Latest / M365.FM – Podcast Microsoft 365, Copilot & IA en français / Agents IA, le Shadow IT 2.0 : sécuriser Copilot, Power Automate et les autorisations Graph (Doublage IA)

Transcript

Agents IA, le Shadow IT 2.0 : sécuriser Copilot, Power Automate et les autorisations Graph (Doublage IA) · M365.FM – Podcast Microsoft 365, Copilot & IA en français

0:00
Speaker 2: Shadow n'est pas mort. Il a appris à automatiser. Vos
0:02
Speaker 2: agents serviables déplacent discrètement des données comme des stagiaires avec
0:05
Speaker 2: les clés du coffre-fort. Pensez que Pureview, Entra et Copilot
0:07
Speaker 2: Studio vous ont couverts. Tout comme le carton mouillé sous
0:10
Speaker 2: la pluie. Je vais argumenter les deux côtés. Les agents
0:13
Speaker 2: comme véritable gain de productivité et les agents comme des
0:14
Speaker 2: gouffres de gouvernance. Ensuite, je vous donnerai une architecture de référence,
0:17
Speaker 2: une grille d'évaluation des risques directs que vous pouvez déployer
0:19
Speaker 2: ce mois-ci. Restez jusqu'à la fin pour la carte de
0:21
Speaker 2: stratégie unique qui réduit de moitié le rayon d'action des agents.
0:24
Speaker 2: Définissons le désordre avant de discuter de la manière d'y survivre.
0:28
Speaker 2: Le mythe? Comment les agents deviennent l'informatique fantôme 2.0? Voici
0:32
Speaker 2: le mythe. La vitesse sans structure. Le backlog informatique s'étend
0:34
Speaker 2: sur des trimestres. L'entreprise veut des résultats d'ici vendredi? Alors
0:37
Speaker 2: les gens créent des bots qui parlent à tout. Ils
0:39
Speaker 2: ne sont pas malveillants. Ils sont fatigués. Ils assemblent donc
0:41
Speaker 2: les bots Copilot Studio, au flux Power Automate, s'opposent de
0:44
Speaker 2: généreuses autorisations graphiques et se connectent à 5 sources de
0:46
Speaker 2: données avec 3 connecteurs et une prière. À quoi avons-nous
0:49
Speaker 2: réellement à faire? Des bots Copilot Studio qui exécutent des
0:51
Speaker 2: actions récupèrent SharePoint, envoient des requêtes ping à Dataverse et
0:53
Speaker 2: appellent des API externes. Des flux Power Automate qui usurpent
0:56
Speaker 2: l'identité des utilisateurs ou s'exécutent en tant que principaux de
0:58
Speaker 2: service avec des droits élevés temporaires qui ne sont jamais révoqués.
1:01
Speaker 2: Des autorisations déléguées par graphe définie pour lire tout, car
1:04
Speaker 2: la version avec le moins de privilèges prenait une heure supplémentaire.
1:06
Speaker 2: Cette heure est coupée et votre locataire devient buffé. Les
1:09
Speaker 2: vecteurs non gérés sont partout. Des outils basés sur un
1:11
Speaker 2: navigateur fonctionnant dans Edge et Chrome. Des ponts MCP qui
1:14
Speaker 2: extraient des agents tiers de Jira ou GitHub. Des agences
1:17
Speaker 2: AAS dont vous n'avez jamais entendu parler car ils résident
1:19
Speaker 2: dans l'onglet du navigateur de quelqu'un et n'apparaissent pas dans
1:20
Speaker 2: vos anciennes listes d'autorisation. Le contrôle d'applications traditionnelles vaut les
1:23
Speaker 2: problèmes d'installation. Ceux-ci ne s'installent pas. Ils exfiltrent par champ
1:25
Speaker 2: de formulaire, boîte de dialogue de téléchargement ou quoi. Les
1:27
Speaker 2: chemins d'exfiltration de données sont d'une simplicité ennuyée. Copier-coller dans
1:30
Speaker 2: un LLM web? Téléchargement de fichiers pour résumer cela avec
1:33
Speaker 2: les prévisions internes et les données RH en mode shotgun.
1:36
Speaker 2: Pire encore, les agents résument les données fantômes que vous
1:38
Speaker 2: avez partagées de manière excessive dans SharePoint et OneDrive il
1:40
Speaker 2: y a des années. Tous ceux qui possèdent des dossiers
1:42
Speaker 2: de liens n'ont jamais été nettoyés. Copilot est très doué
1:45
Speaker 2: pour trouver les éléments que vous avez oublié d'exposer. La
1:47
Speaker 2: surface d'attaque gonfle. Les agents fonctionnent avec des portées de
1:49
Speaker 2: graphes étendues, sans sponsor humain, sans examen des accès, sans
1:51
Speaker 2: cycle de vie. Il n'y a pas de piste d'audit
1:53
Speaker 2: pour la moitié des étapes, car les connecteurs tiers masquent
1:55
Speaker 2: la destination. Lorsque quelque chose ne va pas, vous courez
1:58
Speaker 2: après des miettes de pain sur 5 systèmes qui se
1:59
Speaker 2: connectent différemment ou pas du tout. Le coup, vous le
2:02
Speaker 2: ressentez déjà. Le Shadow IT engloutit 30 à 40% des
2:05
Speaker 2: dépenses dans les grandes entreprises et les violations impliquant des
2:07
Speaker 2: données fantômes coûtent plus cher et prennent plus de temps
2:08
Speaker 2: à les contenir. Ce n'est pas théorique. C'est ce qui
2:11
Speaker 2: arrive lorsque vous découvrez le rayon d'action après l'explosion. Vous
2:14
Speaker 2: perdez du temps à cartographier qui avait accès, qui l'a
2:15
Speaker 2: accordé et quel agent a extrait quoi d'où. Les enjeux
2:18
Speaker 2: sont simples. Sans identité, DLP et moindre privilège, les agents
2:22
Speaker 2: deviennent des tunnels de contrebande autonome. Vous pensez, mais c'est interne.
2:26
Speaker 2: Sauf que ce n'est pas le cas, pas lorsqu'une session
2:27
Speaker 2: de navigateur envoie des données étiquetées vers un point de
2:29
Speaker 2: terminaison public sans aucun contrôle au milieu. Et oui, vous
2:31
Speaker 2: pouvez coller un bloc avec« Purview DLP» sur les points
2:33
Speaker 2: de terminaison et les navigateurs, mais seulement si vous l'activez
2:35
Speaker 2: réellement et que vous étendez les politiques au domaine d'IA.
2:38
Speaker 2: La plupart d'entre vous n'ont pas. Laissez-moi vous expliquer. Vous
2:40
Speaker 2: avez un flux Power Automate créé par un chef de projet.
2:43
Speaker 2: Il utilise un graphique délégué pour lire tous les calendriers
2:45
Speaker 2: des utilisateurs juste pour trouver les fenêtres de réunion. Puis
2:48
Speaker 2: quelqu'un ajoute une étape pour exporter les résultats vers un
2:50
Speaker 2: bot de planification tiers via un webhook. Connexion côté tiers?
