Latest / M365.FM – بودكاست Microsoft 365 وCopilot والذكاء الاصطناعي بالعربية / هل يسرّب Microsoft 365 Copilot بياناتك؟ كيف تؤمّن أذونات Graph وDLP وPurview (دبلجة بالذكاء الاصطناعي)
Transcript
- 0:00هل أنت مستعد لعشرة أيام من مايكروسوفت 365 وكو بايلوت والذكاء الاصطناعي وأشر والأشخاص الذين يصيغون مستقبل العمل؟
- 0:07في يناير القادم يعود مؤتمر M365 كون بحجم أكبر
- 0:12انضم إلينا في جلسات مباشرة وعروض توضيحية واقعية ومعرفة عملية يقدمها خبراء مايكروسوفت وأفضل المتخصصين حول العالم
- 0:18لا شرائح عامة ولا مصطلحات لا تنتهي
- 0:21نحن نعالج التحديات الحقيقية كو بايلوت ستوديو ووكلاء الذكاء الاصطناعي وفابريك والأمن والحوكمة والأتمتة
- 0:29سواء كنت محترف تكنولوجيا معلومات أو مطورا أو قائدا للأعمال فهناك جلسات مصممة خصيصا لك
- 0:35على مدار عشر أيام كاملة يمكنك استكشاف تقنيات متعددة والتواصل مع مجتمع عالميا
- 0:40شاهد الجلسات مباشرة وانقل رؤى عملية إلى مؤسستك
- 0:44يناير 2027 عشر أيام ومجتمع مايكروسوفت واحد
- 0:49التسجيل مفتوح الآن
- 0:51توجه إلى m365.net وحجز مكانك اليوم
- 0:55الموقع هو m365.net
- 0:59انضم الآن عبر m365.net وسنراك مباشرة في يناير
- 1:04إذا كنت تظن أن كو بايلوت يعرض فقط ما لديك صلاحية رؤيته بالفعل
- 1:08ففكر مجددا بإذن واحد خاطئ في براف
- 1:10يمكن للذكاء الاصطناعي فجأة إظهار بيانات لم يوافق فريق الامتثال لديك عليها أبدا
- 1:14والجزء المخيف هو أنك قد لا تدرك أبدا أن هذا يحدث
- 1:17في هذا الفيديو سأوضح المخاطر الحقيقة للوصول غير المداري إلى كو بايلوت
- 1:20وكيف يمكن للملفات الحساسة وجداول البيانات المالية وبيانات العملاء السرية أن تتسرب
- 1:25ثم سأوضح لك كيفية تأمين ذلك باستخدام أذونات غراف وسياسات DLP وبرفو دون تعطيل إنتاجية الأشخاص الذين يحتبون فعليا إلى الوصول
- 1:34عندما يعرف كو بايلوت أكثر مما ينبغي يطلب موظف مبتدئ من كو بايلوت ملاحظات مراجعة مشروع الربع الأخير
- 1:39وما يعود ليس ملخصا مرتبا لاجتماعه بل محاضر تفصيلية لجلسة مجلس إدارة خاصة
- 1:45بما في ذلك قرارات الاستراتيجية وتخفيضات الميزانية وأسماء لم يكن ينبغي أن تصل أبدا إلى بريد ذلك الشخص
- 1:51لم تنطلق تنبيهات اختراق ولم تظهر تحضيرات DLP
- 1:54فقط ذكاء اصطناعي يسلم بهدوء وثيقة لم يكن ينبغي له لمسها أبدا
- 1:58يحدث هذا لأن كو بايلوت لا يتوقف سحريا عند صندوق بريد المستخدم أو مجلد واندراي
- 2:03نطاق وصوله تحدده الأذونات التي منحت له عبر مايكروسوفت غراف
- 2:07وغراف ليس مجرد قاعدة بيانات بل هو نقطة الوصول المركزية لكل جزء تقريبا من المحتوى في مايكروسوفت 365
- 2:13وشيربوينت ورسائل تيمز وأحداث التقويم ووان نوت وبيانات CRM المرتبطة بالمستأجر
- 2:19كل شيء يتدفق عبر غراف إذا تم فتح الباب الصحيحي
- 2:22هذا هو الجزء الذي يغفل عنه العديد من المسؤولين
- 2:25هناك افتراض شائع بأنه إذا سجلت الدخول كشخصيا فإن كو بايلوت سيرى فقط ما يمكنني رؤيته
- 2:30يبدو هذا معقولا
- 2:31المشكلة هي أن كو بايلوت نفسه يعمل غالبا بمجموعة منفصلة من أذونات التطبيق
- 2:36إذا كانت هذه الصلاحيات أوسع من حقوق المستخدم المسجلي دخوله
- 2:38فسينتهي بك الأمر بمساعد ذكاء استناعيا يمكنه الوصول إلى ما هو أبعد بكثير مما يستطيع الوصول إليه الإنسان الذي يستخدم لوحة المفاتيح
- 2:44وفي بعض عمليات النشر يتم منح تلك الصلاحيات المرتفعة دون أن يتساءل أحد عن السبب
- 2:50تخيل محللا ماليا يعمل على توقعات ربع سنوية
