Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / DLP per Microsoft Fabric e Power Platform: connettori nascosti, ambienti e fughe di dati che nessuno vede (Doppiaggio IA)

Transcript

DLP per Microsoft Fabric e Power Platform: connettori nascosti, ambienti e fughe di dati che nessuno vede (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Speaker 2: Siete pronti per 10 giorni di Microsoft 365 e Copilot EA?
0:04
Speaker 2: Azzure le persone che stanno plasmando il futuro del lavoro?
0:08
Speaker 2: Questo gennaio, M365 con ritorna, puntiamo ancora più in alto.
0:12
Speaker 2: Unitevi a noi per sessioni dal vivo, demo reali e
0:14
Speaker 2: conoscenze pratiche dagli MVP e dagli esperti del settore di
0:17
Speaker 2: tutto il mondo. Niente slide generiche, niente gergo infinito. Affrontiamo
0:22
Speaker 2: le sfide reali. Copilot Studio, agenti IA, Fabric, Sicurezza, Governance
0:27
Speaker 2: e Automazione. Che siate professionisti IT, sviluppatori o leader aziendali,
0:33
Speaker 2: ci sono sessioni pensate per voi. Con 10 giorni interi
0:36
Speaker 2: potrete esplorare molteplici tecnologie e connettervi con una community globale.
0:40
Speaker 2: Seguite le dirette e portate intuizioni pratiche nella vostra organizzazione.
0:45
Speaker 2: Gennaio 2027, 10 giorni. Un'unica community. Microsoft. Le iscrizioni sono aperte.
0:51
Speaker 2: Assicuratevi il vostro posto. L'indirizzo è m365con. net. it iscrivetevi ora su m3665com. net
1:03
Speaker 2: e ci vedremo dal vivo a gennaio vi siete mai
1:06
Speaker 2: chiesti cosa succede davvero quando quella power up prova a
1:08
Speaker 2: inviare dati aziendali critici al dropbox personale di qualcuno se
1:12
Speaker 2: pensate che la DLP serva solo per le mail state
1:14
Speaker 2: vedendo solo metà del quadro analizziamo il processo decisionale dietro
1:18
Speaker 2: le quinte che protegge la vostra organizzazione o permette a
1:20
Speaker 2: qualcosa di sfuggire Oggi puntiamo i riflettori su quelle regole
1:25
Speaker 2: se allora nascoste in fabbrica e nella DLP di Power
1:28
Speaker 2: Platform così da individuare le fughe di dati prima che
1:31
Speaker 2: arrivino alla compliance. Perché la DLP fallisce ancora, ai punti
1:36
Speaker 2: ciechi di cui nessuno parla. Se avete mai visto il
1:39
Speaker 2: vostro pannello DLP diventare verde solo per ricevere poi un'email
1:41
Speaker 2: di segnalazione su una fuga di dati, conoscete bene la sensazione.
1:46
Speaker 2: Molti spuntano ogni casella, impostano le polisi, pensano che il
1:48
Speaker 2: lavoro sia finito... Imposta e dimentica è allettante, ma fabbriche
1:52
Speaker 2: e power platform non seguono le vecchie regole e le
1:54
Speaker 2: lacune sono dove iniziano i veri grattacapi. Ecco la parte scomoda.
1:59
Speaker 2: Potete costruire l'insieme di regole più rigido e perdere comunque
2:02
Speaker 2: punti ciechi perché il mondo non funziona con le liste
2:04
Speaker 2: di controllo. Appena vi voltate qualcuno trova un nuovo connettore.
2:09
Speaker 2: Potrebbe essere un luccicante SaaS necessario al marketing o una
2:12
Speaker 2: soluzione di shadow IT spuntata perché qualcuno voleva automatizzare un
2:16
Speaker 2: compito semplice. improvvisamente quello che sembrava un giardino ben ricintato
2:20
Speaker 2: e spalancato. Non c'è nessun camelot. La maggior parte delle
2:23
Speaker 2: policy di LP sono costruite su ciò che è già
2:25
Speaker 2: in uso, regole meno esistenti, piattaforme note, connettori comuni. Quando
2:29
Speaker 2: Power Platform o Fabric introducono un nuovo connettore, l'integrazione può
2:32
Speaker 2: insinuarsi silenziosamente nel vostro ambiente come se fosse sempre dovuto
2:35
Speaker 2: essere lì. Gli amministratori controllano i nuovi connettori occasionalmente, ma
2:39
Speaker 2: la verità è che le aziende li aggiungono molto più
2:41
Speaker 2: velocemente di quanto chiunque valuti i rischi. Lo Shadow IT
2:43
Speaker 2: non è solo un termine di moda per le chiavette
2:45
Speaker 2: USB non autorizzate. Grazie a piattaforme come Power Apps che
2:49
Speaker 2: rendono facile per chiunque creare una soluzione, i team aziendali
2:53
Speaker 2: sviluppano app e automazioni al volo. Il loro obiettivo è
2:57
Speaker 2: la velocità e i risultati, non la riduzione dei rischi.