2:53
Speaker 2: Aucune que vous puissiez voir. Le sponsor du flux? Ce
2:55
Speaker 2: responsable est parti le trimestre dernier. Le flux s'exécute toujours,
2:58
Speaker 2: lit toujours, publie toujours. Félicitations, vous avez créé un compte
3:01
Speaker 2: de service fantôme qui ne dort jamais. Maintenant, c'est là
3:03
Speaker 2: que la plupart des gens font des erreurs. Ils pensent
3:05
Speaker 2: que l'accès conditionnel entra pour les humains et qu'il vaut
3:06
Speaker 2: une couverture pour les agents. Ce n'est pas le cas,
3:08
Speaker 2: sauf si l'agent a sa propre identité. Si le bot
3:11
Speaker 2: s'exécute en tant qu'humain, vos politiques pensent qu'il s'agit de
3:13
Speaker 2: Linda du service financier à 2h du matin depuis un
3:14
Speaker 2: appareil non géré dans un autre pays. Linda dort certainement.
3:17
Speaker 2: L'agent ne dort pas. Une fois que vous avez compris cela,
3:20
Speaker 2: tout le reste fonctionne. Donnez à chaque agent son propre
3:21
Speaker 2: identifiant d'agent en trace, sinon vous ne pourrez pas l'isoler,
3:23
Speaker 2: le surveiller ou le tuer rapide. Étiquetez vos données dans
3:26
Speaker 2: SharePoint et OneDrive afin que Purview DLP puisse réellement les
3:29
Speaker 2: reconnaître dans le presse-papier et le navigateur. Utilisez les rôles
3:32
Speaker 2: d'application plutôt que le graphique délégué et limitez l'accès SharePoint
3:34
Speaker 2: à des sites spécifiques par locataire. Si vous ne vous
3:37
Speaker 2: souvenez de rien d'autre, identité, étiquette, privilège minimum, sans cela
3:40
Speaker 2: vous faites du théâtre de la sécurité. Changement de donne
3:43
Speaker 2: dont personne ne parle et la visibilité à l'exécution. Si
3:45
Speaker 2: vous ne pouvez pas voir où l'agent appelle les URL,
3:46
Speaker 2: les API, les serveurs MCP, vous ne pouvez pas arrêter l'exfiltration.
3:49
Speaker 2: Vous ne pouvez écrire qu'un post-mortem. Global Secure Access vous
3:52
Speaker 2: offre cette vue. Commencez par la journalisation uniquement pour ne
3:54
Speaker 2: pas casser les jouets fragiles. Passez ensuite aux listes d'autorisation
3:57
Speaker 2: lorsque vous voyez les schémas. Et voilà, vous avez désormais
4:00
Speaker 2: une carte au lieu d'une rumeur. Les arguments en faveur
4:03
Speaker 2: des agents et leurs points forts. Bon, c'est le moment
4:05
Speaker 2: de briller. Les agents font un travail acharné lorsque vous
4:07
Speaker 2: mettez la table correcte. Les requêtes résument les actions, sans
4:09
Speaker 2: qu'un humain ne surveille chaque clic. Les opérations effacent les tickets,
4:12
Speaker 2: les finances clôturent les comptes, les processus RH intègrent les processus,
4:15
Speaker 2: le support trie le bruit. Vous récupérez des heures, non
4:18
Speaker 2: pas par magie, mais parce que le travail répétitif de
4:19
Speaker 2: collage est géré par quelque chose qui ne prend jamais
4:21
Speaker 2: de pause. Ce que la plupart des gens oublient, c'est
4:23
Speaker 2: la portée. L'étroité s'emporte sur l'étendue. L'événementiel emporte sur l'itinérance.
4:27
Speaker 2: Lorsqu'un agent se réveille sur un déclencheur clair, touche des
4:29
Speaker 2: données étiquetées et ne détient que les droits dont il
4:31
Speaker 2: a besoin. C'est rapide et ennuyeux, mais c'est la meilleure
4:33
Speaker 2: façon de le faire. C'est là que vous le voulez,
4:35
Speaker 2: comme on pouvait s'y attendre. WorkIQ est la mise à
4:37
Speaker 2: la terre à 10. Gardez les réponses dans les limites
4:39
Speaker 2: d'autorisation de l'utilisateur ancré aux données de votre locataire et
4:42
Speaker 2: non web ouvert. Vous ne diffusez plus d'invites sur des
4:44
Speaker 2: modèles aléatoires. Vous demandez oui dans le cadre de ce
4:46
Speaker 2: que je suis autorisé à avoir. Quelle est la bonne
4:47
Speaker 2: action suivante? C'est plus sûr et plus rapide car vous
4:49
Speaker 2: n'avez pas besoin de transporter tout internet dans la pièce.
4:52
Speaker 2: L'ID intra-agent est le héros silencieux. Donnez à chaque agent
4:54
Speaker 2: une identité unique qui vous permet d'obtenir un accès conditionnel,
4:56
Speaker 2: une détection des risques et un kill switch. Vous liez
4:59
Speaker 2: l'identité à un plan. Même classe d'agent, même garde-fou. Si
5:02
Speaker 2: l'agent de suivi des ventes commence à se comporter comme
5:04
Speaker 2: un laveur dans un centre de données, la protection de
5:05
Speaker 2: l'identité le signale. Vous pouvez mettre cette identité en quarantaine
5:09
Speaker 2: sans mettre toute l'équipe à la porte. Pureview est votre leader.
5:12
Speaker 2: Les étiquettes et la DLP sur les applications M365, les
5:15
Speaker 2: points de terminaison et les navigateurs signifient que les données
5:17
Speaker 2: sensibles restent protégées même lorsque quelqu'un essaie de les coller
5:19
Speaker 2: dans une boîte de discussion. Juste pour vérifier la formulation.
5:21
Speaker 2: Et les messages DLP coachables font plus que bloquer, ils
5:23
Speaker 2: apprennent à l'utilisateur pourquoi ils sont bloqués et comment le
5:25
Speaker 2: faire correctement. Moins de jeux de plateau, plus de prise d'habitude.
5:28
Speaker 2: Power Automate n'est pas l'ennemi lorsqu'il est gouverné. Utilisez les approbations,
5:31
Speaker 2: la DLP environnementale et les connecteurs sensibles aux solutions. Cela
5:34
Speaker 2: signifie que le développement et la production sont des espaces
5:36
Speaker 2: distincts avec des clés distinctes. Le même flux promu en
5:38
Speaker 2: tant que solution hérite des bonnes politiques au lieu d'obtenir
5:40
Speaker 2: discrètement des droits, comme une collection d'aimants souvenirs. Laissez-moi maintenant
5:43
Speaker 2: vous montrer exactement comment cela fonctionne en pratique. Prenons un
5:45
Speaker 2: déclencheur d'agent de clôture financière. Lorsqu'une facture étiquetée arrive dans
5:48
Speaker 2: une bibliothèque SharePoint désignée. Ce dont il a besoin. Lisez-le
5:52
Speaker 2: sur ce site, écrivez-le dans une liste de révision. Publiez-le
5:54
Speaker 2: sur un canal Teams. Identité ID d'agent entra sous le
5:57
Speaker 2: plan d'admission financière. Accès des rôles d'application via le graphique délégué.
