:59
  Akceptuj przy monicie o uprawnienia tylko po to, by przejść przez konfigurację,
• 4:03
  a następnie powielić ją w środowisku produkcyjnym bez analizy konsekwencji.
• 4:07
  Gdy już zostaną przyznane, te szerokie uprawnienia pozostają aktywne,
• 4:10
  dopóki ktoś ich aktywnie nie sprawdzi.
• 4:11
  Z biegiem czasu, gdy nowe źródła danych łączą się z M365,
• 4:16
  zasięg Copilota rozszerza się bez podejmowania świadomej decyzji.
• 4:19
  To ciche rozszerzanie uprawnień bez dramatu, bez skarg użytkowników,
• 4:22
  po prostu stopniowe zwiększanie zakresu działania AI.
• 4:25
  Wyzwanie polega na tym, że większość zespołów do spraw
• 4:28
  bezpieczeństwa nie orientuje się, które funkcje Copilota wymagają jakiego poziomu dostępu do graf.
• 4:32
  Mogą zobaczyć uprawnienie odczyt wszystkich plików w SharePoint
• 4:34
  i założyć, że jest ono ograniczone kontekstem użytkownika,
• 4:37
  nie zdając sobie sprawy, że uprawnienie to działa w skali całego dzierżawcy na poziomie aplikacji.
• 4:41
  Bez przypisania konkretnych scenariuszy, a i do minimalnie niezbędnych uprawnień,
• 4:45
  kończysz z domyślną konfiguracją, która została zatwierdzona podczas początkowej instalacji.
• 4:50
  Im szersze są te prawa, tym większa potencjalna rozbieżność
• 4:53
  między oczekiwanym a rzeczywistym zachowaniem.
• 4:57
  Warto też pamiętać, że odpowiedzi Copilota nie zawierają
• 5:00
  wbudowanego śladu uprawnień widocznego dla użytkownika.
• 5:03
  Jeśli AI pobiera treść z lokalizacji, do której użytkownik normalnie miałby zablokowany dostęp,
• 5:08
  nie pojawia się żaden baner ostrzegawczy informujący, że wykracza to poza jego uprawnienia.
• 5:12
  Ten brak przejrzystości sprawia, że ryzykowne ekspozycje danych
• 5:15
  łatwiej wtapiają się w codzienne procesy pracy.
• 5:18
  Wniosek jest taki, że uprawnienia gra w wdrożeniach,
• 5:20
  a i to nie tylko kolejna opcja do zaznaczenia w procesie wdrażania,
• 5:23
  to decyzja projektowa, która kształtuje każdą interakcję,
• 5:26
  jaką Copilot będzie wykonywał w Twojej sieci.
• 5:29
  Traktuj je tak, jak reguły Firewalla lub zakresy dostępu VPN świadomie,
• 5:33
  z przeglądem i okresową weryfikacją.
• 5:35
  Ustawienia domyślne pozwalają szybko zacząć, ale zakładają też,
• 5:39
  że akceptujesz, iż AI zarzuca znacznie szerszą sieć niż człowiek.
• 5:43
  Skoro wiemy już, jak łatwo zakres może się rozmyć,
• 5:45
  czas zadać pytanie, jak znaleźć te luki, zanim przerodzą się w poważny incydent,
• 5:49
  znajdowanie wycieków, zanim staną się problemem.
• 5:52
  Gdyby Copilot udostępniał dane, których nie powinien, czy w ogóle byś to zauważył?
• 5:55
  W większości organizacji uczciwa odpowiedź brzmi nie.
• 5:58
  Nie chodzi o to, że informacje trafią na publiczną stronę czy listę mailingową.
• 6:04
  Wyciek może pojawić się dyskretnie w szkicu dokumentu, podsumowaniu lub odpowiedzi wygenerowanej przez AI.
• 6:10
  I dopóki ktoś nie zauważy czegoś niezwykłego, przejdzie to niezauważone, nie wzbudzając alarmu.
• 6:14
  Problem z widocznością wynika ze sposobu budowy większości systemów monitorujących.
• 6:19
  Są one dostosowane do tradycyjnych działań, pobierania plików,
• 6:22
  nietypowych logowań czy masowych wysyłek i mail, a nie do sposobu, w jaki AI pobiera i kompiluje informacje.
• 6:29
  Copilot nie otwiera plików w tradycyjnym sensie.
• 6:31
  Odpytuje źródła danych przez Microsoft Graph, kompiluje wyniki i prezentuje je jako tekst w języku naturalnym.
• 6:38
  Oznacza to, że standardowe raporty dostępu do plików mogą wyglądać czysto,
• 6:42
  podczas gdy AI w tle czerpie dane z wrażliwych miejsc.
• 6:45
  Widziałem sytuacje, w których firma zorientowała się, że coś jest nie tak,
• 6:49
  tylko dlatego, że pracownik przypadkiem wspomniał nazwę klienta spoza zakresu działań jego działu.