3:00
Speaker 2: Se non hai mai controllato quali flussi collegano account aziendali
3:03
Speaker 2: e personali, potresti rimanere scioccato da ciò che avviene in sottofondo.
3:08
Speaker 2: Qualcuno collega la propria Power App a un OneDrive o
3:10
Speaker 2: Gmail personale e dati sensibili scivolano via dal retro mentre
3:13
Speaker 2: il tuo scanner di LP è ancora impegnato a controllare
3:16
Speaker 2: le mail in uscita. Uno dei miei esempi preferiti, e
3:19
Speaker 2: non in senso positivo, è l'app finanziaria che sembra innocente
3:22
Speaker 2: ma condivide il report su Dropbox. Accade così in fretta
3:25
Speaker 2: che non te ne accorgi finché gli occhi sbagliati non
3:27
Speaker 2: visualizzano una fattura o un'esportazione delle paghe. Queste sono le
3:32
Speaker 2: storie del non succederà a noi che speri di evitare,
3:34
Speaker 2: ma sono ovunque. Le ricerche degli ultimi anni hanno iniziato
3:38
Speaker 2: a confermare ciò che molti amministratori avevano già intuito. La
3:40
Speaker 2: fuga di dati raramente avviene attraverso i canali principali più ovvi.
3:44
Speaker 2: Invece filtra attraverso connessioni mai mappate e integrazioni che sembravano innocue,
3:48
Speaker 2: flussi creati sei mesi fa, da un team che ormai
3:50
Speaker 2: è passato ad altro. C'è un altro aspetto sottovalutato qui,
3:54
Speaker 2: gli ambienti. Le organizzazioni creano molteplici ambienti, power platform o
3:59
Speaker 2: fabric per lo sviluppo, il test e la produzione. Hanno
4:01
Speaker 2: best practice, giusto? Ma i dati si spostano tra loro
4:04
Speaker 2: più spesso di quanto si pensi. Quando qualcuno esporta dati
4:08
Speaker 2: dalla produzione a un ambiente inferiore per i test, cosa monitora?
4:11
Speaker 2: Quel flusso. Se quegli ambienti non sono governati allo stesso modo,
4:15
Speaker 2: hai appena creato la tua zona grigia, La vecchia ipotesi
4:18
Speaker 2: che le poli si coprono tutto all'interno della piattaforma crolla.
4:22
Speaker 2: Non appena i dati finiscono in una sandbox parzialmente bloccata
4:25
Speaker 2: o in un'area di sviluppo a bassa priorità. Gli amministratori
4:28
Speaker 2: si concentrano prevedibilmente sui percorsi O. E- mail blindate, connettori rischiosi
4:32
Speaker 2: noti raggruppati. Ma quei piccoli passaggi dove i dati aziendali
4:36
Speaker 2: scivolano da una piattaforma approvata all'altra prima di uscire sono
4:39
Speaker 2: dove si nascondono le trappole. Molte poli si presumono che
4:43
Speaker 2: tutti i connettori di livello aziendale siano sicuri, ma tutto
4:45
Speaker 2: salta non appena un connettore personalizzato creato lo scorso trimestre
4:48
Speaker 2: per un progetto secondario apre una falla che non hai
4:50
Speaker 2: mai notato. Oppure qualcuno nelle risorse umane usa un connettore
4:54
Speaker 2: aziendale che supporta silenziosamente chiamate API pubbliche verso internet, aggirando
4:59
Speaker 2: il confine dei dati che credevi fosse solido. La parte
5:02
Speaker 2: più difficile. La maggior parte di noi viene a conoscenza
5:05
Speaker 2: di questi rischi solo a posteriore. Se hai mai avuto
5:07
Speaker 2: un audit interno che ha prodotto un rapporto sul flusso
5:09
Speaker 2: di dati non corrispondente alla tua bellissima configurazione DLP sai
5:11
Speaker 2: esattamente di cosa parlo. All'audit non importa quanti controlli hai impostato.
5:16
Speaker 2: Gli importa solo di dove vanno realmente i dati. Il
5:19
Speaker 2: distacco fa più male quando i dati finiscono in un
5:21
Speaker 2: account personale o in un servizio non gestito e nessuno
5:23
Speaker 2: se ne rende conto finché una richiesta di accesso ai
5:25
Speaker 2: documenti non arriva sulla tua scrivania. Il rischio non è
5:28
Speaker 2: dove te lo aspetti, quindi trovarlo nella dashboard è quasi impossibile.
