Latest / M365.FM – podcast o Microsoft 365, Copilot i AI po polsku / Włączenie Copilota to nie magia: umowy, licencje, uprawnienia i governance z Purview w Microsoft 365 (Dubbing AI)

Transcript

Włączenie Copilota to nie magia: umowy, licencje, uprawnienia i governance z Purview w Microsoft 365 (Dubbing AI) · M365.FM – podcast o Microsoft 365, Copilot i AI po polsku

0:00
Wszyscy myślą, że włączenie Microsoft Copilot to czysta magia.
0:04
Błąd.
0:05
W rzeczywistości podłączasz duży model językowy bezpośrednio do krwiobiegu danych swojej firmy.
0:10
Oto Copilot.
0:11
Łączy on duże modele językowe z zawartością Microsoft Graph i aplikacjami Microsoft 365, których używasz codziennie.
0:18
E-maile, czaty, dokumenty, wszystko to trafia do systemu jako dane wejściowe.
0:21
Pytanie nie brzmi, czy to działa, ale co jeszcze właśnie uwolniłeś w swoim środowisku.
0:25
Prawdziwa stawka obejmuje umowy, licencję, ochronę danych, kontrolę techniczną i zarządzanie.
0:30
Jeśli pominiesz choć jeden element, zbudujesz labirynt bez mapy.
0:34
Bądźmy szczerzy, co dokładnie się dzieje po włączeniu Copilota i kto odpowiada za skutki tego ruchu?
0:39
Umowy to niewidzialna ręka na przełączniku.
0:41
Umowy to niewidzialna ręka kierująca każdym przełącznikiem, który rzekomo uruchamiasz.
0:46
Choć konsola administratora wygląda jak centrum dowodzenia, prawdziwe okablowanie ukryto w suchych tekstach prawnych.
0:51
Copilot nie działa w izolacji, podlega warunkom produktów Microsoft oraz dodatkowi o ochronie danych.
0:57
Te dokumenty to nie drobny druk, lecz fundament rezydencji danych, zobowiązań przetwarzania i obowiązków w zakresie prywatności.
1:03
Innymi słowy, zanim klikniesz jakikolwiek przełącznik, umowa już określiła zasady gry.
1:07
Pozbądźmy się złudzeń.
1:08
Warunki produktów Microsoft określają, co możesz robić, gdzie fizycznie mogą znajdować się Twoje dane i co kluczowe, kto jest właścicielem wyników wygenerowanych przez Copilota.
1:16
Dodatek o ochronie danych ustanawia kontrolę prywatności, zwłaszcza w kontekście RODO i podobnych ram, definiując rolę Microsoft jako podmiotu przetwarzającego dane.
1:25
Te ramy to nie inspirujące hasła o zgodności, one są wiążące.
1:29
Ignorując je, nie unikasz zasad, a jedynie zwiększasz ryzyko niezgodności, ponieważ ustawienia techniczne muszą działać zgodnie z tymi zobowiązaniami, a nie wbrew nim.
1:38
To nie kwestia techniczna, lecz strukturalna.
1:41
Umowy to zobowiązania, a mechanizmy kontroli technicznej to sposób ich egzekwowania.
1:45
Możesz drobiazgowo konfigurować etykiety przechowywania, polityki szyfrowania i uprawnienia do utraty tchu, ale jeśli te działania nie są spójne z zapisami w DPA i warunkach produktów, nadal jesteś narażony.
1:56
Umowa nie jest czymś, co można obejść.
1:59
To sygnał startowy.
2:00
Bez tego wdrożenie nie jest poprawne.
2:02
Improwizujesz, ryzykując konsekwencje prawne.
2:05
Oto obawa, którą słyszę nieustannie.
2:07
Czy Microsoft potajemnie trenuje swoje modele LLM na naszych danych biznesowych?
2:10
Odpowiedź zawarta w umowie brzmi nie.
2:12
Zapytania, odpowiedzi i dane Microsoft Graph używane przez Copilota nie są wykorzystywane do zasilania modeli bazowych Microsoftu.
2:17
Zostało to sformalizowane zarówno w warunkach produktów, jak i w DPA.
2:20
Twoje e-maile nie służą jako notatki treningowe dla mózgu AI.
2:23
Microsoft stworzył zabezpieczenia, aby dokładnie temu zapobiec.
2:26
Jeśli o tym nie wiedziałeś, gratuluję, martwiłeś się problemem, który umowa już rozwiązała.
2:30
Aby dobrze zobrazować ten punkt, wyobraź sobie analogię z karnetem na siłownię.
2:33
Myślałeś, że zapisujesz się tylko na bieżnię, ale umowa po cichu określa godziny otwarcia, ograniczenia w korzystaniu ze sprzętu i tak także tę kwestię o noszeniu ubrań w saunie.
2:42
Nie możesz powiedzieć, że nie przeczytałeś regulaminu.
2:44
Siłownia i tak go egzekwuje.
2:45
Microsoft działa w ten sam sposób.
2:47
Infrastruktura i ramy prawne, a nie improwizacja na placu zabaw.
2:50
Te umowy określają, gdzie znajdują się dane.
2:53
Rezydencja danych to niefilozoficzna abstrakcja.