• 6:54
  Gdy menedżer zapytał, skąd o tym wie, odpowiedź brzmiała,
• 6:57
  Copilot zawarł to w moim szkicu.
• 6:58
  Nie było zgłoszenia incydentu ani automatycznego alertu,
• 7:01
  tylko przypadkowa uwaga, która skłoniła dział IT do śledztwa.
• 7:05
  Zanim powiązano fakty, te same odpowiedzi, a i zostały już udostępnione w kilku zespołach.
• 7:10
  Microsoft 365 daje narzędzia do badania takich scenariuszy,
• 7:14
  ale trzeba wiedzieć, gdzie szukać.
• 7:16
  Funkcja audytu w Perview może szczegółowo rejestrować dostęp Copilota do danych.
• 7:20
  Po prostu nie jest oznaczona wielkim, świecącym napisem AI.
• 7:24
  Wyszukiwanie w dzienniku audytu pozwala filtrować operacje używane przez Copilota,
• 7:28
  takie jak zapytanie wyszukujące lub dostęp do pliku
• 7:31
  i zawęzić je do identyfikatora aplikacji powiązanego z wdrożeniem Copilota.
• 7:35
  Wymaga to jednak pewnych przygotowań.
• 7:37
  Należy potwierdzić szczegóły rejestracji aplikacji w EntraID, aby móc zidentyfikować ruch.
• 7:42
  Potem pozostaje już tylko wyłapywanie wzorców.
• 7:44
  Jeśli widzisz dużą liczbę zapytań z kąt, które zazwyczaj mają niskie zapotrzebowanie na dane na przykład,
• 7:49
  konto starzysty wykonujące 10 złożonych wyszukiwań w godzinę warto to sprawdzić.
• 7:52
  To samo dotyczy nagłych wzrostów zawartości oznaczonej jako poufna,
• 7:55
  pojawiającej się w działach, które normalnie nie mają z nią styczności.
• 7:58
  Perview może oznaczać aktywność etykiet,
• 8:01
  więc jeśli zapytanie Copilota pobierze otagowany dokument,
• 8:04
  zobaczysz to w logach, nawet jeśli AI nie wyświetliło pełnego tekstu.
• 8:08
  Przeglądy dostępu oparte na rolach to kolejny sposób na łączenie faktów.
• 8:11
  Dzięki mapowaniu osób faktycznie korzystających z Copilota i porównaniu tego z typami danych,
• 8:16
  z którymi pracują, możesz wcześniej wykryć ewentualne nieścisłości.
• 8:19
  Być może dział finansów intensywnie używa Copilota do raportów, co jest zrozumiałe,
• 8:23
  ale dlaczego wiele kont marketingowych uzyskuje dostęp do arkuszy płac poprzez zapytania AI?
• 8:27
  Takie przeglądy dają szerszy obraz niż pojedyncze zdarzenia w ścieżce audytu.
• 8:32
  Haczyk polega na tym, że ogólne pulpity monitorujące niewiele tutaj pomogą.
• 8:36
  Agregują one każdą aktywność w M365 do szerokich kategorii,
• 8:40
  przez co zachowania specyficzne dla A i mogą zlewać się ze zwykłymi operacjami.
• 8:45
  Bez tworzenia niestandardowych filtrów lub raportów skupionych na identyfikatorze aplikacji Copilot i wzorcach użycia,
• 8:51
  w zasadzie szukasz konkretnych ziaren piasku w całej plaży danych.
• 8:54
  Potrzebujesz celowanej widoczności, a nie tylko większej ilości danych.
• 8:58
  Nie chodzi o budowanie kultury inwigilacji, ale o pewność, co dokładnie pobiera Twoje AI.
• 9:02
  Właściwe podejście do logowania odpowiada na trzy kluczowe pytania.
• 9:06
  Co pobrał Copilot? Kto to wywołał?
• 9:08
  I czy to działanie było zgodne z Twoimi istniejącymi politykami bezpieczeństwa i zgodności?
• 9:12
  Odpowiedzi te pozwalają precyzyjnie reagować na problemy, niezależnie od tego,
• 9:16
  czy oznacza to dostosowanie uprawnień, dopracowanie reguły DLP czy zaostrzenie przypisań ról.
• 9:21
  Bez tej jasności pozostaje zgadywanie, a zgadywanie nie jest strategią bezpieczeństwa.
• 9:26
  Zamiast więc czekać, aż przypadkowy komentarz da Ci sygnał, warto zainwestować czas w uporządkowanie monitoringu,
• 9:32
  tak aby ślad po kopilocie był widoczny i możliwy do prześledzenia.
• 9:36
  W ten sposób każdy przejaw nadmiernego ujawnienia danych staje się zdarzeniem kontrolowanym, a nie zaskoczeniem.
• 9:42
  Wiedza o tym, gdzie są wycieki, to tylko pierwszy krok.