- 2:53يطلب من كو بايلوت بيانات خط أنابيب المبيعات الحالية لأفضل عشرون حسابا
- 2:58في دوره المعتاد يجب أن يرى فقط أرقاما لمجموعة فرعية من العملاء
- 3:02ولكن بفضل كيفية تحديد نطاق غراف في تسجيل تطبيق كو بايلوت
- 3:06يقوم الذكاء الاصطناعي بسحب تقرير خط أنابيب المبيعات بالكامل من موقع فريق مشترك لم يكن للمحلل وصول مباشر إليه من قبل
- 3:12من وجهة نظر المستخدم النهائي لا يبدو أي شيء مريبا
- 3:16ولكن من وجهة نظر الأمن والامتثال يعد ذلك انكشافا لبيانات حساسة
- 3:20تعد صلاحيات غراف اي بي اي فعليا البوابة الرئيسية لبيانات مؤسستك
- 3:24تقسمها مايكروسوفت إلى صلاحيات مفوضة تعمل نيابة عن مستخدم مسجل دخوله
- 3:29وصلاحيات تطبيق تسمح للتطبيق بالعمل بشكل مستقل
- 3:33غالبا ما تتطلب سيناريوهات كو بايلوت صلاحيات مفوضة لاسترداد المحتوى
- 3:37لكن ميزات معينة مثل تلخيص اجتماع تيمز لم يحضره المستخدم قد تدفع المسؤولين إلى الموافقة على صلاحيات على مستوى التطبيق
- 3:45وهنا يبدأ الخطر بالتسلل
- 3:47تتجاهل صلاحيات التطبيق قيود المستخدم الفردية ما لم تقم بتحديد نطاقها عمدا
- 3:52غالبا ما تحدث هذه الموافقات في وقت مبكر من الطرح
- 3:55وقد ينقر مسؤول تكنولوجيا المعلومات الذي يختبر كو بايلوت في بيئة تطوير على قبول في مطالبة صلاحيات فقط لتجاوز الاعداد
- 4:02ثم يكرر ذلك التكوين في بيئة الانتاج دون مراجعة الآثار المترتبة على ذلك
- 4:06بمجرد وضعها تظل تلك الصلاحيات الواسعة قائمة ما لم يقم شخص ما بمراجعتها بشكل نشط
- 4:11مع مرور الوقت ومع اتصال مصادر بيانات جديدة بـ M365
- 4:16يتوسع نطاق وصول كو بايلوت دون أي قرار واعا
- 4:19هذا هو زحف صلاحيات الصامت بدون دراما وبدون شكاوى من المستخدمين
- 4:23مجرد توسيع تدريجيا لنطاق عمل الذكاء الاصطناعي
- 4:25التحدي هو أن معظم فرق الأمن ليست على دراية تامة بمستوى الوصول إلى جراف الذي تتطلبه إمكانات كو بايلوت المختلفة
- 4:32قد يرون قراءة جميع الملفات في شيربوينت ويفترضون أنها مقيدة بسياق المستخدم
- 4:37دون إدراك أن الصلاحية تشمل المستأجر بأكمله على مستوى التطبيق
- 4:41بدون ربط سيناريوهات الذكاء الاصطناعي المحددة بالحد الأدنى من الصلاحيات الضرورية
- 4:45ينتهي بك الأمر بالاعتماد افتراضيا على كل ما تم اعتماده في ذلك الأعداد الأولي
- 4:50وكلما كانت تلك الحقوق أوسعة زادت الفجوة المحتملة بين السلوك المتوقع والفعلي
- 4:56من الجدير بالذكر أيضا أن مخرجات كو بايلوت لا تأتي مع سجل صلاحيات مدمج مرئي للمستخدم
- 5:03إذا استرجع الذكاء الاصطناعي محتوى من موقع كان سيمنع المستخدم عادا من تصفحه
- 5:08فلن تظهر لافتة تحذير تخبره بأن هذا خارج نطاق صلاحياته
- 5:12هذا النقص في الشفافية يجعل من السهل على الانكشافات الخطيرة أن تندمج في سير العمل اليومي
- 5:17الخلاصة هنا هي أن صلاحيات جراف لنشر الذكاء الاصطناعي ليست مجرد خيار آخر في قائمة التحقق أثناء عملية الإعداد
- 5:23إنها خيار تصميم يشكل كل تفاعل سيقوم به كو بايلوت على شبكتك
- 5:28تعامل معها كما تتعامل مع قواعد جدار الحماية أو نطاقات الوصول إلى شبكة الافتراضية الخاصة VPN
- 5:32بحيث تكون مدروسة ومراجعة ومعادة تحقق منها دوريا
- 5:35قد تساعدك الإعدادات الافتراضية على البدء بسرعة
- 5:37لكنها تفترض أيضا أنك مرتاح لكون الذكاء الاصطناعي يغطي نطاقا أوسع بكثير من الشخص الذي يستخدمه
- 5:42الآن بعد أن رأينا مدى سهولة انحراف النطاق