2:55
Organy regulacyjne egzekwują to z brutalną wyrazistością.
2:58
Na przykład zapytania kopilota dla klientów z UE są ograniczone do granic obszaru danych UE.
3:02
Poza UE zapytania mogą przechodzić przez centra danych w innych regionach świata.
3:06
Jest to jasno określone w warunkach produktu.
3:08
Jesteś zaskoczony, że Twoje pliki mogą przekraczać granice?
3:11
To zaskoczenie wynika tylko z tego, że nie przeczytałeś tego, co podpisałeś.
3:14
Własność wyników jest również ustalona z góry.
3:16
Te prezentacje, które generuje kopilot, domyślnie należą do Ciebie nie z powodu jakiegoś aktu cyfrowej hojności,
3:21
ale dlatego, że warunki produktu nakazały systemowi, a i zrzeczenie się wszelkich praw do własności intelektualnej.
3:26
Do tego dochodzi RODO i inne przepisy.
3:28
Powiadomienia o naruszeniu danych, audyt użycia podprocesorów, wszystko to znajduje się w umowie DPA.
3:32
Wnioski nie są teoretyczne.
3:34
Jeśli wdrożenie nie uwzględnia tych zależności, Twoje mechanizmy kontroli technicznej stają się misterną fasadą imponującą, ale pustą.
3:40
Umowa określa architekturę i dopiero wtedy przełączniki oraz polityki, które konfigurujesz, zyskują realną wagę pod kątem zgodności.
3:46
Metafora, która zapada w pamięć, traktuj kopilota nie jak gniazdko elektryczne, do którego niedbale się podłączasz, ale jako część sieci energetycznej.
3:52
Plan tej sieci, schemat instalacji, istnieje na długo przed podłączeniem tostera.
3:57
Jeśli pomylisz schemat, każdy kolejny ruch techniczny stworzy niestabilność.
4:00
Umowy to właśnie ten schemat instalacji.
4:02
Przełącznik administratora to po prostu podłączenie się do punktu końcowego.
4:05
I bądźmy precyzyjni, włączenie użytkownika to nie jest tylko swobodny wybór.
4:08
Uruchomienie kopilota wprowadza w życie zobowiązania już zapisane w tych dokumentach.
4:12
Tożsamość uprawnienia, szyfrowanie, retencja, wszystko to działa w dalszej kolejności.
4:16
Warunki umowne to ład korporacyjny na poziomie atomowym.
4:18
Zanim przypiszesz rolę, zanim ustawisz etykietę retencji, umowa rozstrzygnęła już kwestie jurysdykcji, własności i stanu zgodności.
4:25
Oto najważniejszy wniosek.
4:26
Zanim zaczniesz rozdawać licencje wśród swoich pracowników, zatrzymaj się.
4:29
Usiądź do rozmowy z działem prawnym.
4:31
Sprawdź, czy zakres twojej umowy DPA i warunków produktu jest udokumentowany.
4:34
Opracuj wszelkie specyficzne dla regionu zobowiązania dotyczące rezydencji danych, takie jak ograniczenia obszaru UE i ustal bazę swoich zobowiązań.
4:40
Dopiero wtedy ma sens pozwolenie działowi IT na rozpoczęcie przypisywania miejsc w kopilocie.
4:44
Gdy fundamenty są już uznane, kolejny krok wydaje się oczywisty.
4:48
Poza formalnościami, co tak naprawdę kontrolują licencje i przypisane role.
4:51
Gdy je włączysz, to właśnie tam zaczynają pojawiać się prawdziwe blokady.
4:55
Licencje i role to zamki w każdych drzwiach.
4:58
Pewnie myślisz, że licencja to po prostu magiczny klucz.
5:01
Kupujesz ją, rozdajesz użytkownikom, wpisują prompti i nagle kopilot pisze maile jak starzysta na kofeinowym haju.
5:07
Błąd.
5:08
Licencja kopilot nie jest uniwersalnym wytrychem.
5:11
To raczej pozwolenie na budowę z ochroniarzem w pakiecie.
5:13
Pozwolenie określa, co może legalnie istnieć, a ochroniarz pilnuje, kto może przejść przez próg.
5:18
Jeśli traktujesz licencję jedynie jako kod odblokowujący, całkowicie nie rozumiesz, jak działa ten system.
5:23
Oto wyjaśnienie, które musisz sobie przyswoić.
5:25
Licencje aktywują funkcję kopilota, ale narzędzie to wyświetla tylko dane, do których użytkownik już ma dostęp przez Microsoft Graph.
5:32
Uprawnienia są egzekwowane przez tożsamość w Twoim dzierżawcy i ustawienia RBAC.
5:36
Licencja mówi, tak, ta osoba może korzystać z kopilota.
5:39
Ale RBAC mówi, nie, nadal nie mogą otwierać prywatnych folderów dyrektora finansowego, chyba, że mogli to robić wcześniej.
5:44
Bez tego rozróżnienia ludzie panikują z powodu wyimaginowanego ryzyka lub, co gorsza, ignorują to całkiem realne.
5:49
Sama licencja jest narzędziem mało precyzyjnym, lecz niezbędnym.