5:32
Speaker 2: La brutta verità è che la... Vera fuga di dati
5:34
Speaker 2: non è quasi mai quella che lampeggia in rosso nel
5:36
Speaker 2: riepilogo delle policy. È quella connessione invisibile e nascosta tra
5:39
Speaker 2: il sistema ufficiale e quello dimenticato che permette alle informazioni
5:42
Speaker 2: sensibili di uscire senza lasciare traccia. Fabric e Power Platform
5:46
Speaker 2: rendono facilissimo per gli utenti non esperti collegare strumenti diversi,
5:50
Speaker 2: quindi una policy DLP basata sui connettori dell'anno scorso non
5:52
Speaker 2: protegge dai rischi attuali. Potresti pensare, ah fantastico, da dove comincio?
5:57
Speaker 2: Individuare questi flussi nascosti significa cambiare il modo in cui
6:00
Speaker 2: li cerchi. Invece di setacciare le polisi sperando di notare
6:03
Speaker 2: una casella non selezionata, serve un modo per tracciare come
6:05
Speaker 2: si muovono davvero i dati, chi collega cosa, dove finiscono
6:09
Speaker 2: e quali connettori sono realmente in uso tra i vari ambienti.
6:14
Speaker 2: Il vantaggio maggiore deriva dal mappare quelle zone grigie che
6:16
Speaker 2: non avevi mai preso in considerazione. Perché finché non vedi
6:19
Speaker 2: ogni flusso tra quelle piattaforme e connettori, stai vedendo solo
6:22
Speaker 2: metà dei punti ciechi che contano davvero. E questo ci
6:25
Speaker 2: porta alla sfida successiva. Come puoi individuare e mappare questi
6:27
Speaker 2: flussi invisibili con le connessioni innocue prima che qualcun altro
6:30
Speaker 2: le scopra al posto tuo? Mappare il labirinto, gli scenari
6:34
Speaker 2: se allora che decredono il successo o il fallimento della
6:35
Speaker 2: tua propria. Facciamo un esempio. Hai una power app e
6:39
Speaker 2: la sua funzione è fondamentale per il business. Magari gestisce
6:42
Speaker 2: le buste paga o tiene traccia delle fatture dei clienti.
6:44
Speaker 2: Ora immagina che un utente aggiunga il proprio OneDrive personale
6:47
Speaker 2: come connettore. A prima vista sembra abbastanza innocente. Vogliono solo
6:50
Speaker 2: salvare un backup. Ma cosa succede realmente sotto la superficie?
6:55
Speaker 2: L'app diventa improvvisamente un ponte, un lato è ancorato al
6:58
Speaker 2: tuo ambiente aziendale protetto, l'altro pende su un account cloud
7:01
Speaker 2: personale su cui non hai alcun controllo. La tua policy
7:05
Speaker 2: di LP dovrebbe intervenire e frenare tutto, giusto? È qui
7:08
Speaker 2: che la maggior parte di noi si rende conto che
7:10
Speaker 2: il labirinto non è mappato bene come pensavamo. In fabbriche
7:13
Speaker 2: Power Platform ogni connettore che sia integrato, personalizzato o qualcosa
7:16
Speaker 2: che il team marketing ha scelto la scorsa settimana introduce
7:19
Speaker 2: un punto decisionale. E non tutti sono ovvi? il motore
7:22
Speaker 2: delle policy dlp cerca di trattarli come una scelta binaria
7:25
Speaker 2: consentito bloccato aziendale o personale o persona ma la realtà
7:29
Speaker 2: presenta circa una dozzina di sfumature di green se hai
7:32
Speaker 2: lavorato con questi sistemi sai che piccole alcune logiche non
7:36
Speaker 2: controllate si sommano rapidamente ad esempio supponiamo che uno sviluppatore
7:40
Speaker 2: crei un'area di lavoro in fabbrica e come test esporti
7:44
Speaker 2: dati reali dei clienti usando un connettore di terze parti
7:47
Speaker 2: verso un sas esterno che sta provando La tua DLP
7:52
Speaker 2: era configurata per riconoscere quel connettore come un rischio? Questo
7:55
Speaker 2: non lo è e il primo segno di problemi arriva
7:57
Speaker 2: dopo che i dati sono già stati inviati. La sfida
8:01
Speaker 2: si complica quando gli ambienti si sovrappongono. Sviluppo, test, produzione,
8:04
Speaker 2: tutto è compartimentato tranne quando non lo è. Magari pensi,
8:07
Speaker 2: ho blindato la produzione, il resto è per giocare. Ma
8:10
Speaker 2: cosa succede se una coppia dei dati dei clienti finisce
8:12
Speaker 2: in quell'ambiente di sviluppo leggero e un connettore, considerato innocuo
8:15
Speaker 2: o semplicemente ignorato nella revisione delle policy, si apre verso l'esterno?