6:01
Speaker 2: Autorisation de portée du site uniquement. Les garde-fous. Les blocs
6:04
Speaker 2: de portée bloquent les téléchargements de données étiquetées vers les
6:06
Speaker 2: domaines d'IA. Les points de terminaison appliquent des blocages de rythme. Réseau.
6:10
Speaker 2: Accès sécurisé global. En mode journalisation pendant une semaine, puis
6:12
Speaker 2: liste d'autorisation les quelques API qu'il appelle réellement. Erreur courante
6:15
Speaker 2: à éviter. Laissez l'agent utiliser la portée déléguée d'un humain,
6:19
Speaker 2: juste pour tester. Ignorez les étiquettes parce que nous les
6:22
Speaker 2: baliserons plus tard. Et connectez un connecteur à un point
6:24
Speaker 2: de terminaison tiers opaque que vous ne pouvez pas auditer.
6:26
Speaker 2: De plus, ne laissez pas les agents de développement vivre
6:29
Speaker 2: éternellement en production. Promouvoir la solution, retirer le prototype, conserver l'identité.
6:33
Speaker 2: Choisissez une file d'attente d'assistance. Choisissez une file d'attente d'assistance.
6:36
Speaker 2: Créer un bot Copilot Studio qui extrait une base de
6:38
Speaker 2: connaissances étiquetées. Répond. Dans le cadre des droits de l'utilisateur
6:41
Speaker 2: et transmet les informations à un flux Power Automate qui
6:43
Speaker 2: consigne chaque étape. Donnez-lui un ID d'agent, appliquez un accès
6:47
Speaker 2: conditionnel aux appareils conformes et activez le coaching DLP pour
6:50
Speaker 2: les sites d'IA. Vous réduirez le temps de première réponse
6:52
Speaker 2: et dormirez mieux car le rayon d'action est mesuré. En
6:55
Speaker 2: fin de compte, les agents fonctionnent lorsque les politiques d'identité,
6:57
Speaker 2: de classification des données et d'exécution évoluent ensemble. Faites cela,
7:01
Speaker 2: ils cesseront de se sentir comme du Shadow IT et
7:02
Speaker 2: commenceront à se comporter comme du personnel junior fiable sauf
7:04
Speaker 2: qu'ils ne démissionnent pas. Le cas des agents, où ils
7:07
Speaker 2: se brisent dans le monde réel. Maintenant pour la tempête
7:09
Speaker 2: de Grell. La dérive d'identité et le premier échec. Quelqu'un
7:12
Speaker 2: teste simplement un bot avec ses propres identifiants puis s'en va.
7:15
Speaker 2: Le bot conserve ses droits comme un laveur qui accumule
7:17
Speaker 2: des objets brillants. Pas de sponsor, pas de révision d'accès,
7:19
Speaker 2: pas de rotation et aucun moyen de prouver qui a
7:21
Speaker 2: approuvé qui a approuvé quoi. Vous ne pouvez pas mettre
7:23
Speaker 2: en quarantaine le bot de calendrier de Karen lorsqu'il se
7:25
Speaker 2: fait passer pour Karen. Vous pouvez uniquement désactiver Karen. Cela
7:27
Speaker 2: interrompt le travail donc personne ne le fait et le
7:29
Speaker 2: fantôme continue de marcher. La dérive de la portée est
7:31
Speaker 2: la suivante. Le graphique délégué est plus facile, donc les
7:33
Speaker 2: gens raccordent le courrier, lisent les fichiers, lisent tout, les
7:35
Speaker 2: sites lisent tout, les sites lisent tout, les utilisateurs lisent
7:37
Speaker 2: tout de base parce qu'un connecteur s'est plein une fois,
7:38
Speaker 2: parce qu'un connecteur s'est plein. Bien sûr, laissez la porte
7:40
Speaker 2: de la salle des serveurs coincée avec une chaise lait aussi.
7:42
Speaker 2: L'application se lance avec la réflexion sur la portée des ressources.
7:44
Speaker 2: La délégation se fait en un clic et un rossement d'épaule.
7:46
Speaker 2: Le résultat? Des agents qui peuvent balayer SharePoint comme un
7:48
Speaker 2: Roomba avec un pied de biche touchant des sites dont
7:50
Speaker 2: ils n'ont jamais eu besoin. Les données fantômes transforment les
7:52
Speaker 2: erreurs légères en désordre. Dossiers RH trop partagés. Archives financières
7:56
Speaker 2: d'immigration dont Copilote fait exactement ce que vous avez demandé,
8:00
Speaker 2: faire remonter utilement les fichiers pertinents. L'agent génère des résumés
8:03
Speaker 2: qui divulguent du contexte dont personne ne s'est rendu compte
8:05
Speaker 2: qu'il était exposé. Vous ne voyez pas de téléchargement, donc
8:07
Speaker 2: il passe les alarmes. Mais les résumés entraînent les mêmes dommages.
8:10
Speaker 2: C'est une fuite par inférence. Les lacunes en matière de
8:12
Speaker 2: DLP sont des tueurs silencieux. Les étiquettes ne sont pas
8:13
Speaker 2: appliquées ou sont incohérentes. Les politiques DLP des terminaux et
8:16
Speaker 2: des navigateurs ne sont pas étendues au domaine de l'IA.
8:18
Speaker 2: Les navigateurs non gérés contournent tout. Les utilisateurs copient du
8:21
Speaker 2: texte dans une invite web, sont bloqués dans Edge, puis
8:23
Speaker 2: ouvrent Chrome personnel et réessayent. La politique indique terme. Le
8:26
Speaker 2: navigateur indique même. Si vos contrôles ne rencontrent pas les
8:29
Speaker 2: personnes là où ils fonctionnent réellement, vos contrôles sont du théâtre.
8:31
Speaker 2: La surveillance des angles morts termine le travail. Les étapes
8:33
Speaker 2: tierces masquent les destinations. Le webbook est tout ce que
8:36
Speaker 2: vous obtenez. Aucune URL dans le journal. MCP relie les
8:38
Speaker 2: appels routes via un serveur que vous n'avez pas autorisé.
8:40
Speaker 2: Aucune inspection du réseau, vous ne voyez donc pas la sortie.
8:43
Speaker 2: Vous devez corréler l'activité du graphique avec les horodatages des
8:46
Speaker 2: invités et espérer que votre CM a trouvé un fil
8:47
Speaker 2: d'Ariane qui n'a pas été écrasé par un débogage détaillé
8:49
Speaker 2: provenant de quelque chose de bavard. Le chaos du cycle
8:52
Speaker 2: de vie dit tout cela. Les agents de développement sont
8:54
Speaker 2: copiés dans la production avec des droits élevés temporaires. temporaire
8:56
Speaker 2: devient jusqu'à la fin du trimestre, ce qui devient permanent.
