Latest / M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском / Включить Copilot — не магия: договоры, лицензии, права доступа и управление через Purview в Microsoft 365 (ИИ-дубляж)

Transcript

Включить Copilot — не магия: договоры, лицензии, права доступа и управление через Purview в Microsoft 365 (ИИ-дубляж) · M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском

• 0:00
  Все думают, что с Microsoft Copilot достаточно нажать кнопку, и случится чудо.
• 0:04
  Ошибаются. На самом деле вы подключаете большую языковую модель прямо к кровеносной системе данных вашей компании.
• 0:10
  Встречайте Copilot. Он объединяет большие языковые модели с контентом Microsoft Graph и приложениями Microsoft 365, которые вы используете каждый день.
• 0:18
  Письма, чаты, документы – все это поступает в систему в качестве входящих данных.
• 0:21
  Вопрос не в том, работает ли это, а в том, что еще вы только что выпустили на просторы своего тенанта.
• 0:25
  На кону стоят контракты, лицензии, защита данных, технический контроль и управление.
• 0:31
  Упустите хоть что-то, и вы построите лабиринт без карты.
• 0:34
  Будьте честны, что именно меняется, когда вы включаете Copilot, и кто отвечает за последствия этого включения.
• 0:39
  Контракты – невидимая рука на переключателе.
• 0:41
  Контракты – невидимая рука, направляющая каждый переключатель, который, как вам кажется, вы переключаете.
• 0:46
  Хотя консоль администратора и выглядит как пульт управления, вся реальная логика скрыта в сухом юридическом тексте.
• 0:51
  Copilot не работает изолировано. Его использование регулируется условиями использования продуктов Microsoft и дополнением о защите данных.
• 0:57
  Эти документы – не просто мелкий шрифт, это основа для размещения данных, обязательств по обработке и требований конфиденциальности.
• 1:03
  Иными словами, прежде чем вы нажмете хоть один переключатель, контракт уже определил правила игры.
• 1:07
  Давайте отбросим иллюзии.
• 1:08
  Условия использования продуктов Microsoft определяют, что вам разрешено делать, где физически могут находиться ваши данные и, что критически важно, кому принадлежат результаты работы Copilot.
• 1:16
  Дополнение о защите данных устанавливает меры контроля конфиденциальности, прежде всего в рамках GDPR и подобных стандартов, определяя роль Microsoft как обработчика данных.
• 1:25
  Эти правила – не вдохновляющие плакаты о комплаенсе, они обязательны к исполнению.
• 1:29
  Игнорируя их, вы не избегаете правил, а лишь повышаете риск нарушений, поскольку ваши технические настройки должны соответствовать этим обязательствам, а не противоречить им.
• 1:38
  Это не формальность, это фундамент системы.
• 1:41
  Контракты – это обязательства, а технический контроль – механизмы их реализации.
• 1:45
  Вы можете до изнеможения настраивать метки хранения, политики шифрования и право доступа, но если эти меры не согласуются с обязательствами, закрепленными в DPA и условиях использования, вы остаетесь уязвимыми.
• 1:56
  Контракт – это не то, что можно обойти.
• 1:58
  Это стартовый выстрел.
• 2:00
  Без него развертывание нельзя считать корректным.
• 2:02
  Вы просто импровизируете с юридической ответственностью.
• 2:04
  Вот один страх, о котором я слышу постоянно.
• 2:07
  Не обучает ли Microsoft свои языковые модели тайно на данных нашего бизнеса?
• 2:10
  И с точки зрения контракта ответ – нет.
• 2:12
  Запросы, ответы и данные Microsoft Graph, используемые Копайлот, не передаются обратно для обучения базовых моделей Microsoft.
• 2:17
  Это официально закреплено как в условиях использования продуктов, так и в DPA.
• 2:20
  Ваши письма не используются в качестве тренировочного материала для мозгов искусственного интеллекта.
• 2:24
  Microsoft внедрила защиту, чтобы предотвратить именно это.
• 2:26
  Если вы этого не знали, поздравляю, вы беспокоились о проблеме, которую контракт уже решил.
• 2:30
  Теперь, чтобы закрепить мысль, представьте аналогию с абонементом в спортзал.
• 2:33
  Вы думали, что просто подписываетесь на беговую дорожку, но контракт незаметно устанавливает часы работы, ограничения на оборудование и, да, правила о ношении одежды в сауне.
• 2:41
  Вы не сможете сказать, что пропустили этот пункт при чтении, спортзал все равно его соблюдает.
• 2:45
  Microsoft работает точно так же.
• 2:47
  Это инфраструктурные и правовые рамки, а не импровизация на детской площадке.
• 2:50
  Эти соглашения определяют, где хранятся данные.
• 2:53
  Локализация данных — это не философская абстракция.
• 2:55
  Регуляторы обеспечивают ее соблюдение с предельной ясностью.
• 2:58
  Например, запросы Copilot для клиентов из ЕС ограничены границами обработки данных в ЕС.
• 3:02
  За пределами ЕС запросы могут направляться через дата-центры в других мировых регионах.