8:20
Speaker 2: Il percorso logico si sgretola rapidamente. L'albero logico della DLP
8:23
Speaker 2: dovrebbe in teoria intercettare ogni movimento di dati dall'ambiente protetto
8:26
Speaker 2: verso un connettore non gestito, ma sappiamo che poche policy
8:28
Speaker 2: sono così precise. La maggior parte degli amministratori sotto pressione
8:32
Speaker 2: crea policy che riflettono ciò che hanno davanti agli occhi.
8:35
Speaker 2: Blocca Gmail e Dropbox e consenti SharePoint e Teams, magari
8:38
Speaker 2: aggiungi qualche restrizione personalizzata. Ma che dire di quei connettori
8:41
Speaker 2: che volano sotto il radar? Un'integrazione SaaS personalizzata, un connettore
8:46
Speaker 2: creato per un rapido proof of concept o semplicemente un
8:48
Speaker 2: nuovo connettore Microsoft arrivato con un aggiornamento. Queste sono le
8:52
Speaker 2: crepe da cui scivolano via i dati. L'albero logico, nella
8:55
Speaker 2: maggior parte degli ambienti, non viene rivisto quasi mai tanto
8:57
Speaker 2: spesso quanto vengono aggiunti nuovi connettori. E a differenza delle
8:59
Speaker 2: regole di flusso della posta, queste non sono sempre autoesplicativi.
9:02
Speaker 2: Potrebbero sembrare adatti al business in superficie, ma sotto possono
9:05
Speaker 2: trasferire molto più di quanto si pensi. Ecco un altro
9:07
Speaker 2: punto di vista. La maggior parte delle configurazioni di LP
9:10
Speaker 2: tratta i raggruppamenti di connettori come una voce di una
9:12
Speaker 2: lista di controlli. Contrassegna come solo dati aziendali suona bene.
9:16
Speaker 2: Finché non appare un connettore personalizzato o un SaaS conosciuto,
9:19
Speaker 2: ora ti affidi a convenzioni di nominazione e modelli Microsoft
9:22
Speaker 2: predefiniti che potrebbero non corrispondere nemmeno lontanamente all'effettiva impronta della
9:26
Speaker 2: tua azienda. Le catene logiche diventano più lunghe e ingestibili.
9:31
Speaker 2: Se un connettore è contrassegnato come solo dati aziendali, significa
9:33
Speaker 2: che è bloccato per uso personale. Cosa succede se la
9:36
Speaker 2: definizione di aziendale cambia quando il marketing trova un nuovo
9:39
Speaker 2: strumento cloud? Se la policy non è stata testata è
9:42
Speaker 2: solo sicurezza teorica. I trigger mancati sono un altro motivo
9:46
Speaker 2: per cui questi scenari causano veri mal di testa. La
9:49
Speaker 2: maggior parte degli strumenti DLP dà priorità agli avvisi sui
9:52
Speaker 2: rischi noti, ma se nessuno ha mappato la logica per
9:55
Speaker 2: un nuovo connettore o un trasferimento tra ambienti, la prima
9:57
Speaker 2: notifica arriva quando la conformità trova le tracce. A volte
10:01
Speaker 2: non c'è nemmeno un avviso, solo una perdita silenziosa che
10:04
Speaker 2: continua affinché qualcuno non chiede dove sia finito il file
10:06
Speaker 2: delle buste paga delle buste paga dell'ultimo trimestre. La ricerca
10:09
Speaker 2: continua a mostrare che le organizzazioni raramente simulano questi scenari
10:12
Speaker 2: di crossboundery prima che qualcosa vada storto. Ciclo di feedback
10:16
Speaker 2: è lento. Molti amministratori si ritrovano a risolvere problemi dopo
10:19
Speaker 2: aver scoperto che una policy non ha agito abbastanza rapidamente
10:22
Speaker 2: o ha mancato un sottile caso limite. Gli amministratori con
10:25
Speaker 2: meno storia dell'orrore sulla perdita di dati non si limitano
10:27
Speaker 2: a giocare a chiappa alla talpa con i nuovi servizi.
10:29
Speaker 2: Trattano ogni connettore, specialmente quelli nuovi o personalizzati, come un
10:33
Speaker 2: potenziale punto interrogativo. Invece di aspettare che qualcosa si rompa
10:37
Speaker 2: creano mappe mentali di tipo se allora. Se un utente
10:40
Speaker 2: prova a esportare i dati delle paghe verso un nuovo SaaS,
10:42
Speaker 2: la policy lo bloccherà? Caso contrario perché? Se a un
10:47
Speaker 2: workspace fabric viene concesso l'accesso a un archivio esterno, quali
10:49
Speaker 2: percorsi possono seguire quei dati e ce ne sono di
10:51
Speaker 2: non monitorati. Questi amministratori esaminano i flussi di lavoro aziendali reali,
10:55
Speaker 2: non solo l'elenco dei connettori disponibili, così quando l'azienda aggiunge
10:58
Speaker 2: uno strumento, pongono le domande giuste prima di attivare qualsiasi funzione.