5:52
Kopilot to dodatek do istniejących planów Microsoft 365.
5:55
Nie jest wbudowany w standardowe pakiety, musisz go aktywować.
5:58
Przypisanie licencji nie rozszerza uprawnień, po prostu daje dostęp do funkcjonalności w Wordzie, Excelu, Outlooku i reszcie pakietu.
6:04
I tu pojawia się operacyjny niuans.
6:06
Niektóre funkcje wymagają dodatkowych licencji, jak Purview dla kontroli zgodności, czy dodatki Defender dla zabezpieczeń.
6:12
Jeśli spróbujesz uruchomić kopilota bez znajomości tych zależności, Twoje wdrożenie będzie tak stabilne, jak budowanie rusztowania na galarecie.
6:19
Teraz obalmy najbardziej niebezpieczne, błędne przekonanie.
6:21
Jeśli przypiszesz licencję kopilot niedbale, na przykład rozdając je całej organizacji bez sprawdzenia RBAC, użytkownicy będą mogli wyszukiwać wszystko, do czego mają dostęp.
6:30
Oznacza to, że jeśli masz nieporządek w uprawnieniach, starzysta nie stanie się magicznie globalnym administratorem, ale nadal może wyświetlić poufne dokumenty udostępnione przypadkowo wszystkim.
6:39
Kiedy łączysz szerokie licencjonowanie z luźnymi rolami, wyciek danych nie jest hipotetyczny i jest gwarantowany.
6:44
Użytkownicy nie muszą mieć złych intencji, by spowodować wyciek, wystarczy im pole wyszukiwania i zbyt szeroki dostęp dziedziczony.
6:48
Role są tym, co stanowi o stabilności konstrukcji.
6:51
Kontrola dostępu oparta na rolach decyduje o tym, jaki poziom dostępu posiada tożsamość.
6:55
Przypisując licencję kopilot bez określenia ról, dajesz ludziom latarki z AI w ciemnych korytarzach, po których w ogóle nie powinni chodzić.
7:02
Zrobione poprawnie RBAC utrzymuje kopilota w ryzach.
7:05
Pracownicy działu finansowego mogą przeszukiwać wyłącznie zbiory danych finansowych.
7:08
Dział marketingu może generować szkice tylko na podstawie materiałów kampanijnych.
7:11
Administratorzy mogą zarządzać ustawieniami, ale tylko w ściśle wyznaczonych granicach.
7:15
Kopilot wiernie odzwierciedla katalog, nie działa chaotycznie, chyba że Twój katalog taki jest.
7:19
Wyobraź sobie dwie organizacje.
7:21
Pierwsza uważa, że Sprawiedliwość to identyczne licencje z identycznym dostępem.
7:24
Każdy otrzymuje ten sam zakres uprawnień kopilota.
7:26
Szlachetna myśl, katastrofalne skutki.
7:29
Kopilot chętnie nurkuje w bibliotekach umów, aktach HR i e-mailach kadry zarządzającej, bo przypadkowo pozostawiono je nadmiernie udostępnione.
7:35
Druga organizacja stawia na dyscyplinę.
7:37
Licencje odpowiadają potrzebom, a role wyznaczają ścisłe strefy.
7:41
Finanse pozostają w finansach, marketing w marketingu, a dział IT czuwa na obrzeżach.
7:45
Użytkownicy wciąż uważają, że kopilot jest inteligentny, ale w rzeczywistości odzwierciedla on jedynie zdyscyplinowaną architekturę informacji.
7:51
Oto praktyczna wskazówka dotycząca przetrwania.
7:53
Przestań ręcznie przypisywać stanowiska jedno po drugim.
7:56
Zamiast tego użyj przypisywania licencji opartego na grupach.
7:58
To wydajne rozwiązanie, które wymusza weryfikację członkostwa w grupach.
8:02
Jeśli nie będziesz audytować tych członkowstw, licencje mogą trafić tam, gdzie nie powinny.
8:06
Pamiętaj też, że licencji kopilot nie można rozszerzyć na konta gości z innych dzierżaw cross-tenant.
8:10
Nie, konsultant z adresem Gmail nie otrzyma dostępu do kopilota w Twoim środowisku.
8:14
Nie próbuj tego obchodzić.
8:15
System Cię zablokuje i tym razem jest to zaleta.
8:18
Pomyśl o licencjach jak o paszportach.
8:20
Oznaczają one, kto ma prawo przekroczyć granicę, ale paszporty nie gwarantują obywatelom swobodnego poruszania się po całym kontynencie.
8:25
Wizy i karty pobytu wprowadzają ograniczenia.
8:27
Rolę to Twoje wizy.
8:29
Razem tworzą strukturę granic.
8:30
Zignoruj rolę, a będziesz jak turysta głośno domagający się obywatelstwa na odprawie granicznej.
8:34
W najlepszym razie zabawne, w najgorszym niebezpieczne.
8:36
Cała elegancja polega na tym, że RBAC, jeśli jest poprawnie zaprojektowany, staje się niewidoczny.
8:40
Użytkownicy myślą, że kopilot ich zna.
8:42
To nieprawda.
8:43
Kopilot po prostu powiela strukturę zabezpieczeń wbudowaną w Microsoft 365.
