Latest / M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском / Управление Copilot Studio: как DLP Power Platform и Purview не дают ИИ-агентам раскрывать внутренние данные (ИИ-дубляж)

Transcript

Управление Copilot Studio: как DLP Power Platform и Purview не дают ИИ-агентам раскрывать внутренние данные (ИИ-дубляж) · M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском

• 0:00
  Прямо сейчас через Капайлот Студия происходит утечка ваших данных, а вы об этом даже не подозреваете.
• 0:04
  Да, пока все радуются тому, как их новый и помощник может искать, обобщать и автоматизировать задачи,
• 0:08
  этот же дружелюбный чат-бот может с радостью индексировать записи совещаний совета директоров и финансовые таблицы.
• 0:13
  Это не злонамеренность, это послушание, пугающее послушание.
• 0:17
  Агенты Капайлот Студия наследуют ваши права доступа, а это значит, что если вы видите файл с зарплатой генерального директора, то и ваш чат-бот его увидит.
• 0:23
  Поздравляю, вы создали всезнающего стажера, работающего со скоростью АЗУ.
• 0:27
  И все же люди говорят о безопасности Капайлот так, будто это решенная задача.
• 0:31
  Спойлер, это не так.
• 0:32
  Ваши и агенты – это расширение пользовательской учетной записи, а не отдельные сущности с ограничениями.
• 0:37
  Они используют ваш токен доступа и перемещаются по вашей базе данных, делая именно то, что вы им не разрешали,
• 0:42
  хотя вы им этого и не запрещали, так как не настроили правила предотвращения потери данных, которые служат для них поводком.
• 0:48
  Итак, в чем суть?
• 0:49
  За следующие несколько минут вы узнаете, как остановить эту утечку, как применить политики DLP в Power Platform,
• 0:55
  чтобы ваши агенты Капайлот случайно не выдали конфиденциальную информацию, как болтливый стажер, потерявший корпоративную кредитку.
• 1:02
  Мы разберем, почему агенты Капайлот выходят за рамки дозволенного,
• 1:05
  как контролировать потоки данных через коннекторы и что на самом деле позволяет модель согласия Microsoft за кулисами.
• 1:10
  И есть одно конкретное правило DLP, которое игнорирует примерно 9 из 10 администраторов,
• 1:14
  и именно оно отличает безопасные организации от тех, что попадают в заголовки скандальных новостей.
• 1:17
  К концу вы будете знать, как это исправить, и у вас не останется оправданий.
• 1:20
  Давайте выясним, что знает ваш Капайлот, чего ему знать не положено.
• 1:24
  Скрытая проблема – агенты, которые знают слишком много.
• 1:27
  Вот неприятная правда.
• 1:28
  Ваш агент Капайлот Студия – это не коллега, это вы, продублированный в Кремнии.
• 1:33
  Он не спрашивает, должен ли он извлечь тот файл из SharePoint или заглянуть в ту таблицу Dataverse.
• 1:37
  Он просто делает это, потому что это ваши права доступа.
• 1:40
  И большинство администраторов забывают, что в экосистеме Microsoft репликация учетной записи означает репликацию привилегий.
• 1:46
  Агент – это, по сути, послушный клон, получивший доступ через ваш контекст безопасности, но лишенный вашего чувства меры.
• 1:52
  Капайлот Студия связывает эти возможности через коннекторы – Outlook, Dataverse, SharePoint, Teams и любую другую интеграцию, которую позволяет ваш клиент Power Platform.
• 2:00
  Каждый коннектор работает как туннель, проложенный между вашими источниками данных и этим и помощником.
• 2:05
  Чем больше туннелей вы открываете, тем свободнее перемещается ваш агент.
• 2:09
  Это удобно, даже заманчиво, пока тот же самый агент с радостью не обобщит конфиденциальные документы HR, потому что кто-то спросил, каковы были показатели найма в прошлом квартале.
• 2:16
  Цифровой эквивалент стажера на кофеине, который на бешеной скорости читает личные дела сотрудников.
• 2:21
  В чем же настоящий парадокс?
• 2:22
  Microsoft на самом деле предоставляет инструменты защиты в политике предотвращения потери данных.
• 2:27
  DLP должна была стать охранником на входе, отделяющим критически важные бизнес-данные от нерабочего хаоса.
• 2:32
  И все же в большинстве случаев эти ограничители останавливаются на два этажа ниже рабочего пространства Капайлот.