11:03
Speaker 2: Alla fine il cuore della tua strategia di LP non
11:05
Speaker 2: è ciò che è scritto sul foglio ufficiale delle policy.
11:08
Speaker 2: È sepolto in questi scenari complessi e reali dove una
11:10
Speaker 2: singola opzione, trascurate in un albero logico, permette ai segreti
11:14
Speaker 2: aziendali di uscire dalla porta di servizio. Più anticipi questi momenti,
11:19
Speaker 2: se allora, e li testi, come farebbero i tuoi utenti,
11:22
Speaker 2: più forti diventano i tuoi controlli sui dati. Tuttavia, bloccare
11:26
Speaker 2: ogni fuga di dati non significa solo costruire muri. Significa
11:29
Speaker 2: identificare quali muri ti servono davvero, perché... Finché non ti
11:32
Speaker 2: concentri sui connettori che contano per il lavoro dei tuoi team,
11:35
Speaker 2: nessun albero logico impedirà un'uscita indesiderata. E questo apre un
11:40
Speaker 2: nuovo livello di sfida. Capire quali connettori meritino davvero la
11:44
Speaker 2: tua attenzione fin dall'inizio. Classificazione dei connettori. Distingue il segnale
11:49
Speaker 2: dal rumore. Conosci quel continuo scorre d'elenco dei connettori, file
11:53
Speaker 2: e file di nomi che dopo un po' iniziano a confondersi.
11:57
Speaker 2: La maggior parte sembra di routine come SharePoint, Excel, Azure
12:00
Speaker 2: o magari alcuni etichettati con l'iniziale della tua azienda. Sulla
12:04
Speaker 2: carta era assicurante vedere quella lista enorme suddivisa in gruppi
12:07
Speaker 2: ordinati ma il rischio reale non è sempre dove te
12:10
Speaker 2: lo aspetti. Capire quali connettori siano davvero ad alto rischio
12:14
Speaker 2: rispetto a quelli di normale amministrazione non è semplice come
12:16
Speaker 2: dovrebbe essere. È lì che la maggior parte dei team
12:19
Speaker 2: prende la strada sbagliata. La verità è che ogni ambiente
12:22
Speaker 2: è pieno di decine di connettori integrati e personalizzati Se
12:26
Speaker 2: hai mai provato a tenere traccia di cosa sia effettivamente
12:28
Speaker 2: collegato e trasferisca dati, sai quanto velocemente le impostazioni diventino disordinate.
12:32
Speaker 2: Parte della sfida è che la gestione dei connettori inizia
12:34
Speaker 2: sempre in modo organizzato. Un piano solido, alcune regole e
12:37
Speaker 2: intenzioni ben precise. Poi l'azienda si muove più velocemente di
12:40
Speaker 2: quanto l'IT riesca a fare. Non conta solo ciò che
12:43
Speaker 2: fanno i connettori, ma anche ciò che potrebbero fare a
12:45
Speaker 2: seconda di come gli utenti impostano i loro flussi. Un
12:48
Speaker 2: connettore per OneDrive for Business può sembrare innocuo quando è
12:51
Speaker 2: impostato per uso interno, ma con una sola errata classificazione
12:53
Speaker 2: e una configurazione trascurata, Quello stesso connettore potrebbe iniziare a
12:57
Speaker 2: diffondere documenti sensibili verso posizioni non gestite. Se hai mai
13:01
Speaker 2: partecipato a riunioni in cui la soluzione era semplicemente bloccare
13:04
Speaker 2: tutto ciò che non riconosciamo, sai bene come va a finire.
13:07
Speaker 2: Le persone trovano soluzioni alternative, lo shadowy ti cresce e
13:10
Speaker 2: improvvisamente il rischio aumenta o diminuisce. Vuoi evitare di soffogare
13:13
Speaker 2: la produttività ma ogni casella non selezionata sembra un potenziale
13:16
Speaker 2: punto debole. Alcuni amministratori cercano di bloccare tutto ciò che
13:20
Speaker 2: è al di fuori dell'ecosistema Microsoft principale, come SharePoint e Teams,
13:23
Speaker 2: escludendo tutto il resto. Raramente è sufficiente. Ecco una storia vera.
13:27
Speaker 2: Un'organizzazione ha puntato tutto su questo approccio pensando che nulla
13:31
Speaker 2: di critico sarebbe passato attraverso connettori meno noti. Ne hanno
13:35
Speaker 2: lasciati aperti solo pochi, Teams, SharePoint, i soliti noti, sicuri
13:39
Speaker 2: di aver bloccato qualsiasi cosa strana. Ma qualcuno nel risorso
13:42
Speaker 2: umano ha scoperto un ingegnoso strumento di integrazione no- code e
13:45
Speaker 2: ha creato un connettore personalizzato verso un'app pubblica. Sembrava innocuo.