8:47
Zapewnij silne uprawnienia, a kopilot odzwierciedli dyscyplinę.
8:50
Zapewnij chaos, a kopilot odzwierciedli chaos.
8:53
Lustro jest neutralne, Twój projekt nie.
8:55
Dlatego licencje i role działają razem jako ciche blokady w całej organizacji.
9:00
Zrobione poprawnie nikt tego nie zauważa.
9:01
Zrobione źle zorientujesz się, gdy kopilot zacznie wyświetlać dokumenty, których żaden stażysta nie powinien czytać.
9:07
I to rodzi kolejny problem.
9:08
Co tak naprawdę konsumuje kopilot wewnątrz tych zamkniętych pomieszczeń?
9:12
Odpowiedź bufet złożony z Twoich e-maili, dokumentów i każdego zapomnianego, nadmiernie udostępnionego pliku, który pozostawiłeś bez opieki.
9:19
Narażenie danych.
9:20
Dieta kopilota to Twoja cała organizacja.
9:22
Porozmawiajmy więc o tym, co dzieje się, gdy kopilot zaczyna przeżuwać dane.
9:25
Narażenie danych to nie teoria.
9:31
Co zbudowałeś?
9:32
Microsoft 365 kopilot pobiera zawartość za pośrednictwem Microsoft Graph i prezentuje wyłącznie materiały, do których użytkownik ma już co najmniej uprawnienia do podglądu.
9:40
Indeks semantyczny i mechanizm bazowania uwzględniają granice dostępu oparte na tożsamości, co oznacza, że sztuczna inteligencja nie zagląda tam, gdzie nie powinna.
9:47
Wskazuje ona jedynie na to, co Twój model bezpieczeństwa już ujawnia, często w sposób, którego się nie spodziewałeś.
9:51
A jednak właśnie w tym tkwi niebezpieczeństwo.
9:53
Kopilot nie nagina uprawnień, on je odzwierciedla.
9:56
Jeśli biblioteki Twojego zespołu są przepełnione dostępem dla wszystkich kopilot, chętnie wykorzystaj je w podsumowaniu.
10:01
Jeśli Twój SharePoint jest niechlujnie udostępniony, kopilot włączy te dane do tworzonych szkiców.
10:06
Użytkownicy rzadko szukają w nieuporządkowanych zakamarkach tenanta, ale kopilot nie dokonuje selekcji.
10:11
Pobiera dane z całego indeksu, a indeks to Twoje dzieło, nie Microsoftu.
10:14
Pomyśl o kopilocie jak o bibliotekarzu z doskonałą pamięcią.
10:17
Zwykli pracownicy zapominają o niezamkniętej szafce na dokumenty w piwnicy.
10:21
Kopilot nie zapomina, on przeszukuje indeks.
10:23
Kłopotliwa notatka, którą wrzuciłeś do ogólnodostępnego folderu, nie jest już zapomniana, jest gotowa do użycia w zapytaniu.
10:27
Powtarzam, to nie zła wola, to po prostu efektywność zastosowana do cyfrowego chaosu, który stworzyłeś.
10:32
Same uprawnienia to jednak nie wszystko.
10:34
Tu pojawiają się etykiety wrażliwości.
10:36
To nie są ozdobniki, one zapewniają ochronę.
10:38
Gdy plik jest oznaczony jako poufny z wymuszonym szyfrowaniem, kopilot musi to respektować.
10:42
I oto szczegół, gdy etykiety wymuszają szyfrowanie lub wymagają praw do wyodrębniania, kopilot przetwarza treść tylko wtedy, gdy użytkownik ma uprawnienia zarówno do podglądu, jak i wyodrębniania.
10:51
Jeśli nie, kopilot zostaje zablokowany.
10:54
Etykiety są również dziedziczone, więc gdy kopilot generuje nową prezentację na podstawie wrażliwego pliku, etykieta i zabezpieczenia są przenoszone automatycznie.
11:01
Bez konieczności ingerencji człowieka.
11:03
To dobrze, ponieważ jeśli polegasz na tym, że użytkownicy końcowi będą pamiętać o etykietowaniu każdego pochodnego dokumentu, powierzasz los ludziom w walce z entropią.
11:09
Statystycznie przegrywają. Ramy regulacyjne jeszcze bardziej to podkreślają.
11:13
RODO nie obchodzi, że uprawnienia na to pozwalały.
11:16
HIPAA nie obchodzi, że ktoś przypadkowo zostawił dokumentację pacjentów onkologicznych otwartą dla zespołu marketingu.
11:21
ISO nie wzrusza ramionami, gdy procesy są niespójne.
11:23
Organy regulacyjne interesują powierzchnię dostępu.
11:26
Kropka. Jeśli Twoja konfiguracja uprawnień pozwala na wyświetlanie danych osobowych przez kopilota, Twoja zgodność z przepisami jest zagrożona.
11:32
Twierdzenie, że a i tylko odzwierciedliło uprawnienia, jest jak argumentowanie, że nie powinieneś dostać mandatu za prędkość, bo Twoja stopa naturalnie wcisnęła gazu.
11:40
Prawo się z tym nie zgadza i nie upraszcza też zasad dotyczących rezydencji danych.