- 5:45السؤال التالي هو كيفية العثور على تلك الثغرات قبل أن تتحول إلى حادث أمني مكتمل الأركان
- 5:49اكتشاف التسريبات قبل تفاقمها
- 5:51إذا كان كو بايلوت يعرض بالفعل بيانات لا ينبغي له عرضها
- 5:54فهل ستلاحظ ذلك أصلا؟
- 5:55بالنسبة لمعظم المؤسسات الإجابة الصادقة هي لا
- 5:58الأمر لا يتعلق بنشر المعلومات على موقع عام أو إرسالها إلى قائمة بريدية
- 6:03قد يظهر التسريب بهدوء داخل مسودة مستند أو ملخص أو إجابة أنشأها الذكاء الاصطناعي
- 6:10وما لم يلحظ أحدهم شيئا غير عاديا
- 6:12فإن الأمر سيمر دون إثارة أي تنبيهات
- 6:14تبدأ مشكلة الرؤية من كيفية تصميم معظم أنظمة المراقبة
- 6:18فهي مهيئة للأنشطة التقليدية مثل تنزيلات الملفات
- 6:21ومواقع تسجيل الدخول غير المعتادة
- 6:23وإرسال رسائل البريد الإلكتروني الكبيرة
- 6:25وليس لطريقة التي يسترجع بها الذكاء الاصطناعي المعلومات ويجمعها
- 6:28لا يفتح كوبايلوت الملفات بالمعنى المعتاد
- 6:31إنه يستعلم عن مصادر البيانات عبر مايكروسوفت براف
- 6:34ويجمع النتائج ويقدمها كنص بلغة طبيعية
- 6:37هذا يعني أن تقارير الوصول إلى الملفات القياسية قد تبدو سليمة
- 6:41بينما لا يزال الذكاء الاصطناعي يستمد البيانات من مواقع حساسة في الخلفية
- 6:45لقد رأيت مواقف أدركت فيها الشركة وجود خطأ فقط
- 6:49لأن موظفا ذكر عرضا اسم عميل لم يكن ضمن نطاق اختصاص قسمه
- 6:53عندما سأل المدير كيف عرف ذلك
- 6:55كانت الإجابة لقد أدرجه كوبايلوت في مسودتي
- 6:58لم تكن هناك تذكرة حادث ولا تنبيه آلي
- 7:01فقط تعليق عشوائي دفع فريق تكنولوجيا المعلومات للتحقيق
- 7:04بحلول الوقت الذي جمعوا فيه المعلومات
- 7:06كانت استجابات الذكاء الاصطناعي تلك قد تمت مشاركتها بالفعل بين عدة فرق
- 7:10يوفر لك مايكروسوفت 365 الأدوات اللازمة للتحقيق في مثل هذه السيناريوهات
- 7:14لكن عليك أن تعرف أين تبحث
- 7:16يمكن لميزة التدقيق في بورفيو تسجيل وصول كوبايلوت إلى البيانات بالتفصيل
- 7:20لكنها فقط غير مصنفة بشارة ذكاء اصطناعي واضحة
- 7:24بمجرد دخولك إلى بحث سجل التدقيق
- 7:25يمكنك التصفية حسب العمليات المحددة التي يستخدمها كوبايلوت
- 7:28مثل استعلام البحث الذي تم إجراؤه
- 7:30أو الملف الذي تم الوصول إليه
- 7:32وتضييق نطاق ذلك باستخدام معرف التطبيق المرتبط بنشر كوبايلوت الخاص بك
- 7:35يتطلب ذلك القليل من التحضير
- 7:37ستحتاج إلى تأكيد تفاصيل تسجيل التطبيق في إنترا أيدي
- 7:40حتى تتمكن من تحديد حركة المرور
- 7:42من هنا يصبح الأمر متعلقا برصد الأماط
- 7:44إذا رأيت استعلامات بحجم كبير من حسابات عادة ما تكون احتياجاتها للبيانات منخفضة
- 7:48مثل حساب متدرب يجري عشر عمليات بحث معقدة في الساعة
- 7:51فهذا يستحق التحقق
- 7:52وينطبق الأمر نفسه على الارتفاعات المفاجئة في المحتوى المصنف
- 7:55على أنه سري والذي يظهر في أقسام لا تتعامل معه عاتا
- 7:58يمكن لامب أورفيو الإبلاغ عن نشاط التصنيف
- 8:00لذا إذا استعلم كوبايلوت عن مستند مصنف
- 8:03فستراه في السجلات حتى لو لم يقم الذكاء الاصطناعي بإخراج النص بالكامل
- 8:07تعد مراجعة الوصول المستندة إلى الأدوار طريقة أخرى لربط النقاط ببعضها
- 8:11من خلال تحديد الأشخاص الذين يستخدمون كوبايلوت فعليا
- 8:14ومطابقة ذلك مع أنواع البيانات التي يتعاملون معها
- 8:17يمكنك اكتشاف التنقضات المحتملة مبكرا
- 8:19ربما يستخدم قسم المالية كوبايلوت بكثافة للتقارير
- 8:21وهو أمر منطقي
- 8:22ولكن لماذا تصل حسابات تسويق متعددة إلى جداول بيانات الرواتب من خلال استعلامات الذكاء الاصطناعي