• 2:37
  Пользователи полагают, что политики уровня арендатора распространяются автоматически,
• 2:41
  но агенты Капайлот живут где-то между средой Power Platform и границей вашего арендатора.
• 2:44
  Теневая зона управления, где технически ничего не ломается, но все потихоньку идет не так.
• 2:49
  Представьте себе это.
• 2:51
  Вы настраиваете коннекторы Outlook и SharePoint как рабочие, а какой-нибудь внешний API как нерабочий.
• 2:56
  Такое разделение при правильном применении предотвращает утечку данных между категориями.
• 3:01
  Но ваш агент Капайлот, находящийся в недостаточно защищенной среде, в итоге работает с обоими,
• 3:05
  потому что никто не привязал его среду к нужным настройкам DLP.
• 3:08
  Внезапно ваши бизнес-данные передаются через нерабочие соединения.
• 3:12
  Это как иметь сейф с открытой дверью, потому что ваша политика безопасности охраняла только холл.
• 3:17
  Все типичные пути сбоев сводятся к одному и тому же недосмотру.
• 3:20
  Первое. Агенты обобщают или перефразируют информацию, извлеченную из конфиденциальных списков.
• 3:25
  Второе. Они объединяют разрозненные источники в одном разговоре,
• 3:29
  не преднамеренно нарушая классификацию данных.
• 3:31
  Третье. Администраторы предполагают наследование политик.
• 3:34
  Но поскольку агенты Капайлот развертываются внутри сред с уникальными границами DLP,
• 3:39
  это наследование никогда не происходит.
• 3:40
  Наивное предположение, что Майкрософт делает работу по управлению за вас, это не так.
• 3:45
  Если ваш Капайлот видит финансовые данные, поздравляю.
• 3:48
  Их видит и любой сотрудник с добрыми намерениями,
• 3:51
  который открывает чат и начинает выяснять детали бюджета.
• 3:54
  Это вектор скрытого нарушения, внутренняя утечка без злого умысла.
• 3:58
  Хакеры не нужны. Достаточно чрезмерно щедрых разрешений и отсутствие изоляции контекста.
• 4:03
  Это тот тип утечки, который не попадает в заголовки,
• 4:05
  пока кто-нибудь не экспортирует стенограмму чата.
• 4:08
  Поэтому, прежде чем паниковать или винить Майкрософт, взгляните на свою архитектуру.
• 4:11
  Ваш агент не нарушает правила, он следует им в точности.
• 4:14
  Вы просто никогда не задавали правильные.
• 4:16
  DLP не применяется автоматически ко всем уровням.
• 4:18
  Ее нужно ограничивать, внедрять и тестировать для каждой среды.
• 4:21
  И знаете что?
• 4:22
  Агенты Капайлот Студия по умолчанию живут в средах разработки,
• 4:25
  которые вы, вероятно, никогда не защищали.
• 4:27
  Ведь это просто тестирование.
• 4:29
  Мы установили симптом агенты, которые знают слишком много.
• 4:31
  Теперь, чтобы устранить утечку, нам нужно отследить,
• 4:34
  куда на самом деле перемещаются данные в Капайлот Студия
• 4:37
  от пользователя к коннектору и журналу разговоров,
• 4:39
  потому что нельзя перекрыть реку, пока не поймешь ее течение.
• 4:42
  Итак, давайте разберем этот поток,
• 4:44
  прежде чем ваш вежливый маленький чат-бот
• 4:46
  случайно напишет ваш годовой прогноз в командный чат,
• 4:48
  к которому он не должен был присоединяться.
• 4:50
  Как данные проходят через Капайлот Студия?
• 4:52
  Давайте проследим путь ваших данных,
• 4:53
  потому что, в отличие от вас, они не уходят на перерыв на кофе.
• 4:56
  В тот момент, когда пользователь начинает разговор с агентом Капайлот Студия,
• 4:59
  в фоновом режиме запускается несколько процессов.
• 5:02
  Сначала определяется личность пользователя,
• 5:04
  аутентифицированная через интро-ID.
• 5:06
  Эта учетная запись обладает делегированными правами,
• 5:08
  которые по сути означают «все, что вижу я, доступно и тебе».
• 5:11
  Затем агент использует эти учетные данные через коннектор,
• 5:14
  логический мост к вашему источнику данных,
• 5:16
  будь то SharePoint, Outlook, Dataverse или любая другая служба в этой среде.
• 5:20
  Как только данные получены, результат никуда не исчезает.
• 5:23
  Он проходит через уровни контекста беседы, созданного ответа и,
• 5:27
  наконец, попадает в хранилище аналитики для ведения журналов и обработки.
