Latest / M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語） / SharePoint エージェントがデータを漏らす理由と対策：ナレッジソースの限定、継承の解除、Purview DLP の活用（AI吹き替え）

Transcript

SharePoint エージェントがデータを漏らす理由と対策：ナレッジソースの限定、継承の解除、Purview DLP の活用（AI吹き替え） · M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語）

0:00
シェアポイントエージェントは漏水したと勘違いしたわけではありませんあなたが消防ホースを渡して一口飲ませてあげたのです
0:05
知識ソースの範囲が広すぎると継承が緩すぎると機械のスピードで意図せず情報が漏洩します解決策は魔法ではありません
0:11
範囲の規律権限の強化そして今日から展開できるベースラインポリシーパックに包まれた強力なdlpです
0:17
エージェントが実際にどのようにデータを見ているかグラウンディングが権限を分離しない理由
0:21
そして有用性を損なうことなくエージェントを囲い込む正確な制御について説明しますほとんどの管理者がスキップする設定が一つと必要な承認ゲート
0:28
そして実際にエージェントをブロックするdlpパターンがありますまずエージェントがどのように見ているかから始めましょう基盤
0:33
シェアポイントエージェントが実際にデータ権限の dna をどのように見ているか真実はエージェントはあなたの意図を読み取るのではなく
0:39
マイクロソフトグラフを読み取るということですグラフを血流と考えてくださいコンテンツが acl を介してアクセス可能であればエージェントは3層を見ます
0:46
知識ソースの範囲を広くすると注意深くラベル付けされた動脈の周りにバイパスを設置したことになります説明しましょう
0:52
エージェントにはユーザーペルソナと検索フィルターという2つの大きな要素がありますペルソナはシェアポイント
0:58
ワンドライブおよびその他の接続されたサーフェス全体における id とその権限に相当します検索はライブラリフォルダーファイルの山またはいくつかの url などエージェントが指定した対象に相当します
1:09
ほとんどの人は検索フィルターをセキュリティ協会と混同していますがこれらは異なります検索は最初にここで検索するように指示します
1:15
権限はアクセスを許可するように指示しますエージェントはまず権限に従い次に検索に従います他のことは何も覚えていなくてもこの順序だけは覚えておいてください
1:23
さてセンシティブラベルとパービュー dlp は標識やガードレールのようにコンテンツの上に配置されますラベルは分類し dlp は特定のコンテンツにアクセスまたは処理した時の動作を強制します
1:32
ほとんどの人が見落としている単純な点がありますグラウンディングは権限を上書きしませんグラウンディングは関連性をフィルタリングします
1:38
エージェントの法的権限を縮小するものではありませんしたがって継承をそのままにしておいたためにエージェント id が複数の隣接するライブラリを見ることができる場合
1:45
llm は近くの真実を結合して回答を作成できます不気味ではなく予測可能です権限の継承は静かに権限が昇格する仕組みです
1:54
サイトは内部ユーザー専用だと確信していてもシェアポイントグループに全員または認証済ユーザーが含まれていることが判明することがあります
1:59
ゲストユーザーがすべてのプロジェクトグループに居座り続けることもありますエージェントは雰囲気ではなく acl を尊重します
2:05
その id がシェアポイントでファイルを開くことができる場合 dlp またはラベルポリシーの組み合わせによってエージェントの操作が明示的にブロックされない限り
2:11
エージェントはファイルを処理できますそのため単一ライブラリのパイロットが突然隣のライブラリの人事ポリシーを引用したのです
2:16
何も隔離していませんでした鍵のかかっていない部屋の水晶棚を提案しただけです
