Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Copilot Studio-governance: zo voorkomen Power Platform-DLP en Purview dat AI-agents interne data lekken (AI-nasynchronisatie)

Transcript

Copilot Studio-governance: zo voorkomen Power Platform-DLP en Purview dat AI-agents interne data lekken (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

0:00
Je lekt op dit moment gegevens via Copilot Studio, zonder dat je het doorhebt.
0:03
Ja, terwijl iedereen juicht over hoe een nieuwe AI-assistent kan ophalen, samenvatten en automatiseren,
0:08
indexeert diezelfde vriendelijke chatbot misschien vrolijk jouw notule van bestuursvergaderingen en financiële spreadsheets.
0:13
Het is niet kwaadaardig, het is gehoorzaam, pijnlijk gehoorzaam.
0:17
Copilot Studio agents erven dezelfde rechten als jij, wat betekent dat als jij het salarisbestand van de CEO kunt inzien, je chatbot dat ook kan.
0:24
Gefeliciteerd, je hebt een alwetende stagiair gebouwd die draait op de snelheid van Azure.
0:27
En toch praten mensen over Copilot beveiliging alsof het een opgelost mysterie is.
0:31
Spoiler alert, dat is het niet.
0:32
Je AI-agents zijn extensies van de gebruikersidentiteit, geen aparte wezens met ingebouwde veiligheidsmechanismen.
0:37
Ze lenen jouw toegangstoken en rennen door je dataomgeving en doen precies wat je ze niet hebt opgedragen,
0:42
behalve dat je ze dat eigenlijk niet hebt verboden omdat je nooit de regels voor gegevensverliespreventie, DLP, hebt ingesteld die als hun leiband dienen.
0:48
Dus, dit is het plan.
0:49
In de komende minuten leer je hoe je dat lek stopt, hoe je Power Platform DLP beleid toepast,
0:54
zodat je Copilot-agents niet per ongeluk gevoelige gegevens prijsgeven als een kletskaus van een stagiair die de bedrijfscreditcard verliest.
1:02
We gaan ontleden waarom Copilot-agents hun boekje te buiten gaan,
1:05
hoe je datastromen via connectors controleert en wat het toestemmingsmodel van Microsoft achter de schermen echt toestaat.
1:10
En er is één specifieke DLP-regel die door ongeveer 9 van de 10 beheerders wordt genegeerd,
1:14
die stilletjes het verschil maakt tussen veilige organisaties en bedrijven die het nieuws halen als slachtoffer.
1:17
Tegen het einde ken je de oplossing en heb je geen enkel excuus meer.
1:21
Laten we ontdekken wat jouw Copilot weet wat hij niet zou moeten weten.
1:24
Het verborgen probleem, agents die te veel weten.
1:26
Hier is de ongemakkelijke waarheid.
1:28
Je Copilot-studio-agent is geen collega, het is een digitale kopie van jou.
1:33
Hij vraagt niet of hij dat SharePoint-bestand mag ophalen of in die dataverse tabel mag kijken.
1:38
Hij doet het gewoon omdat dat jouw rechten zijn.
1:40
En de meeste beheerders vergeten dat in het Microsoft-ecosysteem identiteitsreplicatie gelijk staat aan privilegiereplicatie.
1:45
De agent is in feite een gehoorzame kloon die toegang krijgt via jouw beveiligingscontext,
1:50
maar die beschikt over nul van jouw discretie.
1:52
Copilot-studio koppelt deze mogelijkheden via connectors, Outlook, dataverse, SharePoint, Teams
1:57
en elke andere integratie die jouw powerplatform ten en toe staat.
2:01
Elke connector werkt als een tunnel tussen jouw databronnen en deze AI-assistent.
2:05
Hoe meer tunnels je opent, hoe verder je agent kan dwalen.
2:08
Het is handig, zelfs bedwelmend, totdat diezelfde agent vrolijk vertrouwelijke hour documenten samenvat
2:13
omdat iemand typte, wat waren de aanwervingspatronen van het afgelopen kwartaal.
2:16
Het digitale equivalent van een door cafeïne opgepompte stagiair die het personeelsdossier in recordtempo doorleest.
2:21
De echte paradox.
2:22
Microsoft biedt wel degelijk vangrails beleid voor gegevensverliespreventie, DLP.
2:27
DLP moest de uitsmijter bij de deur zijn die bedrijfscritieke gegevens scheidt van nietzakelijke chaos.