• 9:45
  Prawdziwym celem jest upewnienie się, że nie mogą się powtórzyć i tutaj pojawiają się właściwe zabezpieczenia.
• 9:50
  Zabezpieczenia, które faktycznie działają.
• 9:52
  DLP służy nie tylko do wyłapywania e-maili z numerami kart kredytowych.
• 9:56
  W kontekście kopilota może to być bezpiecznik, który powstrzymuje wrażliwe dane przed przedostaniem się do odpowiedzi wygenerowanej przez i,
• 10:03
  która zostanie wklejona na chat Teams lub wyeksportowana do dokumentu opuszczającego Twój tenant.
• 10:08
  To wciąż to samo narzędzie w Microsoft 365, ale sposób jego konfiguracji dla scenariuszy, a i wymaga innego podejścia.
• 10:16
  Problem w tym, że polityki DLP w większości organizacji są nadal pisane z myślą o staroświeckich wyzwalaczach,
• 10:23
  załącznikach e-mail, pobieraniu plików na dyski USB czy kopiowaniu danych do niezatwierdzonych aplikacji.
• 10:29
  Kopilot domyślnie nie uruchamia tych reguł, ponieważ nie przesyła plików.
• 10:33
  Generuje treść na bieżąco.
• 10:35
  Jeśli poprosisz kopilota o pełną listę klientów oznaczonych jako zastrzeżeni,
• 10:39
  a on pobierze ją z oznaczonego dokumentu, dane wyjściowe mogą trafić wszędzie,
• 10:44
  nie uruchamiając tradycyjnej reguły DLP.
• 10:47
  Dlatego monity i odpowiedzi AI muszą zostać wyraźnie włączone do zakresu działania Twojego systemu DLP.
• 10:53
  Praktyczny przykład.
• 10:54
  Załóżmy, że Twoja polityka zabrania eksportowania niektórych dokumentów kontraktowych
• 10:58
  poza bezpieczne środowisko.
• 11:00
  Użytkownik może poprosić kopilota o wyodrębnienie kluczowych klauzul
• 11:03
  i wklejenie ich do prezentacji PowerPoint.
• 11:04
  Jeśli Twoje reguły DLP nie monitorują treści generowanych przez AI,
• 11:09
  poufny materiał znajduje się teraz w niezabezpieczonym pliku.
• 11:12
  Rozszerzając inspekcję DLP na dane wyjściowe kopilota,
• 11:15
  możesz zablokować zapisanie tej prezentacji w niezarządzanej lokalizacji
• 11:19
  lub udostępnienie jej gościowi zewnętrznemu w Teams.
• 11:22
  Konfiguracja tego w Microsoft 365 nie jest skomplikowana,
• 11:26
  ale wymaga przemyślanego procesu.
• 11:27
  Najpierw w portalu zgodności Microsoft Perview
• 11:30
  przejdź do sekcji zapobiegania utracie danych i utwórz nową politykę.
• 11:33
  Wybierając lokalizacje, do których ma być stosowana,
• 11:36
  uwzględni Exchange, SharePoint, OnDrive i, co ważne, Teams,
• 11:40
  ponieważ kopilot może wyświetlać dane w każdej z nich.
• 11:43
  Następnie określ warunki.
• 11:45
  Możesz wybrać wbudowane typy informacji poufnych,
• 11:47
  takie jak numery kont finansowych lub własne,
• 11:50
  które wykrywają kody Twoich wewnętrznych projektów.
• 11:53
  A jeśli konsekwentnie używasz etykiet wrażliwości,
• 11:56
  możesz również ustawić warunek aktywujący się,
• 11:58
  gdy oznaczona zawartość pojawi się w pliku
• 12:00
  podczas jego zapisywania lub udostępniania.
• 12:02
  Na koniec skonfiguruj akcję,
• 12:05
  zablokuj udostępnianie,
• 12:06
  wyświetl użytkownikowi poradę dotyczącą zasad
• 12:08
  lub wymagaj uzasadnienia, aby kontynuować.
• 12:10
  Same etykiety wrażliwości są kluczowym elementem
• 12:12
  sprawnego działania tego mechanizmu.
• 12:14
  W kontekście AI-etykieta jest metadaną,
• 12:16
  którą kopilot potrafi odczytać tak samo,
• 12:18
  jak każda inna usługa M365.
• 12:21
  Jeśli dokument ściśle poufny ma etykietę
• 12:23
  ograniczającą dostęp i użycie,
• 12:25
  kopilot uszanuje te restrykcje
• 12:27
  podczas generowania odpowiedzi
• 12:28
  pod warunkiem, że ustawienia ochrony etykiet
• 12:31
  są spójnie wymuszane w powiązanych aplikacjach.
