Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Agenti IA come Shadow IT 2.0: governare Copilot, Power Automate e i permessi di Graph in sicurezza (Doppiaggio IA)

Transcript

Agenti IA come Shadow IT 2.0: governare Copilot, Power Automate e i permessi di Graph in sicurezza (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Speaker 2: Shadow IT non è morto. Ha imparato ad automatizzare. I
0:02
Speaker 2: vostri utili agenti spostano silenziosamente dati come stagisti con le
0:05
Speaker 2: chiavi del cavo. Pensate che PowerView e Entra e Copilot
0:07
Speaker 2: Studio vi proteggano? Tanto quanto il cartone bagnato sotto la piazza.
0:11
Speaker 2: Analizza la questione. Agenti come vere vittorie di produttività e
0:14
Speaker 2: agenti come buchinieri per la governance. Poi vi fornirò un'architettura
0:16
Speaker 2: di riferimento e una chiara rubrica di valutazione del rischio
0:18
Speaker 2: da implementare questo mese. Restate fino alla fine per la
0:21
Speaker 2: policy che dimezza il raggio d'azione degli agenti. Definiamo il
0:25
Speaker 2: caos prima di discutere su come sopravvivergli. Il mito come
0:29
Speaker 2: gli agenti diventano un Shadow IT 2.0. Ecco il mito.
0:32
Speaker 2: Velocità senza strutture. Backlog IT che si estendono per trimestri.
0:35
Speaker 2: L'azienda vuole risultati entro venerdì, così le persone creano bot
0:38
Speaker 2: che comunicano con tu. Non sono malintenzionali. Sono solo stanchi.
0:41
Speaker 2: Così collegano bot di Copilot Studio a flussi di Power Automate,
0:43
Speaker 2: distribuiscono generosi permessi graffe e si connettono a 5 origini
0:46
Speaker 2: dati con 3 connettori. E tanta speranza. Ora, con cosa
0:48
Speaker 2: abbiamo a che fare davvero? Bot di Copilot Studio che
0:51
Speaker 2: eseguono azioni, scansionano SharePoint, interrogano Dataverse e chiamano API esterne...
0:55
Speaker 2: Flussi di Power Automate che impersonano utenti o eseguono service
0:58
Speaker 2: principal con diritti elevati temporanei mai revocati. Permessi delegati di
1:02
Speaker 2: graffi impostati su ReadAll perché la versione a privilegi minimi
1:05
Speaker 2: richiedeva un'ora in più. Quell'ora viene tagliata e il vostro
1:07
Speaker 2: tenant diventa muffe. Vettori non gestiti sono ovunque. Strumenti basati
1:11
Speaker 2: su browser in esecuzione su Edge e Chrome. Bridge e
1:14
Speaker 2: MSP che importano agenti di terze parti da Jira o GitHub.
1:17
Speaker 2: Agenti SaaS di cui non avete mai sentito parlare perché
1:19
Speaker 2: vivono nelle schede del browser o nella vostra lista di
1:20
Speaker 2: controllo legacy. Controllo tradizionale delle app cerca file di SaaS.
1:24
Speaker 2: Questi non si installano. e sfiltrano dati tramite campi modulo,
1:26
Speaker 2: finestre di caricamento. I percorsi di sfiltrazione dei dati sono
1:29
Speaker 2: incredibilmente semplici. Copia e incolla su un LLM web. Caricamento
1:32
Speaker 2: file per riassumere documenti insieme a previsioni interne e dati
1:35
Speaker 2: HR allegati. Peggio ancora, gli agenti riassumono shadow data condivise
1:39
Speaker 2: anni fa in SharePoint e OneDrive, quelle cartelle condivise con
1:42
Speaker 2: chiunque abbia il link mai ripulite. Copilot è bravissimo a
1:45
Speaker 2: trovare le cose che avete dimenticato di aver risposto. La
1:47
Speaker 2: superficie di attacco è in testa. Gli agenti operano con
1:49
Speaker 2: ampi ambiti graph, senza sponsor umano, senza revisioni di accesso,
1:51
Speaker 2: senza ciclo di vita. Non c'è traccia di audit per
1:53
Speaker 2: metà dei passaggi perché i connettori di terze parti mascherano
1:55
Speaker 2: la destinazione. Quando qualcosa va storto inseguite bricele su cinque
1:58
Speaker 2: sistemi che registrano i log diversamente o per nulla. Li
2:02
Speaker 2: sentite già. Lo Shadow IT divora il 30-40% della spesa
2:05
Speaker 2: nelle grandi imprese e le violazioni che coinvolgono Shadow Data
2:07
Speaker 2: costano di più e richiedono più tempo per essere contenuti.
2:09
Speaker 2: Non è teoria. Quello che succede quando scoprite il raggio
2:11
Speaker 2: d'azione d'esplosione è solo dopo che avvenuto. Perdi tempo a
2:14
Speaker 2: mappare chi avesse accesso, chi l'abbia concesso e quale agente
2:16
Speaker 2: abbia prelevato cosa e dove. La posta in gioco è semplice.
2:19
Speaker 2: Senza identità, DLP e privilegi minimi, gli agenti diventano tunnel
2:22
Speaker 2: di contrabbando autonomi. Pensi, ma è interno? Invece non lo è,
2:26
Speaker 2: non quando una sessione browser invia dati etichettati a un
2:29
Speaker 2: endpoint pubblico senza alcun controllo intermedio. E sì, puoi bloccare
2:32
Speaker 2: l'incolla con preview DLP su endpoint e browser, ma solo
2:35
Speaker 2: se lo attivi davvero e delimiti le policy ai domini AI.
2:38
Speaker 2: La maggior parte di voi non la fa. Facciamo un
2:40
Speaker 2: esempio concreto. Hai un flusso Power Automate creato da un
2:42
Speaker 2: project manager. Usa Graph delegato per leggere tutti i calendari
2:45
Speaker 2: utente solo per trovare finestre di riunione. Poi qualcuno aggiunge
2:48
Speaker 2: un passaggio per esportare i risultati a un bot di
2:50
Speaker 2: pianificazione di terze parti via webhook. Logging lato a terze parti?