2:32
Toch stoppen die vangrails in de meeste implementaties twee verdiepingen onder de werkruimte van Copilot.
2:36
Gebruikers gaan ervan uit dat hun beleid op tenantniveau automatisch doorwerkt, maar Copilot agents bevinden zich ergens tussen een power platform omgeving en je tenantgrens.
2:45
Een schaduwzone van beheer waar technisch niets kapot gaat, maar alles stilletjes misloopt.
2:50
Denk hier eens over na.
2:51
Je configureert Outlook en SharePoint connectors als zakelijk en een externe API als nietzakelijk.
2:56
Die scheiding voorkomt, mits goed gehandhaafd, dat gegevens tussen categorieën vloeien.
3:00
Maar je Copilot agent, die in een onvoldoende afgeschermde omgeving draait, voert acties uit over beide heen omdat niemand de omgeving aan de juiste DLP-set koppelde.
3:08
Plotseling worden je bedrijfsgegevens via een nietzakelijke verbinding verstuurd.
3:12
Het is alsof je een kluis hebt met de deur open omdat je beveiligingsbeleid alleen de lobby bewaakte.
3:17
Algemene faalpaden zijn allemaal terug te leiden naar hetzelfde verzuim.
3:20
1. Agents vatten informatie uit vertrouwelijke lijsten samen of parafraseren deze.
3:24
2. Ze voegen uiteenlopende bronnen samen in één gesprek, waardoor ze onbedoeld dataclassificaties schenden.
3:31
3. Beheerders gaan uit van overerving van beleid.
3:34
Maar omdat Copilot agents worden ingezet in omgevingen met unieke DLP-grenzen, vindt die overerving nooit plaats.
3:40
De wonderbaarlijke aanname dat Microsoft het beheerwerk voor je doet, dat doen ze niet.
3:44
Als jouw Copilot financiële gegevens kan inzien, gefeliciteerd.
3:48
Dat kan elke goedbedoelende werknemer die een chatsessie opent en begint te vragen naar budgetdetails ook.
3:54
Dat is de stille inbreuk vector, interne blootstelling zonder kwaadaardige intentie.
3:58
Geen hacker nodig, alleen overdreven ruime machtigingen en een gebrek aan contextisolatie.
4:03
Het is het soort inbreuk dat het nieuws niet haalt totdat iemand een chat-transcriptie exporteert.
4:07
Dus, voordat je in paniek raakt of Microsoft de schuld geeft, kijk naar je architectuur.
4:11
Je agent overtreedt geen regels, hij volgt ze precies op.
4:14
Je hebt gewoon nooit de juiste gedefinieerd.
4:16
DLP is niet automatisch van toepassing op elke laag.
4:19
Het moet per omgeving worden afgebakend, gehandhaafd en getest.
4:21
En weet je wat? Copilot Studio agents staan standaard in ontwikkelomgevingen die je waarschijnlijk nooit hebt beveiligd omdat het toch maar om testen gaat.
4:29
We hebben het symptoom vastgesteld, agents die te veel weten.
4:32
Om het lek te dichten, moeten we in kaart brengen waar data echt heen gaat in Copilot Studio.
4:36
Van gebruiker naar connector naar gesprekslog, want je kunt een rivier niet blokkeren zonder de stroming te begrijpen.
4:42
Dus laten we die stroom analyseren voordat je beleefde kleine chatbot per ongelukkie jaarvoorspelling in een teamchat plaatst waar hij nooit had mogen zijn.
4:50
Hoe data door Copilot Studio stroomt
4:52
Laten we het spoor van je data volgen, want in tegenstelling tot jou neemt hij geen koffiepauze.
4:56
Op het moment dat een gebruiker een gesprek start met een Copilot Studio agent, gaan er achter de schermen verschillende raderen draaien.
5:02
Eerst is er de gebruikersidentiteit, geverifieerd via Entra ID.
5:06
Die identiteit draagt gedelegeerde rechten, wat in feite zegt, alles wat ik kan zien, mag jij ook zien.
5:11
De agent gebruikt vervolgens die inloggegevens via een connector, de logische brug naar je gegevensbron zoals SharePoint, Outlook, Dataverse of een andere service in die omgeving.
5:20
Zodra de gegevens zijn opgehaald, verdwijnt de output niet zomaar.
5:24
Het reist door verschillende lagen, gesprekscontext, gegenereerde antwoorden en uiteindelijk naar analytics, opslag voor logboeken en inzichten.