• 3:06
  Это четко прописано в условиях использования продукта.
• 3:08
  Удивлены тем, что ваши файлы могут пересекать границы.
• 3:11
  Этот шок возникает только в том случае, если вы не удосужились прочитать то, что подписали.
• 3:14
  Право собственности на создаваемый контент также определяется заранее.
• 3:16
  Те презентации, которые создает Copilot, по умолчанию принадлежат вам не из-за акта цифровой щедрости,
• 3:21
  а потому что условия продукта предписывают и системе отказаться от любых прав на интеллектуальную собственность.
• 3:26
  А еще есть GDPR и другие нормы.
• 3:28
  Уведомления об утечках данных, аудит использования субпроцессоров —
• 3:30
  все это есть в соглашении об обработке данных, DPA.
• 3:32
  Результат здесь не теоретический.
• 3:34
  Если при внедрении вы не учитываете эти зависимости,
• 3:36
  ваши технические средства контроля становятся лишь сложным фасадом, эффектным, но пустым.
• 3:40
  Контракт задает архитектуру, и только тогда настроенные вами переключатели и политики
• 3:44
  приобретают реальный вес в плане соответствия требованиям.
• 3:46
  Лучшая метафора — думайте о Copilot не как об электрической розетке,
• 3:49
  в которую вы просто втыкаете прибор, а как о части энергосистемы.
• 3:52
  Чертеж этой системы — схема проводки — существует задолго до того,
• 3:55
  как вы включите тостер в розетку.
• 3:57
  Ошибка в схеме приведет к нестабильности каждого вашего последующего технического шага.
• 4:00
  Контракты и есть эта схема проводки.
• 4:02
  Административный переключатель — это просто вы, подключающиеся к конечной точке.
• 4:05
  И давайте будем точны.
• 4:06
  Предоставление доступа пользователю — это не просто случайный выбор.
• 4:08
  Включение Copilot приводит в действие обязательства, уже заложенные в эти документы.
• 4:12
  Идентификация, права доступа, шифрование, хранение — все это работает как вторичные процессы.
• 4:16
  Договорные условия — это управление на самом базовом уровне.
• 4:19
  Еще до того, как вы назначите роль или установите метку хранения,
• 4:21
  контракт уже определил юрисдикцию, право собственности и правила соответствия требованиям.
• 4:25
  Итак, вот основной вывод.
• 4:27
  Прежде чем раздавать лицензии всем сотрудникам, остановитесь.
• 4:30
  Сядьте за стол с юристами.
• 4:31
  Убедитесь, что ваши соглашения DPA и условия использования продукта задокументированы.
• 4:34
  Определите все региональные обязательства по локализации данных, такие как требования к границам ЕС,
• 4:39
  и зафиксируйте свои обязанности.
• 4:40
  Только тогда имеет смысл поручать ИТ-отделу распределения лицензии Copilot.
• 4:44
  Как только фундамент признан, следующий шаг становится очевидным.
• 4:47
  Помимо бумажной волокиты, что на самом деле контролирует лицензии и назначенные роли при их активации.
• 4:52
  Именно здесь начинают появляться настоящие замки.
• 4:55
  Лицензии и роли — это замки на каждой двери.
• 4:58
  Вы, вероятно, думаете, что лицензия — это просто волшебный ключ.
• 5:01
  Купили, раздали, пользователи вводят запросы, и Copilot внезапно строчит письма, как перепивший кофе стажер.
• 5:07
  Неправильно.
• 5:08
  Лицензия Copilot — это не универсальная отмычка.
• 5:11
  Это скорее разрешение на строительство с вышибалой в придачу.
• 5:13
  Разрешение определяет, что может законно существовать, а вышибало следит за тем, кого пускать за ограждение.
• 5:18
  Если рассматривать лицензирование лишь как код разблокировки, вы уже неверно понимаете устройство системы.
• 5:23
  Вот разъяснение, которое вам нужно зарубить себе на носу.
• 5:26
  Лицензии открывают функции Copilot, но он отображает только те данные, которые пользователь уже имеет право видеть через Microsoft Graph.
• 5:32
  Права доступа обеспечиваются идентификацией вашего тенанта и настройками RBC.
• 5:36
  Лицензия говорит, да, этот человек может использовать Copilot, но RBC говорит, нет, он по-прежнему не может открыть личные папки финансового директора, если не мог этого раньше.
• 5:44
  Без этого разграничения люди паникуют из-за мнимых угроз или, что еще хуже, игнорируют вполне реальные.
• 5:49
  Само по себе лицензирование грубо, но необходимо.
• 5:51
  Copilot – это дополнение к существующим планам Microsoft 365.
• 5:55
  Он не входит в стандартные пакеты, вы подключаете его добровольно.
• 5:58
  Назначение лицензии не расширяет право доступа, а просто дает функциональность Word, Excel, Outlook и других программах пакета.
• 6:04
  А вот и эксплуатационный нюанс.
• 6:06
  Некоторые функции требуют дополнительного лицензирования, например, перевью для контроля соответствия или дополнения Defender для обеспечения безопасности.