2:53
Speaker 2: Nessuno che tu possa vedere. Sponsore del flusso? Quel manager
2:56
Speaker 2: se ne ha dato il trimestre scolto. Flusso continua a girare,
2:58
Speaker 2: a leggere, a pubblicare. Congratulazioni, hai creato un account di
3:01
Speaker 2: servizio fantasma che non dorme mai. Ecco dove molti sbagliano.
3:04
Speaker 2: Pensano che l'accesso condizionale entra per gli umani equivalga a
3:06
Speaker 2: una copertura per gli agenti. A meno che l'agente non
3:09
Speaker 2: abbia la propria identità. Se il bot agisce come un umano,
3:11
Speaker 2: le tue policy penseranno che sia l'inda dell'amministrazione alle due
3:14
Speaker 2: di notte da un dispositivo non gestito in un altro paese.
3:15
Speaker 2: L'inda sta sicuramente dormendo. L'agente no. Una volta capito questo,
3:20
Speaker 2: tutto il resto fila. Dai a ogni agente il suo
3:21
Speaker 2: ID agente e entra, altrimenti non potrai isolarlo, monitorarlo o
3:24
Speaker 2: bloccarlo velocemente. Etichetta i tuoi dati in SharePoint e OneDrive
3:28
Speaker 2: così Parview DLP può riconoscerli negli appunti e nel browser.
3:31
Speaker 2: Usa RoliApp invece di Graph Delegato e limita l'accesso a
3:33
Speaker 2: SharePoint a siti specifici, non al tenant. Se non ricordi altro, ricorda. Identità, etichette,
3:38
Speaker 2: privilegi minimi. Senza questi fai solo teatro della sicurezza. La
3:42
Speaker 2: svolta di cui nessuno parla è la visibilità in runtime.
3:45
Speaker 2: Se non vedi dove l'agente chiama URL, API o server MCP,
3:48
Speaker 2: non puoi fermare la sfiltrazione. Puoi solo scrivere un'analisi post- mortem.
3:51
Speaker 2: Global Secure Access ti offre quella visibilità. Inizia solo con
3:53
Speaker 2: il logging così non rompi giocattoli fragili. Poi passa le
3:56
Speaker 2: liste di consenso quando vedi i pattern. Ed ecco, ora
3:59
Speaker 2: hai una mappa invece di una voce di corridoio. Il
4:02
Speaker 2: caso d'uso degli agenti è dove brillano davvero. Bene, il
4:05
Speaker 2: momento del sole. Gli agenti spazzano via la fatica se
4:07
Speaker 2: prepari bene il terreno. Interrogano e riassumono e agiscono senza
4:10
Speaker 2: che un umano debba supervisionare click. Le operazioni chiudono ticket,
4:12
Speaker 2: le amministrazioni bilanci, le HR gestiscono l'onboarding, il supporto filtra
4:15
Speaker 2: il rumore. Recuperi ore non per magia, ma perché il
4:18
Speaker 2: lavoro ripetitivo di raccordo viene gestito da qualcosa che non
4:21
Speaker 2: va mai a pranzo. Ciò che sfugge la maggior parte
4:23
Speaker 2: delle persone è l'ambito. Il ristretto batte l'amo. L'evento batte
4:26
Speaker 2: il vagabondaggio. Quando un agente si attiva con un trigger chiaro,
4:29
Speaker 2: tocca dati etichettati a solo i diritti necessari. È veloce
4:33
Speaker 2: e noioso nel senso migliore del... È lì che lo vuoi,
4:35
Speaker 2: prevedibilmente noioso. WorkIQ e il grounding aiutano in questo. Mantieni
4:39
Speaker 2: le risposte dentro il perimetro dei permessi dell'utente ancorate ai
4:41
Speaker 2: dati del tenant, non al web aperto. Ora non stai
4:43
Speaker 2: inviando prompt a modelli casuali. Ti stai chiedendo se dentro
4:46
Speaker 2: ciò che mi hai permesso vedere qual è la prossima
4:47
Speaker 2: azione corretta. È più sicuro e più veloce perché non
4:49
Speaker 2: stai trascinando l'intero internet nella stanza. Lidi dell'agente all'eroe silenzioso.
4:54
Speaker 2: Dai a ogni agente un'identità univoca che ti garantisce accesso condizionato,
4:57
Speaker 2: rilevamento dei rischi e un kill switch. Colleghi l'identità a
4:59
Speaker 2: un modello. Stessa classe di agente, stesse linee guida. Se
5:02
Speaker 2: l'agente di follow- up commerciale inizia a comportarsi come un procevone
5:05
Speaker 2: in un data center, la protezione dell'identità lo segna. Mettere
5:07
Speaker 2: in quarantena quella singola identità senza fermare l'intero team. Purview
5:11
Speaker 2: è il tuo buttafuori. Le etichette e il DLP su
5:13
Speaker 2: app M365, endpoint e browser fanno sì che i dati
5:16
Speaker 2: sensibili restino protetti anche quando qualcuno prova a incollarli in
5:19
Speaker 2: una chat solo per controllare la formulazione. E i messaggi
5:21
Speaker 2: di coach in DLP fanno molto più che bloccare. Insegnano
5:24
Speaker 2: all'utente perché è bloccato e come fare correttamente. Meno gioco
5:26
Speaker 2: del martello, più costruzione di abitudini. Power Automate non è
5:29
Speaker 2: nemico quando è governato. Usa approvazioni, DLP dell'ambiente e connettori
5:32
Speaker 2: a conoscenza della soluzione. Significa che Dev e Prod sono
5:35
Speaker 2: stanze separate con chiavi separate. Lo stesso flusso promosso come
5:38
Speaker 2: soluzione eredita le giuste policy invece di accumulare diritti silenziosamente. Eh,
5:43
Speaker 2: ora ti mostro esattamente come questo funziona nella pratica. Prendi
5:45
Speaker 2: un agente per la chiusura finanziaria che si attiva quando
5:47
Speaker 2: arriva una fattura etichettata in una fattura etichettata in una
5:49
Speaker 2: libreria SharePoint designata. Cosa serve? Lettura su quel sito, scrittura
5:53
Speaker 2: su un elenco di revisione, posto su un canale Teams. Identità,
5:56
Speaker 2: ID agente, entra sotto il modello di acquisizione finanziaria. Accesso,
5:59
Speaker 2: ruoli dell'app su graph delegato, solo permessi con ambito di sito.