• 12:34
  Jeśli AI spróbuje użyć treści z etykietą,
• 12:37
  poza dozwolonym zakresem polityka DLP
• 12:39
  powiązana z tą etykietą
• 12:40
  może zablokować działanie
• 12:41
  lub oznaczyć je do przeglądu.
• 12:43
  Bez tego powiązania,
• 12:44
  z punktu widzenia zgodności,
• 12:46
  etykieta jest tylko ozdobą.
• 12:48
  Jednym z najczęstszych błędów konfiguracyjnych,
• 12:49
  z jakimi się spotykam,
• 12:50
  jest pozostawienie polityk DLP
• 12:52
  całkowicie nieświadomymi scenariuszy wykorzystania AI.
• 12:54
  Reguły istnieją,
• 12:55
  ale brak jest połączenia z danymi wyjściowymi
• 12:57
  kopilota, ponieważ administratorzy
• 12:58
  nie uznali go za oddzielny kanał.
• 13:00
  Tworzy to martwy punkt,
• 13:01
  w którym wrażliwe terminy
• 13:02
  w wygenerowanej odpowiedzi
• 13:04
  nie są sprawdzane,
• 13:05
  mimo że ten sam tekst
• 13:06
  w wiadomości e-mail
• 13:06
  zostałby zablokowany.
• 13:08
  Aby to naprawić,
• 13:09
  musisz traktować przepływy pracy
• 13:10
  wspierane przez AI
• 13:11
  jako jedną z lokalizacji DLP
• 13:13
  i monitorować je tak samo,
• 13:15
  jak wszystko inne.
• 13:16
  Gdy systemy DLP
• 13:17
  i etykiety wrażliwości
• 13:18
  są poprawnie skonfigurowane
• 13:19
  i ze sobą zintegrowane,
• 13:20
  kopilot może być użyteczny,
• 13:22
  nie stając się przy tym utrapieniem
• 13:23
  w kwestii zgodności z przepisami.
• 13:25
  Możesz pozwolić mu tworzyć szkice raportów,
• 13:27
  podsumowywać dokumenty
• 13:28
  i przeszukiwać zbiory danych,
• 13:29
  cicho egzekwując te same ograniczenia,
• 13:31
  jakich oczekujesz w wiadomości
• 13:33
  e-mail lub Teams.
• 13:34
  Użytkownicy korzystają z pomocy AI,
• 13:36
  a mechanizmy ochronne
• 13:37
  zapobiegają wyciekowi informacji
• 13:38
  wysokiego ryzyka.
• 13:39
  Korzyść nie polega tutaj tylko
• 13:40
  na zapobieganiu
• 13:41
  przypadkowemu udostępnieniu
• 13:42
  zbyt wielu danych.
• 13:43
  Chodzi o umożliwienie technologii pracy
• 13:45
  w ramach jasno określonych zasad.
• 13:46
  Dzięki temu nie musisz uciekać się
• 13:48
  do ogólnych ograniczeń,
• 13:49
  które frustrują zespoły
• 13:50
  i hamują wdrażanie technologii.
• 13:52
  Możesz dostosować kontrolki tak,
• 13:54
  aby dział marketingu
• 13:55
  mógł przeprowadzać burzę mózgów
• 13:56
  z kopilotem,
• 13:57
  finanse wykonywać analizy,
• 13:59
  a HR generować przewodniki wdrożeniowe
• 14:01
  każdy w swoim dozwolonym obszarze.
• 14:03
  Jednak kontrolowanie wyników
• 14:04
  to tylko część układanki.
• 14:06
  Aby w pełni ograniczyć ryzyko,
• 14:08
  musisz również zdecydować,
• 14:09
  kto w ogóle uzyskuje dostęp
• 14:11
  do określonych funkcji AI.
• 14:12
  Jeden model dostępu
• 14:14
  nie pasuje do wszystkich.
• 14:15
  Czy stażysta w marketingu
• 14:16
  i dyrektor finansowy
• 14:17
  powinni naprawdę mieć
• 14:18
  te same uprawnienia w kopilot?
• 14:20
  Pomysł brzmi absurdalnie,
• 14:21
  gdy wypowiada się go na głos,
• 14:22
  ale w wielu dzierżawach, tenantach
• 14:24
  jest to skonfigurowane
• 14:25
  dokładnie w ten sposób.
• 14:26
  Kopilot jest włączany
• 14:27
  dla wszystkich
• 14:27
  z tymi samymi uprawnieniami,
• 14:28
  ponieważ jest to szybsze
• 14:29
  i łatwiejsze niż zajmowanie się
• 14:30
  konfiguracjami dla konkretnych ról.
• 14:32
  Wadą jest to,
• 14:33
  że dostęp AI odpowiada
• 14:34
  najbardziej otwartemu
• 14:35
  możliwemu scenariuszowi,
• 14:37
  a nie potrzebom każdej roli.
• 14:38
  Właśnie tutaj przydają się
• 14:39
  grupy dostępu do kopilota
• 14:40
  oparte na rolach.