• 6:13
  Попробуйте запустить Copilot, не зная этих зависимостей, и ваше внедрение будет столь же устойчивым, как строительные леса нажили.
• 6:19
  Теперь давайте развеем самое опасное заблуждение.
• 6:21
  Если вы назначаете лицензии Copilot без разбора, скажем, разбрасываете их по всей организации, не проверив RBC, пользователи смогут искать все, к чему у них уже есть доступ.
• 6:30
  Это означает, что если ваша политика прав доступа небрежна, стажер не станет волшебным образом глобальным администратором, но все равно сможет найти конфиденциальные документы, случайно открытые для всех.
• 6:39
  Когда вы сочетаете широкое лицензирование с мягкими ролями, утечка данных становится не гипотетической, а гарантированной.
• 6:44
  Пользователям не нужен злой умысел, чтобы вызвать утечку, им достаточно поисковой строки и избыточных прав доступа.
• 6:49
  Роли – это-то, на чем держится вся конструкция.
• 6:51
  Управление доступом на основе ролей определяет уровень доступа для каждой учетной записи.
• 6:55
  Назначая лицензии Copilot без ограничения ролей, вы фактически выдаете людям фонарики и в темных коридорах, по которым им вообще не следует ходить.
• 7:02
  При правильной настройке RBC держит Copilot в надежных рамках.
• 7:05
  Сотрудники финансового отдела могут работать только с финансовыми данными.
• 7:08
  Отдел маркетинга может создавать черновики только на основе материалов компании.
• 7:11
  Администраторы могут управлять настройками, но только в строго заданных вами границах.
• 7:14
  Copilot точно повторяет структуру каталога и не выходит за рамки, если ваша система управления доступом в порядке.
• 7:19
  Представьте две организации.
• 7:21
  Первая считает, что справедливость – это одинаковые лицензии и одинаковый доступ для всех.
• 7:24
  Все получают одинаковые возможности Copilot.
• 7:26
  Благородный замысел – катастрофические последствия.
• 7:28
  Теперь Copilot свободно проникает в библиотеки контрактов, кадровые записи и переписки руководства, потому что их случайно оставили в общем доступе.
• 7:35
  Вторая организация придерживается дисциплины.
• 7:37
  Лицензии соответствуют потребностям, а роли задают строгие границы.
• 7:41
  Финансы остаются в рамках финансов, маркетинг – в рамках маркетинга, айти – на периферии.
• 7:46
  Пользователям кажется, что Copilot умен, но на самом деле он лишь отражает продуманную архитектуру данных.
• 7:51
  Вот практический совет по выживанию.
• 7:53
  Перестаньте назначать лицензии вручную для каждого пользователя.
• 7:56
  Вместо этого используйте групповое назначение лицензий.
• 7:58
  Это эффективно и заставляет вас пересматривать состав групп.
• 8:01
  Если не проверять членство в группах, лицензии могут попасть туда, где им не место.
• 8:05
  И помните, лицензии Copilot нельзя распространить на гостевые учетные записи из других арендаторов.
• 8:10
  Нет, консультант с почтой Gmail не получит доступ к Copilot внутри вашей среды.
• 8:14
  Не пытайтесь обойти это ограничение.
• 8:15
  Система вас заблокирует, и на этот раз это пойдет на пользу.
• 8:18
  Представьте лицензии как паспорт.
• 8:20
  Они определяют, кого пускать через границу, но паспорт не дает гражданину право свободно перемещаться по всему континенту.
• 8:25
  Визы и виды на жительство накладывают ограничения.
• 8:27
  Роли – это ваши визы.
• 8:29
  Вместе они создают границы.
• 8:30
  Игнорируйте роли, и вы превратитесь в туриста, который громко требует гражданства на паспортном контроле.
• 8:34
  В лучшем случае – забавно, в худшем – опасно.
• 8:37
  Прелесть в том, что правильно спроектированные RBC становятся незаметными.
• 8:40
  Пользователи думают, что Copilot знает их лично.
• 8:42
  Это не так.
• 8:43
  Copilot просто транслирует структуру безопасности, уже встроенную в Microsoft 365.
• 8:47
  Установите строгие права, и Copilot будет отражать дисциплину.
• 8:50
  Допустите хаос, и Copilot будет отражать хаос.
• 8:53
  Зеркало нейтрально, ваша архитектура – нет.
• 8:55
  Вот почему лицензии и роли вместе работают, как безмолвные замки во всей организации.
• 8:59
  Если все сделано правильно, этого никто не заметит.
• 9:02
  Если сделано плохо, вы заметите это лишь тогда, когда Copilot начнет находить документы, которые не должен видеть ни один стажер.
• 9:07
  И это подводит нас к следующей проблеме.
• 9:09
  Что именно Copilot потребляет внутри этих закрытых комнат?
• 9:12
  Ответ – шведский стол из ваших писем, документов и всех забытых файлов, которые вы случайно оставили в открытом доступе.
• 9:19
  Утечка данных.
• 9:20
  Copilot питается всей вашей организацией.
• 9:22
  Итак, давайте обсудим, что происходит, когда Copilot начинает жевать.