6:03
Speaker 2: Linee guida. Purview, blocche e caricamenti di dati etichettati verso
6:06
Speaker 2: domini AI. Gli endpoint impongono blocchi di ritmo. Rete, Global
6:10
Speaker 2: Secure Access in modalità logging per una settimana poi consenti
6:13
Speaker 2: solo le poche API che chiama realmente. Errori comuni da evitare.
6:17
Speaker 2: Lasciare che l'agente usi l'ambito delegato di un umano solo
6:19
Speaker 2: per testare. Saltare le etichette perché le metteremo dopo. Collegare
6:23
Speaker 2: un connettore a un endpoint di terze parti opaco che
6:25
Speaker 2: non puoi controllare. Non lasciare che gli agenti dev vivano
6:29
Speaker 2: per sempre in prod. Promuovi la soluzione, ritira il prototipo
6:32
Speaker 2: o mantieni l'identità. Una vittoria rapida a distribuire questa settimana.
6:35
Speaker 2: Scegli una cosa di successo. Crea un bot con Copilot
6:37
Speaker 2: Studio che attinga una knowledge base etichettata, risponde entro i
6:40
Speaker 2: diritti dell'utente e passi a un flusso Power Automate che
6:43
Speaker 2: registri ogni passaggio. Assegna un ID agente, applica l'accesso condizionale
6:47
Speaker 2: ai dispositivi conformi e attiva il coaching DLP per i
6:49
Speaker 2: siti di IAA. Ridurrai i tempi di prima risposta e
6:52
Speaker 2: dormirai meglio perché il raggio d'azione è misurato. In sintesi,
6:56
Speaker 2: gli agenti funzionano quando identità, classificazione dei dati e policy
6:58
Speaker 2: di runtime si muovono insieme. Facendolo smetteranno di sembrare shadow
7:02
Speaker 2: IT e inizieranno a comportarsi come personale junior affidabile solo
7:05
Speaker 2: che non si dimettono. Il caso contro gli agenti dove
7:07
Speaker 2: le cose si rompono nel mondo reale. Ora la tempesta
7:10
Speaker 2: dell'identità è il primo fallimento. Qualcuno testa un bot con
7:13
Speaker 2: le proprie credenziali, poi se ne va... Il bot mantiene
7:16
Speaker 2: quei diritti come un procione che accumula oggetti luciganti. Nessun sponsor,
7:19
Speaker 2: nessuna revisione degli accessi, nessuna rotazione, nessun modo di provare
7:22
Speaker 2: chi ha provato cosa. Non puoi mettere in quarantena il
7:24
Speaker 2: bot del calendario di Karen quando è in persona Karen.
7:26
Speaker 2: E' solo disabilitare Karen. Questo blocca il lavoro, quindi nessuno
7:28
Speaker 2: lo fa. Il fantasma continua a vagare. L'estensione dell'ambito è
7:32
Speaker 2: la prossima, il graph delegato è più facile, quindi l'agente
7:34
Speaker 2: concede mail, lettura di file, siti e utenti solo per
7:37
Speaker 2: un connettore se è lamentato una volta. Certo, è come
7:40
Speaker 2: lasciare la porta della sala server aperta con una sedia.
7:42
Speaker 2: I ruoli delle app con ambito di risorse richiedono riflessione.
7:44
Speaker 2: Il delegato è un click e un'alzata di spalle. Il risultato?
7:47
Speaker 2: Agenti che possono setacciare SharePoint come un rumba con un
7:49
Speaker 2: piede di porco toccandosi di cui non avevano bisogno. I
7:51
Speaker 2: dati ombra trasformano errori lievi in disastri. Cartelle HR e
7:54
Speaker 2: HR condivise. Eccessivamente archivi finanziari di una migrazione in cui
7:57
Speaker 2: i permessi non sono mai stati corretti. Copilot fa esattamente
8:00
Speaker 2: ciò che hai chiesto, mostrando utilmente i file rilevanti. Agente
8:03
Speaker 2: genera riepiloghi che rivelano un contesto che nessuno pensava fosse esposto.
8:06
Speaker 2: Non vedi un download, quindi sfugge gli allarmi, ma i
8:08
Speaker 2: riepiloghi causano lo stesso danno, una fuga di dati per inferenza.
8:11
Speaker 2: Nell'accune DLP sono gli assassini silenziati. Le etichette non sono
8:13
Speaker 2: applicate o sono incoerenti. Le polisi DLP per endpoint browser
8:16
Speaker 2: non sono limitate ai domini di IEA. Browser non gestiti
8:19
Speaker 2: bypassano tutto. Gli utenti copiano il testo nel prompt web,
8:22
Speaker 2: vengono bloccati in Edge, poi aprono Chrome personale e riprovano.
8:25
Speaker 2: La polisi dice no. Il browser dice certo. Se i
8:27
Speaker 2: tuoi controlli non incontrano le persone dove lavorano davvero, i
8:30
Speaker 2: tuoi controlli sono solo una messa in scena. I punti
8:32
Speaker 2: ciechi del monitoraggio completano loro. I passaggi di terze parti
8:34
Speaker 2: mascherano la destinazione. È tutto ciò che ottieni. Nessuno è
8:37
Speaker 2: al registro. Il bridge MCP in strada non è chiamato
8:39
Speaker 2: attraverso un server che non è incluso nella lista consente.
8:40
Speaker 2: Nessuna ispezione di rete, quindi sei cieco rispetto all'uscita dei dati.