2:21
最小限の知識で済むモデルを導入しましょうサイトルートに情報を与えて関連性で解決することを期待するのではなく知識ソースを特定のライブラリに
2:28
バインドしますサイトレベルの取り込みは避けましょうフォルダをキャップしメタデータフィルターを使用してエージェントのミッションに関係する
2:34
ドキュメントのみを取得するようにしますコパイロットスタジオおよびシェアポイントエージェントビルダーでは公式ソースを指定し
2:40
一般的な ai 知識を無効にしホールバックレスポンスを追加できます権威のないホールバックがあなたのシートベルトです
2:46
それがなければモデルは一般的な知識でギャップを埋めますがそれはコンプライアンスの姿勢を尊重しません制限も重要です
2:52
プラットフォームは知識ソースごとにファイルフォルダ url に実質的な上限を設けていますこれらは単なるパフォーマンス上の注意ではなくガバナンスのガードレールです
3:00
制限に達した時にとりあえずスコープをサイトのルートまで広げようとするのは間違った本能ですこれが情報漏洩の始まりです
3:07
正しい行動はデュフェパスを持つ百科事典のようなボット一つではなくそれぞれが厳密にスコープを絞ったソースを持つ複数の狭いエージェントをオーケストレーションすることです
3:13
知識を分散し権限を最小限に抑えますここで少し戻ってプレッシャーの下で裏切らないメンタルモデルを示しましょう
3:19
エージェントはユーザーペルソナと取得フィルタに等しくなります権限が最初にゲートし次に取得します
3:24
ラベルは機密性を表します dlp はその機密性が存在する場合に許可されるアクションを決定します
3:29
グラウンディングはモデルが適切な段落を見つけるのに役立ちます権限はそもそも段落を見ることが許可されているかどうかを決定します
3:34
dlp はこれら両方がはいと言っている場合でも処理しないということができますそのスタックゲート検索の強制により思考がクリーンにもたれます
3:42
ai が奇妙に見えるこのデータ漏れを無視すると実際にはスコープ設計が許容継承と衝突しているという結果になります
3:49
隣接するライブラリは権限が近いためモデルに近いと感じられますそしてはいモデルはあなたが強化していない境界を超えて真実を喜んで縫い合わせます
3:58
配管を内面化すれば他のすべてがうまく機能します llm が答えたことを責めるのをやめ考慮を許可されているものを制御し始めます
4:06
血流と脊髄グラフ権限と取得フィルターが見えたので部屋を横切る水を止めましょう契約のようにソースをスコープし継承を破棄し意味があるようにラベルをつけます
4:16
コントロールプレーン1弁護士が契約書を読むように知識ソースをスコープしますこれでスコープを法律用語のように正確で境界が明確で曖昧さを全く許容しない形で記述できます
4:26
広範な情報源はクロストークを生み出し llm は望遠レンズを持ったゴシップコラムニストのように近くの真実を喜んで縫い合わせて答えを作ります
4:33
大人とインターンを分けるスコープルールは次の通りですライブラリレベルの情報源のみサイトではなくこのハブの下にあるすべてでもありません
4:41
宣言された目的ごとに一つのドキュメントライブラリエージェントが製品の faq に回答するために存在する場合製品 faq ライブラリを取得しそれ以外は取得しません
4:49
真実は余分な1インチごとにモデルがミリ秒単位でアクティブ化できる潜在的なリスクになりますこれを平均的なユーザーのアプローチと比較してください
4:56
サイトのルートを指しサブフォルダを追加しメタデータがそれらを保存してくれることを期待しますそうはなりません検索フィルタは検索をガイドしますがファイアウォールを構築しません
5:04
したがって弁護士が情報を構成するように具体的で排他的でテスト可能なスコープを構成します実際に使用する実用的なスコープメカニズム
5:11
サイトのルートは避けます常に具体的なライブラリパスを指定しますフォルダの深さを制限しますフォルダを使用する必要がある場合は最期的なグラブバッグ
5:19