• 14:41
  Zamiast traktować
• 14:42
  każdego użytkownika
• 14:43
  jako wymiennego,
• 14:44
  dostosowujesz funkcje
• 14:45
  a i do informacji
• 14:46
  i przepływów pracy,
• 14:47
  których rzeczywiście
• 14:48
  wymagają konkretne role.
• 14:49
  Marketing może potrzebować
• 14:51
  dostępu do materiałów
• 14:52
  kampanijnych
• 14:52
  i wytycznych marki,
• 14:54
  ale nie do surowych
• 14:54
  modeli finansowych.
• 14:56
  Dział finansów
• 14:57
  potrzebuje tych modeli,
• 14:58
  ale nie potrzebuje planów
• 14:59
  rozwoju produktów
• 15:00
  na wczesnym etapie.
• 15:01
  Nie chodzi o to,
• 15:01
  by kopilot stał się
• 15:02
  mniej użyteczny.
• 15:03
  Chodzi o to,
• 15:04
  by zakres jego działania
• 15:05
  był adekwatny
• 15:05
  do pracy każdej osoby.
• 15:06
  Ryzyko związane
• 15:07
  z uniwersalnym udostępnieniem
• 15:08
  narzędzia jest większe,
• 15:09
  niż przypuszcza większość zespołów.
• 15:11
  Kopilot działa
• 15:11
  korzystając z danych,
• 15:12
  które już znajdują się
• 15:13
  w Twoim środowisku
• 15:14
  Microsoft 365.
• 15:16
  Jeśli wszyscy pracownicy
• 15:17
  mają równy dostęp do AI,
• 15:19
  technologia może zniwelować
• 15:20
  silosy,
• 15:21
  które celowo utrzymywałeś.
• 15:23
  W ten sposób
• 15:23
  asystenci HR
• 15:24
  mogą natrafić
• 15:25
  na zestawienia przychodów,
• 15:27
  a kierownik operacyjny
• 15:28
  poprosić kopilota
• 15:29
  o plan wydania produktu
• 15:30
  na przyszły rok
• 15:31
  i otrzymać
• 15:32
  niedokończone szczegóły projektu.
• 15:34
  W danej chwili
• 15:35
  nie sprawia to
• 15:35
  wrażenia naruszenia,
• 15:36
  ale zagrożenie jest realne.
• 15:38
  Właściwe podejście
• 15:39
  do modelu dostępu
• 15:40
  zaczyna się od dopasowania
• 15:41
  funkcji zawodowych
• 15:41
  do potrzeb danych
• 15:42
  nie tylko aplikacji,
• 15:43
  z których korzystają ludzie,
• 15:44
  ale także głębi
• 15:45
  i wrażliwości danych,
• 15:46
  z którymi mają do czynienia
• 15:47
  na co dzień.
• 15:48
  Możesz odkryć,
• 15:49
  że 70% zapytań
• 15:50
  Twojego zespołu sprzedaży
• 15:51
  do kopilota
• 15:52
  dotyczy historii kont klientów,
• 15:53
  podczas gdy
• 15:54
  mniej niż 5%
• 15:55
  odnosi się
• 15:55
  do wysoce wrażliwych
• 15:56
  plików umów.
• 15:57
  Sugeruje to,
• 15:58
  że możesz bezpiecznie
• 15:59
  ograniczyć większość zastosowań,
• 16:00
  a i do określonych bibliotek
• 16:01
  SharePoint,
• 16:02
  blokując dostęp do reszty.
• 16:03
  Wykonaj to ćwiczenie
• 16:04
  w każdym dziale,
• 16:05
  a zaczniesz dostrzegać
• 16:06
  pewne wzorce.
• 16:07
  Gdy już wiesz,
• 16:07
  do czego każda grupa
• 16:08
  powinna mieć dostęp,
• 16:09
  Microsoft Entra ID
• 16:10
  przez wielu wciąż
• 16:11
  nazywany Azure AD
• 16:12
  staje się Twoim narzędziem
• 16:13
  egzekwowania zasad.
• 16:14
  Tworzysz grupy zabezpieczeń
• 16:15
  odpowiadające definicjom ról,
• 16:17
  a następnie przypisujesz
• 16:18
  uprawnienia
• 16:19
  kopilot na poziomie grup.
• 16:20
  Może to oznaczać
• 16:21
  włączenie określonych
• 16:22
  zakresów graf API
• 16:23
  tylko dla członków
• 16:24
  grupy kopilot
• 16:25
  w dziale finansów,
• 16:26
  podczas gdy grupa marketingowa
• 16:27
  otrzyma inny zestaw.
• 16:29
  Dostęp do poufnych witryn,
• 16:30
  kanałów Teams
• 16:31
  czy konkretnych folderów
• 16:32
  on-drive
• 16:32
  może być zarządzany
• 16:33
  w ten sam sposób.