8:44
Speaker 2: Ti ritrovi a correlare le attività di graph con i
8:45
Speaker 2: timestamp guest sperando che il tuo CM abbia trovato una
8:48
Speaker 2: traccia non sovrascritta da log prolissi. Il caos del ciclo
8:52
Speaker 2: di vita unisce tutto. Gli agenti di sviluppo vengono copiati
8:54
Speaker 2: in produzione con diritti temporanei elevati. Temporaneo diventa fino a
8:57
Speaker 2: fine trimestre, che poi diventa per sempre. Nessun percorso di deprovisioning,
9:00
Speaker 2: nessuna SLA dei proprietari e nessuna revisione degli accessi. Flussi
9:02
Speaker 2: zombie proseguono alle due del mattino, fallendo in silenzio finché
9:05
Speaker 2: un limite di velocità non scatta e il supporto viene
9:07
Speaker 2: allertato per un mistero non gradato risultato. Tempi di rilevamento
9:10
Speaker 2: e contenimento più lunghi, violazioni di conformità, costi doppi e
9:13
Speaker 2: una pulizia che sembra ricavlare un rack sotto tensione. BM
9:16
Speaker 2: e altri hanno dimostrato che le violazioni di dati ombra
9:18
Speaker 2: costano di più e durano più a lungo. Resever. Non
9:21
Speaker 2: puoi riparare ciò che non vedi e non puoi vedere
9:22
Speaker 2: ciò che non hai mai registrato. Un errore comune che
9:24
Speaker 2: vedo ancora è credere che l'accesso condizionale dell'intero tenant protegga
9:27
Speaker 2: silenziosamente gli agenti che operano come uno. Non protegge ciò
9:29
Speaker 2: che non puoi identificare. Un altro, fidarsi delle impostazioni predichine.
9:32
Speaker 2: Connettore Enterprise non significa privilegio minimo. Significa pronto all'uso. Pronto
9:37
Speaker 2: all'uso è anche come tutto scappa via. Quindi cosa riduce
9:39
Speaker 2: davvero il dolore? Dai a ogni agente un ID intra- agente
9:41
Speaker 2: e collegalo a un modello. Blueprint. Questo ti garantisce sponsor,
9:44
Speaker 2: key switch, revisione degli accessi e accesso condizionale per tipologia.
9:48
Speaker 2: Sostituisci graph delegato con i ruoli A. Limita l'accesso a
9:50
Speaker 2: SharePoint a siti specifici. Attiva l'etichettatura automatica per vista così
9:54
Speaker 2: i dati non sono sensibili solo nella testa di qualcuno.
9:56
Speaker 2: Vengono etichettati a riposo applicati durante l'esecuzione. Spingi la DLP
9:59
Speaker 2: su Android. e browser con regole di incolla e caricamento
10:02
Speaker 2: per i domini AI. Avvia l'accesso globale sicuro in modalità audit,
10:04
Speaker 2: raccogli una settimana di chiamate URL e API, poi inserisci
10:07
Speaker 2: nella whitelist solo quelle rilevanti. Romperei meno cose e vedrai
10:09
Speaker 2: di più. Lascia che ancori tutto con un piccolo stress.
10:12
Speaker 2: Un agente di triage del supporto ha bisogno di accedere
10:14
Speaker 2: alla casella di post. La lettura delegata delle mail si
10:16
Speaker 2: trasforma in una scansione dell'intero tema. Invece, assegna il ruolo
10:19
Speaker 2: app di lettura mail per una casella condivisa, limitata dall'accesso
10:22
Speaker 2: condizionale a dispositivi conformi e registro ogni chiamata grafica. Abbinano
10:25
Speaker 2: una policy DLP che blocchi l'uscita di dati etichettati tramite
10:28
Speaker 2: moduli web. Stesso risultato per il business. Bassiccia riduzione della raggiunzione.
10:32
Speaker 2: Non perfetto, ma ora puoi dimostrare a chi lo ha
10:34
Speaker 2: provato cosa può toccare con chi comunica. Questa è la
10:36
Speaker 2: differenza tra un incidente e un aneddoto. Architettura di riferimento
10:40
Speaker 2: per agenti governati su Microsoft 365. L'architettura e lo scheletro.
10:44
Speaker 2: Aggiungeremo abbastanza ossa affinché tutto stia in piedi senza nastro adesivo.
10:48
Speaker 2: Prima l'identità. Ogni agente ottiene un ID intra- agente. Nessuna identità condivisa.
10:53
Speaker 2: Nessuna esecuzione come l'INDA. Crea un blueprint per ogni tipo
10:55
Speaker 2: di agente. Bot di intake, bot di triage, bot di
10:58
Speaker 2: chiusura finanziaria. Il blueprint definisce lo sponsor, i ruoli applicativi richiesti,
11:01
Speaker 2: i connettori consentiti, il profilo di rete e la frequenza
11:03
Speaker 2: di revisione. Se non ricordi altro, i blueprint ti garantiscono
11:06
Speaker 2: il controllo totale. Puoi mettere in quarantena una categoria senza
11:08
Speaker 2: inseguire simboli casi isolati. Di sponsor una decorazione. Lo sponsor
11:11
Speaker 2: è responsabile dell'ambito delle revisioni degli accessi e del deprovisioning.
11:15
Speaker 2: Se lo sponsor se ne va, la policy del ciclo
11:16
Speaker 2: di vita disabita la vita. Senza sponsor niente agente. Questa
11:19
Speaker 2: semplice regola elimina metà dei tuoi zombie. L'accesso condizionale è
11:21
Speaker 2: legato al blueprint. Richiede un runtime conforme. Limita tramite posizioni attendibili.
11:25
Speaker 2: Blocca gli accessi ad alto rischio e impone una frequenza
11:27
Speaker 2: di accesso. Per gli agenti headless usa identità gestite dove possibile.
11:31
Speaker 2: Per tutto ciò che richiede un token esterno ad Azure,
11:33
Speaker 2: usa credenziali federate con fiducia limitata. Se la protezione dell'identità
11:37
Speaker 2: segnala comportamenti rischiosi, metti in quarantena l'identità dell'agente e avvisa
11:41
Speaker 2: lo sponsor. Privilegio minimo non è negoziabile. Preferisci i ruoli
11:44
Speaker 2: applicativi graph agli ambiti delegati. Se la gente necessita di SharePoint,
11:48
Speaker 2: concedi permessi a livello di sito solo per siti specifici.