なしで浅いレベルに固定しますメタデータフィルタを適用しステータスが承認済みバージョンが公開済み部門が x に等しいアイテムのみを取り込みます
5:25
メタデータがない場合は取り込みません下書きアーカイブ作業サブツリーは除外します除外できない場合は移動します
5:32
そうですリファクタリングそれがガバナンスです制限の現実チェックプラットフォームは無限のバッファではありませんファイル数フォルダの上限 url コータがあります
5:40
これらを車輪が回転し続けるための速度制限として扱いますコパイロットスタジオとシェアポイントエージェントビルダーでは本番稼働前に実際の上限を
5:48
テストします実際の配布数百の承認済 pdfいくつかのdocxプレイブック12個の ppt を使用してパイロットソースを作成します
5:54
取り込みが遅くなったりタイムアウトしたり親切にもスキップし始めた場合はスコープを拡張するのではなくスコープを分割します
5:59
ソースごとに一つのドメインエージェントペルソナごとに一つのソースこれはオーケストレーションであり貪欲ではありません
6:05
誰も教えてくれないショートカット複数の狭いエージェントは一つの百貨時点モンスターを毎回打ちまかします人事ポリシーエージェント福利構成エージェント旅行エージェントをそれぞれ独自のタイプライブラリと
6:15
強制フィルターで構築します単一のエントリポイントが必要な場合は適切なスペシャリストにクエリを渡すルーターエージェントを使用してフロントドアで調整します
6:22
プロはガバナンスを拡張するためにこれを行います初心者は200の異なるドメインのファイルを一つのエージェントに詰め込み回答が委員会会議のように聞こえる理由を不思議に思います
6:29
規制対象のエージェントに対して一般的なAI知識を無効にしますエージェントがドメインに対して権限を持っている場合そのドメイン以外では沈黙する必要があります
6:36
そこでフォールバックの回答が重要になります明確で謙虚な応答を設定します私はそれに対して権限を持っていません私がカバーする
6:44
承認済みのソースは次の通りです一般的な知識でギャップを埋めるとラベルとdlpの意図を無視する検証不可能な雑学に戻ってしまいます
6:51
キュレーションが重要です公式ソースを指定しますつまり取り込みの上流に承認ワークフローが必要です
6:58
レビュー正確性鮮度および機密ラベル付けが確認されたコンテンツのみを追加します文書の出書を証明できない場合エージェントが扱うべきではありません
7:06
モデルは自信満々ですが正しいとは限りませんあなたのキュレーションが突破口となります
7:10
今日からやめるべきよくある間違いポリシー技術文書ベンダー契約など様々なドメインを単一のソースにまとめて投入すること
7:18
目的ごとに分割しエージェントが任意のweb urlをクロールできるようにしますいいえ外部 urlは爆発範囲を拡大し監査可能性を損ないます
7:26
ドラフトやチャットファイルを取り込む場合メタデータと場所を強制して分離しない限りモデルは未完成と公開済みを区別できません
7:32
非表示は保護されていると想定すること非表示はuiの選択です権限は法律ですテストの規律
7:38
なぜなら実際にスコープをテストするからですエッジケースをクエリしエージェントに即座に回答すべき権威ある質問をし
7:44
次に拒否しなければならない関連トピックで誘い込みますドメイン外の回答をする場合はスコープまたはホールバックが間違っています
7:49
ドメイン内で拒否する場合はフィルタまたは承認が厳しすぎますチューニングは加算ではなく減算です関係のないパスを削除しメタデータの曖昧さを減らし
7:57
回答が退屈なほど予測可能になるまでスライスを続けますそして追跡するメトリックがあります回答可能性
8:03
意図したライブラリへの引用で解決されたドメイン内クエリの割合方眼承認されたソースのみを引用する回答の割合
8:10
サイレンス品質ドメイン外の質問に対するホールバックの明確さと頻度先に進む前に頭の中でチェックボックスが必要な場合はライブラリのみ
8:18
浅いフォルダー厳密なメタデータ承認済みのみ一般的な知識なし複数の狭いエージェントテスト済みの制限