- 8:27تمنحك تلك المراجعات صورة أو ساعة تتجاوز مجرد أحداث فردية في مسار التدقيق
- 8:32المشكلة هي أن لوحات مراقبة البيانات العامة لن تكون مفيدة كثيرا هنا
- 8:36فهي تجمع كل نشاط 365 في فئات عريضة
- 8:40مما قد يجعل سلوك الذكاء الاصطناعي يندمج مع العمليات العادية
- 8:44بدون إنشاء فلاتر أو تقارير مخصصة تركز على معرف تطبيق كوبايلوت وأماط استخدامه
- 8:50فأنت تبحث فعليا عن حبات رمل محددة في كومة بيانات ضخمة
- 8:54أنت بحاجة إلى رؤية مستهدفة وليس مجرد مزيد من الرؤية
- 8:58الأمر لا يتعلق ببناء ثقافة مراقبة
- 9:00بل بمعرفة ما يستخلصه الذكاء الاصطناعي الخاص بك على وجه اليقين
- 9:03يجيب نهج التسجيل الصحيح على ثلاثة أسئلة حاسمة
- 9:05ما الذي استرجعه كوبايلوت؟
- 9:07من الذي قام بتشغيله؟
- 9:09وهل يتوافق هذا الإجراء مع سياسات الأمان والامتثال الحالية لديك؟
- 9:12تسمح لك هذه الإجابات بمعالجة المشكلات بدقة
- 9:15سواء كان ذلك يعني تعديل إذن أو تحسين قاعدة DLP أو تشديد تعينات الأدوار
- 9:21بدون هذا الوضوح ستضطر للتخمين والتخمين ليس استراتيجية أمنية
- 9:26لذا بدلا من انتظار تعليق عابر لينبهك
- 9:29من الجدير استثمار الوقت في هيكلة المراقبة بحيث يكون أثر كوبايلوت مرئياً وقابلاً للتتبع
- 9:36وبهذه الطريقة يصبح أي مؤشر على التعرض المفرط للبيانات حدثاً مداراً وليس مفاجأة
- 9:42معرفة أماكن التسريب هي الخطوة الأولى فقط
- 9:44الهدف الحقيقي هو التأكد من عدم تكرارها
- 9:47وهنا يأتي دور حواجز الحماية المناسبة
- 9:49حواجز حماية تعمل بفاعلية
- 9:51سياسات منع فقدان البيانات
- 9:53ليست فقط لاكتشاف رسائل البريد الإلكتروني التي تحتوي على أرقام بطاقات ائتمان
- 9:57في سياق كوبايلوت
- 9:58يمكن أن تكون هي الحاجزة الذي يمنع تسرب البيانات الحساسة إلى إجابة تم إنشاؤها بواسطة الذكاء الاصطناعي
- 10:04ليتم لصقها في محادثة تيمز أو تصديرها في مستند يغادر مؤسستك
- 10:08لا تزال هي الأدات الأساسية نفسها في مايكروسوفت 365
- 10:11لكن طريقة تهيئتها لسيناريوهات الذكاء الاصطناعي تتطلب عقلية مختلفة
- 10:16الفجوة هي أن معظم سياسات DLP لدى المؤسسات لا تزال مصممة بناء على محفزات تقليدية
- 10:22مثل مرفقات البريد الإلكتروني وتنزيل الملفات على أقراص USB
- 10:26ونسخ البيانات إلى تطبيقات غير معتمدة
- 10:28لا يقوم كوبايلوت بتشغيل تلك القواعد افتراضيا لأنه لا يرسل ملفات
- 10:33إنه ينشئ محتوى بشكل فوريا
- 10:35إذا طلبت من كوبايلوت قائمة كاملة بالعملاء المصنفين كمقيدين
- 10:39واسترجعها من مستند يحمل تصنيفا
- 10:41يمكن للمخرجات الانتقال دون تفعيل أي شرط تقليدي لمنع فقدان البيانات DLP
- 10:46لهذا السبب يجب إدراج مطالبات الذكاء الاصطناعي وردوده بشكل صريح
- 10:50ضمن نطاق سياسة منع فقدان البيانات لديك
- 10:53كمثال عملي لنفترض أن سياستك تمنع تصدير مستندات عقود معينة خارج بيئتك الآمنة
- 11:00قد يطلب مستخدم من كوبايلوت استخراج البنود الرئيسية ووضعها في عرض تقديمين
- 11:04إذا كانت قواعد منع فقدان البيانات لديك لا تراقب المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي
- 11:09فإن هذه المواد الحساسة ستصبح الآن في ملف غير محمي
- 11:12من خلال توسيع فحص منع فقدان البيانات ليشمل مخرجات كوبايلوت
- 11:16يمكنك منع حفظ ذلك العرض التقديمي في موقع غير مدار أو مشاركته مع ضيف خارجي في تيمز
- 11:22إن إعداد هذا في مايكروسوفت 365 ليس معقدا