11:51
Speaker 2: Per Exchange, assegna l'accesso a cassette postali condivise o di
11:53
Speaker 2: risorse specifiche, non la lettura globale. Per Teams, limita esplicitamente
11:58
Speaker 2: i canali. Tratta i permessi tutto come un estintore. Rompi
12:01
Speaker 2: il vetro, documenta, scade. Pacchetti di accesso per connettore controllano
12:05
Speaker 2: il resto della proliferazione. Se Blueprint dice che può chiamare
12:07
Speaker 2: Dataverse una specifica API esterna, è tutto lì. Qualsiasi altra
12:10
Speaker 2: cosa viene bloccata a livello di policy del connettore. I
12:11
Speaker 2: webbook opachi non sono ammessi. Registri. L'URL dell'API. Destinazione. Grazie
13:19
Speaker 3: la felicità non ha solo molti volti ma anche molte
13:22
Speaker 3: voci ma anche voci e che sapore ha la tua
13:27
Speaker 3: felicità coprilo
13:43
Speaker 2: L'etichettatura automatica di PowerView viene eseguita su SharePoint e OneDrive,
13:46
Speaker 2: così i file sensibili non sono un gioco di ipotesi.
13:48
Speaker 2: Le etichette di sensibilità viaggiano con il file e impongono
13:50
Speaker 2: la criptografia dove necessario. Blocchiamo i caricamenti non etichettati verso
13:53
Speaker 2: endpoint di chat AI a livello di browser ed endpoint.
13:56
Speaker 2: Se non è etichettato, resta dentro finché non viene taggato.
13:58
Speaker 2: Questo sposta il lavoro dove appartiene, vicino ai dati. La
14:01
Speaker 2: DLP il tuo buttafuori in fase 1. Distribuisci la DLP
14:04
Speaker 2: endpoint su Windows e MacOS. Estendi a Edge e Chrome
14:06
Speaker 2: con regole di incolla e caricamento mirate a domini AI
14:09
Speaker 2: e siti di chat generici. Usa messaggi educativi affinché gli
14:12
Speaker 2: utenti imparino il limite invece di scontrarsi semplicemente con esso.
14:15
Speaker 2: Collega gli incidenti di LP alle policy di rischio interno
14:17
Speaker 2: che rilevano violazioni ripetute o picchi anomali di copia ed esportazione.
14:21
Speaker 2: La progettazione dell'ambiente in Power Platform è fondamentale. Metti lo
14:24
Speaker 2: sviluppo in un ambiente gestito, il test in un altro
14:26
Speaker 2: e la produzione separata. Applica policy di prevenzione della parità
14:28
Speaker 2: di dati affinché i connettori rischiosi non esistano in prodotto.
14:31
Speaker 2: La segmentazione delle soluzioni impone la promozione con revisioni, versioni
14:34
Speaker 2: e versioni garol. Flussi e bot in produzione devono derivare
14:36
Speaker 2: da soluzioni, non dare di lavoro personali casuali. Monitoraggio e
14:39
Speaker 2: l'audito non sono facoltà. Attiva i log di accesso e
14:41
Speaker 2: i log di controllo per l'identità. Esporta nel tuo ECM.
14:44
Speaker 2: Stabilisci le linee guida dei modelli di chiamata graf normali
14:46
Speaker 2: per ogni blu. Imposta avvisi su letture ad alto volume,
14:48
Speaker 2: enumerazioni estese e chiamate cross- temp. Se non sai descrivere la normalità,
14:52
Speaker 2: non noterai le anomalie finché non sarà troppo tardi. I
14:54
Speaker 2: guarderei di rete chiudono i cerchi. Instala dall'agente tramite l'accesso
14:57
Speaker 2: sicuro globale. Inizia con la sola registrazione per mappare URL
15:00
Speaker 2: e API. Aggiungi whitelist dei server MCP affinché gli agenti
15:03
Speaker 2: comunichino solo con broker approvati. Crea policy che mettono in
15:06
Speaker 2: quarantena quando un agente raggiunge destinazioni ignote o tenta di
15:09
Speaker 2: sfiltrare contenuti etichettati. Ti serve una visione completa dall'identità al pacchetto.
15:13
Speaker 2: Ecco il modello mentale. L'identità è il key, i permessi
15:15
Speaker 2: il cosa, per view il tipo, la DLP, come si muove,
15:18
Speaker 2: la rete e il dove. Il blueprint li unisce in
15:21
Speaker 2: un unico tessuto operativo. Lascia che ti mostri un'istanza di
15:24
Speaker 2: riferimento per un agente di triage di supporto. Blueprint di
15:27
Speaker 2: triage supporto o uno sponsor manager delle operazioni di supporto
15:30
Speaker 2: revisiona trimestralmente Identità con managed identity e accesso condizionale che
15:34
Speaker 2: richiede runtime conforme e rete affidabile. Permessi graph. Ruoli app
15:39
Speaker 2: per lettura mailbox condivisa. SharePoint con scope su sito, lettura
15:43
Speaker 2: su KB. Invio messaggi su Teams per escalations. Connettori dataverse
15:47
Speaker 2: permessi e webbook esterni bloccati a meno che la destinazione
15:49
Speaker 2: non sia registrata e controllata. Livello dati. KPB etichettata come interna.