8:59
Speaker 2: Pas de chemin de déprovisionnement, pas de SLA propriétaire, pas
9:01
Speaker 2: de révision d'accès. Les flux zombies continuent à 2h du matin,
9:04
Speaker 2: échouant silencieusement jusqu'à ce qu'une limite de débit se déclenche
9:06
Speaker 2: et que le support soit appelé pour un mystère qu'il
9:07
Speaker 2: n'a pas créé. Résultat? Plus de temps pour détecter, plus
9:10
Speaker 2: de temps pour contenir, des violations de conformité, des dépenses
9:12
Speaker 2: en double et un nettoyage qui donne l'impression de recâbler
9:14
Speaker 2: un rack pendant qu'il est sous tension. IBM et d'autres
9:16
Speaker 2: ont montré que les violations de données fantômes coûtent plus
9:18
Speaker 2: cher et durent plus longtemps. Vous savez pourquoi maintenant? Vous
9:21
Speaker 2: ne pouvez pas réparer ce que vous ne pouvez pas voir,
9:22
Speaker 2: ce que vous n'avez jamais enregistré? Une erreur courante que
9:24
Speaker 2: je vois encore, c'est de croire que l'accès conditionnel à
9:26
Speaker 2: l'échelle du locataire encapsule discrètement les agents exécutés comme des
9:28
Speaker 2: humains et ne protège pas ce qu'il ne peut pas identifier.
9:30
Speaker 2: Autre erreur, faire confiance aux valeurs par défaut du connecteur.
9:32
Speaker 2: Le connecteur d'entreprise ne signifie pas le moindre privilège. Cela
9:35
Speaker 2: signifie qu'il fonctionne prêt à l'emploi. Le prêt à l'emploi
9:37
Speaker 2: est également la façon dont tout s'échappe. Alors qu'est-ce qui
9:39
Speaker 2: réduit réellement la douleur? Attribuez à chaque agent un ID
9:41
Speaker 2: intra-agent et associez-le à un plan. Cela vous permet d'obtenir
9:44
Speaker 2: un sponsor, un kill switch, des révisions d'accès et un
9:46
Speaker 2: accès conditionnel par type. Remplacez le graphique délégué par des
9:48
Speaker 2: rôles d'application. Étendez l Activez l'étiquetage automatique par vue afin
9:54
Speaker 2: que les données ne soient pas sensibles dans la tête
9:55
Speaker 2: de quelqu'un. Elles sont étiquetées au repos et appliquées au
9:57
Speaker 2: moment de l'exécution. Transmettez la DLP au point de terminaison
10:00
Speaker 2: et au navigateur avec des règles de collage de téléchargement
10:02
Speaker 2: pour les deux. Démarrez l'accès sécurisé global en mode audit
10:04
Speaker 2: en collectant une semaine d'appels d'URL et d'API, puis mettez
10:06
Speaker 2: sur liste blanche les quelques éléments importants. Vous ferez moins
10:09
Speaker 2: de dégâts et verrez plus. Laissez-moi ancrer cela avec un
10:11
Speaker 2: petit test de pression. Un agent de triage du support
10:13
Speaker 2: a besoin d'accéder à la boîte aux lettres. La lecture
10:15
Speaker 2: déléguée du courrier se transforme en exploration du courrier du locataire.
10:18
Speaker 2: Au lieu de cela, attribuer le rôle d'application de lecture
10:20
Speaker 2: du courrier pour une boîte aux lettres partagée limitée uniquement
10:22
Speaker 2: par un accès conditionnel aux appareils conformes et consignés chaque
10:24
Speaker 2: appel graphique. Associer cela à une politique DLP qui empêche
10:26
Speaker 2: les données étiquetées de quitter via les formulaires du navigateur.
10:29
Speaker 2: Même résultat pour l'entreprise. Réduction massive du rayon d'action. Ce
10:32
Speaker 2: n'est pas parfait. Mais vous pouvez désormais prouver qu'il a
10:34
Speaker 2: approuvé ce qu'il peut toucher et où il parle. C'est
10:36
Speaker 2: la différence entre un incident et une anecdote. L'architecture de
10:40
Speaker 2: référence régit les agences sur Microsoft 365. L'architecture et le squelette. Nah.
10:44
Speaker 2: Nous allons y ajouter suffisamment d'os pour que l'ensemble tienne
10:46
Speaker 2: debout sans ruban adhésif. Identité d'abord. Chaque agent reçoit un
10:50
Speaker 2: identifiant intra-agent. Pas d'identité partagée. Pas d'exécution en tant qu'inda.
10:54
Speaker 2: Vous créez un plan par type d'agent, bot d'admission, bot
10:57
Speaker 2: de triage, bot de clôture financière. Le plan capture le sponsor,
11:00
Speaker 2: les rôles d'application requis, les connecteurs autorisés, le profil réseau
11:03
Speaker 2: et la cadence d'examen. Si vous ne vous souvenez que
11:05
Speaker 2: de cela, les plans vous donnent le contrôle du troupeau.
11:07
Speaker 2: Vous pouvez mettre en quarantaine un type à pas courir
11:08
Speaker 2: après des flots contre neige ponctuel. Les sponsors ne sont
11:10
Speaker 2: pas de la décoration. Le sponsor est responsable de la portée,
11:13
Speaker 2: des examens d'accès et du déprovisionnement Si le sponsor part,
11:15
Speaker 2: la politique de cycle de vie désactive l'agent. Pas de sponsor,
11:18
Speaker 2: pas d'agent. Cette seule règle tue la moitié de vos zombies.
11:20
Speaker 2: L'accès conditionnel est lié au plan. Exiger un environnement d'exécution conforme.
11:24
Speaker 2: Restreigner par des emplacements de confiance. Bloquer les connexions à
11:26
Speaker 2: haut risque et imposer une fréquence de connexion. Pour les agents,
11:29
Speaker 2: aide-les à s'utiliser des identités gérées lorsque cela est possible.
11:31
Speaker 2: Pour tous qui nécessitent un jeton provenant de l'extérieur d'Azur,
11:33
Speaker 2: utilisez des identifiants fédérés avec une confiance étroite. Si la
11:36
Speaker 2: protection de l'identité signale un comportement à risque, mettez automatiquement
11:39
Speaker 2: en quarantaine l'identité de l'agent et contactez le sponsor. Le
11:42
Speaker 2: privilège minimum n'est pas négociable. Privilégiez les rôles d'application graphique
11:45
Speaker 2: par rapport aux étendues D. Si l'agent a besoin de SharePoint,
11:48
Speaker 2: accordez des autorisations limitées au site nommé uniquement. Pour Exchange,
11:51
Speaker 2: attribuez l'accès à des boîtes aux lettres partagées ou à
11:53
Speaker 2: des boîtes aux lettres de ressources spécifiques et non à
11:54
Speaker 2: la lecture des emails à l'échelle du locataire. Pour Teams,
11:57
Speaker 2: définissez explicitement les canaux. Traitez toutes les autorisations comme un extincteur.