• 9:25
  Утечка данных – это не теория.
• 9:27
  Это повседневное последствие того, что Copilot получил доступ к тому самому каталогу, который вы сами и построили.
• 9:33
  Microsoft 365 Copilot получает контент через Microsoft Graph и показывает только те материалы, на которые у пользователя уже есть хотя бы права на просмотр.
• 9:40
  Семантический индекс и граундинг соблюдают границы доступа на основе учетных записей, а значит, и не заглянет туда, куда ему не положено.
• 9:47
  Он просто указывает на то, что ваша модель безопасности и так делает видимым, зачастую совершенно неожиданным образом.
• 9:52
  И именно в этом кроется опасность.
• 9:53
  Copilot не нарушает разрешение, он их зеркально отражает.
• 9:56
  Если в библиотеках вашей команды доступ открыт всем, Copilot с радостью включит эти данные в сводку.
• 10:01
  Если ваш SharePoint настроен небрежно, Copilot интегрирует эти данные в черновики.
• 10:05
  Пользователи редко ищут «грязные» уголки вашего арендатора, но Copilot не делает различий.
• 10:11
  Он берет данные из всего индекса, а индекс – это ваша работа, а не Microsoft.
• 10:14
  Представьте Copilot как библиотекаря с идеальной памятью.
• 10:17
  Обычные сотрудники забывают про незапертый картотечный шкаф в подвале.
• 10:21
  Copilot ничего не забывает, он сканирует индекс.
• 10:23
  Компрометирующая записка, брошенная вами в общедоступную папку, больше не забыта, она готова к запросу.
• 10:27
  Опять же, это не злой умысел, а просто эффективность, примененная к тому цифровому хасу, который вы создали.
• 10:32
  Впрочем, разрешение – это еще не все.
• 10:33
  На сцену выходят метки конфиденциальности.
• 10:36
  Это не просто украшения, они обеспечивают защиту.
• 10:38
  Если файл помечен как конфиденциальный и зашифрован, Copilot обязан это учитывать.
• 10:43
  И вот важная деталь.
• 10:44
  Когда метки требуют шифрования или прав на извлечение данных, Copilot обрабатывает контент,
• 10:49
  только если у пользователя есть права и на просмотр, и на извлечение.
• 10:52
  Если нет, Copilot блокируется.
• 10:54
  Метки также наследуются.
• 10:55
  Поэтому, когда Copilot создает новую презентацию на основе конфиденциального файла,
• 10:59
  метка и защита переносятся автоматически.
• 11:01
  Никакого вмешательства человека не требуется.
• 11:03
  И это хорошо, ведь если вы рассчитываете, что конечные пользователи будут не забывать помечать каждый производный документ,
• 11:08
  вы доверяете людям в борьбе с энтропией.
• 11:09
  Статистически.
• 11:10
  Они проигрывают.
• 11:11
  Нормативно-правовая база только усиливает это.
• 11:13
  GDPR не волнует, что разрешения позволяли это сделать.
• 11:16
  HIPA не волнует, что кто-то случайно открыл доступ к записям онкобольных для отдела маркетинга.
• 11:21
  ISO не закрывает глаза на несогласованность процессов.
• 11:23
  Регуляторов интересуют поверхности доступа и точка.
• 11:26
  Если ваши настройки разрешений позволяют персональным данным появляться через Copilot,
• 11:30
  значит, ваша система соответствия требованиям скомпрометирована.
• 11:33
  Заявлять, что и просто отразил разрешение, это как утверждать,
• 11:35
  что вас не должны штрафовать за превышение скорости,
• 11:38
  потому что ваша нога сама нажала на педаль газа.
• 11:40
  Законы с этим не согласны, как и с упрощением правил хранения данных.
• 11:43
  Для клиентов из ЕС, Microsoft направляет обработку Copilot через границы данных ЕС там,
• 11:48
  где это требуется.
• 11:49
  Но, и это критически важно,
• 11:50
  поисковые запросы в Bing не включены в гарантии границ данных ЕС.
• 11:54
  Они подчиняются совершенно отдельной политике обработки данных.
• 11:57
  Если вы думаете, что все данные защищены одинаково, вы уже ошибаетесь.
• 12:00
  Регуляторы заметят эти нюансы, даже если вы сами не удосужились их прочесть.
• 12:03
  А как насчет хранения данных?
• 12:05
  Запросы к Copilot, ответы и журналы активности не улетают куда-то в тренировочный центр для нейросетей.
• 12:10
  Они хранятся в контуре сервиса Microsoft 365,
• 12:14
  где их хранение и удаление можно контролировать с помощью Perview.
• 12:17
  Администраторы могут использовать поиск по контенту и политики хранения Perview для управления этой историей.
• 12:21
  И Microsoft говорит об этом прямо.
• 12:23
  Запросы к графу и ответы на них не используются для обучения базовых моделей Copilot.
• 12:27
  Ежеквартальный отчет вашего гендиректора не поглощается тайно для улучшения чужого и,
• 12:31
  с чего же начать, чтобы уменьшить радиус возможного поражения.