8:25
測定された結果これをロックすると下流のすべてのアクセス許可ラベル dlp は範囲が広すぎる混乱と戦うのではなくあなたと協力して機能します
8:33
これでファイルキャビネットだけでなく部屋自体がロックされるように継承を強化しますコントロールプレーンに継承を破棄し意味があるようにラベル付けします
8:41
ドアが大きく開いている場合スコープされた知識は役に立ちませんシェアポイントでは継承されたアクセス許可はセキュリティのお下がりのセーターです
8:48
サイズが合わず穴だらけで冷たい風が吹くまでは不思議なほど十分ですエージェントは楽観主義ではなく acl を尊重します
8:54
そのため重要な場所では継承を停止し固有のアクセス許可を割り当て内部をインターネットに隣接した状態に静かに変えてしまう広範なグループを削除します
9:02
不快な監査から始めましょう機密性の高いライブラリを3つのバケットに分けます隔離必須共有可能不明です不明は危険信号です
9:10
誰がアクセスできるかを一文で説明できない場合は他に証明されるまで隔離必須に分類します次に隔離必須の各ライブラリについてアクセス許可の継承を解除します
9:18
サイトではなく重要な情報が格納されているライブラリで解除します継承を解除することはドラマではなく大人のすることです明示的な最小限のメンバーシップ
9:26
少数の所有者グループ定義されたメンバーグループおよびビジネス上必要な場合は閲覧者のみを目指します
9:31
次に平らなメカニズムを排除します全員外部ユーザーを除く全員認証済みユーザーなどの広範なグループは
9:36
マトリョーシカ人形のようにシェアポイントグループの中に隠れていますそれらを取り出し実際に管理する役割にマッピングされた
9:48
プロジェクト開始時に作成されたシェアポイントグループにネストされるべきではありませんグループ名にオールという単語が含まれている場合エージェントはそれを
9:55
ビュッフェのように扱います権限階層を標準化してそれについて推論できるようにします
9:59
階層 a 機密ライブラリ所有者メンバー小規模閲覧者なのまたは強範囲ゲストなし階層 b 内部専用ライブラリ所有者メンバー管理対象
10:12
閲覧者部門グループ外部なし階層 c パブリック内部ライブラリ所有者メンバー閲覧者すべての従業員ゲストなし
10:20
このモデルは気が散りやすい人間によって強制される必要があるためシンプルですエージェントはエンコードしたものを実行します健全性をエンコードしてください
10:28
機密ラベルを入力しますラベルはステッカーではなくポリシーキーです機密制限付きパブリックなどを動作にマッピングします
10:35
ほとんどの管理者が陥る落とし穴はラベルを装飾的なものにすることです私たちはそれをやめるラベルをパービュー dlp に合わせることでラベルが機械が強制できる意味を持つようにします
10:43
例えば機密性の高い人事情報ではユーザーがファイルを閲覧できる場合でもエージェントの処理アクションをブロックする dlp ポリシーがトリガーされます
10:50
そうですお聞きになった通りユーザーはシェアポイントでファイルを読むことができますがエージェントは処理レイヤーで拒否されますこれがゲームチェンジャーです
10:57
ラベルとdlp を組み合わせることで人間の可視性と機械による自動化を切り離すことができます具体的に説明しましょう機密性の高い人事情報というラベルのついた人事ポリシーライブラリがあるとします
11:06
人事エージェントがそのライブラリから質問に答える必要がありますそのエージェントの id にはその特定のライブラリへの読み取りアクセス権が付与されています
11:13
人事作業ドラフトなどの隣接するライブラリはエージェント id にはない固有のアクセス許可で分離されています
11:19
一方 dlp ポリシーではラベルが機密性の高い人事情報でアクセス思考がエージェント処理の場合エージェントが承認済みエージェント hr に含まれている場合のみ許可すると規定されています
11:29