12:01
Speaker 2: Brisez la glace, documentez, expirez. Les packages d'accès par connecteur
12:04
Speaker 2: contrôlent le reste de la prolifération. Si le plan indique
12:07
Speaker 2: qu'il peut appeler Dataverse et une API externe spécifique, c'est tout.
12:10
Speaker 2: Tout le reste est bloqué au niveau de la stratégie
12:11
Speaker 2: du connecteur. Les weblooks opaques ne sont pas légibles. soit
12:14
Speaker 2: vous enregistrez l'API de l'URL de destination, soit vous ne
12:16
Speaker 2: la connectez pas.
13:19
Speaker 3: Heureusement, il n'y a pas que de nombreux regards, mais
13:21
Speaker 3: aussi de nombreuses émotions. Et comment cela vous convient-il? Découvrez-le!
13:37
Speaker 2: L'étiquetage Automatic Purview s'exécute sur SharePoint et OneDrive. Les fichiers
13:46
Speaker 2: sensibles ne sont donc pas un jeu de devinette. Les
13:48
Speaker 2: étiquettes de sensibilité voyagent avec le fichier et appliquent le
13:50
Speaker 2: cryptage si nécessaire. Nous bloquons les téléchargements non étiquetés vers
13:53
Speaker 2: les points de terminaison de chat IA au niveau du
13:54
Speaker 2: navigateur et du point de terminaison. Si un fichier n'est
13:56
Speaker 2: pas étiqueté, il reste à l'intérieur jusqu'à ce qu'il soit étiqueté.
13:58
Speaker 2: Cela pousse le travail là où il doit être, à
14:00
Speaker 2: proximité des données. DLP est votre rebondisseur d'exécution. Déployez la
14:03
Speaker 2: DLP des points de terminaison sur Windows et macOS. Etendez-la
14:06
Speaker 2: à Edge et Chrome avec des règles de collage et
14:07
Speaker 2: de téléchargement ciblant les domaines IA et les sites de
14:09
Speaker 2: chat générique. Utiliser des messages coachables pour que les utilisateurs
14:12
Speaker 2: apprennent la limite au lieu de simplement la franchir. Associer
14:15
Speaker 2: les incidents DLP aux politiques de risque interne qui recherchent
14:18
Speaker 2: les violations répétées ou les pics étranges dans le comportement
14:20
Speaker 2: de copie et d'exportation. La conception de l'environnement dans Power
14:23
Speaker 2: Platform est importante. Placer le développement dans un environnement géré,
14:25
Speaker 2: les tests dans un autre environnement de production uniquement. Appliquer
14:27
Speaker 2: des politiques de prévention des pertes de données afin que
14:29
Speaker 2: les connecteurs à risque n'existent pas dans la production. La
14:31
Speaker 2: segmentation des solutions force la promotion avec des révisions, des
14:33
Speaker 2: versions et des restaurations. Les flux et les boîtes en
14:35
Speaker 2: production proviennent de solutions et non d'espaces de travail personnels aléatoires.
14:39
Speaker 2: La surveillance et l'audit ne sont pas facultatifs. Activez les
14:41
Speaker 2: journaux de connexion et les journaux d'audit pour les identités
14:43
Speaker 2: des agents. Exportez vers votre serveur. Modèle d'appel de graphes
14:45
Speaker 2: normaux de référence pour chaque plan. Alerte sur les lectures
14:47
Speaker 2: à volume élevé, les énumérations étendues et les appels interlocataires.
14:50
Speaker 2: Si vous ne pouvez pas décrire à quoi ressemble la normale,
14:52
Speaker 2: vous ne détecterez pas les anomalies avant qu'elles ne brûlent.
14:54
Speaker 2: Les garde-fous réseau ferment la boucle. Sortez de l'agent racine
14:57
Speaker 2: via un accès sécurisé global. Commencez par la journalisation uniquement
14:59
Speaker 2: pour mapper les URL et les API. Ajoutez des listes
15:01
Speaker 2: d'autorisation de serveurs MCP afin que les agents ne puissent
15:03
Speaker 2: parler qu'aux courtiers approuvés. Créez des politiques qui mettent en
15:06
Speaker 2: quarantaine lorsqu'un agent atteint des destinations inconnues ou tente d'exfiltrer
15:10
Speaker 2: Vous voulez une ligne de vue directe de l'identité au paquet?
15:13
Speaker 2: Voici le modèle mental. L'identité et qui? Les autorisations sont quoi?
15:16
Speaker 2: Purview et quel type? DLP? La façon dont ils se déplacent?
15:18
Speaker 2: Le réseau et tout? Le plan les assemble en une
15:21
Speaker 2: seule structure que vous pouvez réellement exploiter. Laissez-moi vous montrer
15:24
Speaker 2: une instantiation de référence pour un agent de triage du support.
15:27
Speaker 2: Triage du support Blueprint pour un sponsor. Le responsable des
15:29
Speaker 2: opérations de support examine chaque trimestre l'identité. Entrez l'ID de
15:32
Speaker 2: l'agent avec l'identité gérée. L'accès conditionnel nécessite un environnement d'exécution
15:36
Speaker 2: conforme et un réseau approuvé. Graphique des autorisations. Rôle de
15:39
Speaker 2: l'application pour la lecture d'une boîte aux lettres partagée. Portée
15:41
Speaker 2: du site SharePoint Lecture sur la base de connaissances publiée.
15:44
Speaker 2: Équipe envoyée un message au support connecteur d'escalade. Dataverse autorisé,
15:47
Speaker 2: webbook externe bloqué, sauf si la destination est enregistrée et audité.
15:51
Speaker 2: Couche de données. La base de connaissances a été étiquetée
15:53
Speaker 2: comme interne. Exportation de cases étiquetées, support confidentiel. Blocage du
15:57
Speaker 2: point de terminaison des LP et du navigateur Color. Le
15:59
Speaker 2: téléchargement des données étiquetées vers les domaines de chat AI.
16:03
Speaker 2: Message Coach activé. Journaux d'accès sécurisés globaux du réseau semaine
16:06
Speaker 2: 1 graphique de la liste d'autorisation équipe SharePoint Dataverse. Serveurs
16:10
Speaker 2: MCP enregistrés alertes en cas de sortie inconnue surveillance alerte CM.
16:14
Speaker 2: Sur les boîtes, aux lettres Redburst et les énumérations SharePoint
16:17
Speaker 2: au-delà de la portée de la base de connaissances. Désactivation
16:20
Speaker 2: du cycle de vie au départ du sponsor examen. De
16:22
Speaker 2: l'accès tous les trimestres plan de restauration des portes de promotion.