• 12:34
  Проведите аудит разрешений, уберите группы «Все пользователи»,
• 12:38
  а затем запустите оценку безопасности данных DSPM в Perview,
• 12:41
  чтобы найти файлы и библиотеки, забытые в общем доступе.
• 12:44
  Потому что, осознаете вы это или нет,
• 12:47
  Copilot имеет доступ ко всему, что вы случайно открыли для других.
• 12:50
  И попытки закрывать на это глаза вас не спасут.
• 12:52
  Конечно, нельзя перекладывать всю ответственность только на Perview.
• 12:55
  Perview — это фильтр, но фильтры работают,
• 12:57
  только если вы правильно классифицируете данные с самого начала.
• 13:00
  Если контент помечен неверно или не помечен вовсе,
• 13:03
  фильтр просто пропускает его.
• 13:04
  Copilot не жаден, он законопослушен.
• 13:06
  То, что вы видите в ответах Copilot,
• 13:08
  это зеркало вашей дисциплины в управлении правами доступа.
• 13:10
  Если с ней все в порядке, результаты будут точными и уместными.
• 13:13
  Если же порядок нарушен, Copilot с готовностью продемонстрирует ваше упущение.
• 13:17
  И когда контроль сталкивается с такой открытостью,
• 13:19
  начинается самое интересное.
• 13:21
  Copilot может попытаться дать четкий ответ,
• 13:23
  но внезапно прерваться, когда правило соответствия требованием
• 13:25
  выбит у него почву из-под ног.
• 13:26
  Это не баг и не сбой, и это механизмы безопасности проявляют свою власть.
• 13:31
  Что подводит нас к главному, как инструменты,
• 13:33
  Центр администрирования, Первью и Дефендер
• 13:35
  координируются для ограничения,
• 13:37
  мониторинга и перехвата ответов Copilot.
• 13:39
  Вам кажется, что вы просто щелкнули тумблером,
• 13:41
  но на самом деле вы продирижировали оркестром.
• 13:42
  Технический контроль — это симфония за кулисами переключателя.
• 13:45
  То, что выглядит как безобидная галочка в Центре администрирования Microsoft 365,
• 13:49
  на деле является дирижерской палочкой.
• 13:51
  Вы не просто нажимаете переключатель,
• 13:52
  Вы задаете правила работы целой интегрированной системе соответствия требованиям.
• 13:56
  Центр администрирования, Первью и Дефендер —
• 13:58
  это не отдельные приложения, играющие свою мелодию.
• 14:00
  Это инструменты в едином, четко выверенном исполнении.
• 14:03
  Вот список исполнителей с точным описанием их задач.
• 14:06
  Центр администрирования — это система управления арендатором,
• 14:08
  его — электрическая сеть.
• 14:09
  Он отвечает за назначение лицензий,
• 14:10
  настройки Copilot на уровне арендатора и включение плагинов.
• 14:13
  Администраторы настраивают доступ к Copilot,
• 14:15
  задают каналы обновлений и управляют базовыми условиями.
• 14:18
  Первью — это таможенный контроль на границе.
• 14:20
  Он классифицирует, помечает и проверяет все, что проходит через Microsoft Graph.
• 14:24
  Он обеспечивает хранение с помощью политик,
• 14:26
  применяет защиту от утечки данных,
• 14:27
  DLP выявляет риски с помощью управления состоянием безопасности данных для ИИ, DSPM
• 14:32
  и регистрирует каждое действие в аудиторских журналах.
• 14:34
  А еще есть Дефендер — инструмент принудительного исполнения.
• 14:37
  В частности, Microsoft Defender for Inpoint обеспечивает проверку во время выполнения,
• 14:40
  оповещения и защиту конечных точек DLP.
• 14:42
  Он очлеживает поведение, блокирует рискованные действия,
• 14:45
  такие как вставка конфиденциальных данных в сторонние ИИ инструменты,
• 14:47
  и останавливает работу контента Капайлот при совпадении с правилами.
• 14:49
  Это не сбой, это политика, действующая в реальном времени.
• 14:52
  Обычный администратор совершает роковую ошибку, предполагая изоляцию.
• 14:55
  Они относятся к этим инструментам так, будто каждый из них живет в изолированном ящике.
• 14:58
  Это не так. Они постоянно пересекаются.
• 15:00
  Центр администрирования может включить Капайлот,
• 15:03
  но без меток и политик Первью контент будет распространяться без классификации.
• 15:06
  Первью создает правила,
• 15:08
  но без контроля со стороны Дефендер нарушения пройдут незамеченными.
• 15:11
  Если считать что-то из этого необязательным,
• 15:12
  вы не управляете соответствием требованиям, а сеете хаос.
• 15:15
  Представьте себе это.
• 15:16
  Вы предоставляете лицензии в центре администрирования,
• 15:18
  но не утруждаете себя настройкой меток конфиденциальности Первью.
• 15:21
  Капайлот радостно индексирует открытые файлы,
• 15:23
  и внезапно ваши стажеры могут наткнуться на черновики документов
• 15:25
  по стратегии слияний и поглощений.