- 11:25ولكنه يتطلب عملية دقيقة ومدروسة
- 11:27أولا في بوابة الامتثال مايكروسوفت سورفيو
- 11:30انتقل إلى قسم منع فقدان البيانات وأنشئ سياسة جديدة
- 11:33عند اختيار المواقع لتطبيق السياسة
- 11:36تأكد من تضمين اكستشينج وشيربوينت وواندرايف
- 11:38والأهم من ذلك تيمز
- 11:40لأن كوبايلوت يمكنه عرض البيانات في أي منها
- 11:42بعد ذلك حدد الشروط
- 11:44يمكنك استهداف أنواع المعلومات الحساسة المضمنة مثل أرقام الحسابات المالية
- 11:49أو الأنواع المخصصة التي تكتشف رموز مشاريعك الداخلية
- 11:53وإذا كنت تستخدم تصنيفات الحساسية باستمرار
- 11:55يمكنك أيضا ضبط الشرط ليتم تفعيله عند ظهور محتوى مصنف
- 11:59في المخرج النهائي لملف يتم حفظه أو مشاركته
- 12:02أخيرا قم بتهيئة الإجراءات
- 12:05أمنع المشاركة أو أظهر تلامح سياسة للمستخدم
- 12:08أو أطلب تبريرا للمتابعة
- 12:10تعد تصنيفات الحساسية نفسها جزءا أساسيا لنجاح هذه العملية
- 12:14في سياق الذكاء الاصطناعي التصنيف هو بيانات وصفية يمكن لام كوبايلوت قراءتها تماما مثل أي خدمة أخرى في M365
- 12:21إذا كان هناك مستند عالي السرية يحمل تصنيفا يقيد الوصول والاستخدام
- 12:25فسيحترم كوبايلوت هذه القيود عند إنشاء الإجابات
- 12:29بشرط تطبيق أعدادات حماية التصنيفات باستمرار عبر التطبيقات المعنية
- 12:33إذا حاول ذكاء الاصطناعي استخدام محتوى يحمل تصنيفا خارج نطاقه المصموح به
- 12:38يمكن لسياسة منع فقدان البيانات المرتبطة بهذا التصنيف منع الإجراء أو وضع علامة عليه للمراجعة
- 12:43بدون هذا الربط يعد التصنيف مجرد زينة من وجهة نظر الامتثال
- 12:47من أكثر الإعدادات الخاطئة شيوعا التي أواجهها هي ترك سياسات منع فقدان البيانات غير مذيكة تماما لسيناريوهات الذكاء الاصطناعي
- 12:54القواعد موجودة ولكن لا يوجد رابط لمخرجات كوبايلوت لأن المسؤولين لم يعتبروها قناة منفصلة
- 13:00هذا يخلق نقطة عمياء حيث لا يتم فحص المصطلحات الحساسة في الإجابات التي يتم إنشاؤها
- 13:04على الرغم من أن النص نفسه في بريد إلكتروني كان سيتم حضره
- 13:08ولكن لإصلاح ذلك عليك التفكير في سير العمل المدعوم بالذكاء الاصطناعي
- 13:11كأحد مواقع منع فقدان البيانات لديك ومراقبتها جندا إلى جنب مع كل شيء آخر
- 13:16عندما يتم إعداد سياسات منع تسريب البيانات وتصنيفات الحساسية بشكل صحيح وتكون متوافقة مع بعضها
- 13:22يظل كوبيلوت مفيدا دون أن يتحول إلى عبء على الامتثال
- 13:25يمكنك السماح له بصياغة التقارير وتلخيص المستندات وفحص مجموعات البيانات
- 13:29مع فرض نفس الحدود التي تتوقعها في رسائل البريد الإلكتروني أو فرق العمل بهدوء
- 13:33يحصل المستخدمون على فوائد مساعدة الذكاء الاصطناعي
- 13:36بينما تمنع الحواجز الوقائية تسرب المعلومات عالية المخاطر
- 13:39الميزة هنا لا تتعلق فقط بمنع المشاركة العرضية للمعلومات
- 13:43بل تتعلق بالسماح للتكنولوجيا بالعمل ضمن قواعد واضحة
- 13:46بهذه الطريقة لن تضطر إلى اللجوء لقيود شاملة تحبط الفرق وتعيق تبني التكنولوجيا
- 13:52يمكنك ضط عناصر التحكم ليتمكن التسويق من تبادل الأفكار مع كوبيلوت
- 13:56والمالية من إجراء التحليلات والموارد البشرية من إنشاء أدلة التوظيف
- 14:01كل ضمن نطاقاته المسموح بها
- 14:03لكن التحكم في المخرجات ليس سوى جزء من اللغز
- 14:06للحد من المخاطر بالكامل
- 14:07يجب عليك أيضا تحديد من يحصل على حق الوصول إلى أي من قدرات الذكاء الاصطناعي في المقام الأول
- 14:12الوصول الموحد لا يناسب الجميع