5:31
Een prachtig estafette lopen met gegevens, behalve dat het stokje je vertrouwelijke informatie is.
5:35
Nu zijn er bij elke stap van die estafette zwakke plekken.
5:37
De connector is de eerste risicozone. Connectors in Power Platform zijn er in drie soorten.
5:42
Standaard, voor typische Microsoft Services, Premium, voor externe of uitgebreide functionaliteit en aangepaste, door de gebruiker gedefinieerde API's.
5:49
Elk type wordt anders beheerd. Standaard connectors vallen keurig binnen de ingebouwde DLP-categorieën.
5:54
Premium en aangepaste connectors bevinden zich echter vaak in een regelgevend niemandsland totdat je ze een klassificatie toewijst.
5:59
Wanneer beheerders dat verzuimen, beschouwen co-pilot agents ze allemaal als vogelvrij.
6:03
Stel je voor dat je de helft van je archiefkasten als zeer geheim labelt en de rest leeglaat.
6:06
Je hebt net de stagiair toestemming gegeven om alles te openen wat er interessant uitziet.
6:10
Het tweede zwakke punt ligt bij systeem connectors.
6:13
Deze zijn niet zichtbaar in het canvas van de maker, maar maken stilzwijgend functies mogelijk zoals teamsberichten of het renderen van adaptieve kaarten.
6:18
Omdat ze technisch gezien eigendom zijn van het systeem en niet van de gebruiker, omzeilen ze vaak je DLP-filters.
6:23
Zie ze als onderhoudstunnels die onder je kasteel doorlopen.
6:26
Zelden bewaakt, altijd open.
6:28
Wanneer gegevens hierdoor bewegen, merkt het merendeel van de organisaties dat nooit op.
6:32
Standaard sluit Microsoft verschillende connectors uit van beleidshandhaving om de basisfunctionaliteit te behouden.
6:37
Geweldig voor uptime, verschrikkelijk voor isolatie.
6:39
Dan is er nog het gesprekslogboek, de chat-historie van co-pilot die wordt opgeslagen voor analytics.
6:43
Fout opsporing en continu verbetering.
6:45
Velen gaan ervan uit dat het uitschakelen van telemetrie dit stopt.
6:48
Dat is niet zo.
6:50
Gespreksgegevens kunnen blijven bestaan in de analytics-opslag van de omgeving,
6:53
wat betekent dat een prompt met gevoelige financiële statistieken voor onbepaalde tijd in je laks kan blijven staan,
6:57
tenzij bewaring is geconfigureerd.
6:59
Je voelt de compliance-afdeling al rillen.
7:01
Dit is waar de gegevensstroom bedriegelijk complex wordt.
7:04
Een enkele co-pilot-aanroep kan achtereenvolgens meerdere connectors raken.
7:08
Een agent kan bijvoorbeeld Outlook gebruiken om recente e-mails op te halen,
7:12
die inhoud door een tekst-analytics-connector halen en samenvattingen in teams retourneren.
7:15
Elke stap overschrijdt een DLP-grens.
7:18
Als zelfs maar één van die connectors tot een andere klassificatie behoort,
7:21
zegt Outlook als zakelijk en cognitieve services als niet zakelijk,
7:24
dan schent de gehele stroom het beleid.
7:26
Het systeem schreeuwt niet, het gaat gewoon door.
7:28
Kruisverbindingen zijn geruisloos, maar katastrofaal.
7:31
Wat erger is, DLP-beleid is omgevingsgebonden, niet tenantbreed.
7:34
Elk power-platform-omgeving heeft zijn eigen grenzen.
7:37
Tenzij je beleid expliciet kopieert, wordt elke nieuwe omgeving een potentieel lek.
7:41
Je kunt perfect beheer hebben in productie en totale chaos in de ontwikkelomgeving.
7:45
En Microsoft zal je er, indien gevraagd, beleefd aan herinneren dat omgevingsisolatie een bewuste keuze is.
7:51
Vrij vertaald, jouw probleem.
7:52
Ik zal een waarschuwend verhaal met je delen.
7:54
Een klant implementeerde een financiële co-pilot-agent in een testomgeving,
7:58
ervan uitgaande dat hun wereldwijde DLP-beleid automatisch gold.
8:01
De agent, vrolijk onbewust van hiërarchie,
8:03
had toegang tot zowel interne SharePoint-bibliotheken als een experimentele externe API.
8:07
Toen juridische zaken een voorbeeldgaatlog bekeken,
8:10
ontdekten ze vertrouwelijke kwartaalcijfers verwerkt in een API-gesprek.