• 5:31
  Милая такая эстафета данных, только вместо палочки –
• 5:33
  ваша конфиденциальная информация.
• 5:35
  И на каждом этапе этой эстафеты есть свои слабые места.
• 5:38
  Коннектор – это первая зона риска.
• 5:40
  Коннекторы в Power Platform бывают трех типов.
• 5:42
  Стандартные, обычные службы Microsoft,
• 5:45
  премиальные, сторонние или с расширенным функционалом и пользовательские API.
• 5:49
  Каждый тип регулируется по-своему.
• 5:51
  Стандартные коннекторы четко укладываются во встроенные категории DLP.
• 5:54
  Премиальные и пользовательские коннекторы часто находятся в нормативно-правовом вакууме,
• 5:57
  пока вы не присвоите им классификацию.
• 5:59
  Если администраторы пренебрегают этим,
• 6:00
  агенты КПЛОТ считают, что им можно пользоваться всем подряд.
• 6:02
  Представьте, что вы пометили половину шкафов с документами-грифом «Совершенно секретно»,
• 6:05
  а остальные оставили без маркировки.
• 6:07
  Вы только что разрешили стажеру открывать все, что покажется ему интересным.
• 6:10
  Вторая уязвимость кроется в системных коннекторах.
• 6:13
  Их не видно в интерфейсе разработчика,
• 6:14
  но они тихо обеспечивают такие функции,
• 6:16
  как обмен сообщениями в Teams или отрисовка адаптивных карточек.
• 6:18
  Поскольку технически они принадлежат системе, а не пользователю,
• 6:21
  они часто обходят ваши DLP-фильтры.
• 6:23
  Представьте их как технические туннели, проложенные под вашим замком.
• 6:26
  Редко охраняемые, всегда открытые.
• 6:28
  Когда через них передаются данные,
• 6:30
  большинство организаций этого даже не замечают.
• 6:32
  По умолчанию Microsoft исключает ряд коннекторов из политики контроля,
• 6:35
  чтобы сохранить базовую функциональность.
• 6:37
  Отлично для работоспособности, ужасно для изоляции данных.
• 6:39
  Затем есть журнал «Бесед. История чата КПЛОТ»,
• 6:42
  которая сохраняется для аналитики, отладки и постоянного улучшения.
• 6:45
  Многие полагают, что отключение телеметрии выключает и это.
• 6:48
  Это не так.
• 6:49
  Данные «Бесед» могут оставаться в аналитическом хранилище среды.
• 6:52
  А значит, запрос с конфиденциальными финансовыми показателями
• 6:55
  может вечно висеть в журналах, если не настроено их хранение.
• 6:58
  Вы уже можете почувствовать, как дрожит отдел комплайенса.
• 7:01
  Именно здесь потоки данных становятся обманчиво сложными.
• 7:04
  Один запрос к КПЛОТ может последовательно задействовать несколько коннекторов.
• 7:08
  Например, агент может использовать Outlook для извлечения последних писем.
• 7:12
  Прогнать содержимое через коннектор текстовой аналитики и вернуть сводку в Teams.
• 7:15
  Каждый шаг пересекает границу действия DLP.
• 7:18
  Если хотя бы один из этих коннекторов относится к другой категории,
• 7:21
  скажем, Outlook как рабочий, а когнитивные службы как нерабочие,
• 7:24
  весь процесс нарушает политику.
• 7:25
  Система не кричит, она просто продолжает работу.
• 7:28
  Перекрестное соединение происходит тихо, но приводит к катастрофе.
• 7:31
  Хуже того, политики DLP действуют на уровне среды, а не всего арендатора.
• 7:34
  А значит, каждая среда Power Platform имеет свои границы.
• 7:37
  Если вы не копируете политики вручную,
• 7:38
  каждая новая среда становится потенциальной точкой утечки.
• 7:41
  У вас может быть безупречное управление в продакшене и полный хаос в разработке.
• 7:46
  И Microsoft вежливо напомнит вам, если спросите, что изоляция сред – это часть архитектуры.
• 7:51
  Перевод – это ваша проблема.
• 7:52
  Позвольте поделиться поучительной историей.
• 7:54
  Клиент развернул финансовый агент Copilot в тестовой среде,
• 7:57
  полагая, что глобальная политика DLP применится автоматически.
• 8:01
  Агент, радостно не осознавая иерархии,
• 8:03
  имел доступ как к внутренним библиотекам SharePoint,
• 8:06
  так и к экспериментальному стороннему API.