- 14:15هل ينبغي حقا أن يتمتع متدرب في التسويق والمدير المالي بنفس صلاحيات كوبيلوت
- 14:20تبدو الفكرة سخيفة عند قولها بصوت عال
- 14:22ولكن في العديد من البيئات هكذا يتم إعدادها تماما
- 14:26يتم تفعيل كوبيلوت للجميع بنفس الأذونات لأنه أسرع وأسهل من التعامل مع التكوينات الخاصة بكل دور وظيفي
- 14:32الجانب السلبي هو أن وصول الذكاء الاصطناعي يطابق السيناريو الأكثر فتاحا وليس احتياجات كل دور
- 14:38وهنا يأتي دور مجموعات الوصول إلى كوبيلوت القائمة على الأدوار
- 14:41بدلا من التعامل مع كل مستخدم كبديل للآخر
- 14:44يمكنك موأمة قدرات الذكاء الاصطناعي مع المعلومات وسر العمل التي تتطلبها أدوار محددة بالفعل
- 14:49قد يحتاج التسويق إلى الوصول إلى أصول الحملات وإرشادات العلامة التجارية
- 14:53ولكن ليس إلى النماذج المالية الخام
- 14:56تحتاج المالية إلى تلك النماذج لكنهم لا يحتبون إلى خرائط طريق المنتجات في مراحلها الأولية
- 15:01الهدف ليس جعل كوبيلوت أقل فائدة
- 15:03بل هو الحفاظ على نطاقه ملائما لوظيفة كل شخص
- 15:07مخاطر التمكين الشامل أكبر مما تتوقعه معظم الفرق
- 15:10يعمل كوبيلوت من خلال الاستفادة من البيانات التي تحتفظ بها بيئة مايكروسوفت 365 الخاصة بك بالفعل
- 15:16إذا كان لجميع الموظفين وصول متساوا للذكاء الاصطناعي
- 15:19فيمكن للتكنولوجيا كسر الحواجز التي حافظت عليها عمدا
- 15:22هكذا ينتهي بك الأمر بمساعد الموارد البشرية
- 15:25وهم يطلعون على تفاصيل الإرادات
- 15:27أو مسؤول العمليات يطلب من كوبيلوت خطة إصدار المنتج للعام المقبل
- 15:31ويحصل على تفاصيل تصميم لم تعتمد بعد
- 15:34لا يبدو أي من ذلك كاختراق في لحظته
- 15:36لكن التعرض للمخاطر حقيقي
- 15:38يبدأ الحصول على نموذج الوصول الصحيح بربط الوظائف باحتياجات البيانات
- 15:42ليس فقط التطبيقات التي يستخدمها الأشخاص
- 15:45بل عمق وحساسية البيانات التي يتعاملون معها يوميا
- 15:48قد تجد أن 70% من طلبات فريق المبيعات إلى كوبيلوت تتعلق بسجلات حسابات العملاء
- 15:53بينما أقل من 5% منها تلمس ملفات العقود شديدة الحساسية
- 15:57يشير ذلك إلى أنه يمكنك الحفاظ على معظم استخداماتهم للذكاء الاصطناعي
- 16:00ضمن مكتبات شيربوينت محددة بأمان مع قفل الباقي
- 16:03قم بإجراء هذا التمرين في كل قسم وستبدأ الأنماط في الظهور
- 16:06بمجرد معرفة ما يجب أن تحصل عليه كل مجموعة
- 16:09يصبح مايكروسوفت انترا اي دي
- 16:10الذي لا يزال الكثيرون يسمونه أشر اي دي
- 16:13أداة تنفيذ الخاصة بك
- 16:14أن تنشئ مجموعات أمان تتوافق مع تعريفات أدوارك
- 16:17ثم تعين أدونات كوبيلوت على مستوى المجموعة
- 16:20قد يعني هذا تمكين نطاقات غراف اي بي أي معينة فقط لأعضاء مجموعة كوبيلوت المالية
- 16:25بينما تحصل مجموعة كوبيلوت التسويقية على مجموعة مختلفة
- 16:28يمكن أن يتبع الوصول إلى المواقع الحساسة
- 16:31أو قنوات تيمز أو مجلدة واندرايف المحددة النموذج نفسه
- 16:34تكمن قوة هذا النهج عندما يتم دمجه مع عناصر التحكم التي غطيناها بالفعل
- 16:39تحدد أدونات غراف الحدود الخارجية لما يمكن لامكو بايلوت الوصول إليه تقنياً
- 16:44تراقب سياسات منع فقدان البيانات دي أل بي
- 16:46مخرجات الذكاء الاصطناعي بحثاً عن أي محتوى حساساً
- 16:49تتوسط المجموعات القائمة على الأدوار للتأكد من أن أذنات غراف ليست واسعة جداً للأدوار ذات الحساسية الأقل
- 16:55وأن دي أل بي لا ينتهي به المطاف باكتشاف أشياء كان بإمكانك منعها في المقام الأول عن طريق تقييد مصادر الإدخال