8:14
Geen inbraak, geen hack, enkel het ontbreken van beleid.
8:16
Het systeem gedroeg zich precies zoals geconfigureerd om alles fout te doen.
8:20
Inmiddels kun je de anatomie van een lek visualiseren.
8:22
Identiteit delegeert macht, connectoren overbruggen data,
8:25
gesprekslogs bewaren sporen, analytics leggen het event vast.
8:28
Mis één grens en informatie zijpelt er doorheen.
8:31
Dus, voordat we verdedigingen opwerpen,
8:32
onthoud deze stroom, gebruiker, connector, agent, log, analytics.
8:36
Elke pijl is een mogelijke ontsnappingsroute.
8:38
Hierna gaan we muren bouwen.
8:40
DLP-beleid dat sterk genoeg is om zelfs de meest overijverige co-pilot in te dammen.
8:44
Het bouwen van het DLP voort, de juiste opzet.
8:46
De meeste beheerders raken hier licht in paniek.
8:48
Goed, paniek betekent dat je eindelijk beseft dat je agents niet onschuldig zijn.
8:52
Het zijn peuters zonder toezicht met toegang tot de bedrijfsreserve.
8:55
Dus laten we dit voort vanaf de grond goed opbouwen,
8:58
want een DLP-beleid maken in Power Platform is niet moeilijk.
9:01
Begrijpen wat het werkelijk controleert,
9:03
vereist meer finesse dan de meeste documentatie toegeeft.
9:06
Identificeer eerst je strijdtoneel,
9:07
de omgevingen waar co-pilot studio projecten worden gehost.
9:10
Veel organisaties starten meerdere Power Platform omgevingen op ontwikkeling.
9:14
Test productie vaak door enthousiaste citizen developers
9:17
die denken dat een omgeving een creatieve zandbak is.
9:19
Dat is het niet.
9:20
Elke omgeving is een eigen beveiligingseiland.
9:23
Beleid dat je op tenantniveau instelt,
9:24
omheindt deze eilanden niet automatisch.
9:26
De productieomgeving kan als Fortmax worden beheerd,
9:29
terwijl de ontwikkelomgeving dobbert als een vlot in de oceaan.
9:31
Stap 1 is daarom verkenning.
9:33
Zoek elke omgeving waar iemand op co-pilot aanmaken,
9:35
heeft geklikt.
9:36
Ga ervan uit dat niets onschadelijk is.
9:38
Nu bouwen we de eerste muur.
9:39
Open in het Power Platform beheer centrum het gedeelte voor databeleid
9:42
en maak een nieuw beleid voor gegevensverliespreventie aan.
9:45
Je wordt gevraagd de getroffen omgevingen te definiëren.
9:47
Selecteer ze wel overwogen.
9:49
Beleid verspreiden over ongebruikte ruimtes leidt alleen maar tot inconsistentie.
9:52
Elk beleid wordt afgedwongen op het moment van implementatie,
9:55
niet met terugwerkende kracht.
9:56
Dus elke nieuwe of bestaande connector binnen die omgeving
9:59
zal pas voldoen nadat het beleid is gepubliceerd.
10:01
Vervolgens komt de hoeksteen van DLP connector categorisatie.
10:05
Stel je bakken voor met de labels zakelijk, nietzakelijk en geblokkeerd.
10:08
Ze communiceren vrijuit onderling.
10:10
Nietzakelijke connectors kunnen alleen delen binnen hun eigen groep.
10:13
Geblokkeerde connectors staan volledig in quarantaine.
10:15
Dat is de hiërarchie waar je AI zich aan moet houden.
10:18
En ja, één verkeerd geplaatste connector tussen groepen
10:20
kan een veilige chatbot veranderen in een roddelpraatprogramma.
10:23
Isoleer nu de risicovolle groep AI en externe connectors.
10:27
Alles met het label cognitieve services, open AI of generieke HTTP
10:30
moet standaard op nietzakelijk of geblokkeerd staan.
10:33
Deze connectors fungeren als uitgaande gateways
10:35
waar gegevens de beschermde omgeving van Microsoft verlaten
10:37
en in een wereld van externe verwerking terechtkomen.
10:39
Ze blokkeren verlangt je co-pilot niet, het disciplineert het.
10:42
Je kunt nog steeds intelligente flows bouwen,
10:44
maar zonder ruwe klantgegevens door te geven aan
10:46
het eerste het beste eindpunt dat reageert.