• 8:08
  Когда юристы изучили образец логов чата,
• 8:10
  они обнаружили конфиденциальные квартальные показатели в диалоге с API.
• 8:13
  Никакого взлома, никакого вторжения, просто отсутствие политики.
• 8:17
  Система вела себя ровно так, как была настроена, делая все неправильно.
• 8:20
  Теперь вы можете представить анатомию утечки.
• 8:22
  Учетные данные делегируют полномочия,
• 8:24
  коннекторы связывают данные,
• 8:25
  журналы чатов сохраняют следы,
• 8:27
  аналитика фиксирует события.
• 8:28
  Упустите одну границу, и информация просочится сквозь нее.
• 8:31
  Поэтому, прежде чем возводить защиту, помните эту цепочку
• 8:33
  «Пользователь», «Коннектор», «Агент», «Лог», «Аналитика».
• 8:36
  Каждая стрелка — это потенциальный путь к отступлению.
• 8:38
  Далее мы построим стены.
• 8:40
  Политики DLP достаточно сильные,
• 8:41
  чтобы сдержать даже самого чрезмерно рьяного капайлот.
• 8:44
  Строим крепость DLP «Правильная настройка».
• 8:46
  Большинство администраторов здесь слегка паникуют.
• 8:48
  Хорошо, паника означает, что вы наконец поняли,
• 8:50
  ваши агенты — не невинные существа.
• 8:52
  Это дети без присмотра, получившие доступ к корпоративному сейфу.
• 8:55
  Итак, начнем строить эту крепость правильно с самого начала,
• 9:01
  а вот понимание того, что она на самом деле контролирует,
• 9:03
  требует больше тонкости, чем признает большинство документаций.
• 9:06
  Сначала определите поле боя, среды,
• 9:08
  в которых размещены проекты Капайлот Студия.
• 9:10
  Многие организации создают множество сред по уэр-платформ
• 9:12
  для разработки, тестирования и продакшена,
• 9:14
  часто силами энтузиастов-разработчиков,
• 9:16
  считающих, что среда — это синоним «песочницы» для творчества.
• 9:19
  Это не так.
• 9:20
  Каждая среда — это отдельный остров безопасности.
• 9:23
  Политики, установленные на уровне арендатора,
• 9:24
  не ограждают эти острова автоматически,
• 9:26
  поэтому ваш продакшен может быть защищен как Форт Нокс,
• 9:29
  а разработка дрейфовать — как плод в океане.
• 9:31
  Следовательно, первый шаг — это разведка.
• 9:33
  Найдите все среды, где кто-либо нажал кнопку «Создать Капайлот».
• 9:36
  Считайте, что ничто не является безопасным.
• 9:38
  Теперь строим первую стену.
• 9:39
  В центре администрирования по уэр-платформ откройте раздел «Политик данных»
• 9:42
  и создайте новую политику предотвращения потери данных.
• 9:45
  Вас попросят определить затронутые среды.
• 9:47
  Выбирайте их осознанно.
• 9:49
  Разбрасывание политик по неиспользуемым пространствам
• 9:51
  лишь порождает несогласованность.
• 9:52
  Каждая политика применяется в момент развертывания, а не задним числом.
• 9:56
  Таким образом, каждый новый или существующий коннектор в этой среде
• 9:59
  будет соответствовать требованиям только после публикации политики.
• 10:02
  Далее следует основа категоризации коннекторов DLP.
• 10:05
  Представьте себе корзины с метками «бизнес», «не бизнес» и «заблокировано».
• 10:08
  Они свободно взаимодействуют между собой.
• 10:10
  Коннекторы «не бизнес» могут обмениваться данными только внутри своей группы.
• 10:13
  Заблокированные коннекторы полностью изолированы.
• 10:15
  Это иерархия, которой должен подчиняться ваш ИИ.
• 10:18
  И да, ошибочное размещение одного коннектора не в той группе
• 10:21
  может превратить безопасный чат-бот в сплетника.
• 10:23
  Теперь изолируйте группу высокого риска.
• 10:25
  ИИ-внешние коннекторы.
• 10:27
  Все, что помечено как когнитивные службы,
• 10:29
  OpenAI или общий HTTP, по умолчанию должно быть «не бизнес» или «заблокировано».
• 10:33
  Эти коннекторы действуют как исходящие шлюзы,
• 10:35
  через которые данные покидают закрытую экосистему Microsoft
• 10:37
  и попадают в область сторонней обработки.