16:25
Speaker 2: De la solution documentée. Désormais l'équivalent financier échange le courrier
16:28
Speaker 2: contre des bibliothèques de documents et ajoute des étiquettes de
16:30
Speaker 2: cryptage requises. Même modèle, différents autres. Pièges courants à éviter
16:33
Speaker 2: dans cette architecture. Laissez les autorisations déléguées uniquement pour les tests.
16:37
Speaker 2: Oubliez d'enregistrer les destinations tierces et ignorez l'étiquetage automatique car
16:41
Speaker 2: la bibliothèque ne contient que des factures. Tout a été
16:44
Speaker 2: migré l'été dernier à 3h du matin. Vous n'avez pas
16:46
Speaker 2: besoin de la perfection des premiers jours. Établissez des plans
16:48
Speaker 2: pour vos trois principaux types d'agents et mettez des identités.
16:51
Speaker 2: Appliquez un accès conditionnel de base. Activez l'étiquetage automatique pour
16:54
Speaker 2: les bibliothèques les plus bruyantes. Transmettez la DLP au point
16:56
Speaker 2: de terminaison et au navigateur avec des contrôles de domaine d'IA.
16:59
Speaker 2: Mettez le réseau en mode audit. Après une semaine, vous
17:01
Speaker 2: aurez suffisamment de signal pour resserrer en toute sécurité. Faites
17:03
Speaker 2: cela et les agents cesseront d'être des tunnels. Ils deviendront
17:05
Speaker 2: des voix avec des limitations de vitesse, des caméras et
17:07
Speaker 2: des freins. Ce n'est pas glamour, mais vous dormirez. Un
17:09
Speaker 2: manuel opérationnel, des politiques, un audit et un flux d'incidents.
17:12
Speaker 2: Les opérations maintiennent le squelette de boue. Commencez par la découverte,
17:15
Speaker 2: utilisez Defender pour les applications cloud, afin d'inventorier l'utilisation de
17:18
Speaker 2: l'IA à partir des journaux réseau et des agents de
17:19
Speaker 2: point de terminaison. Créez un registre simple, nommez-le, saisissez l'ID
17:22
Speaker 2: de l'agent, le plan, le sponsor, les connecteurs, les étendues
17:24
Speaker 2: du graphique, les points de contact des données, le profil
17:26
Speaker 2: de sortie, puis rapprochez-le de sortie, puis rapprochez-le chaque semaine.
17:28
Speaker 2: Tout ce qui ne possède pas d'ID d'agent est signalé
17:30
Speaker 2: comme agent fantôme et isolé jusqu'à ce qu'il soit enregistré
17:33
Speaker 2: ou supprimé. Un quart des stratégies. Décider qui peut créer
17:35
Speaker 2: des agents. Quels plans existent, quels connecteurs sont autorisés et
17:38
Speaker 2: quelles étendues de graphe sont purement et simplement interdites. Publiez-la
17:41
Speaker 2: là où tout le monde peut la voir. Si quelqu'un
17:42
Speaker 2: a besoin d'une étendue interdite, il soumet une exception avec
17:45
Speaker 2: une date d'expiration et un plan de restauration. Bien sûr,
17:47
Speaker 2: c'est ennuyeux. Tout comme le nettoyage et violation à 3h
17:49
Speaker 2: du matin. Les lignes de base ordonnées ne sont pas négociables.
17:52
Speaker 2: Activez les journaux de connexion et d'activité pour chaque identité d'agent.
17:55
Speaker 2: Exportez vers votre carte C. Calculez les appels de graphes,
17:57
Speaker 2: moyens normaux par heure, les sites SharePoint type, les boîtes
17:59
Speaker 2: aux lettres attendues, les serveurs MCP habituels. Alertez sur les
18:02
Speaker 2: lectures à volume élevé, les énumérations de sites hors portée,
18:04
Speaker 2: les appels interlocataires et les destinations inconnues. Si vous ne
18:07
Speaker 2: définissez pas la norme, l'étrange aura l'air normal jusqu'à ce
18:09
Speaker 2: que cela fasse mal. Contrôle des modifications examinées par les
18:12
Speaker 2: paires des flux et des bottes avant la promotion. Solutions
18:14
Speaker 2: uniquement en production. Balise de version et conservation d'un artefact
18:16
Speaker 2: de restauration. Liez les promotions aux vérifications de... Les autorisations
18:19
Speaker 2: sont-elles toujours soumises au principe? Les destinations sont-elles toujours autorisées?
18:22
Speaker 2: Le sponsor signe. Vous avez des frictions ici? Cela vous
18:25
Speaker 2: évite de vous dire que vous corrigerez cela plus tard,
18:26
Speaker 2: ce que vous ne ferez pas. Le déprovisionnement est un
18:28
Speaker 2: flux de travail, pas un espoir. L'automatisation du cycle de
18:30
Speaker 2: vie désactive les agents lorsque le sponsor part ou atteint
18:33
Speaker 2: des seuils d'inactivité. Les examens d'accès trimestriel imposent de se
18:36
Speaker 2: demander si cet agent a toujours besoin de ses droits.
18:39
Speaker 2: Si la réponse est qu'elle nous ne savons pas eu,
18:40
Speaker 2: la bonne action est non. Le chemin d'accès aux incidents
18:42
Speaker 2: nécessite le maire musculaire. Déclenchez un incident DLP, une anomalie
18:45
Speaker 2: SIM ou un indicateur d'agent à risque. Premier triage IRM,
18:47
Speaker 2: s'agit-il d'un modèle ou d'un événement ponctuel? Puis examen de
18:50
Speaker 2: l'agent à risque. Confirmez la compromission ou rejetez-la. En cas
18:52
Speaker 2: de risque, isolez par accès conditionnel, bloquez les connexions ou
18:55
Speaker 2: limitez-les à un réseau de transit. Purgez ou remettez les
18:57
Speaker 2: informations d'identification. Faites tourner les clés. Révoquez les autorisations accordées.
19:01
Speaker 2: Effectuez un bref post-mortem dans les 48 heures. Cause première,
19:04
Speaker 2: contrôlez en échoué, modification du plan directeur requise. L'esprit d'hygiène
19:07
Speaker 2: maintienne la pourriture à un niveau bas. Chassez mensuellement les
19:09
Speaker 2: données fantômes dans SharePoint OneDrive. Corrigez le partage excessif, supprimez
19:13
Speaker 2: les flux zombies, retirez les agents en double qui font
19:14
Speaker 2: le même travail, recertifiez les autorisations sur vos agents principaux. Oui,
19:17
Speaker 2: c'est fastidieux. À mon époque, nous défragmentions les disques et prions.
19:20
Speaker 2: C'est mieux. Une micro-histoire. Le trimestre dernier, une équipe a
19:23
Speaker 2: temporairement autorisé un webbook vers un point de terminaison tiers opaque.
19:26
Speaker 2: Bas de journalisation du R. Une semaine plus tard, les
19:28
Speaker 2: lectures de boîte aux lettres ont augmenté la nuit. La
19:30
Speaker 2: couture s'est éclaircie. Nous n'avons pas pu suivre la sortie proprement.