15:54
Speaker 2: Esportazioni in caso etichettate come supporto confidenziale. DLP su endpoint
15:57
Speaker 2: e browser blocca in colla. E caricamento di dati etichettati
16:00
Speaker 2: verso domini di chat EAV. messaggi di guidabilità rete log
16:06
Speaker 2: di accesso sicuro globale settimana 1 whitelist per graph sharepoint
16:10
Speaker 2: teams dataverse server mcp registrati avvisi su egress sconosciuto monitoraggio
16:14
Speaker 2: cm su picchi di lettura mailbox denumerazioni sharepoint oltre lo
16:17
Speaker 2: scope della kb ciclo di vita disabilita la partenza dello
16:21
Speaker 2: sponsor revisioni accessi ogni trimestre gate di promozione soluzione piano
16:25
Speaker 2: di rollback documentato ora l'equivalente finanziario sostituisce la posta con
16:28
Speaker 2: librerie e documenti e aggiunge ticket di criptografia obbligato Stesso schema,
16:31
Speaker 2: struttura diversa. Insidio comuni da evitare in questa architettura. Lasciare
16:35
Speaker 2: i permessi delegati attivi solo per i test. Dimenticare di
16:37
Speaker 2: registrare le destinazioni di terze parti. E saltare l'etichettatura automatica
16:40
Speaker 2: perché la libreria contiene solo fatture. Contiene tutto ciò che
16:44
Speaker 2: è stato migrato l'estate scorsa e la del mattino. Non
16:46
Speaker 2: serve la perfezione del primo. Crea blueprint per i tuoi
16:49
Speaker 2: tre principali tipi di agenti. Emetti identità. Applica accesso condizionale
16:52
Speaker 2: di base. Attiva l'etichettatura automatica per le librerie più voluminose.
16:55
Speaker 2: Spingi la DLP su endpoint e browser con controlli sui
16:58
Speaker 2: domini IA. Metti la rete in modalità audit. Dopo una
17:00
Speaker 2: settimana avrai segnali sufficienti per restringere in sicurezza. Fallo e
17:03
Speaker 2: gli agenti smetteranno di essere tune. Diventeranno corsie con limiti
17:06
Speaker 2: di velocità, telecamere e freni. Non è affascinante, ma dormirai tranquillo.
17:09
Speaker 2: Un playbook operativo, policy, auditing e flusso degli incidenti. Le
17:12
Speaker 2: operazioni mantengono lo scheletro in piedi. Inizia con la scoperta.
17:15
Speaker 2: Usa Defender for Cloud Apps per inventare l'utilizzo del AI
17:18
Speaker 2: dialog di rete dagli agenti endpoint. Crea un registro semplice. Nome,
17:22
Speaker 2: ID agente, blueprint, sponsor, connettori, ambiti graph, punti di accesso
17:25
Speaker 2: ai dati, profilo di uscita, riconciliazione settimanale. Tutto ciò che
17:29
Speaker 2: non ha un ID agente viene contrassegnato come agente ombra
17:31
Speaker 2: e isolato finché non viene registrato o eliminato. Vai, mappa
17:34
Speaker 2: delle policy. Decidi chi può creare agenti, quali blueprint esistono,
17:37
Speaker 2: quali connettori sono ammessi e quali ambiti graph sono vietati.
17:40
Speaker 2: Pubblicala dove sia visibile a tutti. Se qualcuno necessita di
17:43
Speaker 2: un ambito vietato, deve inviare un'eccezione con scadenza e piano
17:46
Speaker 2: di rollback. Certo è fastidioso, ma lo è anche gestire
17:48
Speaker 2: una violazione alle 3 del mattino. Le baseline ordinate non
17:51
Speaker 2: sono negoziabili. Attiva i log di accesso e attività per
17:53
Speaker 2: ogni identità di agente. Esporta nel tuo sistema SIG. Definisci
17:56
Speaker 2: la baseline di chiamate, grafo, orarie e medie, siti SharePoint tipici,
17:59
Speaker 2: mailbox attese, server, MCP abituali. Imposta avvisi per volumi di
18:03
Speaker 2: lettura elevati e numerazioni di siti fuori ambito, chiamate cross- tenant
18:06
Speaker 2: e destinazioni ignote. Se non definisci la normalità, l'anomalia sembrerà
18:09
Speaker 2: normale finché non farà danno. Controllo delle modifiche, revisione paritaria
18:12
Speaker 2: di flussi e bot prima della promozione. Soluzioni in produzione.
18:15
Speaker 2: Etichetta la versione e conserva un artefatto di logo. Vincola
18:17
Speaker 2: le promozioni e i controlli dei blueprint. I permessi sono
18:19
Speaker 2: ancora basati su prevedi giugno. Le destinazioni sono ancora in whitelist.
18:22
Speaker 2: Lo sponsor deve approvare, poiché c'è un po' di attrito.
18:24
Speaker 2: Si salva dallo sistemeremo dopo, cosa che non farei mai.
18:27
Speaker 2: Il deprovisioning è un flusso di lavoro, non la speriamo.
18:29
Speaker 2: L'automazione del ciclo di vita disabilita gli agenti quando lo
18:31
Speaker 2: sponsor se ne va o ha raggiungimento di soglie di inattività.
18:34
Speaker 2: Le revisioni trimestrali degli accessi pongono alla domanda se questa
18:37
Speaker 2: gente ha ancora bisogno di questi diritti. Se la risposta
18:39
Speaker 2: è non sappiamo, l'azione corretta è no. Percorso incidenti richiede
18:43
Speaker 2: memoria muscolare. Attivazione di un hit DLP anomalia SIM o
18:45
Speaker 2: flag di agente rischio. Prima il triage IRM è uno
18:48
Speaker 2: schema ricorrente o un caso isolato? Per l'agente è l'agente rischioso.
18:50
Speaker 2: Conferma la compromissione o archivi? Se è rischioso, isolalo tramite
18:53
Speaker 2: accesso condizionale. Blocca gli accessi o limita una rete di staging.
18:57
Speaker 2: Elimina o rimetti le credenziali. Prodotta le chiavi. Revoca le
19:00
Speaker 2: concessioni di consenso. Fatto un breve post- mortem entro 48 ore.
19:04
Speaker 2: Causa principale? Controlli falliti, modifiche necessarie e blueprint. Gli sprint
19:07
Speaker 2: di genere riducono il degrado. Cerca mensilmente i dati ombra
19:10
Speaker 2: in SharePoint e OneDrive. Correggi le condivisioni eccessive, elimina flussi zombie,
19:14
Speaker 2: ritira agenti duplicati, ricertifica i permessi dei top agent. Sia noioso.
19:18
Speaker 2: Ai miei tempi deframmentavamo i dischi e pregavamo. Questo è meglio.
19:21
Speaker 2: Una breve storia. Lo scorso trimestre un team ha autorizzato
19:24
Speaker 2: temporaneamente un webbook verso un endpoint di terze parti opache.