13:50
Speaker 2: Settimane dopo hanno scoperto che i dati delle risorse umane
13:52
Speaker 2: venivano diffusi silenziosamente, non perché fosse un rischio noto, ma
13:55
Speaker 2: perché nessuno considerava il connettore personalizzato più di un progetto secondario.
14:00
Speaker 2: Le conseguenze non sono state piacevoli e sottolineano che i
14:02
Speaker 2: connettori non sono tutti uguali, ma non possono nemmeno essere
14:05
Speaker 2: gestiti con regole rigide di sì o no. Microsoft ti
14:08
Speaker 2: fornisce delle categorie per una ragione. Business, non business, blocco.
14:12
Speaker 2: Sulla carta queste categorie dovrebbero semplificarti la vita. In realtà
14:15
Speaker 2: le impostazioni predefinite spesso falliscono, perché... non riflettono ciò che
14:19
Speaker 2: accade realmente all'interno della tua organizzazione? Un connettore etichettato come
14:24
Speaker 2: business potrebbe avere perfettamente senso per un team finanziario, ma
14:27
Speaker 2: lo stesso connettore per l'ufficio legale o la ricerca e
14:29
Speaker 2: sviluppo appare improvvisamente rischioso. Alcuni connettori sono chiari riguardo la
14:33
Speaker 2: destinazione dei tuoi dati, ma molti nascondono complessità dietro nomi amichevoli.
14:37
Speaker 2: Potresti vedere un'etichetta di tipo business, ma dietro le quinte
14:40
Speaker 2: quel connettore potrebbe aprire le porte ad app esterne, servizi
14:44
Speaker 2: non gestiti o API che non rientrano nel tuo profilo
14:46
Speaker 2: di conformità. Sono i connettori che passano inosservati, quelli a
14:51
Speaker 2: cui nessuno pensa due volte, a creare più spesso la
14:53
Speaker 2: piattaforma ideale per una fuga di dati. Il marketing prende
14:56
Speaker 2: qualcosa di accattivante per rispettare una scadenza. L'IT crea un
14:59
Speaker 2: webhook personalizzato per un programma pilota. Uno sviluppatore che lavora
15:03
Speaker 2: fino a tardi trova uno strumento SaaS, costruisce un'integrazione e
15:05
Speaker 2: passa oltre. Quando qualcuno se ne accorge, il connettore è
15:09
Speaker 2: già attivo in produzione e spesso non è presente nel
15:11
Speaker 2: foglio di revisione mensile. Le piattaforme non ti inviano esattamente
15:15
Speaker 2: un avviso quando qualcuno crea o adotta qualcosa di nuovo.
15:19
Speaker 2: Nel tempo l'elenco dei connettori si gonfia e senza qualcuno
15:22
Speaker 2: che lo monitori e lo analizzi attivamente, il rumore di
15:25
Speaker 2: fondo copre i segnali ad alto rischio. Studi recenti hanno
15:28
Speaker 2: dimostrato che l'approccio più intelligente non consiste solo nel creare
15:31
Speaker 2: elenchi più lunghi o nell'aggiungere più connettori a un gruppo bloccato.
15:34
Speaker 2: Si tratta di allineamento, quando i gruppi di connettori rispecchiano
15:37
Speaker 2: i tuoi processi aziendali reali, le perdite e gli attriti
15:39
Speaker 2: per gli utenti diminuiscono drasticamente. Non è solo teoria, è
15:41
Speaker 2: un'esperienza vissuta nelle grandi aziende. I team che si siedono
15:45
Speaker 2: con le unità aziendali per mappare i flussi di lavoro
15:47
Speaker 2: sono quelli che individuano i connettori insoliti prima che diventino
15:50
Speaker 2: un problema. Imparano perché un connettore è in uso, quale
15:54
Speaker 2: lavoro svolge realmente e quali flussi sono fondamentali rispetto a
15:56
Speaker 2: quelli che sono solo una comodità per un singolo utente.
16:00
Speaker 2: Se tratti la classificazione dei connettori come una rigida lista
16:03
Speaker 2: di cose da fare finirai per controllare una parata mentre
16:05
Speaker 2: le cose ingegnose si intrufolano nelle vie laterali. Costruendo una
16:09
Speaker 2: visione più chiara, basata su come le tue persone lavorano davvero,
16:12
Speaker 2: ti adatti più velocemente e noti dove il percorso dei
16:15
Speaker 2: tuoi dati è cambiato. Il rischio di connettori è raramente statico.
16:18
Speaker 2: La scelta sicura di oggi può diventare rischiosa con un
16:20
Speaker 2: semplice cambiamento del flusso di lavoro o una nuova funzionalità
16:22
Speaker 2: nella piattaforma. L'attrito non è nemico qui, lo è l'ignorante.