19:32
Speaker 2: Nous avons resserré les connecteurs, forcé l'enregistrement de la destination
19:35
Speaker 2: et ajouté des listes d'autorisation MCP. Le problème a disparu.
19:37
Speaker 2: Preuve que la journalisation en premier, puis les listes d'autorisation,
19:39
Speaker 2: permet aux jouets de fonctionner pendant que vous construisez une carte.
19:42
Speaker 2: Gris d'évaluation des risques. Hierarchiser ce qu'il faut corriger en premier. Maintenant,
19:45
Speaker 2: vous avez besoin d'un tableau de bord. de 6 entrées. Identité, données, autorisation, réseau, surveillance,
19:48
Speaker 2: cycle de vie. De 0 à 5 chacune. Additionnez-les. Corrigez
19:52
Speaker 2: par chaleur. Identité, commencez à 0, ajoutez-en un s'il utilise
19:55
Speaker 2: l'aide d'agent. Entra, ajoutez-en un pour un plan, ajoutez-en un
19:57
Speaker 2: pour l'accès conditionnel. Ajoutez-en un pour un sponsor nommé. Ajoutez-en
20:00
Speaker 2: un pour les examens d'accès périodiques. Identifiant, partager ou s'exécutant
20:02
Speaker 2: en tant qu'humain, c'est un 0 et il saute la
20:03
Speaker 2: file d'attente. Données, commencez à 0. Ajoutez-en 2 si les
20:07
Speaker 2: sources sont étiquetées avec Purview. Ajoutez-en 1 si la protection
20:09
Speaker 2: contre la perte de données des points de terminaison et
20:11
Speaker 2: des navigateurs est déployée. Ajoutez-en 1 si les téléchargements vers
20:13
Speaker 2: les domaines de chat AI sont bloqués. Ajoutez-en 1 si
20:15
Speaker 2: les garde-fous de traitement que pas eu sont activés. Les
20:17
Speaker 2: sources non étiquetées vous maintiennent dans le compartiment à risque. Autorisation,
20:19
Speaker 2: commencez à zéro. Ajoutez-en 2 si des rôles d'application graphique
20:21
Speaker 2: sont utilisés. Ajoutez-en 1 pour la portée des ressources du site.
20:24
Speaker 2: Ajoutez-en 1 pour le moins de privilèges par connecteur. Ajoutez-en
20:26
Speaker 2: 1 pour la recertification, la perdification sur les exceptions. Délégué partout,
20:30
Speaker 2: perdez votre week-end. Réseau. Commencez à zéro, ajoutez-en deux si
20:34
Speaker 2: l'accès sécurisé global a régi le trafic des agents. Ajoutez-en
20:36
Speaker 2: un pour les listes d'autorisation MCP, ajoutez-en un pour l'audit
20:38
Speaker 2: des API du RL, ajoutez-en un pour les alertes d'anomalies
20:40
Speaker 2: sur les sorties inconnues. Sorties inconnues égale risques inconnus, ce
20:43
Speaker 2: qui équivaut à priorité 1. Surveillance. Commencez à zéro, ajoutez
20:46
Speaker 2: deux si les journaux sont exportés vers CIM. Ajoutez 1
20:48
Speaker 2: pour une cadence d'examen des rapports d'agents à risque. Ajoutez
20:51
Speaker 2: 1 pour les politiques de risque interne liées aux événements d'IA.
20:53
Speaker 2: Ajoutez 1 si le manuel d'incident a été testé au
20:55
Speaker 2: cours du dernier trimestre. A été testé au cours du
20:57
Speaker 2: dernier trimestre. Pas de journaux, pas d'aide. Cycle de vie,
20:59
Speaker 2: commencez à 0. Ajoutez 1 pour les contrôles du cycle
21:01
Speaker 2: de vie du plan directeur. Ajoutez 1 pour le SLA
21:02
Speaker 2: du sponsor. Ajoutez 1 pour le déprovisionnement automatisé en cas
21:05
Speaker 2: d'inactivité ou de départ du sponsor. Ajoutez 1 pour le
21:07
Speaker 2: contrôle des modifications. Ajoutez 1 pour le contrôle des modifications.
21:09
Speaker 2: Ajoutez 1 pour les tâches de détection des hommes. Si
21:10
Speaker 2: vous ne désactivez pas les choses, elles se retourneront contre vous.
21:12
Speaker 2: Bande de triage, 8 correctifs à haut risque maintenant, 916
21:15
Speaker 2: sprints moyens de 30 jours, un 725 faible trimestriellement, 2
21:19
Speaker 2: 630 agents, modèle. Exécutez ceci sur vos 10 meilleurs agents
21:22
Speaker 2: cette semaine, puis transformez-le en armes. Rendez le score visible
21:25
Speaker 2: à côté de chaque agent dans le registre. Vous obtiendrez
21:27
Speaker 2: moins d'arguments et des correctifs plus rapides. Bien sûr, les
21:29
Speaker 2: gens adorent discuter des chiffres et des réunions, des contrepoints
21:32
Speaker 2: et des réfutations, du débat que vous aurez dans la salle.
21:35
Speaker 2: Nous innoverons plus lentement. Bien sûr, vous récupérez également plus
21:37
Speaker 2: lentement d'une violation. L'astuce n'est pas de casser, mais de
21:40
Speaker 2: suivre des voies. Les plans et les environnements gérés vous
21:42
Speaker 2: fournissent des modèles pré-approuvés. Les constructeurs choisissent un plan, obtiennent
21:45
Speaker 2: la bonne identité, les portes et les moins privilégiées, les
21:47
Speaker 2: connecteurs autorisés et un sponsor en 10 minutes. C'est plus
21:50
Speaker 2: rapide qu'un ping-pong de tickets avec la sécurité. Si la
21:52
Speaker 2: rapidité est importante, supprimez les révisions personnalisées et standardisez les
21:55
Speaker 2: parties ennuyeuses. Vous livrerez plus vite parce que vous aurez
21:57
Speaker 2: arrêté de réaffirmer les principes fondamentaux. Les étiquettes d'aperçu ralentissent
22:01
Speaker 2: la collaboration et ralentissent les fuites. L'étiquetage automatique fait le
22:03
Speaker 2: gros du travail et les messages DLP coachables enseignent aux
22:06
Speaker 2: utilisateurs les limites à l'instant. Les gens apprennent plus vite
22:08
Speaker 2: lorsque l'outil indique que vous pouvez partager cela en interne,
22:11
Speaker 2: pas en externe, là où ils travaillent. A mon époque,
22:13
Speaker 2: nous envoyions des PDF de politique que personne ne lisait. Maintenant,
22:16
Speaker 2: la politique apparaît au moment opportun et corrige discrètement les habitudes.