• 10:39
  Их блокировка не калечит ваш копайлот, а дисциплинирует его.
• 10:42
  Вы по-прежнему можете создавать интеллектуальные потоки,
• 10:44
  просто не передавая необработанные клиентские данные первому попавшемуся конечному узлу.
• 10:48
  Затем перейдем к тихому убийце перекрестным подключением.
• 10:51
  Это происходит, когда один разговор или поток затрагивает одновременно бизнес-коннектор и коннектор «не бизнес».
• 10:56
  Пример. Агент извлекает список SharePoint «бизнес»,
• 10:59
  а затем отправляет это резюме во внешнеязыковой API «не бизнес».
• 11:02
  Даже если каждый коннектор разрешен по отдельности,
• 11:05
  такое соединение создает мост для данных, который запрещает ваша политика.
• 11:09
  Механизм DLP в Power Platform автоматически блокирует такие потоки,
• 11:11
  если вы правильно распределили коннекторы по категориям.
• 11:14
  В противном случае система просто проигнорирует это и продолжит работу.
• 11:16
  Проверьте свои группировки. Одна неверная классификация, и охранники вежливо выпустят вора.
• 11:22
  Сама иерархия DLP работает как набор вложенных счетов.
• 11:25
  На вершине находятся политики уровня клиента, которые перекрывают все остальное.
• 11:28
  Ниже расположены политики уровня среды, регулирующие конкретные области.
• 11:32
  И, наконец, ограничения для отдельных приложений или агентов применяются только в рамках их среды.
• 11:36
  Рассматривайте это как иерархию управления.
• 11:38
  Правила клиента – это корпоративный закон, правила среды, политика отделов, а настройки приложений – записки на столах.
• 11:44
  При возникновении противоречий корпоративный закон побеждает.
• 11:47
  Поэтому, в случае сомнений, устанавливайте строгие значения по умолчанию на границе клиента, а затем сужайте исключения вниз.
• 11:52
  Не доверяйте разработчикам приложений самоконтроль.
• 11:54
  Это те же люди, которые считали приемлемым запускать Power Automate в производство без контроля версий.
• 11:59
  Прежде чем праздновать, всегда тестируйте все в песочнице.
• 12:02
  Агенты Капайлот Студия полагаются на множество неявных подключений, и ваша новая политика может заблокировать их без уведомлений, нарушив работу ключевых функций.
• 12:09
  Разверните настройки DLP в тестовой среде, импортируйте образец агента и убедитесь, что он по-прежнему отвечает на стандартные запросы.
• 12:15
  Если нет, корректируйте группировки коннекторов до тех пор, пока функциональность не вернется без расширения зон риска.
• 12:20
  Вы балансируете между удобством и паранойей, ну, слегка склоняясь в сторону паранойи.
• 12:24
  Это дешевле, чем судебные разбирательства.
• 12:26
  Заметьте, что мы только что сделали.
• 12:27
  Мы разделили данные, определили границы и заблокировали выходы.
• 12:31
  Это ваша крепость, строгие категории, ограниченные среды, многоуровневая иерархия, проверенные стены.
• 12:38
  Но даже лучшей крепости нужны стражники, понимающие права доступа, ведь укрепления рушатся, как только кто-то раздает мастер-ключи.
• 12:44
  А в королевстве Майкрософт эти ключи выдаются через интро-айди.
• 12:47
  Итак, теперь, когда ваши стены высоки, а ров полон, давайте поговорим о привратниках, тех самых очаровательных делегированных правах, из-за которых любой администратор чувствует ложную защищенность.
• 12:56
  Встречайте интро и не такую уж волшебную модель разрешений.
• 12:59
  Разрешение, интро и миф о безопасности.
• 13:01
  Если бы я получал по доллару каждый раз, когда кто-то говорит, это же интро, значит это безопасно.
• 13:05
  У меня хватило бы денег купить акции Майкрософт и самому исправить эту проблему.
• 13:09
  Давайте как следует развенчаем этот миф.
• 13:10
  Интро, ранее известная как Azure Active Directory, не посыпает вашу учетную запись волшебной пыльцой только потому, что отвечает за аутентификацию.
• 13:18
  Это посредник, а не защитник, и ваш агент Капайлот, как бы мило он не выглядел, не имеет собственного аккаунта, пароля или совести.
• 13:25
  Он пользуется вашими.
• 13:26
  Это называется делегированными правами.
• 13:28
  Когда вы входите в систему и взаимодействуете с агентом Капайлот, он запрашивает токен доступа от вашего имени.