10:48
Dan behandelen we de stille doder, kruislinkse verbindingen.
10:51
Dit gebeurt wanneer een enkel gesprek of een flow
10:53
zowel een zakelijke als een nietzakelijke connector raakt.
10:56
Bijvoorbeeld, een agent haalt een SharePoint-lijst op
10:58
Zakelijk en stuurt die samenvatting vervolgens naar een externe taal API
11:02
Nietzakelijk.
11:03
Zelfs als elke connector afzonderlijk is toegestaan,
11:05
creëert die verbinding een gegevensbrug die je beleid verbiedt.
11:08
De DLP-handhaving van Power Platform blokkeert dergelijke flows
11:11
automatisch als je de connectors correct hebt gecategoriseerd.
11:14
Zo niet, dan haalt het zijn schouders op en gaat het door.
11:16
Controleer je groeperingen.
11:18
Een onjuiste klassificatie en de bewakers laten de dief beleefd naar buiten lopen.
11:22
De DLP-hierarchie zelf werkt als een stapel genest te schilden.
11:25
Bovenaan overschrijft het beleid op tenantniveau alles daaronder.
11:28
Daaronder regelt het beleid op omgevingsniveau specifieke ruimtes.
11:32
Tot slot gelden individuele app- of agentbeperkingen alleen binnen hun omgevingsbereik.
11:36
Zie het als een management-hierarchie.
11:38
Tenantregels zijn bedrijfsrecht,
11:40
omgevingsregels zijn afdelingsbeleid
11:41
en instellingen op appniveau zijn post-its op bureaus.
11:44
Als er tegenstrijdigheden optreden, wint het bedrijfsrecht.
11:47
Dus, bij twijfel, dwing strikte standaarden af aan de tenantgrens
11:50
en beperk uitzonderingen vervolgens naar beneden toe.
11:52
Vertrouw er niet op dat app-makers zichzelf controleren.
11:54
Het zijn dezelfde mensen die dachten dat Power Automate in productie zetten zonder versiebeheer acceptabel was.
11:59
Voordat je feest viert, test alles altijd in een sandbox-omgeving.
12:02
Copilot Studio Agents vertrouwen op meerdere implicite verbindingen
12:05
en je glimmende nieuwe beleid kan ze geruisloos blokkeren,
12:08
waardoor kernfuncties uitvallen.
12:09
Implementeer je DLP-aanpassingen in een testomgeving,
12:12
importeer een voorbeeldagent en bevestig dat deze nog steeds routine vragen beantwoord.
12:15
Zo niet, pas dan de connector groepen aan totdat de functionaliteit is hersteld zonder het risico te vergroten.
12:20
Je balanceert tussen gebruiksvriendelijkheid en paranoia iets meer aan de kant van paranoia.
12:24
Het is goedkoper dan rechtszaken.
12:26
Merk op wat we zojuist hebben gedaan.
12:27
We hebben de gegevens gescheiden, de grenzen gedefinieerd en de uitgangen afgesloten.
12:32
Dat is je Ford, rigide categorieën, afgebakende omgevingen,
12:35
een gelaagde hiërarchie en geteste muren.
12:37
Maar zelfs het beste Ford heeft bewakers nodig die rechten begrijpen,
12:41
want vestingwerken falen zodra iemand een loper weggeeft.
12:44
En in het koninkrijk van Microsoft worden die sleutels uitgegeven via Entra IDEI.
12:48
Nu je muren hoog zijn en je gracht vol, laten we het hebben over de poortwachters,
12:51
die charmante gedelegeerde rechten die elke beheerder een vals gevoel van veiligheid geven.
12:56
Maak kennis met Entra en het niet zo magische rechtenmodel.
12:59
Rechten, Entra en de mythe van veiligheid.
13:01
Als ik een euro kreeg voor elke keer dat iemand zei, het is Entra, dus het is veilig.
13:05
Dan had ik genoeg om Microsoft aandelen te kopen en het probleem zelf op te lossen.
13:09
Laten we deze mythe eens goed ontmantelen.
13:11
Entra, voorheen bekend als Azure Active Directory,
13:13
strooit geen toverstof over je identiteit alleen omdat het de authenticatie afhandelt.
13:18
Het is een makelaar, geen bewaker en je co-pilot agent heeft, hoe schattig hij ook lijkt,
13:23
geen eigen account, wachtwoord of geweten.
13:25
Hij leent die van jou.
13:27
Dit heet gedelegeerde rechten.