11:43
W przypadku klientów z UE, Microsoft przekierowuje przetwarzanie przez kopilota wewnątrz granicy danych UE, tam gdzie jest to wymagane.
11:48
Ale i to jest kluczowe zapytania wyszukiwania w sieci Bing nie są objęte gwarancjami granicy danych UE.
11:54
Podlegają one zupełnie odrębnej polityce przetwarzania danych.
11:57
Jeśli założysz, że wszystkie dane są chronione w równym stopniu, już jesteś w błędzie.
12:00
Organy regulacyjne dostrzegą te niuanse, nawet jeśli Ty nie zadałeś sobie trudu, by je przeczytać.
12:04
A co z drwałością danych?
12:05
Prompti, odpowiedzi i dzienniki aktywności kopilota nie trafiają do żadnego ośrodka szkolenia modeli LLM.
12:10
Są przechowywane wewnątrz granicy usług Microsoft 365, gdzie retencją i usuwaniem można zarządzać oczywiście za pomocą Perview.
12:17
Administratorzy mogą używać wyszukiwania zawartości i zasad przechowywania w Perview, aby zarządzać tą historią.
12:21
Firma Microsoft mówi to wprost.
12:23
Prompti i odpowiedzi z graf nie służą do trenowania modeli podstawowych kopilota.
12:26
Kwartalna notatka Twojego CEO nie jest potajemnie przetwarzana w celu ulepszenia czyjejś sztucznej inteligencji.
12:31
Jak więc zacząć ograniczać zasięg potencjalnych skutków?
12:34
Przeprowadź audyt uprawnień, usuń grupy, wszyscy, a następnie uruchom oceny zarządzania stanem zabezpieczeń danych DSPM w Perview,
12:40
aby odkryć pliki i biblioteki pozostawione w nieładzie nadmiernego udostępniania.
12:44
Bo niezależnie od tego, czy zdajesz sobie z tego sprawę, kopilot ma uprawnienia, by wyświetlać wszystko, na co przypadkowo zezwoliłeś.
12:50
Udawanie, że jest inaczej, Cię nie uratuje.
12:52
Oczywiście nie można oddelegować odpowiedzialności wyłącznie na Perview.
12:55
Perview to filtr, owszem, ale filtry działają tylko wtedy, gdy na początku właściwie sklasyfikujesz dane.
13:00
Jeśli błędnie oznaczysz zawartość lub pozostawisz ją bez etykiety, filtr po prostu, kopilot nie jest chciwy, on jest zgodny z zasadami.
13:06
To, co widzisz w odpowiedziach kopilota, jest odzwierciedleniem higieny Twoich uprawnień.
13:10
Jeśli ta higiena jest zachowana, odpowiedzi są przejrzyste i trafne.
13:14
Jeśli jest zaniedbana, kopilot z radością obnaży te niedopatrzenia.
13:17
A kiedy egzekwowanie zasad zderzy się z tym całym obnażeniem, robi się ciekawie.
13:21
Kopilot może próbować udzielić zwięzłej odpowiedzi, ale zostać przerwanym w połowie przez regułę zgodności, która zabiera mu sprzed nosa dane.
13:26
To nie błąd, ani awaria sztucznej inteligencji.
13:28
To mechanizmy kontroli bezpieczeństwa sprawujące swoją władzę.
13:31
Co prowadzi nas do sedna historii, jak podstawowe narzędzia centrum administracyjne,
13:34
Perview i Defender faktycznie współpracują, by ograniczać, monitorować i przechwytywać odpowiedzi kopilota.
13:39
Myślisz, że tylko przełączasz przełącznik, a w rzeczywistości właśnie pokierowałeś orkiestrą.
13:42
Kontrole techniczne to symfonia kryjąca się za tym przełącznikiem.
13:45
To, co wygląda jak niewinne zaznaczenie pola wyboru w Centrum Administracyjnym Microsoft 365,
13:50
w istocie jest batutą dyrygenta.
13:51
Nie przełączasz zwykłego przycisku, lecz instruujesz zintegrowany system zgodności, jak dokładnie ma się zachowywać.
13:56
Centrum Administracyjne, Perview i Defender to nieosobne aplikacje grające własne melodie w tle.
14:00
To instrumenty w ściśle zaaranżowanym występie. Oto obsada z precyzyjnymi opisami stanowisk.
14:05
Centrum Administracyjne to system kontroli dzierżawy, swoista sieć elektryczna.
14:09
Obsługuje przypisywanie licencji ustawienia kopilota na poziomie dzierżawy i włączanie wtyczek.
14:13
Administratorzy konfigurują, kto otrzymuje dostęp do kopilota, ustalają kanały aktualizacji i zarządzają warunkami podstawowymi.
14:18
Perview to kontrola celna na granicy.
14:20
Klasyfikuje, oznacza etykietami i sprawdza wszystko, co przepływa przez Microsoft Graph.
14:24
Wymusza retencję poprzez zasady stosuje ochronę przed wyciekiem danych DLP, wykrywa ryzyka dzięki zarządzaniu stanem bezpieczeństwa danych dla AID SPM i rejestruje każde działanie w dziennikach kontroli.