- 17:01لكن مثل أي نظام يمكن المبالغة في الأمر
- 17:04من المغري إنشاء مجموعة صغيرة لكل سيناريو
- 17:07محلل مالي يستخدم كوبيلوت مع أذنات إعداد التقارير
- 17:10أو متدرب تسويق بدون وصول إلى تيمز
- 17:13وينتهي بك الأمر بعشرات الاختلافات
- 17:15قد يبدو هذا المستوى من الدقة مثالياً على الورق
- 17:17لكن في بيئة العمل الحقيقية يمثل صداعاً في الصيانة
- 17:20يغير المستخدمون أدوارهم وتتغير المشاريع ويأتي المتعاقدون ويذهبون
- 17:24إذا كان نموذج المجموعة هشناً للغاية
- 17:26فسيقضي موظف تكنولوجيا المعلومات وقتاً أطول في إصلاح مشكلة الوصول بدلاً من تحسين الأمان فعلياً
- 17:31الهدف الحقيقي هو التوازن
- 17:33ستغطي حفنة من مجموعات الأدوار الواضحة والمحددة جيداً معظم حالات الاستخدام دون التسبب في جمود إداري
- 17:38تحتاج مجموعة المدير المالي إلى صلاحيات تحليلية واسعة
- 17:41ولكن مع ضوابط صارمة على مشاركة المخرجة
- 17:44تحصل مجموعة المتدربين على نطاق بيانات محدود
- 17:47ولكن مع قدرة كافية للمساهمة في العمل الفعلي
- 17:50يحصل رؤساء الأقسام على أرضية مشتركة
- 17:52ويحتفظ قسم تكنولوجيا المعلومات بالقدرة على التعديل عندما تتطلب المشاريع الخاصة استثناءات
- 17:57أنت لا تحاول قفل كل شيء لدرجة التسبب في الإحباط
- 18:00أنت تحافظ على تجربة كل ذكاء اصطناعي ذات صلة وآمنة ومتوافقة مع سياسة
- 18:05عندما تنجح في ذلك
- 18:06تظهر الفوائد بسرعة
- 18:08يتوقف المستخدمون عن الشعور بالمفاجأة تجاه البيانات التي يقدمها لهم كوبيلوت
- 18:12لأنها دائماً تقع ضمن نطاق مسؤوليتهم
- 18:14لدى فرق الامتثال حوادث أقل للتحقيق فيها
- 18:16لأن الانكشاف الزائد لا يحدث عن طريق الخطأ
- 18:19ويمكن لقسم تكنولوجيا المعلومات أخيراً المضي قدماً في ميزات كوبيلوت الجديدة
- 18:23دون القلق من أن الطرح العالمية سيؤدي بهدوء إلى تاكل جميع حدود البيانات التي عملوا على بنائها
- 18:28مع عمل الوصول وحواجز الحماية معاً
- 18:31تكون قد خفضت ملف تعريف المخاطر الخاص بك بشكل كبير
- 18:34لكن حتى النموذج المصمم جيداً لا يهم إلا إذا تمكنت من إثبات عمله
- 18:38سواء لنفسك أو لأي شخص يطالب بإجراء تدقيق
- 18:41إثبات الامتثال دون إبطاء وطيرة العمل
- 18:43الامتثال ليس مجرد عرض أمنياً
- 18:46بل هو الأدلة التي ترضي المدققين
- 18:48السياسات وضوابط الحماية رائعة
- 18:50ولكن إذا لم تستطع إظهار ما حدث بالضبط مع البيانات التي تمت معالجتها بالذكاء الاصطناعي
- 18:54فستكتفي بالدعاءات بدلاً من إثباتها
- 18:56بيئة كوبايلوت الجاهزة للتدقيق تعني أن كل تفاعل بدءاً من استعلام المستخدم
- 19:00وحتى استرجاع الذكاء الاصطناعي للبيانات يمكن شرحه ودعمه بسجل قابل للتحقق
- 19:05الجزء الصعب هو أن العديد من الشركات تعتقد أنها محمية لأنها تشتاز المراجعات الداخلية
- 19:11غالباً ما تتحقق تلك المراجعات من وجود عناصر تحكم وبعض سيناريوهات العينات
- 19:16لكنها لا تطلب دائماً مستوى التفاصيل الذي يتوقعه المدققون الخارجيون
- 19:20عندما يطلب مقيم خارجي سجلاً لجميع المحتويات الحساسة التي وصل إليها كوبايلوت في الربع الأخير
- 19:27مع تحديد من طلبها وسبب ذلك
- 19:29فمن المدهش مدى تكرار ظهور الفجوات
- 19:32إما أن تكون سجلات غير مبتملة أو أنها تغفل الأحداث المتعلقة بالذكاء الاصطناعي تماماً
- 19:37لأنها لم تصنف كذلك في المقام الأولي
- 19:39هنا يأتي دور مايكروسوفت بورفيو الذي يمكنه إحداث فرق كبير