13:28
Wanneer je inlogt en interactie hebt met een co-pilot agent,
13:31
vraagt die agent namens jou een toegangstoken aan.
13:33
Dat token bevat elke machtiging die aan jou is verleend binnen je Microsoft 365 omgeving.
13:38
SharePoint bibliotheek, check.
13:40
Data verse tabel, check.
13:41
Privé teams chat met je baas, ook check als je die toegang toevallig hebt.
13:45
De agent maakt geen onderscheid tussen belangrijk en katastrofaal.
13:48
Hij voert het simpelweg uit binnen jouw bereik en onder jouw identiteit.
13:51
Als jij financiële bevoegdheden hebt, dan heeft je algoritmische assistent die ook,
13:55
en nee, hij zal niet aarzelen om ze te gebruiken.
13:57
Dit ontwerp werkt prachtig binnen gecontroleerde kaders omdat het de gebruikerservaring naadloos
14:01
houdt, maar het gevaar schuilt in impliciete toestemming.
14:03
Wanneer je een connector goedkeurt, bijvoorbeeld voor Outlook of dataverse, wordt die toestemming
14:07
opgeslagen in de omgeving.
14:09
Elke co-pilot agent die daar wordt gehost, erft dat vertrouwen.
14:11
Keur het één keer goed en je hebt in feite elke toekomstige agent gezegend met hetzelfde
14:15
bereik.
14:16
Gefeliciteerd, je hebt een familie van almachtige chatbots ingezet zonder individueel toezicht.
14:20
Als dat roekeloos klinkt, dan komt dat omdat het dat ook is.
14:23
Het tegengif ligt in het implementeren van least privilege, toegang voor je agents, net
14:27
zoals je hopelijk doet voor mensen.
14:28
Bouw binnen en traide aangepaste beveiligingsgroepen en roltoewijzingen die beperken wat co-pilot
14:33
gerelateerde componenten kunnen opvragen.
14:35
Beperk bijvoorbeeld de toegang tot alleen de subset van data connectors die nodig is
14:38
voor de functie van elke agent.
14:40
Een marketingassistent heeft geen reden om oude gegevens te bevragen, toch stoppen veel
14:44
beheerders ze uit gemakzucht in dezelfde scope.
14:46
Gemakzucht leidt tot blootstelling.
14:48
Tenzij je het leuk vindt om datastromen aan auditors uit te leggen, moet je daarmee stoppen.
14:51
Hoe zit het met beheerde identiteiten?
14:53
Ja, ze bestaan en ja, ze zijn nuttig.
14:55
Een beheerde identiteit stelt een applicatie in staat om bij Azure Resources te verifiëren
14:59
met een eigen service principle in plaats van die van jou te gebruiken.
15:01
Maar dit is de nuance die de meeste missen.
15:03
Co-pilot studio agents draaien primair op gebruikersdelegatie, niet op beheerde identiteiten.
15:08
Het haastig toewijzen van beheerde identiteiten kan leiden tot overmatige rechten, omdat die
15:12
service principles vaak starten met bredere Azure permissies dan je bedoelde.
15:15
Behandel beheerde identiteiten als chirurgisch instrumenten, niet als standaard schakelaars.
15:19
Automatisering staat niet gelijk aan autonomie.
15:21
Je denkt misschien, oh prima, ik vertrouw wel op auditing, aanhalingsteken, uitstekende
15:25
instelling, zolang je het ook echt doet.
15:27
Entra biedt aanmeldlogboeken en rapporten over app toestemming die onthullen welke service
15:30
principles toegang kregen tot welke resource, onder wiens identiteit en wanneer.
15:33
Combineer dat met analyses uit het Power Platform Beheer Centrum en je kunt connector
15:37
activiteit per agent traceren.
15:38
Als je ooit een connector gegevens ziet ophalen buiten de aangewezen omgeving, is dat geen nieuwsgierigheid.
15:43
Het is zichtbaar gemaakte gemakzucht bij de configuratie.
15:46
Leg die gebeurtenissen vast, exporteer ze naar je monitoring platform en onderneemactie.
15:49
Vertrouwen maar verifiëren is achterhaald.
15:51
In het co-pilot tijdperk is het beperken en bevestigen.
15:54
Dus nee, Entra alleen beveiligt je agents niet.
15:56
Het verifieert ze beleefd, efficiënt en onverschillig.
15:59
Beveiliging is de architectuur rondom identiteit, niet het bestaan ervan.