14:34
Do tego dochodzi Defender, ramię wykonawcze.
14:37
Konkretnie Microsoft Defender for Endpoint zapewnia wymuszanie w czasie rzeczywistym, alerty oraz ochronę DLP punktów końcowych.
14:43
Monitoruje zachowania, blokuje ryzykowne działania, takie jak wklejanie wrażliwych danych do narzędzi A i innych firm i wstrzymuje treści kopilota, gdy pasują one do reguł.
14:49
To nie usterka, to polityka działająca w praktyce. Przeciętny administrator popełnia fatalne założenie o izolacji.
14:55
Traktują te narzędzia, jakby każde z nich żyło w zamkniętym pudełku.
14:58
Nic bardziej mylnego. Nieustannie się nakładają.
15:00
Centrum administracyjne może włączyć kopilota, ale bez etykiet i zasad Perview zawartość przepływa bez klasyfikacji.
15:06
Perview tworzy reguły, ale bez wymuszenia przez Defendera naruszenia prześlizgują się niezauważone.
15:11
Jeśli potraktujesz którekolwiek z nich jako opcjonalne, nie zarządzasz z godnością, lecz generujesz chaos.
15:15
Wyobraź sobie to. Przydzielasz licencję w centrum administracyjnym, ale nie konfigurujesz etykiet czułości Perview.
15:21
Kopilot indeksuje otwarte pliki, a Twoi starzyści mogą nagle natknąć się na projekty dokumentów strategii, fuzji i przejęć.
15:27
Albo rozważ zbyt agresywne ustawienia DLP Defendera.
15:30
Użytkownik prosi kopilota o podsumowanie kwartalnych przychodów, ale plik źródłowy zawiera numery kont sklasyfikowane jako ograniczone.
15:36
Defender natychmiast przerywa generowanie wyniku.
15:39
Pracownik skarży się, że kopilot nie działa.
15:40
Działa poprawnie. Defender wymusił to, co mu nakazałeś.
15:43
Wymuszanie w czasie rzeczywistym to nieprzypadkowy sabotaż.
15:46
To naturalna konsekwencja źle zaprojektowanej polityki.
15:49
Pomyśl o tym w ten sposób.
15:50
Centrum administracyjne tworzy prawo, Perview sprawdza zawartość, a Defender wymusza zasady w czasie rzeczywistym.
15:54
To nie są trzy oddzielne narzędzia połączone na siłę.
15:56
To trzy wymiary jednego systemu zgodności.
15:59
Jeśli którekolwiek z nich jest źle skonfigurowane lub ignorowane, rezultatem jest szum, a nie ład.
16:03
Teraz przejdźmy do konkretnych taktyk technicznych, które warto zastosować.
16:06
Krok pierwszy. Włącz ujednolicone dzienniki kontroli w Perview i aktywuj zarządzanie stanem bezpieczeństwa danych dla AI.
16:12
DSPM skanuje w poszukiwaniu nadmiernie udostępnionych plików lub ukrytych danych, które kopilot może ujawnić.
16:17
Za pomocą jednego kliknięcia możesz automatycznie wygenerować zasady, aby załatać oczywiste luki.
16:22
Krok drugi. Stosuj etykiety czułości konsekwentnie i połącz je z zasadami DLP Perview,
16:26
które całkowicie ograniczają kopilotowi przetwarzanie danych ściśle poufnych.
16:30
Połącz to z zasadami retencji, aby prompti i odpowiedzi miały kontrolę nad swoim cyklem życia.
16:34
Krok trzeci. Wzmocnij obwód ochrony.
16:36
Użyj dostępu warunkowego i uwierzytelniania wieloskładnikowego na warstwie tożsamości oraz wdruż DLP Defendera na każdym urządzeniu.
16:42
Dzięki temu pracownicy nie ominą zabezpieczeń, kopiując i wklejając wrażliwe odpowiedzi do nieautoryzowanych narzędzi, a i innych firm.
16:48
Te trzy kroki blokują ekosystem na poziomie polityki, klasyfikacji i działań w czasie rzeczywistym jednocześnie.
16:53
Nie zapomnij o cichych, ale kluczowych narzędziach.
16:55
Retencja i e-discovery w Perview zapewniają, że nie tylko wymuszasz reguły, ale również potrafisz je udowodnić.
17:00
Gdy regulatorzy przychodzą z listami kontrolnymi żądając dowodów, potrzebujesz przeszukiwalnych dzienników audytu i odzyskiwalnej historii użycia kopilota.
17:06
To nie jest dekoracyjna zgodność, to kwestia przetrwania.
17:09
Zgodność komunikacji dodaje kolejny punkt kontrolny, wykrywający ryzykowne zapytania lub potencjalne nadużycia w sposobie korzystania z kopilota.
17:16
Zignoruj to, a pozostaniesz ślepy na niewłaściwe użycie, które rodzi się wewnątrz Twojego środowiska.
17:20
Zawsze istnieje pokusa, by postrzegać zgodność jako coś, co nakłada się na systemy.
17:24
To błąd.
17:24
Te mechanizmy kontroli stanowią system operacyjny ładu w kopilocie.
17:27
Licencjonowanie, klasyfikacja, retencja, blokowanie, logowanie to nie dodatki do działania kopilota, to jego fundamenty.