熱心な社内知識のジェネラリストを含む他のすべてのエージェントはブロックされますこれは誰かがうっかり間違ったエージェントを見てしまった場合でもクロストークを防ぐ方法です
11:38
見過ぎてしまうユーザーについてはどうでしょうかそれはサイレントエスカレーションです
11:42
ユーザーの可視性だけに頼るとユーザーに代わって動作するエージェントはすべてこの後半な権限を継承しますそのためエージェントの id は狭く保ちます
11:49
呼び出したユーザーとして実行されるエージェントを作成しないでください最小限の権限を持つサービス id として実行されるように作成します
11:55
ラベルと dlp と組み合わせることで特権ユーザーであってもエージェントを騙して範囲外のデータを処理させることはできません
12:01
設定ページに祈るのではなく分別のある大人のように防御を回想化しますこのレイヤーを台無しにするよくある間違い非表示イコール安全とみなすこと
12:09
プロジェクトサイトをデフォルトの継承のままにしておくことベンダーがいなくなった後もゲストアクセスが残るようにすること
12:15
そして最悪なのは簡単だからという理由で後半な m 365 グループをリーダーに詰め込むことです
12:20
エージェントがホームからの引用を営業の回答に縫い付けるまでは簡単ですがその後はインシデント対応の茶番劇になります
12:26
繰り返し可能な実装のリズムライブラリを分離します後半なグループをロールグループに置き換えます
12:31
エージェントにサービス id を割り当てますファイルとライブラリレベルで機密ラベルを適用します
12:36
そして明示的なエージェント許可条件を持つラベルに dlp ポリシーをバインドします制御されたクエリセットでテストします
12:43
ドメイン内では許可され隣接ドメインでは拒否されラベル付けされているが承認されていないエージェントは明確なメッセージとともにブロックされます
12:48
何らかの回答が漏れる場合は権限が間違っていますエージェントが承認されていないラベル付きコンテンツを処理する場合は dlp マッピングが間違っています
12:54
マッピングを修正し自分自身に言い聞かせているストーリーを修正しないでくださいもう一つのニュアンス日常的なものについてはサイトでの継承は残しておくことができます
13:01
カフェテリアのメニューに対して海峡手術を行うわけではありませんエージェントにフィードするライブラリには固有の権限を予約してください
13:07
これにより自動化がアクセスする正確なサーフェスを強化しながら管理者のワークロードを健全に保つことができます
13:12
継承を破棄します固有の最小グループを使用します漏洩にはコストがかかるためラベルがお金を管理するようにラベルを付けます
13:18
次にラベルを dlp に接続して人間が忘れてもエージェントがルールに従うようにしますこれでファイルキャビネットだけでなく部屋全体がロックされます
13:25
コントロールプレーン3承認ゲート重量課金ライセンスの境界およびデータポリシーソースの範囲を絞り平らな継承を廃止しました
13:32
良い次に正面玄関をゲートしてランダムな愛好家が便利なアクセスを持つシャドーエージェントを起動しないようにします
13:38
誰でもエージェントを作成できる場合ガバナンスはクラウドソーシングのカオスになります解決策は退屈だが効果的だ
13:44
承認ライセンス境界データポリシーは運転中に外せないシートベルトのようなものだエージェント作成の承認ワークフローから始めよう
13:52
無秩序は許されない新しいエージェント要求は指定された承認者に送られるセキュリティーコンプライアンスそして実際にドメインを理解しているビジネスオーナーを念頭に置こう
14:01
命名規則宣言された目的ステートメント文書化されたオーナーサポート連絡先有効期限を強制するオーナーがいなければ承認されない目的がなければ承認されない
14:10
これが理屈っぽいように聞こえるならおめでとうついにガバナンスを実現したのだ申請フォームを標準化する対象ユーザー提供されるビジネス機能
14:18
ライブラリレベルまでのURLを含む正確な知識ソースラベルの期待フォールバック動作範囲外の権威がないこと