• 16:34
  Siła tego podejścia
• 16:35
  ujawnia się,
• 16:36
  gdy połączysz je
• 16:37
  z kontrolami,
• 16:38
  które już omówiliśmy.
• 16:39
  Uprawnienia graf
• 16:40
  wyznaczają zewnętrzne granice
• 16:41
  tego, do czego kopilot
• 16:42
  może technicznie
• 16:43
  uzyskać dostęp.
• 16:44
  Zasady DLP
• 16:45
  monitorują dane wyjściowe,
• 16:46
  a i pod kątem
• 16:47
  poufnych treści.
• 16:48
  Grupy oparte na rolach
• 16:49
  stanowią ogniwo pośrednie,
• 16:51
  dbając o to,
• 16:52
  by uprawnienia graf
• 16:53
  nie były zbyt szerokie
• 16:54
  dla ról o niższym poziomie
• 16:55
  poufności
• 16:55
  oraz by DLP
• 16:56
  nie musiało wyłapywać rzeczy,
• 16:58
  którym można było
• 16:59
  zapobiec już na etapie
• 17:00
  ograniczania źródeł danych.
• 17:01
  Jednak jak każdy system,
• 17:03
  również ten można
• 17:03
  doprowadzić do przesady.
• 17:05
  Kuszące jest tworzenie
• 17:06
  mikrogrup
• 17:06
  dla każdego możliwego scenariusza.
• 17:08
  Kopilot dla analityka finansowego
• 17:09
  z uprawnieniami do raportowania
• 17:11
  czy starzysta w marketingu
• 17:12
  bez dostępu do Teams
• 17:13
  łatwo skończyć
• 17:14
  z dziesiątkami wariantów.
• 17:15
  Taki poziom szczegółowości
• 17:16
  może wyglądać precyzyjnie
• 17:17
  na papierze,
• 17:18
  ale w działającym środowisku
• 17:19
  to koszmar w utrzymaniu.
• 17:20
  Użytkownicy zmieniają stanowiska,
• 17:22
  projekty ewoluują,
• 17:26
  dział IT spędzi więcej czasu
• 17:27
  na naprawianiu problemów z dostępem
• 17:29
  niż na rzeczywistym
• 17:30
  zwiększaniu bezpieczeństwa.
• 17:31
  Prawdziwym celem jest równowaga.
• 17:33
  Kilka jasnych,
• 17:34
  dobrze zdefiniowanych grup ról
• 17:35
  pokryje większość zastosowań
• 17:36
  bez paraliszowania administracji.
• 17:38
  Grupa CF
• 17:39
  opotrzebuje szerokich możliwości
• 17:40
  analitycznych,
• 17:41
  ale z surowymi kontrolami
• 17:43
  udostępniania wyników.
• 17:44
  Grupa starzystów
• 17:45
  otrzymuje ograniczony zakres danych,
• 17:47
  ale wystarczające możliwości,
• 17:48
  by realnie przyczyniać się do pracy.
• 17:50
  Kierownicy działów
• 17:51
  otrzymują rozwiązanie pośrednie,
• 17:53
  a IT zachowuje możliwość
• 17:54
  wprowadzania wyjątków,
• 17:55
  gdy wymagają tego specjalne projekty.
• 17:57
  Nie chodzi o to,
• 17:58
  by blokować wszystko
• 17:59
  do granic frustracji.
• 18:00
  Chodzi o to,
• 18:01
  by każde korzystanie z AI
• 18:02
  było trafne,
• 18:03
  bezpieczne i zgodne
• 18:04
  z polityką firmy.
• 18:05
  Gdy zrobisz to dobrze,
• 18:06
  korzyści pojawią się bardzo szybko.
• 18:08
  Użytkownicy przestaną być
• 18:09
  zaskoczeni danymi,
• 18:10
  które podaje im Copilot,
• 18:11
  ponieważ zawsze mieszczą się one
• 18:12
  w zakresie ich odpowiedzialności.
• 18:14
  Zespoły do spraw
• 18:14
  zgodności mają mniej incydentów
• 18:16
  do badania,
• 18:17
  ponieważ przypadkowe nadmierne
• 18:18
  udostępnianie danych
• 18:19
  przestaje mieć miejsce.
• 18:19
  A dział IT może wreszcie
• 18:21
  wdrażać nowe funkcje
• 18:22
  Copilot bez obaw,
• 18:23
  że globalna aktualizacja
• 18:25
  po cichu zniweczy
• 18:26
  granice danych,
• 18:27
  które tak starannie budowali.
• 18:29
  Dzięki współpracy
• 18:30
  mechanizmów dostępu
• 18:31
  i zabezpieczeń
• 18:31
  znacząco obniżyłeś
• 18:33
  swój profil ryzyka.