16:26
Speaker 2: Comprendere come si evolve l'azienda e quanto velocemente le integrazioni
16:29
Speaker 2: possano avviarsi o cambiare mantiene le tue classificazioni attuali anziché
16:32
Speaker 2: obsolete nel momento in cui finisci la revisione. Quindi vero
16:39
Speaker 2: trucco è una conversazione, non solo una configurazione. Avvia un
16:40
Speaker 2: dialogo con i tuoi utenti esperti, quei team che implementano
16:42
Speaker 2: nuove soluzioni e provano le cose prima che la maggior
16:44
Speaker 2: parte delle persone ne senta parlare. Quando gli amministratori lavorano
16:49
Speaker 2: al fianco dei responsabili dei processi aziendali, non si limitano
16:52
Speaker 2: a controllare, ma ottengono una mappa interna di quali connettori
16:54
Speaker 2: alimentano il lavoro reale e quali riempiono solo l'elenco delle opzioni.
16:59
Speaker 2: Questo tipo di collaborazione porta a individuare tempestivamente i connettori rischiosi.
17:03
Speaker 2: E a te non è il fastidio di bloccare qualcosa,
17:04
Speaker 2: dato che hai già spiegato la ragione reale dietro la policy.
17:08
Speaker 2: La classificazione dei connettori non riguarda il soddisfacimento dei requisiti,
17:11
Speaker 2: ma la tracciatura di ogni passo che i tuoi dati
17:13
Speaker 2: potrebbero compiere e l'adattamento di quelle categorie man mano che
17:15
Speaker 2: l'azienda cresce e cambia prova cose nuove. Un sistema di
17:19
Speaker 2: classificazione che sta al passo con l'organizzazione sarà sempre più
17:21
Speaker 2: solido di uno bloccato nella fase di configurazione. Una volta
17:25
Speaker 2: capito dove si trova realmente il rischio però, il prossimo
17:27
Speaker 2: grattacapo è testare tutto. Come distribuisci nuove policy DLP che
17:32
Speaker 2: intercettano i flussi giusti senza interrompere quelli critici da cui
17:36
Speaker 2: gli utenti dipendono ogni giorno? Testare senza lacrime, progettare policy
17:41
Speaker 2: DLP adattive e realistiche. Se hai mai avuto un lunedì
17:44
Speaker 2: in cui una nuova policy DLP ha eliminato 5 dei
17:47
Speaker 2: principali flussi di lavoro del tuo team entro colazione, sai
17:50
Speaker 2: già quanto può essere brutale testare in produzione. Ricevi quell'email,
17:54
Speaker 2: l'automazione fabbrica di qualcuno ha fallito, gli utenti arrabbiati iniziano
17:57
Speaker 2: a inondare l'IT e nessuno ricorda di aver approvato la
17:59
Speaker 2: regola che ha bloccato metà dell'attività. Sembra che le scelte
18:02
Speaker 2: siano due, bloccare tutto finché nulla si muove o lasciare
18:04
Speaker 2: le cose così libere da attendere solo la chiamata del revisore.
18:08
Speaker 2: Nessun estremo funziona a lungo, ma... Saltare la parte difficile,
18:12
Speaker 2: ovvero testare queste policy prima che diventino operative, significa che
18:15
Speaker 2: gli unici leak che scoprirai saranno quelli che hanno già
18:17
Speaker 2: causato problemi. E non è la situazione in cui vorresti
18:20
Speaker 2: trovarti come ministro. Parliamo di cosa significa fare dei test reali.
18:23
Speaker 2: In Fabric e Power Platform è forte la tentazione di
18:25
Speaker 2: fare modifiche in produzione solo per vedere cosa succede. Soprattutto
18:29
Speaker 2: perché c'è urgenza di rilasciare soluzioni e nessuno vuole rallentare
18:32
Speaker 2: il business. Ma se hai mai attivato una nuova regola
18:35
Speaker 2: e hai visto esportazioni, approvazioni e notifiche bloccarsi all'improvviso sai
18:38
Speaker 2: che deve esserci un modo più intelligente. Per trovare un equilibrio.
18:42
Speaker 2: Uno scenario si presenta continuamente. Un reparto automatizza l'esportazione di
18:46
Speaker 2: wrapper sui clienti in Fabric. L'azienda ha bisogno di quella automazione.