14:25
使用するサービスIDを要求する事前に承認されたテンプレート hrq&a ポリシーブラウザー itkb などから選択するように強制する
14:34
つまり即興ではなく制約されたデフォルトを継承する次にライセンス協会ユーザーベースのマイクロソフト365個パイロットまたは
14:41
シェアポイントの重量課金制のいずれかを選択します実情はライセンスは予算項目ではなくコントロールサーフェスです
14:48
ユーザーベースのコパイロットではライセンスを取得したユーザーのみがエージェント機能を使用できるため自然とライセンスの乱立が抑制されます
14:53
重量課金制ではテナントまたは環境レベルで消費量を管理し請求を一元化できますこれは柔軟性がありますが不注意だと再現なく消費してしまう可能性があります
15:00
そのため適切な対策を講じる必要がありますパイロット環境と本番環境を分け重量課金制は財務担当者がメーターを確認できる環境でのみ有効にします
15:07
コストアラートを調整してパイロット環境の利用が急増してクラウド料金が膨れ上がらないようにします承認ポリシーにはライセンスの選択を反映させる必要があります
15:14
重量課金制の場合はコストセンター料金に署名する所有者および推定使用プロファイルを必須としますユーザーベースの場合はライセンスを取得したユーザーのリストとライセンスを破棄するための計画を必須とします
15:25
面倒なことをしているのではなくオンになっているとは知らなかったという事態を防いでいるのです次にデータポリシーを策定しますこれはエージェントがスムージーバーにいるかのように禁止されているコネクタからデータを吸い上げないようにするためのルールです
15:34
パワープラットフォームテナントレベルのデータポリシーを使用してシェアポイントと同じデータグループで許可されるコネクタを制限します規制対象のエージェントはマイクロソフト365と承認された内部APIのみを含む制限グループに存在します
15:45
ランダムなウェブ消費者向けサービスシャドーサーズは許可されません統合が必要な場合はレビューを経てエンタープライズコネクタを取得し許可リストに追加されます
15:53
確かにこれには時間がかかりますこれはポリシー違反をしないということですこれらのデータポリシーをパービューと組み合わせますパービューを使用してデータ境界
16:01
機密ラベル付きコンテンツが存在する場所許可されていないデータ流出パスおよびグループ間のブリッジ指向をフラグ付けする監視を定義します
16:08
車線と路面表示帯を構築しているようなものですエージェントは車線内を高速で走行できます中央分離帯を飛び越えてパブリックエンドポイントの対向車線に飛び込むことはできません
16:16
事前に承認されたソースを使用してエージェントテンプレートを実装しますこれは誰もがスキップして後で公開する部分ですテンプレートには無効化された一般知識
16:24
権威のないホールバックライブラリレベルのソース必要なメタデータフィルタおよび正しいサービス id が組み込まれています
16:30
chr ポリシーテンプレートを承認し適切なデフォルトが付属していることを確認してください空欄を埋めさせてください彼らは角が四角い車輪を再発明しません
16:38
止めるべき一般的な間違いテストのためだけに管理されていないサイトでパイロットをスポーンさせることコストやアラートをタグ付けせずにページを有効にすること
16:45
脈のある人なら誰にでもメーカーロールを付与することまたエージェントが見つからない場合に一般知識を使用するようにデフォルト設定することは絶対にしないでください
16:52
そうすると最もらしい引用に包まれた自信満々のナンセンスが生まれます最終的なリズムテンプレート経由でリクエストセキュリティによるレビュー
16:59
サーズコンプライアンスオーナー3人組コストコントロール付きライセンスの選択制限付きデータグループへのバインドパービュー境界の確認有効期限付きでの承認90日間の更新のスケジュール設定
17:09
更新なしの場合は自動的に無効化しますエージェントは不滅ではなくそのユースケースも同様です