17:33
Kopilot nie istnieje w próżni.
17:35
Istnieje tylko w ramach polityk, etykiet i zabezpieczeń, które wdrożyłeś w swoim środowisku.
17:39
I to prowadzi nas do większego problemu.
17:41
Kontrolę techniczną można precyzyjnie dostroić, ale jej skuteczność zderza się z mniej przewidywalnym czynnikiem – ludźmi.
17:47
Możesz skonfigurować bezbłędne zasady retencji, szczelne reguły DLP i solidne egzekwowanie przez Defender.
17:53
Ale co się dzieje w chwili, gdy zarządzanie sprowadza się do notatki w Outlooku, której nikt nie czyta?
17:57
Niestety, właśnie wtedy ujawnia się prawdziwa kruchość kontroli.
18:01
Zarządzanie w praktyce – zasady kontra rzeczywistość.
18:03
Zarządzanie w praktyce to miejsce, gdzie teoria udaje, że spotyka się z rzeczywistością i zazwyczaj ponosi porażkę.
18:08
Polityki na papierze są kruche.
18:10
Rozsyłasz je, organizujesz spotkanie, ogłaszasz zwycięstwo, a po kilku dniach są pogrzebane pod stertą nieprzeczytanych maili.
18:15
Zarządzanie, które nie jest oparte na systemie, w ogóle nie jest zarządzaniem.
18:18
To bajka na dobranoc.
18:19
Jeśli chcesz, by zasady rzeczywiście działały, muszą być zakodowane bezpośrednio w narzędziach, których używają Twoi pracownicy.
18:25
W przeciwnym razie Twoje kontrole opierają się na uczciwości, a pracownicy traktują je odpowiednio.
18:30
Zarządzanie to nie dekoracja ani aspiracja.
18:33
To warstwa translacyjna, która przekłada abstrakcyjne wymogi zgodności ochrony danych osobowych czy ograniczeń dostępu na realne zachowania wymuszane przez platformę.
18:41
Bez niej polityki to tylko pusta retoryka.
18:43
Dzięki niej zasady stają się nieuniknione.
18:46
Etykieta retencji nałożona przez Perwiu znaczy więcej niż jakakolwiek notatka HR, ponieważ system nie daje użytkownikom przycisku rezygnacji.
18:52
Zarządzanie jest więc jak napisy w obcojęzycznym filmie.
18:54
Pracownicy nie muszą się z nim zgadzać, by zrozumieć, co się dzieje.
18:57
System wymusza zrozumienie z założenia.
18:59
Weźmy śmiesznie bezużyteczną instrukcję, nie udostępniaj poufnych plików w Copilocie.
19:04
Brzmi surowo, ale ma taką samą moc odstraszającą jak karteczka, nie jedz ciastek przyłożona do talerza z ciastkami.
19:10
Zamiast tego skonfiguruj politykę zapobiegania utracie danych w Perwiu celującą w obszar środowiska Microsoft Copilot.
19:16
Oznacza to, że gdy Copilot napotka wysoce poufny plik, nie będzie mógł go podsumować ani przetworzyć, niezależnie od tego, jak uprzejmie lub nieświadomie pracownik o to zapyta.
19:25
To nie jest sugestia, to odmowa wpisana w system.
19:28
Porównaj to z ogólnymi kampaniami świadomościowymi, a różnica będzie oczywista.
19:32
Jedno mówi użytkownikom, czego nie robić, drugie czyni zakazane działanie technicznie niemożliwym.
19:36
Analogia z samochodem, skróćmy ją.
19:38
Mówienie użytkownikom, by nie udostępniali danych jest jak stawianie znaków ograniczenia prędkości.
19:42
Konfiguracja domyślnych etykiet wrażliwości, automatyczne etykietowanie i zasady DLP dla Copilota są jak instalacja ogranicznika prędkości, który uniemożliwia przekroczenie 100 km na godzinę.
19:51
Ale którą opcję wolą organy regulacyjne?
19:53
Te, która eliminuje ludzki wybór zrównania.
19:55
I szczerze mówiąc, Ty również powinieneś.
19:57
Skorzystaj teraz z narzędzi zarządzania Microsoft, ponieważ tym razem są one użyteczne.
20:00
Perview, automatyczne etykietowanie i domyślne etykiety wrażliwości wymuszają klasyfikację, nawet gdy pracownicy o niej zapomną.
20:07
Etykiety przechowywania automatycznie stosują harmonogramy, więc zapomniane pliki nie zalegają wiecznie.
20:11
Zgodność komunikacji, Communication Compliance działa jako Twój system nadzoru.
20:15
Może skanować zapytania i odpowiedzi Copilota, aby oznaczyć nieodpowiednie dane wprowadzane do AI.
20:19
To nie jest nadgorliwość, to absolutne minimum.
20:22
Aperview DSPM dla AI zapewnia wgląd w to, czym karmi się Copilot, oferując zasady naprawcze jednym kliknięciem, które eliminują ryzykowne ekspozycje.
20:28
Razem zamykają pętlę między tym, co zamierzałeś, a tym, co system wymusza.
20:32
To ważne, ponieważ najsłabsze ogniwo jest przewidywalne to ludzie.