16:03
Je muren, DLP, je sleutels, permissies en je bewakers, editing, vormen een drieeenheid.
16:09
Breek één been en de hele structuur kantelt.
16:12
De mythe van veiligheid sterft zodra je beseft dat Microsoft de verantwoordelijkheid weer bij jou heeft neergelegd.
16:17
Je vroeg om self-service AI.
16:18
Ze leverden precies dat self-service voor alles.
16:21
En dat is inclusief zelf toegebracht te lekken.
16:23
Nu we de identiteit hebben aangescherpt en het bereik hebben beperkt, moet je jezelf nog niet feliciteren.
16:27
Een beleid dat is geschreven maar nooit is getest, is de bureaucratische versie van een placebo.
16:31
Je hebt bewijs nodig, bewijs dat je Ford daadwerkelijk standhoudt onder druk.
16:34
Dat betekent poren uitdagen en af en toe proberen je eigen systeem te breken.
16:38
Want als jij het niet doet, zal iemand anders dat uiteindelijk doen, per ongeluk of anderszins.
16:42
Testen en monitoren.
16:44
Bewijs dat het dicht zit.
16:45
Een co-pilot agent testen gaat niet over kijken of hij correct, hallo, antwoordt.
16:49
Het gaat over zien wat er gebeurt als je hem uitdaagt met vragen die op beveiligingsmuren zouden moeten stuiten.
16:54
Je begint door je co-pilot te redt teamen, niet met dramatisch hacker vertoon, maar met bewuste, gecontroleerde prompts.
17:00
Vraag om vertrouwelijke gegevens waar hij geen toegang toe mag hebben.
17:02
Vat directiesalarissen samen, exporteer alle klantgegevens of toon mij contracten opgeslagen bij finance.
17:08
Als de agent beleeft, weigert of een toegangsbeperking geeft, vier dat kort.
17:12
Als hij meewerkt, heb je zojuist precies dat lek blootgelegd waar aanvallers van dromen.
17:16
Deze methode is geen hypothetische test, het is toegepaste governance.
17:20
Stel een katalogus op van verboden prompts en voer deze uit in elke co-pilotomgeving.
17:24
Hou de reacties bij.
17:25
Een weigering geeft aan dat DLP en toestemmingslagen functioneren.
17:28
Een data-lek wijst op een onjuiste klassificatie of overlap van connectoren.
17:31
Het mooie van co-pilot is de transparantie.
17:34
Laks leggen alles vast.
17:35
Het angstaanjagende is dat die laks ook je fouten bewaren.
17:38
Monitor daarna het gebruik van connectoren via Analytics.
17:41
Open in het Power Platform beheercentrum het paneel voor omgevingsanalyse.
17:44
Daar vind je statistieken over het volume, de frequentie en de oorsprong van gebruikers van connectoren.
17:48
Zoek naar afwijkingen, pieken in HTTP connectoroproepen van agents die nooit externe APIs mochten gebruiken,
17:54
of plotselingen stijgingen in SharePoint queries die samenvallen met nieuwe chatbot-implementaties.
17:58
Dit zijn geen toevalligheden, maar sporen van een slechte configuratie.
18:00
Behandel ze als forensische aanwijzingen.
18:03
Elke afwijking duidt op een ontbrekende controle verderop in het proces.
18:06
Dan volgt audit-logging, je bewijslast.
18:08
Schakel audit-events in Power Platform in en synchroniseer ze met Microsoft Purview of Microsoft Sentinel.
18:13
Dit zorgt ervoor dat elke actie, prompt en connectoroproep wordt geïndexeerd in je bredere compliance-structuur.
18:18
Met Purview krijg je context.
18:20
Welke datasets zijn geraakt?
18:21
Welke gebruikers starten de prompt en of data je geografische grens heeft verlaten?
18:25
Sentinel voegt daarentegen correlatie toe en koppelt deze activiteiten aan bredere beveiligingsgebeurtenissen
18:30
zoals ongebruikelijke aanmeldingen of privilege-escalaties.
18:33
Samen veranderen ze onzichtbaar AI-gedrag in meetbare telemetrie.
18:36
Een vaak over het hoofd geziene regel, afstemming van retentiebeleid.
18:39
Auditgegevens overleven vaak gespreksgegevens.
18:42
Als je chatlocks na 30 dagen verwijderd, maar audit-events een jaar bewaart,
18:46
verlies je de contextuele draad die verklaart waarom een gebeurtenis plaatsvond.