• 13:33
  Этот токен включает все права, предоставленные вам в среде Майкрософт 365.
• 13:38
  Библиотека SharePoint есть.
• 13:40
  Таблица Dataverse есть.
• 13:41
  Личный чат в Teams с начальником тоже есть, если у вас есть к нему доступ.
• 13:45
  Агент не делает различий между важным и катастрофическим.
• 13:48
  Он просто выполняет действия в рамках вашего доступа под вашей учетной записью.
• 13:51
  Если у вас есть финансовые привилегии, то они есть и у вашего алгоритмического помощника, и будьте уверены, он без колебаний ими воспользуется.
• 13:57
  Эта архитектура отлично работает внутри контролируемых областей, обеспечивая бесшовный пользовательский опыт, но опасность кроется в неявном согласии.
• 14:03
  Когда вы одобряете коннектор, скажем, для Outlook или Dataverse, это согласие сохраняется в системе.
• 14:09
  Любой агент Капайлот, размещенный там, наследует это доверие.
• 14:11
  Одобрив однажды, вы фактически наделяете каждого будущего агента такими же широкими полномочиями.
• 14:16
  Поздравляю, вы развернули целое семейство всемогущих чат-ботов без какого-либо индивидуального контроля.
• 14:20
  Если это звучит безрассудно, то потому, что так оно и есть.
• 14:23
  Противоядие заключается во внедрении принципа минимальных привилегий для ваших агентов, так же, как вы, надеюсь, делаете это для людей.
• 14:29
  Внутри интро-айди создавайте специальные группы безопасности и назначайте роли, ограничивающие запросы компонентов Капайлот.
• 14:34
  Например, ограничьте доступ только тем подножеством коннекторов данных, которые необходимы для функций конкретного агента.
• 14:40
  Маркетинговому помощнику ни за чем запрашивать записи отдела кадров, но многие администраторы объединяют их в общие группы ради удобства.
• 14:46
  Удобство порождает уязвимость.
• 14:48
  Если только вам не нравится объяснять аудиторам происхождение данных, прекратите это делать.
• 14:51
  А как насчет управляемых удостоверений?
• 14:53
  Да, они существуют, и да, они полезны.
• 14:55
  Управляемое удостоверение позволяет приложению проходить проверку подлинности в ресурсах Азур с помощью собственного субъекта службы, а не за счет вашего.
• 15:01
  Но вот тонкость, которую многие упускают.
• 15:03
  Агенты Капайлот Студия работают в основном через делегирование прав пользователя, а не через управляемые удостоверения.
• 15:08
  Поспешное назначение управляемых удостоверений может привести к избыточным привилегиям, так как субъекты службы часто получают более широкие права Азур, чем вы планировали.
• 15:15
  Относитесь к управляемым удостоверениям как к хирургическим инструментам, а не как к переключателям по умолчанию.
• 15:19
  Автоматизация не равна автономности.
• 15:21
  Вы можете подумать, ну и ладно, буду полагаться на аудиторию.
• 15:24
  Отличный подход, если вы действительно будете его применять.
• 15:27
  Интро предоставляет журналы входа и отчеты о согласии приложений, которые показывают, какой субъект службы обращался к ресурсу, под чьим именем и когда.
• 15:33
  Объедините это с аналитикой Центра администрирования Power Platform, и вы сможете отслеживать активность коннекторов для каждого агента.
• 15:39
  Если вы заметите, что коннектор извлекает данные за пределами назначенной среды, это не любопытство.
• 15:43
  Это наглядный результат небрежной конфигурации.
• 15:46
  Фиксируйте эти события, экспортируйте их в свою платформу мониторинга и реагируйте на них.
• 15:49
  Принцип «Доверяй», но «Проверяй» устарел.
• 15:51
  В эпоху Капайлот актуальна, ограничивай и подтверждай.
• 15:53
  Итак, нет, одна только интро не защищает ваших агентов.
• 15:56
  Она аутентифицирует их вежливо, эффективно и безразлично.
• 16:00
  Безопасность — это архитектура вокруг удостоверения, а не само его наличие.
• 16:04
  Ваши стены, DLP, ключи, право доступа и стража, аудит, образуют единую систему.
• 16:09
  Сломайте одно звено, и вся структура пошатнется.
• 16:12
  Миф о безопасности рушится, как только вы понимаете, что Microsoft вернула ответственность обратно вам.
• 16:16
  Вы просили и самообслуживание.