• 18:34
  Jednak nawet najlepiej
• 18:35
  zaprojektowany model
• 18:35
  ma znaczenie tylko wtedy,
• 18:37
  gdy potrafisz udowodnić
• 18:37
  jego działanie
• 18:38
  zarówno przed samym sobą,
• 18:39
  jak i każdym,
• 18:40
  kto przyjdzie z żądaniem audytu.
• 18:41
  Dowodzenie zgodności
• 18:42
  bez zwalniania tempa.
• 18:44
  Zgodność to nie tylko
• 18:45
  teatr bezpieczeństwa,
• 18:46
  to dowody,
• 18:46
  które zadowolą audytorów.
• 18:48
  Polityki i zabezpieczenia
• 18:49
  są świetne,
• 18:50
  ale jeśli nie potrafisz
• 18:51
  dokładnie pokazać,
• 18:52
  co stało się z danymi
• 18:53
  wspomaganymi przez AI,
• 18:54
  zostajesz przy zapewnieniach
• 18:55
  zamiast dowodów.
• 18:56
  Środowisko Copilot
• 18:57
  gotowe do audytu
• 18:58
  oznacza,
• 18:59
  że każdą interakcję
• 19:00
  od zapytania użytkownika
• 19:01
  po pobranie danych
• 19:02
  przez AI
• 19:03
  można wyjaśnić
• 19:04
  i poprzeć
• 19:04
  weryfikowalnym śladem.
• 19:06
  Trudność polega na tym,
• 19:07
  że wiele firm
• 19:08
  uważa,
• 19:08
  iż są zabezpieczone,
• 19:09
  bo przechodzą przeglądy wewnętrzne.
• 19:11
  Te przeglądy
• 19:11
  często sprawdzają
• 19:12
  jedynie istnienie kontroli
• 19:14
  i kilka przykładowych scenariuszy,
• 19:15
  ale nie zawsze wymagają
• 19:17
  poziomu szczegółowości,
• 19:18
  jakiego oczekują
• 19:19
  zewnętrzni audytorzy.
• 19:21
  Kiedy zewnętrzny kontroler
• 19:22
  prosi o rejestr
• 19:23
  wszystkich wrażliwych treści,
• 19:24
  do których Copilot
• 19:25
  uzyskał dostęp
• 19:26
  w ostatnim kwartale
• 19:27
  wraz z informacją,
• 19:28
  kto o nie prosił
• 19:29
  i dlaczego,
• 19:29
  często zaskakujące jest to,
• 19:31
  jak wiele pojawia się luk.
• 19:32
  Logi są albo niekompletne,
• 19:34
  albo całkowicie pomijają
• 19:35
  zdarzenia związane z AI,
• 19:36
  ponieważ nigdy nie zostały
• 19:37
  one w ten sposób oznaczone.
• 19:39
  W tym miejscu Microsoft Perview
• 19:40
  może przynieść ogromną zmianę.
• 19:42
  Jego możliwości
• 19:43
  w zakresie zgodności
• 19:44
  nie ograniczają się
• 19:45
  tylko do stosowania etykiet
• 19:46
  i polityk DLP.
• 19:47
  Gromadzą one również
• 19:48
  potrzebne dowody kryminalistyczne.
• 19:50
  W kontekście Copilota
• 19:51
  Perview może rejestrować
• 19:52
  każde istotne żądanie
• 19:53
  dostępu do danych,
• 19:54
  tożsamość użytkownika
• 19:55
  oraz lokalizację źródłową.
• 19:57
  Może również korelować
• 19:58
  te zdarzenia
• 19:58
  z wzorcami przesyłu danych,
• 20:00
  takimi jak odniesienia
• 20:01
  do wrażliwych plików w szkicach,
• 20:02
  podsumowaniach czy eksportach
• 20:04
  bez polegania na raportowaniu
• 20:05
  przez samą AI.
• 20:06
  Wskaźnik zgodności Perview
• 20:08
  to coś więcej
• 20:08
  niż tylko metryka wizerunkowa.
• 20:10
  To migawka pokazująca,
• 20:11
  jak Twoje środowisko
• 20:12
  wypada na tle
• 20:13
  zalecanych przez Microsoft kontroli,
• 20:15
  w tym tych bezpośrednio
• 20:15
  ograniczających ryzyka
• 20:17
  związane z AI.
• 20:18
  Lepsza higiena uprawnień
• 20:19
  w Microsoft Graph,
• 20:20
  ściślejsze konfiguracje DLP
• 20:21
  i dobrze utrzymane grupy
• 20:23
  oparte na rolach
• 20:24
  wpływają na ten wynik.
• 20:25
  A ponieważ wynik aktualizuje się
• 20:26
  wraz z wprowadzaniem zmian,
• 20:28
  możesz w czasie
• 20:28
  niemal rzeczywistym obserwować,
• 20:30
  jak usprawnienia w zarządzaniu AI
• 20:31
  podnoszą Twój poziom zgodności.