18:50
Speaker 2: Fa risparmiare ore ogni settimana finché la nuova DLP non
18:52
Speaker 2: la blocca perché la logica la interpreta come un rischio
18:54
Speaker 2: di sfiltrazione dei dati. Rassinistan, l'esportazione è fondamentale per l'azienda,
18:59
Speaker 2: ma la policy dice no. Chi può bypassarla? Qual è
19:01
Speaker 2: la soluzione? E questa è la vera tensione. L'azienda si
19:04
Speaker 2: basa su questi flussi invisibili che la DLP non sempre
19:07
Speaker 2: distingue tra una fuga di dati e un'attività vitale. Saltare
19:09
Speaker 2: i test è veloce, ma anche il modo più rapido
19:11
Speaker 2: per mancare le falle che contano davvero. Ciò che rende
19:15
Speaker 2: tutto più complicato è che le policy possono avere effetti
19:17
Speaker 2: collaterali che non avevi previsto. Se imposti condizioni troppo rigide,
19:20
Speaker 2: gli utenti cercheranno dei modi per aggirarli. Troppo blande, ti
19:23
Speaker 2: ritroverai con una pila di ticket incidente sulla scrivania. L'obiettivo
19:26
Speaker 2: non è solo superare una checklist. È mantenere fluidi i
19:28
Speaker 2: flussi di lavoro su cui le persone contano, bloccando allo
19:30
Speaker 2: stesso tempo ciò che non puoi permetterti di far uscire. Quindi,
19:33
Speaker 2: come ci si arriva? La ricerca e l'esperienza sul campo
19:36
Speaker 2: confermano che i roll- out graduali superano quasi sempre i rilasci
19:39
Speaker 2: massivi improvvisi? Funziona così. Invece di cambiare tutto in una volta,
19:43
Speaker 2: introduci le nuove modifiche alle policy su un gruppo ristretto
19:46
Speaker 2: di utenti pilota. con un monitoraggio mirato osservando i log,
19:51
Speaker 2: misurando i fallimenti e seguendo gli utenti in tempo reale,
19:54
Speaker 2: individui i conflitti nelle policy, mentre sono ancora gestibili. La
19:58
Speaker 2: differenza è che gli utenti che riscontrano problemi sono persone
20:01
Speaker 2: reali con compiti concreti, non casi di test teorici che
20:03
Speaker 2: nessuno ha mai usato. L'analisi a livello successivo. Sia Fabric
20:08
Speaker 2: che Power Platform offrono ricchi log delle attività e rimarresti
20:10
Speaker 2: sorpreso da ciò che vedi quando inizi ad osservarli davvero.
20:14
Speaker 2: Monitorare questi flussi, chi si collega a cosa, quali app
20:18
Speaker 2: spostano dati e quando, rivela schemi che non noteresti, leggendo
20:21
Speaker 2: semplicemente i riepiloghi delle policy. Mettiamo che scopri che le
20:25
Speaker 2: risorse umane stanno solo testando esportazioni ogni venerdì e inviano
20:28
Speaker 2: dati a un connettore usato raramente, eh. Se l'analisi mostra
20:32
Speaker 2: che il connettore non è usato altrove, forse la soluzione
20:34
Speaker 2: è correggere solo quella policy, senza andare nel panico e
20:36
Speaker 2: bloccare l'intera organizzazione. Usando l'analisi per individuare l'evoluzione dei percorsi dati,
20:41
Speaker 2: puoi modificare le tue policy prima che diventino problemi per
20:44
Speaker 2: gli utenti o disastri di conformità. Gli ambienti sandbox non
20:47
Speaker 2: sono più riservati solo agli sviluppatori. La realtà è che
20:49
Speaker 2: la maggior parte degli errori nelle policy non è evidente
20:51
Speaker 2: finché qualcosa non si rompe in produzione. È decisamente troppo tardi.
20:54
Speaker 2: Le sandbox ti permettono di creare, modificare e revisionare nuove
20:57
Speaker 2: policy rispetto al reale comportamento degli utenti, senza temere che
21:00
Speaker 2: qualcosa di critico si rompa definitivamente. Puoi simulare legittime attività aziendali,
21:05
Speaker 2: esportare dati di test, provare i connettori, eseguire i flussi
21:07
Speaker 2: e vedere cosa bloccano le regole rispetto a ciò che passa.
21:11
Speaker 2: Testando in uno spazio sicuro, vedi concretamente dove la tua
21:13
Speaker 2: logica funziona e dove invece cede. È molto più facile
21:17
Speaker 2: riscrivere una regola in sandbox che rimediare i danni dopo
21:20
Speaker 2: un rilascio. Se vuoi mantenere felici sia gli utenti che
21:24
Speaker 2: gli auditor, tratta e rilascia delle policy come un processo iterativo.
21:28
Speaker 2: Gli amministratori di maggior successo, quelli con meno emergenza da gestire,
21:32
Speaker 2: coinvolgono sempre gli utenti nel ciclo di feedback. Dopo ogni
21:35
Speaker 2: round di test, controlla quali flussi di lavoro si sono
21:38
Speaker 2: interrotti e chiediti. La policy? Ha fermato una fuga di dati?
21:40
Speaker 2: Ha solo frustrato l'attività? Regola le norme, aggiorna i team
21:44
Speaker 2: interessati e rendi stabili le modifiche prima ancora di toccare
21:47
Speaker 2: l'ambiente di produzione. Le persone ricordano quando...