• 16:18
  Они предоставили именно это, полное самообслуживание.
• 16:21
  И это включает в себя утечки по собственной вине.
• 16:23
  Теперь, когда мы ужесточили удостоверение и ограничили область действия, не спешите себя поздравлять.
• 16:27
  Написанная, но никогда не проверенная политика — это бурократический вариант плацебо.
• 16:31
  Вам нужны доказательства того, что ваша крепость действительно выдержит давление.
• 16:34
  Это означает проверку, провокацию и попытки сломать собственную систему.
• 16:38
  Потому что если вы этого не сделаете, кто-то другой случайно или намеренно сделает это за вас.
• 16:42
  Тестирование и мониторинг.
• 16:44
  Докажите, что все защищено.
• 16:45
  Тестирование агента Капайлот — это не наблюдение за тем, правильно ли он здоровается.
• 16:49
  Это проверка того, что произойдет, если задать вопросы, которые должны упереться в защитные барьеры.
• 16:54
  Начните с редтиминг для вашего Капайлот не с драматичных хакерских атак, а с намеренных контролируемых запросов.
• 17:00
  Запросите конфиденциальные данные, к которым у него нет доступа, суммы зарплат руководства, все записи клиентов или контракты финансового отдела.
• 17:08
  Если агент вежливо отказывает или выдает ограничение доступа, можете недолго порадоваться.
• 17:12
  Если он выполняет запрос, вы только что обнаружили дыру, о которой мечтают злоумышленники.
• 17:16
  Этот метод — не гипотетическое тестирование, а прикладное управление безопасностью.
• 17:20
  Создайте каталог запрещенных промптов и протестируйте их в каждой среде Капайлот.
• 17:24
  Очлеживайте ответы.
• 17:25
  Отказ означает, что уровни DLP и разрешений функционируют корректно.
• 17:28
  Утечка данных сигнализирует о неверной классификации или перекрытии коннекторов.
• 17:31
  Преимущество Капайлот заключается в его прозрачности.
• 17:34
  Журналы фиксируют все.
• 17:35
  Проблема в том, что эти журналы также сохраняют ваши ошибки.
• 17:38
  Поэтому следующим шагом очлеживайте аналитику использования коннекторов.
• 17:41
  В центре администрирования Power Platform откройте панель аналитики среды.
• 17:44
  Там вы найдете показатели объема использования коннекторов, частоты запросов и источник пользователей.
• 17:48
  Ищите аномалии, всплески вызовов HTTP-коннекторов агентами, которые не должны использовать внешние API,
• 17:54
  или резкий рост запросов к SharePoint при внедрении новых чат-ботов.
• 17:58
  Это не случайности, а следы неверной конфигурации.
• 18:01
  Относитесь к ним как к криминалистическим уликам.
• 18:03
  Каждая аномалия отражает отсутствие контроля на одном из предыдущих этапов.
• 18:06
  Далее идет аудит журналов, ваш след доказательств.
• 18:08
  Включите события аудита в Power Platform и синхронизируйте их с Microsoft Perview или Microsoft Sentinel.
• 18:13
  Это гарантирует, что каждое действие, промп и вызов коннектора попадут в общую систему соответствия требованиям.
• 18:18
  С Perview вы получаете контекст, какие наборы данных были затронуты,
• 18:22
  какой пользователь инициировал промп и покинули ли данные границы вашего региона.
• 18:25
  Sentinel, в свою очередь, добавляет корреляцию, связывая эту активность с более широкими событиями безопасности,
• 18:30
  такими как необычные входы в систему или повышение привилегий.
• 18:32
  Вместе они превращают невидимое поведение и в измеримую телеметрию.
• 18:36
  Недооцененное правило – согласование сроков хранения данных.
• 18:39
  Данные аудита часто живут дольше, чем данные переписки.
• 18:42
  Если вы удаляете журналы чатов через 30 дней, но храните события аудита год,
• 18:46
  вы теряете контекстную нить, объясняющую причину события.
• 18:49
  Применение политики без контекста бесполезно.
• 18:52
  Обеспечьте синхронизацию политик хранения для журналов, аналитики и трассировок аудита Капайлот,
• 18:58
  чтобы ваши доказательства складывались в связную историю.
• 19:01
  Периодическая переклассификация – одна из самых игнорируемых задач.
• 19:04
  Microsoft постоянно обновляет определение коннекторов.
• 19:07
  Ранее безопасный стандартный коннектор может в одночасье стать премиальным или внешним,
• 19:11
  изменив правила обработки данных.