• 15:27
  Или рассмотрите слишком агрессивные настройки DLP в Дефендер.
• 15:30
  Пользователь запрашивает у Капайлот сводку по квартальной выручке,
• 15:32
  но базовый файл содержит встроенные номера счетов,
• 15:35
  классифицированные как ограниченные к доступу.
• 15:36
  Дефендер мгновенно прерывает вывод данных.
• 15:39
  Сотрудник жалуется, что Капайлот сломался.
• 15:41
  Это не так.
• 15:42
  Дефендер исполнил то, что вы ему поручили.
• 15:44
  Контроль во время выполнения — это не случайный саботаж.
• 15:46
  Это естественное следствие несогласованного дизайна политик.
• 15:49
  Итак, думайте об этом так.
• 15:50
  Центр администрирования пишет закон,
• 15:51
  Первью досматривает груз,
• 15:52
  а Дефендер следит за исполнением в реальном времени.
• 15:54
  Это не три инструмента, скрепленных болтами.
• 15:56
  Это три измерения единого механизма соответствия требованиям.
• 15:59
  Если кто-то настроен неверно или его игнорируют,
• 16:01
  результатом будет шум, а не управление.
• 16:03
  Теперь о конкретных технических тактиках,
• 16:05
  которым действительно стоит следовать.
• 16:06
  Шаг первый.
• 16:07
  Включите единый журнал аудита в Первью
• 16:09
  и активируйте управление состоянием безопасности данных для E.
• 16:12
  DSPM сканирует файлы с чрезмерным доступом
• 16:15
  или скрытые данные, которые может обнаружить Капайлот.
• 16:17
  И одним нажатием кнопки вы можете автоматически создавать политики,
• 16:20
  чтобы закрыть очевидные бреши.
• 16:22
  Шаг второй.
• 16:23
  Последовательно применяйте метки конфиденциальности
• 16:25
  и связывайте их с политиками DLP в Первью,
• 16:27
  которые полностью ограничивают обработку Капайлот высококонфиденциальных данных.
• 16:30
  Сочетайте это с правилами хранения,
• 16:32
  чтобы запросы и ответы имели контроль над жизненным циклом.
• 16:34
  Шаг третий.
• 16:35
  Усильте периметр.
• 16:36
  Используйте условный доступ и многофакторную аутентификацию
• 16:39
  на уровне идентификации и разверните Defender DLP
• 16:41
  для конечных точек на каждом устройстве.
• 16:42
  Таким образом, сотрудники не смогут обойти барьеры,
• 16:45
  копируя и вставляя конфиденциальные ответы
• 16:46
  в несанкционированные сторонние E-инструменты.
• 16:48
  Эти три шага одновременно блокируют экосистему
• 16:51
  на этапах классификации политик и выполнения.
• 16:53
  Не забывайте о более незаметных рабочих инструментах.
• 16:55
  Функции хранения и электронного обнаружения и Discovery
• 16:57
  впервью гарантируют, что вы не просто соблюдаете правила,
• 16:59
  а подтверждаете их исполнение.
• 17:00
  Когда регуляторы приходят с проверкой и требуют доказательств,
• 17:03
  вам нужны доступные для поиска журналы аудита
• 17:04
  и истории использования Капайлот.
• 17:06
  Это неформальное соответствие требованиям,
• 17:08
  это вопрос выживания.
• 17:09
  Комплайенс коммуникации добавляет еще один контрольный пункт,
• 17:12
  выявляя рискованные запросы
• 17:13
  или потенциальные нарушения в том,
• 17:14
  как пользователи взаимодействуют с Капайлот.
• 17:16
  Игнорируйте это,
• 17:17
  и вы не заметите злоупотребление внутри вашего арендатора.
• 17:19
  Всегда есть искушение рассматривать комплайенс как нечто,
• 17:22
  что накладывается поверх систем.
• 17:24
  Это ошибка.
• 17:24
  Эти средства контроля –
• 17:26
  операционная система управления Капайлот.
• 17:28
  Лицензирование, классификация, хранение, блокировка,
• 17:30
  ведение журналов –
• 17:31
  они не дополняют работу Капайлот,
• 17:32
  они ее определяют.
• 17:33
  Капайлот не существует в вакууме.
• 17:35
  Он существует только в рамках тех политик,
• 17:37
  меток и ограничений,
• 17:38
  которые вы внедрили в среду.
• 17:39
  И это подводит нас к более серьезной проблеме.
• 17:42
  Технические средства можно точно настроить,
• 17:44
  но их эффективность сталкивается с гораздо менее предсказуемым фактором – людьми.
• 17:47
  Вы можете настроить безупречные политики хранения,
• 17:49
  герметичные правила DLP
• 17:50
  и надежное принудительное исполнение через Defender.
• 17:53
  Но что происходит в тот момент,
• 17:54
  когда управление сводится к письму в Outlook,
• 17:56
  которое никто не читает?
• 17:57
  К сожалению, именно здесь проявляется истинная хрупкость контроля.
• 18:01
  Управление на практике –
• 18:02
  правило против реальности.