• 20:33
  Pomyśl o kontroli regulacyjnej,
• 20:35
  podczas której musisz uzasadnić,
• 20:37
  dlaczego określone dane klientów
• 20:38
  pojawiły się w raporcie
• 20:40
  wygenerowanym przez kopilota.
• 20:41
  Bez ustrukturyzowanego logowania
• 20:43
  ta rozmowa zamienia się
• 20:44
  w zgadywankę.
• 20:45
  Z odpowiednio skonfigurowanym Perview
• 20:46
  możesz pokazać żądanie
• 20:47
  dostępu w logu audytowym,
• 20:48
  wskazać rolę i uprawnienia,
• 20:50
  które je autoryzowały
• 20:50
  oraz wykazać,
• 20:51
  że dane wyjściowe
• 20:52
  pozostały wewnątrz
• 20:53
  zatwierdzonych kanałów.
• 20:54
  To o wiele łatwiejsza dyskusja
• 20:55
  niż gorączkowe próby
• 20:56
  wyjaśnienia nieudokumentowanego zdarzenia.
• 20:58
  Kluczem jest włączenie
• 20:59
  raportowania zgodności
• 21:00
  do normalnego cyklu zarządzania
• 21:01
  i, a nie traktowanie go
• 21:03
  jedynie jako specjalnego
• 21:04
  projektu przed audytem.
• 21:05
  Zautomatyzowane raportowanie
• 21:06
  bardzo tutaj pomaga.
• 21:07
  Perview może generować
• 21:08
  cykliczne raporty
• 21:09
  dotyczące dopasowań
• 21:10
  polityk ochrony informacji,
• 21:12
  incydentów DLP
• 21:12
  oraz użycia etykiet wrażliwości.
• 21:14
  Gdy raporty są automatycznie
• 21:16
  przesyłane do obszaru roboczego
• 21:17
  Twojego zespołu do spraw.
• 21:19
  Ładu korporacyjnego
• 21:19
  co miesiąc tworzysz bazę aktywności,
• 21:22
  a i, którą łatwo przejrzeć.
• 21:23
  Każda anomalia
• 21:24
  wyróżnia się na tle
• 21:25
  historycznego wzorca.
• 21:26
  Funkcje oszczędzające czas
• 21:27
  sumują się.
• 21:28
  Na przykład Perview
• 21:29
  zawiera gotowe raporty,
• 21:30
  które wyróżniają wszystkie
• 21:31
  incydenty dotyczące
• 21:32
  otagowanej zawartości
• 21:33
  pogrupowane według lokalizacji
• 21:34
  lub typu aktywności.
• 21:36
  Jeśli sesja kopilot
• 21:37
  pobrała poufny dokument
• 21:38
  do wyniku,
• 21:39
  a Twój system DLP
• 21:40
  zareagował,
• 21:41
  incydent ten pojawia się
• 21:42
  w raporcie bez konieczności
• 21:43
  tworzenia niestandardowego
• 21:44
  zapytania od zera.
• 21:45
  Możesz następnie szczegółowo
• 21:47
  przeanalizować ten rekord,
• 21:48
  ale żmudna praca
• 21:49
  związana z gromadzeniem
• 21:50
  i kategoryzacją
• 21:51
  jest już wykonana.
• 21:52
  Kolejnym usprawnieniem
• 21:53
  jest integracja
• 21:54
  między audytem Perview
• 21:55
  a danymi o dostępie
• 21:56
  opartym na rolach
• 21:57
  w Microsoft 365.
• 21:59
  Ponieważ Perview
• 22:00
  rozpoznaje grupy
• 22:01
  EntraID,
• 22:02
  może dzielić
• 22:02
  logi dostępu
• 22:03
  według typu roli.
• 22:04
  Oznacza to,
• 22:05
  że możesz szybko
• 22:06
  odpowiedzieć na konkretne pytania,
• 22:07
  takie jak
• 22:07
  pokaż mi wszystkie przypadki,
• 22:08
  w których role marketingowe
• 22:09
  uzyskały dostęp
• 22:10
  do danych oznaczonych
• 22:11
  jako finansowe
• 22:12
  przez kopilot
• 22:12
  w ciągu ostatnich 90 dni.
• 22:14
  Możliwość filtrowania
• 22:15
  zarówno według roli,
• 22:17
  jak i klasyfikacji danych
• 22:18
  jest dokładnie tym,
• 22:20
  zgodnie audytorzy.
• 22:21
  Jeśli się nad tym zastanowić,
• 22:22
  zgodność na tym poziomie
• 22:23
  nie jest ciężarem.
• 22:24
  To zabezpieczenie,
• 22:25
  które potwierdza,
• 22:26
  że Twój projekt
• 22:26
  ładu korporacyjnego
• 22:27
  sprawdza się w praktyce.
• 22:28
  Zdejmuje to również
• 22:29
  stres związany z audytami,
• 22:30
  ponieważ nie musisz
• 22:30
  gorączkowo zbierać danych.