• 19:13
  Пересматривайте реестр коннекторов ежеквартально,
• 19:15
  классифицируя их согласно актуальной документации Microsoft, а не прошлогодним предположениям.
• 19:19
  Пренебрежение этим равносильно запиранию дверей, пока кто-то тихо перевешивает петли.
• 19:23
  Наконец, внедрите непрерывное управление.
• 19:26
  Каждый новый коннектор, плагин или сторонние расширения увеличивает поверхность риска.
• 19:30
  Воспринимайте DLP не как статический пункт для галочки, а как развивающийся периметр защиты.
• 19:34
  Планируйте ежеквартальные аудиты, автоматизируйте экспорт аналитики
• 19:37
  и направляйте оповещение в вашу систему управления инцидентами безопасности.
• 19:41
  Управление умирает, как только становится ручным.
• 19:43
  Завершив тестирование, вы заметите нечто приятное.
• 19:46
  Цель – несоответствие требованиям, оно никогда ею и не было.
• 19:48
  Цель – контроль.
• 19:49
  Агент Капайлот, отвечающий только в заданных рамках,
• 19:52
  становится предсказуемым, управляемым и по-настоящему безопасным для бизнеса.
• 19:55
  Именно тогда и превращается из абузы в актив,
• 19:58
  но только потому, что вы сделали паранойю системной, а не добровольной.
• 20:01
  Как только утечки данных прекратятся,
• 20:03
  вы посмотрите на Капайлот Студия иначе,
• 20:05
  не как на блестящую игрушку для продуктивности,
• 20:06
  а как на инструмент проектирования доверия.
• 20:08
  Ваши агенты ведут себя так, потому что вы сами задали им такие правила.
• 20:11
  И именно так вы сможете, наконец, без иронии заявить,
• 20:14
  что ваша среда надежно защищена.
• 20:15
  Агенты Капайлот Студия – не злодеи, они лишь отражения.
• 20:19
  Они действуют в точном соответствии с настройками,
• 20:21
  которые обычно сводятся к вежливому разглашению лишнего.
• 20:24
  Каждое использованное ими разрешение,
• 20:25
  каждый задействованный коннектор и каждый раскрытый набор данных –
• 20:28
  это зеркало вашего управления.
• 20:29
  Вы построили мост, а они просто перешли по нему.
• 20:32
  Помните, агент Капайлот надежен ровно настолько,
• 20:34
  насколько надежна конфигурация его DLP, и не более того.
• 20:37
  Безопасность, основанная на оптимизме, – это не стратегия.
• 20:40
  Безопасность, основанная на принудительных ограничениях – другое дело.
• 20:43
  Поэтому управление становится обязательным, когда ваш и может делать запросы
• 20:46
  к SharePoint, Dataverse и Outlook с полномочиями руководителя.
• 20:49
  Соблазнительная сторона Капайлот – это удобство.
• 20:51
  Спросите, и он исполнит.
• 20:53
  Опасность в том, что это послушание распространяется на конфиденциальные таблицы и HR-данные,
• 20:56
  если никто не даст других указаний.
• 20:57
  Единственное реальное решение – это дисциплина.
• 21:00
  Классифицируйте коннекторы, ограничьте права доступа
• 21:01
  и тестируйте эти ограничения до тех пор, пока сбой не станет невозможным.
• 21:04
  Сделайте это, прежде чем очередной безобидный пилотный проект
• 21:06
  превратится в расследование по вопросам соответствия требованиям.
• 21:08
  Заблокируйте свои данные, пока ваш Капайлот не узнал слишком много.
• 21:11
  Воспринимайте DLP как интеллектуальную изоляцию, а не как бурократию.
• 21:15
  Это набор цифровых стен, не дающих интеллекту превратиться в угрозу раскрытия информации.
• 21:18
  Как только вы введете эти правила, ваш Капайлот перестанет быть обузой
• 21:21
  и станет тем, чем его рекламировали надежным помощником.
• 21:24
  Если это уберегло вашу комплайнс-команду от панической атаки, подписывайтесь.
• 21:27
  Это дешевле, чем аудит, и гораздо менее неловко, чем объяснять юристам,
• 21:31
  почему чат-бот опубликовал данные о зарплатах в Teams.
• 21:33
  Подписывайтесь на следующий эпизод о продвинутом управлении агентами Капайлот
• 21:36
  с помощью Microsoft Perview, чтобы ваши автоматизации были умными,
• 21:40
  защищенными и полностью под контролем.