22:19
Speaker 2: Le graphe délégué est plus simple. Il en va de
22:20
Speaker 2: même pour le fait de maintenir la porte du centre
22:22
Speaker 2: de données ouverte avec une poubelle. Le graphe délégué transforme
22:24
Speaker 2: chaque agent en utilisateur qu'il a emprunté. Les rôles d'application
22:26
Speaker 2: prennent un temps supplémentaire à configurer, mais vous obtenez une
22:29
Speaker 2: portée que vous pouvez prouver, prouver, et un rayon d'action
22:30
Speaker 2: que vous pouvez mesurer. Si votre exception a vraiment besoin
22:32
Speaker 2: de tout, attribuez-lui une date d'expiration et consignez les appels.
22:34
Speaker 2: Si elle est permanente, ce n'était pas une L'inspection du
22:38
Speaker 2: réseau brise les agents. Commencez par la journalisation. Une semaine
22:41
Speaker 2: de télémétrie d'accès sécurisé global vous donne l'URL et la
22:44
Speaker 2: carte des API. Ensuite, autorisez les 5 destinations qui comptent
22:47
Speaker 2: et mettez en quarantaine les inconnus. Si un agent s'effondre
22:49
Speaker 2: parce qu'il avait besoin d'une sortie mystérieuse, ce n'était pas
22:51
Speaker 2: un agent fiable, c'était une macro de ruban adhésif avec
22:53
Speaker 2: un meilleur marketing. Nous ne pouvons pas gérer cela. Vous
22:56
Speaker 2: ne pouvez pas non plus gérer un chaos sur mesure.
22:58
Speaker 2: Passez à gauche avec des plans, une DLP environnementale et
23:00
Speaker 2: des examens d'accès périodiques. Sponsor apporte des gardes-fous, fournitures de
23:04
Speaker 2: sécurité de propriété, pas de babysitting. Le registre et les
23:06
Speaker 2: scores de risque réduisent le bruit de sorte que votre
23:08
Speaker 2: équipe recherche les points chauds, pas les vibrations, pas les vibrations.
23:11
Speaker 2: C'est la différence entre tondre la pelouse et chasser les
23:13
Speaker 2: serpents dans les hautes herbes. Les agents tiers ne s'intègrent
23:15
Speaker 2: pas et ne s'exécutent donc pas. En mode production, registre
23:18
Speaker 2: d'abord ou isolation s'ils veulent accéder à vos données, ils
23:20
Speaker 2: obtiennent un ID d'agent entra, affichent les destinations et acceptent
23:23
Speaker 2: vos règles DLP et réseau. S'ils ne les trouvent pas,
23:26
Speaker 2: segmentez-les sur un bac à sable sans source sensible et
23:29
Speaker 2: sans sortie vers des inconnus. L'interopérabilité ne signifie pas qu'il
23:31
Speaker 2: n'y a pas de règles, cela signifie des conditions claires.
23:33
Speaker 2: Le multitenant rend cela impossible et rend cela ennuyeux. Consolidez
23:36
Speaker 2: là où vous le pouvez. Là où vous ne pouvez pas,
23:38
Speaker 2: mettez en miroir les plans, centralisez les journaux et appliquez
23:40
Speaker 2: des limites entre les locataires. Le plus dur est de
23:43
Speaker 2: s'entendre sur les modèles, pas de les copier-coller. Un ensemble
23:45
Speaker 2: de modèles, de nombreux locataires. Vous avez fait pire avec
23:48
Speaker 2: les forêts de ressources Exchange. Il ne s'agit que de
23:49
Speaker 2: JSON et de patience. Les utilisateurs fouilleront dans les contrôles
23:52
Speaker 2: de certains, c'est pourquoi les terminaux et les navigateurs DLP
23:54
Speaker 2: se trouvent là où ils fonctionnent, pas là où vous
23:55
Speaker 2: souhaiteriez qu'ils fonctionnent, pas là où vous souhaitez. Les messages
23:57
Speaker 2: coachables réduisent la rébellion car ils expliquent le pourquoi et
23:59
Speaker 2: offrent une alternative et offrent une alternative. Et oui, vous
24:01
Speaker 2: avez toujours besoin de conséquences. Une politique sans application est
24:03
Speaker 2: un économiseur d'écran. Agent 365 va résoudre le problème. Utile,
24:07
Speaker 2: pas magique. Un plan de contrôle sans données étiquetées, sans
24:10
Speaker 2: moindre privilège et sans signal réseau est un tableau de
24:12
Speaker 2: bord brillant de mauvaise valeur par défaut. Utilisez Agent 365
24:15
Speaker 2: comme une vitre après avoir défini des étiquettes d'identité et
24:18
Speaker 2: la DLP. L'observabilité sans garde-fois visée n'est qu'un miroir. Pouvons-nous
24:22
Speaker 2: simplement faire confiance à Copilot ou respecter les autorisations? C'est
24:24
Speaker 2: déjà le cas, c'est le but. Le problème n'est pas
24:26
Speaker 2: que Copilot se comporte mal, ce sont vos données trop
24:28
Speaker 2: partagées et vos portées bâclées. Corrigez-les et les réponses restent
24:31
Speaker 2: dans les limites. Ne les corrigez pas, Ecopilot fera fidèlement
24:33
Speaker 2: ressortir tout ce que vous avez laissé traîner. Une politique
24:36
Speaker 2: a tué les petites victoires. Pas si vous séparez le
24:38
Speaker 2: développement et la production et donne au développement une rampe d'accès.
24:41
Speaker 2: Des environnements gérés avec des connecteurs détendus dans le développement,
24:43
Speaker 2: plus serrés dans les tests, verrouillés dans la production. La
24:45
Speaker 2: promotion force la conversation avant que le désordre n'atteigne les
24:48
Speaker 2: données réelles. Les constructeurs continuent de construire et il suffit
24:50
Speaker 2: d'arrêter de laisser les prototypes devenir de la production par inertie.
24:53
Speaker 2: Poussée finale, chaque objection se résume à la peur des frictions.
24:57
Speaker 2: Ajoutez des frictions intelligentes en amont, des plans, des étiquettes,
24:59
Speaker 2: des autorisations limitées et vous éliminez les frictions catastrophiques plus tard,
25:01
Speaker 2: les incidents, les audits, les retouches. Vous choisissez où ressentir
25:04
Speaker 2: le douleur. Choisissez donc prévisible et court. À retenir, les
25:07
Speaker 2: agents ne sont pas la menace, l'accès non responsable l'est
25:09
Speaker 2: et l'identité, les étiquettes et le moindre privilège sont les
25:12
Speaker 2: trois boulons qui empêchent les roues de se détacher. Faites
25:15
Speaker 2: cela ensuite. Élaborez vos trois premiers plans, poussez la DLP
25:18
Speaker 2: vers les terminaux et les navigateurs et exécutez la grille
25:20
Speaker 2: d'évaluation des risques sur vos dix meilleurs agents cette semaine.
25:23
Speaker 2: Vous voulez la carte des politiques et le modèle de notation.
25:26
Speaker 2: abonnez-vous et regardez le prochain épisode. Je vais démonter un
25:28
Speaker 2: véritable agent et le reconstruire correctement.