• 18:03
  Управление на практике –
• 18:04
  это место, где теория пытается встретиться с реальностью
• 18:07
  и обычно терпит неудачу.
• 18:08
  Бумажные политики хрупки.
• 18:09
  Вы распространяете их,
• 18:10
  проводите собрания,
• 18:11
  объявляете о победе,
• 18:12
  а через несколько дней они погребены под грудой непрочитанных писем.
• 18:15
  Управление, которое не опирается на системы –
• 18:17
  это вовсе не управление.
• 18:18
  Это сказка на ночь.
• 18:19
  Если вы хотите, чтобы правила действительно работали,
• 18:22
  они должны быть жестко прописаны в инструментах,
• 18:24
  которыми уже пользуются ваши сотрудники.
• 18:25
  В противном случае ваш контроль работает на «честном слове»
• 18:28
  и сотрудники относятся к нему соответствующе.
• 18:30
  Управление – это не украшение и неблагие пожелания.
• 18:33
  Это слой трансляции,
• 18:33
  который берет абстрактные требования комплайенса,
• 18:36
  защиту персональных данных,
• 18:37
  ограничение доступа к конфиденциальному
• 18:38
  и закрепляет их в реальном поведении,
• 18:40
  принудительно исполняемом платформе.
• 18:41
  Без этого политики – пустая риторика.
• 18:44
  С ним правила становятся неизбежными.
• 18:46
  Метка хранения, примененная через первью,
• 18:47
  звучит убедительнее любой записки отдела кадров,
• 18:49
  потому что система не дает пользователям кнопки отказа.
• 18:51
  Таким образом, управление – это субтитры к иностранному фильму.
• 18:54
  Сотрудникам не нужно принимать их,
• 18:56
  чтобы понять, что происходит.
• 18:57
  Система обеспечивает понимание самим своим дизайном.
• 19:00
  Возьмите до смешного бесполезную инструкцию,
• 19:02
  не делитесь конфиденциальными файлами с Капайлот.
• 19:04
  Она звучит строго, но имеет силу сдерживания,
• 19:07
  как записка «Не ешьте печенье»,
• 19:09
  лежащая перед тарелкой с печеньем.
• 19:10
  Вместо этого настройте политику предотвращения потери данных в первью,
• 19:14
  нацеленную на рабочее пространство Microsoft Капайлот.
• 19:16
  Это означает, что когда Капайлот встретит строго конфиденциальный файл,
• 19:20
  он не сможет его обобщить или обработать,
• 19:22
  как бы вежливо или неосведомленно не просил об этом сотрудник.
• 19:25
  Это не совет, это отказ, заложенный в саму систему.
• 19:28
  Сравните это с общими компаниями по повышению осведомленности,
• 19:31
  и разница станет очевидной.
• 19:32
  Одно говорит пользователям, чего не делать,
• 19:34
  другое делает запрещенное действие технически невозможным.
• 19:36
  Давайте упростим аналогию с автомобилем.
• 19:39
  Просить пользователей не делиться данными –
• 19:41
  это как ставить знаки ограничения скорости.
• 19:43
  Настройка меток конфиденциальности по умолчанию,
• 19:45
  авторазметка и политики DLP для Капайлот –
• 19:47
  это как установка реального ограничителя скорости,
• 19:49
  который не дает машине разогнаться выше 100 км в час.
• 19:51
  Но что из этого больше нравится регуляторам?
• 19:53
  То, что исключает человеческий фактор из уравнения.
• 19:55
  И, честно говоря, вам стоит делать так же.
• 19:57
  Теперь задействуйте инструменты управления Microsoft,
• 19:59
  потому что на сей раз они действительно полезны.
• 20:01
  Первью, авторазметка и метки конфиденциальности
• 20:03
  по умолчанию обеспечивают классификацию,
• 20:05
  даже если сотрудники забывают об этом.
• 20:07
  Метки хранения автоматически применяют сроки,
• 20:09
  чтобы забытые файлы не хранились вечно.
• 20:11
  Коммуникационный комплайенс работает как ваша система наблюдения.
• 20:14
  Он может сканировать запросы и ответы Капайлот,
• 20:17
  чтобы выявлять неподходящие данные, поступающие в ИИ.
• 20:19
  Это не чрезмерное вмешательство, это необходимый минимум.
• 20:22
  Апервью DSPM для ИИ дает вам понимание того,
• 20:24
  что потребляет Капайлот,
• 20:25
  предлагая политике устранения рисков в один клик,
• 20:27
  которые перекрывают доступ к опасным данным.
• 20:28
  Вместе они замыкают цикл между тем, что вы задумали,
• 20:31
  и тем, что исполняет система.
• 20:32
  Это важно, потому что самое слабое звено предсказуемо – это люди.
• 20:36
  Специалисты по комплайенсу пишут правила,
• 20:38
  администраторы настраивают инструменты,
• 20:39
  а сотрудники игнорируют все это,
• 20:41
  как только у них появляется много работы.
• 20:43
  Коммуникационный комплайенс не может помешать людям совершать ошибки,
• 20:46
  но он может зафиксировать попытку и собрать телеметрию.