17:15
コントロールプレーン4実際にエージェントを停止するdlp 食いつくパービューパターンリアルタイムの強制がなければエージェントは高速のデータ運び屋に過ぎません
17:24
ブレーキが必要ですそこで登場するのがただ指を振るだけでなくブロックアラート監査人が喜ぶ紙の記録を残すパービューデー dlp パターンですなぜこれが重要なのでしょうか
17:32
エージェントはコンテンツを表示するだけでなく処理します人間が閲覧することは許可される場合があります自動処理は別のリスククラスです解決策はエージェントコンテキストの明示的なアクションブロックに
17:42
感度とパターン検出をバインドすることですこれが基本ですエージェントにデータを提供するシェアポイントの場所をターゲットとするポリシーを作成し
17:49
感度ラベルと機密情報タイプに一致させ信頼度が敷地に達した時にエージェントの処理共有またはダウンロードをブロックするアクションを設定します
17:56
そうです信頼度の敷地ですそれを飾り物のように扱うのはやめましょう一般的なピのようなノイズの多いパターンについては信頼度を上げて複数の証拠ヒットを要求します
18:05
司法企業秘密従業員 id の正確なデータ一致については高い重大度を使用して即座にブロックします噛みつくパターン
18:13
許可リストにない限りエージェントブロックにマッピングされた感度ラベル機密情報タイプ金融 id 政府識別し健康用語はより高い信頼度で調整されます
18:24
実際の識別し従業員番号顧客 id については正確なデータ一致 edm により誤検知に埋もれることはありません
18:32
独自のプロジェクトコード名低ボリューム高シグナルのキーワード辞書重要なアクション
18:37
エージェントのオーバーライドを無効にしてブロックします人間は正当化できますがエージェントはできませんマシンにはビジネスコンテキストはなくトリガーがあります
18:44
エージェントのワークフローによってトリガーされた場合ダウンロードを隔離または制限しますエージェントがファイルを取得できない場合そこから幻覚を見ることはできません
18:51
豊富なコンテキストサイトライブラリラベルトリガーパターン呼び出しエージェント id を使用してセックオプスにアラートします
18:56
ノイズリダクションにより人々がコントロールをいじくり回すことはありません基本版サイトではシミュレーションモードで開始します
19:02
アラートが空想ではなく現実を反映するまで指揮位置を調整します最初にエージェントライブラリに厳密にスコープしシグナルがクリーンになった後にのみ拡張します
19:08
複合条件ラベルと機密情報タイプ2つのロック1つのドアを使用しますユーザーへのメッセージングは単なる気まぐれではありません
19:15
コンプライアンスとサイドチャンネルの違いです明確なエラーテキストを記述してください
19:19
このエージェントは機密性の高い人事コンテンツを処理する権限がありません人事エージェントに問い合わせるかプロセスを通じてアクセスを要求してください
19:25
彼らに正しい扉を与えているのであってレンガの壁を与えているのではありません単にブロックしたというだけでは彼らはデータをチームに貼り付けてしまいます
19:31
それはあなたの責任ですよくある間違い
19:33
シェアポイントポリシーがノイズが多いという理由でdlpをエクスチェンジとチームにスコープ設定することノイズが多いのはあなたがそれらをチューニングしていなかったからです
19:39
またパフォーマンスのためにシェアポイントを除外すること何のパフォーマンスですか次のインシデント対応のパフォーマンスですか
19:44
最後にedmを無視して汎用パイタイプのみに依存すること正確な識別紙はあなたが所有していますそれらを使用してください
19:50
資金石スコープ外のエージェントが機密ラベル付きファイルを必要とする質問に答えようとします結果は即座にブロックされ指示メッセージが表示されパイプラインで重大度の高いアラートが発生するはずです
20:00
代わりに自信満々の回答が得られた場合 dlp は飾りです看板ではなく歯を生むものにしてください