20:36
Oficerowie do spraw.
20:37
Zgodności piszą zasady, administratorzy konfigurują narzędzia, a pracownicy ignorują to wszystko, gdy tylko stają się zajęci.
20:43
Zgodność komunikacji nie powstrzyma ludzi przed próbą zrobienia czegoś nierozsądnego, ale może wychwycić taką próbę i wygenerować dane telemetryczne.
20:48
DSPM nie polega na dobrej woli.
20:50
Znajduje nadmiernie udostępnione dane i dostarcza Ci zasady, aby automatycznie je naprawić.
20:54
Te narzędzia nie proszą o dyscyplinę, one ją wymuszają.
20:57
Oczywiście zarządzanie to nie tylko narzędzia, to także struktura.
21:00
Rozsądne wdrożenie obejmuje międzyfunkcyjną radę do spraw, a i lub centrum doskonałości.
21:04
Stół, przy którym dział prawny, bezpieczeństwo, HR i IT siadają, by dostosować zasady do kontroli technicznych.
21:10
Wytyczne Microsoftu to promują i nie jest to opcjonalna teatr.
21:13
Bez uzgodnienia jedna strona drukuje niejasne dyrektywy, podczas gdy druga konfiguruje zupełnie inne realia.
21:19
Zarządzanie to nie tylko granica techniczna, to choreografia organizacyjna.
21:23
Porównanie dwóch fikcyjnych firm jasno to pokazuje.
21:27
Firma A tworzy błyszczącą, jednostronicową dyrektywę Używaj Kopilota odpowiedzialnie.
21:32
Firma B konfiguruje szablony Perview, aby całkowicie zablokować Kopilotowi dostęp do niejawnych danych.
21:37
Przewinmy o 6 miesięcy do przodu firma, a gorączkowo próbuje opanować wyciek po tym, jak poufne pliki pojawiły się w podsumowaniach Kopilota.
21:43
Firma B nie.
21:44
Obie miały zarządzanie, tylko jedna traktowała zarządzanie jako system.
21:47
Spoiler, teatr zawodzi, automatyzacja wygrywa.
21:50
Niezbędny wniosek jest brutalny.
21:51
Zarządzanie nie żyje w plikach PDF, plakatach, ani obowiązkowych prezentacjach szkoleniowych.
21:55
Żyje w kontrolach technicznych, których użytkownicy nie mogą obejść.
21:58
Zasady przyklejone do ściany mogą wyglądać oficjalnie.
22:00
Skonfigurowane reguły Perview, blokady DLP i etykiety poufności są oficjalne w rzeczywistości.
22:05
Kampanie uświadamiające to tylko przyprawa, egzekwowanie przepisów to podstawa.
22:08
I tak edukacja użytkowników ma znaczenie, ale jeśli Twoja strategia zależy od tego, czy pracownicy zawsze pamiętają zasady, to już przegrałeś.
22:14
W praktyce ład korporacyjny sprowadza się więc do tego przełóż każde oczekiwanie na egzekwowaną przez system regułę, która działa niezależnie od współpracy użytkowników.
22:21
Tylko wtedy zgodność z przepisami przetrwa zderzenie z rzeczywistością.
22:24
A kiedy te zautomatyzowane granice są już na miejscu, Kopilot nie tylko pełni funkcję asystenta, a i staje się dowodem na to, że Twój model zarządzania działa w czasie rzeczywistym.
22:33
Prowadzi to do szerszej konkluzji, że aktywacja Kopilota to nie tylko włączenie sztucznej inteligencji, to uruchomienie całego systemu kontroli obejmującego umowy uprawnienia, ograniczenia danych i zarządzanie.
22:42
I właśnie temu szerszemu spojrzeniu musimy się przyjrzeć w następnej kolejności.
22:46
Przełącznik Kopilota to nigdy nie jest tylko włączenie, a i to aktywacja silnika zgodności.
22:50
To jedno kliknięcie wywołuje kaskadę zmian w umowach w licencjach, ochronie danych i regułach egzekwowania.
22:55
Jeśli potraktujesz to jak magiczną automatyzację, źle odczytałeś system.
22:57
Jednym ruchem uruchomiłeś prawo, politykę i zabezpieczenia.
23:03
Do zobaczenia ryzyka sprawdź w tym tygodniu trzy elementy w swoim środowisku.
23:06
Uruchom ocenę Perview DSPM dla AI i zastosuj poprawki jednym kliknięciem.
23:10
Przypisz licencję grupom za pomocą RBAC i zakresów ENTRA oraz włącz audyt Perview, pretencje i DLP, aby blokować dane o wysokiej poufności.
23:18
Jeśli zaoszczędziło to mnóstwo czasu na rozwiązywaniu problemów, zasubskrybuj.
23:21
Twój przyszły ja w roli administratora będzie Ci wdzięczny.
23:24
I pamiętaj, w przypadku Kopilota firma Microsoft stworzyła już odpowiednie mechanizmy kontroli i wytyczne.
23:27
Skonfiguruj je, a zgodność z przepisami zmieni AI i spostrzeganego zagrożenia w niezawodne, zdyscyplinowane narzędzie wspierające.