18:49
Beleidshandhaving zonder context is zinloos.
18:53
Zorg ervoor dat retentiebeleid voor co-pilot logs, analytics en audit-sporen synchroon blijven,
18:58
zodat je bewijs een samenhangend verhaal vertelt.
19:01
Periodieke herclassificatie is een van de meest verwaarloosde taken.
19:04
Microsoft werkt connector-definities constant bij.
19:07
Een voorheen veilige standaard connector kan van de ene op de andere dag premium of extern worden,
19:11
waardoor het datagedrag verandert.
19:13
Controleer elk kwartaal de inventaris van connectoren en herklassificeer volgens de huidige Microsoft documentatie,
19:17
niet op basis van aannames van vorig jaar.
19:19
Dit negeren is hetzelfde als je deuren op slot doet terwijl iemand stilletjes de scharnieren verplaatst.
19:24
Hanteer tot slot continu governance.
19:26
Elke nieuwe connector, plak-in of externe extensie vergroot het risicooppervlak.
19:30
Zie DLP niet als een statisch compliance vinkje, maar als een evoluerende perimeter.
19:35
Plan kwarta-laddits.
19:36
Automatiseer exports van analytics en stuur waarschuwingen door naar je scene-pipeline.
19:41
Governance sterft zodra het handmatig wordt.
19:43
Wanneer je klaar bent met testen, zul je iets bevredigends merken.
19:46
Het doel is geen compliance en is dat ook nooit geweest.
19:48
Het doel is controle.
19:49
Een co-pilot-agent die alleen binnen beveiligde kaders antwoordt, wordt voorspelbaar, beheersbaar en oprecht veilig voor zakelijk gebruik.
19:55
Dat is het moment waarop AI verandert van een risico in een troef, maar alleen omdat je paranoia systemisch hebt gemaakt.
20:00
Niet optioneel.
20:01
Zodra je data niet meer lekt, kijk je anders naar co-pilot-studio.
20:05
Niet als een glimmend productiviteitsstukje, maar als instrument voor vertrouwenstechnie.
20:08
Je agents gedragen zich naar de regels die jij hebt opgesteld.
20:11
En zo kun je eindelijk, zonder ironie, zeggen dat je omgeving volledig is afgesloten.
20:16
Co-pilot-studio-agents zijn geen schurken, het zijn reflecties.
20:19
Ze gedragen zich precies zoals jouw configuratie voorschrijft, wat meestal neerkomt op beleefd overdelen.
20:24
Elke toestemming die ze benutten, elke connector die ze gebruiken en elke dataset die ze blootstellen, is uiteindelijk een spiegel van jouw governance.
20:29
Jij bouwde de brug, zij liepen er simpelweg overheen.
20:32
Onthoud dus, een co-pilot-agent is slecht zo betrouwbaar als zijn DLP-configuratie, niets meer.
20:38
Beveiliging door optimisme is geen strategie.
20:40
Beveiliging door afgedwongen grenzen wel.
20:42
Governance is daarom niet optioneel wanneer je iSharePoint, Dataverse en Outlook kan doorzoeken met uitvoerende bevoegdheid.
20:49
Het verleidelijke aan co-pilot is het gemak, vraag het en het gehoorzaamt.
20:53
Het gevaarlijke is dat die gehoorzaamheid zich uitstrekt tot vertrouwelijke spreadsheets en oude data als niemand zegt dat het niet mag.
20:57
De enige echte oplossing is discipline, klassificeer connectors, beperk rechten en test die beperkingen totdat falen onmogelijk is.
21:04
Doe dit voordat een onschuldig pilotproject verandert in een compliance-onderzoek.
21:08
Vergrendel je data voordat je co-pilot te veel leert.
21:11
Zie DLP als intellectuele insluiting, niet als bureaucratie.
21:15
Een reeks digitale muren die voorkomt dat intelligentie muteert in blootstelling.
21:18
Zodra je deze regels handhaaft, is je co-pilot geen risico meer, maar wordt het wat het beloofde te zijn een betrouwbare assistent.
21:24
Als dit je compliance-team een paniekaanval heeft bespaard, abonneer je dan.
21:27
Het is goedkoper dan een audit en oneindig minder gênant dan aan de juridische afdeling uitleggen waarom een chatbot salarisgegevens in teams deelde.
21:33
Volg voor de volgende aflevering over geavanceerde co-pilot agent governance met Microsoft Purview en hou je automatiseringen slim, begrensd en volledig onder controle.