19:26
Speaker 2: Nessun log degli URL. Una settimana dopo picchi di lettura
19:29
Speaker 2: mailbox di notte. Il sistema si è illuminato. Non siamo
19:31
Speaker 2: riusciti a trecciare l'uscita in modo pulito. Abbiamo rafforzato i connettori,
19:33
Speaker 2: forzato la registrazione delle destinazioni e aggiunto whitelist e MCP.
19:36
Speaker 2: Il problema è cessato. Prova che il login prima e
19:38
Speaker 2: poi l'allow list mantengono i sistemi operativi mentre crea una mappa.
19:41
Speaker 2: Lubrica di valutazione del rischio. Stabilisci cosa correggere per primo.
19:45
Speaker 2: Ora ti serve un tabellone 6 input. Identità, dati, permessi, rete, monitoraggio,
19:48
Speaker 2: ciclo di vita... da 0 a 5 ciascuno somma li
19:51
Speaker 2: corregge in base a lui identità parti da zero aggiungi
19:54
Speaker 2: uno se usa l'id agente entra uno per un blueprint
19:56
Speaker 2: uno per l'accesso condizionale uno per uno sponsor nominato uno
19:59
Speaker 2: per le revisioni periodiche degli accessi credenziali condivise esecuzione come
20:02
Speaker 2: umano questo vale zero e scavalca la coda dati parti
20:05
Speaker 2: da zero Aggiungi 2 se le fonti sono etichettate con Purview,
20:09
Speaker 2: 1 se DLP endpoint e browser sono attivi, 1 se
20:11
Speaker 2: i caricamenti su Domini AI sono bloccati, 1 se le
20:14
Speaker 2: barriere di elaborazione Copilot sono abilitate. Le fonti non etichettate
20:17
Speaker 2: ti mantengono nell'area di pericolo. Permessi. Parti da 0. Aggiungi
20:21
Speaker 2: 2 se sono usati i ruoli AppGraph, 1 per il
20:23
Speaker 2: perimetro delle risorse, 1 per il privilegio minimo per connettore,
20:25
Speaker 2: 1 per la ricertificazione periodica con scadenza per le eccezioni.
20:29
Speaker 2: Delegato ovunque, addio weekend. Rete. Parti da zero, aggiungi 2
20:34
Speaker 2: se l'accesso globale sicuro governa il traffico agenti, 1 per
20:37
Speaker 2: allow list MCP, 1 per audit API URL, 1 per
20:40
Speaker 2: alert su anomalie in uscita. Traffico in uscita sconosciuto significa
20:43
Speaker 2: rischio ignoto, ovvero priorità assoluta. Monitoraggio, parti da zero, aggiungi
20:47
Speaker 2: 2 se i log esportano su SIEM, 1 per la
20:49
Speaker 2: revisione dei report agenti a rischio, 1 per policy di
20:52
Speaker 2: rischio interno legate agli eventi AI, 1 se il playbook
20:55
Speaker 2: è stato testato nell'ultimo trimestre. Niente log, niente aiuto. Ciclo
20:59
Speaker 2: di vita parti da zero. Aggiungi 1 per controllo di
21:01
Speaker 2: ciclo di vita, 1 per SLA sponsor, 1 per deprovisioning
21:04
Speaker 2: automatico su inattività o uscita dello sponsor, 1 per controllo modifiche,
21:07
Speaker 2: 1 per job di rilevamento zombie. Se non spegni le
21:11
Speaker 2: cose si rivolteranno contro di te. Fasce di triage, 8
21:14
Speaker 2: rischio alto correggio ora, 9-16 medio sprint, 30 giorni, 17-25
21:17
Speaker 2: basso trimestrale, 26-30 modelli di agenti di predefinisco. Eseguilo sui
21:21
Speaker 2: tuoi 10 agenti principali questa settimana, poi mettilo in pratica.
21:24
Speaker 2: Prendi il punteggio visibile accanto ogni agente nel registro. Avrai
21:27
Speaker 2: meno discussioni e correzioni più rapide. Certo, la gente ama
21:29
Speaker 2: discutere i numeri nelle riunioni. Contro deduzioni e repliche e
21:33
Speaker 2: dibattito che avrai nella stanza, innoveremo più lentamente. Certo, recupererai
21:37
Speaker 2: anche più lentamente dalla violazione. Il trucco non è rompere
21:39
Speaker 2: e creare corsie. I blueprint e gli ambienti gestiti ti
21:42
Speaker 2: offrono modelli preapprovati. I costruttori scelgono un blueprint, ottengono l'identità corretta,
21:46
Speaker 2: i privilegi minimi, i connettori consentiti e uno sponsor in
21:49
Speaker 2: 10 minuti. È più veloce di un ping pong di
21:51
Speaker 2: ticket con la sicurezza. Se la velocità conta, elimina le
21:54
Speaker 2: revisioni su misure e standardizza le parti noiose. consegnerai più
21:57
Speaker 2: velocemente perché hai smesso di ridiscutere i principi fondamentali. Le
21:59
Speaker 2: etichette di anteprima rallentano la collaborazione, rallentano le fugghi di danni.
22:02
Speaker 2: L'etichettatura automatica fa il lavoro pesante e i messaggi di
22:05
Speaker 2: LP guidati insegnano agli utenti il limite nel momento stesso.
22:07
Speaker 2: Le persone imparano più velocemente quando lo strumento indica cosa
22:10
Speaker 2: si può condividere all'interno, non all'esterno, non all'esterno, proprio dove lavora.
22:13
Speaker 2: Ai miei tempi inviamo PDF di policy che nessuno leggeva.
22:15
Speaker 2: Ora la policy appare quando conta e corregge silenziosamente le abitudini.
22:19
Speaker 2: Graph delegato è più semplice. Anche tenere aperta la porta
22:21
Speaker 2: del data center con un cestino lo è. La delega
22:23
Speaker 2: trasforma ogni agente nell'utente che ha preso in prestito. I
22:26
Speaker 2: ruoli dell'app richiedono un momento in più per la configurazione,
22:28
Speaker 2: ma ottieni uno scope comprovabile e un raggio d'azione misurabile.