- 19:42قدرات الانتثال الخاصة به لا تقتصر فقط على تطبيق تصنيفات وسياسات منع فقدان البيانات
- 19:46فهي تقوم أيضاً بجمع الأدلة الجنائية التي تحتاج إليها
- 19:50في سياق كوبايلوت
- 19:51يستطيع بورفيو تسجيل كل طلب وصول للبيانات ذي صلة
- 19:54والهوية التي تقف وراءه وموقع المصدر
- 19:56كما يمكنه ربط تلك الأحداث بأنماط حركة البيانات
- 19:59مثل الإشارة إلى ملفات حساسة في مسودات أو ملخصة أو عمليات تصدير دون الاعتماد على الذكاء الاصطناعي في الإبلاغ الذاتي
- 20:12تحكم المصابها من مايكروسوفت
- 20:13بما في ذلك تلك التي تحد بشكل مباشر من المخاطر المتعلقة بالذكاء الاصطناعي
- 20:17تحسين سلامة أدونات غراف
- 20:19وتكوينات أكثر صرامة لمنع فقدان البيانات
- 20:21والمجموعات المستندة إلى الأدوار التي تتم صيانتها جيداً
- 20:24كلها تساهم في تلك النتيجة
- 20:25ولأن النتيجة يتم تحديثها عند إجراء تغييرات
- 20:28يمكنك رؤية كيفية تحسين حوكمة الذكاء الاصطناعي لوضع الامتثال الخاص بك بشكل شبه فورياً
- 20:33فكر في فحص تنظيمي حيث يتعين عليك تبرير سبب ظهور بيانات عملاء معينة في تقرير تم إنشاؤه بواسطة كوبايلور
- 20:41بدون تسجيل منظم يتحول ذلك النقاش إلى مجرد تخمينات
- 20:45مع تكوين بورفيو بشكل صحيح يمكنك إظهار طلب الوصول في سجل التدقيق
- 20:49والإشارة إلى الدور والأدونات التي سمحت به
- 20:51وإثبات أن المخرجات ظلت ضمن القنوات المعتمدة
- 20:54هذا نقاش أسهل بكثير من محاولة تفسير حدث غير موثق
- 20:57المفتاح هو جعل تقارير الامتثال جزءاً من دورة حوكمة تكنولوجيا المعلومات المعتادة
- 21:02وليس مجرد مشروع خاص قبل التدقيق
- 21:05التقارير الآلية تقطع شوطناً طويلاً في هذا الصدد
- 21:07يمكن لامبورفيو إنشاء تقارير دورية حول مطابقات سياسات حماية المعلومات
- 21:11وحوادث منع فقدان البيانات واستخدام تصنيفات الحساسية
- 21:14عند جدولة وصول تلك التقارير إلى مساحة عمل فريق الحوكمة لديك كل شهر
- 21:19فإنك تنشئ أساساً لنشاط الذكاء الاصطناعي يسهل مراجعته
- 21:22أي شدود سيبرز بوضوح مقارنة بالنمط التاريخي المعتادي
- 21:26تتراكم ميزات توفير الوقت لتحدث فرقاً كبيراً
- 21:28على سبيل المثال يأتي بورفيو مزوداً بتقارير جاهزة تسلط الضوء على جميع الحوادث المتعلقة بالمحتوى المصنف
- 21:34مجمعة حسب الموقع أو نوع النشاط
- 21:36إذا قامت جلسة كوبايلوت بسحب مستند سري إلى مخرجات وتفاعل نظام منع فقدان البيانات
- 21:40معها فسيظهر ذلك الحادث في تقرير دون الحاجة لبناء استعلام مخصص من الصفر
- 21:45يمكنك حينها التعمق في ذلك السجل للحصول على مزيد من التفاصيل
- 21:49لكن العمل الشاق المتعلق بالجمع والتصنيف قد تم إنجازه بالفعل
- 21:52من جوانب الكفاءة الأخرى التكامل بين تدقيق بورفيو وبيانات الوصول القائم على الأدوار في مايكروسوفت 365
- 21:58ولأن بورفيو يفهم مجموعات إنترا أيدي
- 22:02فيمكنه تقسيم سجلات الوصول حسب نوع الدور
- 22:05هذا يعني أنه يمكنك الإجابة بسرعة على أسئلة مركزة مثلي
- 22:08يعرض لي جميع الحالات التي وصلت فيها أدوار التسويق إلى بيانات مصنفة كمالية عبر كوبايلوت خلال 90 يوما الماضية
- 22:14تلك القدرة على التصفية حسب الدور وتصنيف البيانات هي بالضبط ما يبحث عنه المراجعون الخارجيون
- 22:21عندما تفكر في الأمر فإن الامتثال بهذا المستوى ليس عبنا
- 22:24إنه بمثابة حاجز حماية يؤكد أن تصميم الحوكمة لديك يعمل بفعالية على أرض الواقع
- 22:28كما أنه يزيل التوتر المرتبطة بعمليات التدقيق لأنك لست مضطرا للبحث بصعوبة