• 20:48
  DSPM не полагается на добрую волю.
• 20:50
  Он находит избыточно открытые данные
• 20:52
  и предлагает политики для их автоматического исправления.
• 20:54
  Эти инструменты не просят соблюдать дисциплину,
• 20:56
  они ее обеспечивают.
• 20:57
  Конечно, управление – это не только инструменты,
• 20:59
  это еще и структура.
• 21:00
  Грамотное развертывание включает в себя
• 21:02
  кросс-функциональный совет по ИИ или Центр компетенций.
• 21:04
  За столом собираются юристы,
• 21:06
  специалисты по безопасности, HR и IT,
• 21:08
  чтобы согласовать правила с техническими средствами контроля.
• 21:10
  Microsoft настаивает на этом,
• 21:12
  и это не просто показуха.
• 21:13
  Без согласования одна сторона издает расплывчатые директивы,
• 21:17
  а другая настраивает совершенно иные реалии.
• 21:19
  Управление – это не только технический барьер,
• 21:21
  это организационная хореография.
• 21:23
  Сравнение двух вымышленных компаний делает это очевидным.
• 21:26
  Компания А выпускает глянцевую одностраничную директиву
• 21:29
  «Используйте Капайлот ответственно».
• 21:31
  Компания обнастраивает шаблоны первью так,
• 21:34
  чтобы Капайлот вообще не мог касаться неклассифицированных данных.
• 21:37
  Проходит шесть месяцев,
• 21:38
  компания А в панике пытается локализовать утечку,
• 21:40
  после того, как секретные файлы оказались в сводках Капайлот.
• 21:43
  У компании такой проблемы нет.
• 21:44
  У обеих было управление,
• 21:45
  но только одна относилась к управлению как к системе.
• 21:47
  Спойлер – показуха проигрывает,
• 21:49
  автоматизация побеждает.
• 21:50
  Необходимый вывод звучит прямолинейно.
• 21:51
  Управление не живет в PDF-файлах,
• 21:53
  на плакатах или в слайдах обязательных тренингов.
• 21:55
  Оно живет в технических средствах контроля,
• 21:56
  которые пользователи не могут обойти.
• 21:58
  Политики, приклеенные к стене,
• 21:59
  могут выглядеть официально.
• 22:00
  Настроенные правила первью,
• 22:02
  блокировки DLP и метки конфиденциальности
• 22:03
  по-настоящему официальны.
• 22:05
  Информационные компании – это приправа,
• 22:07
  а принудительное исполнение – основа.
• 22:08
  И да, обучение пользователей важно,
• 22:10
  но если ваша стратегия зависит от того,
• 22:12
  что сотрудники всегда помнят правила,
• 22:13
  вы уже проиграли.
• 22:14
  Поэтому управление на практике сводится к следующему.
• 22:17
  Переводите все ожидания в системные правила,
• 22:19
  которые работают независимо от сотрудничества пользователей.
• 22:21
  Только тогда соответствие требованиям
• 22:23
  выдерживает столкновение с реальностью.
• 22:24
  И когда эти автоматизированные границы установлены,
• 22:27
  Copilot не просто работает как и помощник,
• 22:29
  он становится демонстрацией вашей модели управления в реальном времени.
• 22:33
  Это приводит нас к более важному осознанию.
• 22:35
  Активация Copilot – это не просто включение искусственного интеллекта,
• 22:38
  это запуск всей системы контроля контрактов,
• 22:40
  прав доступа, ограничений данных и управления.
• 22:43
  И именно эту более широкую картину нам нужно рассмотреть далее.
• 22:46
  Переключатель Copilot – это никогда не просто включение ИИ,
• 22:48
  это активация механизма обеспечения соответствия.
• 22:50
  Этот единственный клик запускает цепочку действий в контрактах,
• 22:52
  лицензиях, защите данных и правилах принудительного исполнения.
• 22:55
  Если вы считаете это волшебной автоматизацией,
• 22:56
  вы неверно истолковали систему.
• 22:58
  Одним движением вы задействовали закон, политику и безопасность.
• 23:01
  Если хотите, чтобы Copilot работал, не создавая рисков,
• 23:04
  проверьте три пункта в своем тенанте на этой неделе.
• 23:06
  Запустите оценку Perview DSPM для ИИ
• 23:08
  и примените исправление в один клик.
• 23:10
  Назначьте лицензии по группам с использованием RBC и областей интро,
• 23:13
  а также включите аудит, хранение и DLP в Perview
• 23:16
  для блокировки высокочувствительных данных.
• 23:18
  Если это сэкономило вам массу времени на устранение неполадок, подписывайтесь.
• 23:22
  Ваш будущий администратор скажет вам спасибо.
• 23:24
  И помните, в Copilot компания Microsoft уже создала
• 23:26
  все необходимые средства контроля и руководства.
• 23:28
  Настройте их, и соответствие требованиям превратит
• 23:30
  и измнимые угрозы в надежный, дисциплинированный инструмент.
• 23:32
  Продолжение следует...