22:31
Speaker 2: Se la tua eccezione richiede davvero tutto, imposta una scadenza
22:33
Speaker 2: e registra le chiamate. Se permanente non era un'eccezione, era pigrizia.
22:38
Speaker 2: L'ispezione di rete rompe gli agenti. Inizia solo con la registrazione.
22:41
Speaker 2: Una settimana di telemetria e di accesso globale sicuro ti
22:43
Speaker 2: fornisce la mappa di URL e API. Poi inserisci nell'allow
22:46
Speaker 2: list le 5 destinazioni che contano e metti in quarantena
22:48
Speaker 2: le sconosciute. Se un agente si rompe perché necessitava di
22:50
Speaker 2: un traffico in uscita misterioso, non era un agente affidabile,
22:52
Speaker 2: era una macro tenuta insieme con lo scotch e ben pubblicizzata.
22:55
Speaker 2: Non abbiamo personale per questo. Nemmeno per il caos su misura.
22:58
Speaker 2: Sposta a sinistra con blueprint di LP ambientale e revisioni
23:00
Speaker 2: periodiche degli accessi. Gli sponsor si occupano della proprietà, la
23:03
Speaker 2: sicurezza fornisce i guardrail, non fa da babysitter. Il registro
23:06
Speaker 2: e i punteggi di rischio riducono il rumore, così il
23:08
Speaker 2: tuo team insegue punti critici, non le impressioni. È la
23:11
Speaker 2: differenza tra falciare il prato e dare la caccia ai
23:13
Speaker 2: serpenti nell'erba alta. Se gli agenti di terze parti non
23:15
Speaker 2: si integrano, non vengono eseguiti in produzione. Prima, il registro
23:18
Speaker 2: e l'isolamento. Se vogliono accedere ai tuoi dati, devono avere
23:20
Speaker 2: un ID agente. Entra a mostrare destinazioni e accettare le
23:23
Speaker 2: tue regole di LP e di rete. Se non possono farlo,
23:26
Speaker 2: segregali in una sandbox senza fonti sensibili e senza traffico
23:29
Speaker 2: in uscita verso destinazioni ignote. Interoperabilità non significa assenza di regole,
23:32
Speaker 2: significa termini chiari. Il multitenant non lo rende impossibile, lo
23:35
Speaker 2: rende fastidioso. Consolida dove puoi. Dove non puoi rispecchia i blueprint,
23:39
Speaker 2: centralizza i log e applica confini cross- tenant. La parte difficile
23:42
Speaker 2: è concordare i modelli, non copiarli, incollarli. Un set di
23:45
Speaker 2: template multitenant. È fatto di peggio con le foreste di
23:48
Speaker 2: risorse di exchange. Si tratta solo di Jason e Pazia.
23:51
Speaker 2: Gli utenti cercheranno di aggirare i controlli ecco perché la
23:53
Speaker 2: DLP per endpoint e browser deve essere dove lavorano loro,
23:55
Speaker 2: non dove vorresti che fossero. I messaggi educativi riducono le
23:58
Speaker 2: resistenze perché spiegano il perché e offrono un'alternativa. E si
24:01
Speaker 2: servono comunque delle conseguenze. Napolisi senza applicazione è solo un salvasca...
24:04
Speaker 2: Agent 365 risolverà tutto per me. Utile, non magico. Un
24:08
Speaker 2: piano di controllo senza dati etichettati, senza privilegi minimi e
24:11
Speaker 2: senza segnali di rete è solo una dashboard luccicante di
24:13
Speaker 2: impostazioni predefinite e rare. Usa Agent 365 come pannello di
24:15
Speaker 2: controllo dopo aver impostato etichette di identità e delle L'osservabilità
24:19
Speaker 2: senza linee guida rigorose è solo uno specchio. Possiamo fidarci
24:22
Speaker 2: che Co- Pilot rispetti le autorizzazioni. Lo fa già, è proprio
24:25
Speaker 2: questo il punto. Il problema non è Co- Pilot che si
24:26
Speaker 2: comporta male, ma i tuoi dati sovraesposti e gli ambiti
24:28
Speaker 2: definiti male. Sistemarli e le risposte rimarranno entro i margini.
24:31
Speaker 2: Non sistemarli e Co- Pilot mostrerà fedelmente tutto ciò che hai
24:34
Speaker 2: lasciato in giro. L'unica policy è ucciso le piccole vite.
24:37
Speaker 2: Non se separi sviluppo e produzione e offre allo sviluppo
24:39
Speaker 2: un percorso dedicato. Ambienti gestiti con connettori flessibili in sviluppo,
24:43
Speaker 2: più rigidi in test, bloccati in produzione. La promozione costringe
24:46
Speaker 2: a un confronto prima che il caos raggiunga i dati reali.
24:49
Speaker 2: Gli sviluppatori continuano a creare, basta evitare che i prototipi
24:51
Speaker 2: diventino produzione per i nerds. Ultima spinta, ogni obiezione si
24:54
Speaker 2: riduce alla paura dell'attrito. Aggiungi attrito intelligente all'inizio, blueprint, etichette,
24:59
Speaker 2: permessi limitati e rimuoverai attriti catastrofici dopo come incidenti, audite
25:02
Speaker 2: e rifacimenti. Scegli tu dove sentire il dolore, allora scegli
25:05
Speaker 2: quello prevedibile per me. Concetto chiave, gli agenti non sono
25:08
Speaker 2: la minaccia, l'accesso non tracciato lo è, identità, etichette e
25:11
Speaker 2: privilegi minimi sono i tre bulloni che impediscono alle ruote
25:13
Speaker 2: di staccarsi. Fai questo adesso. Crea i tuoi primi tre blueprint,
25:18
Speaker 2: Implementa la DLP su Endpoint e browser ed esegui la
25:20
Speaker 2: valutazione del rischio sui tuoi 10 migliori agenti questa settimana.
25:23
Speaker 2: Vuoi la mappa delle policy e il modello di valutazione?
25:26
Speaker 2: Iscriviti e guarda il prossimo episodio. Smonterò un vero agente
25:29
Speaker 2: e lo ricostruirò nel modo giusto.