Latest / M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia / Agen SharePoint Bocorkan Data? Batasi Sumber, Putus Pewarisan, dan Terapkan Purview DLP (Sulih Suara AI)

Transcript

Agen SharePoint Bocorkan Data? Batasi Sumber, Putus Pewarisan, dan Terapkan Purview DLP (Sulih Suara AI) · M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia

0:00
Agen serpoin Anda tidak berhalusinasi soal kebocoran data.
0:02
Anda memberinya selang pemadam kebakaran padahal hanya mentanya seduk.
0:05
Sumber pengetahuan yang terlalu luas ditambah pewarisan izin yang longgar
0:08
sama dengan pengungkapan tak sengaja dengan kecepatan masif.
0:10
Solusinya bukan sihir.
0:11
Solusinya adalah disiplin cahupan, pengetatan izin, dan DLP yang tegas
0:14
yang dibungkus dalam paket kebijakan dasar yang bisa Anda terapkan hari ini.
0:17
Saya akan tunjukkan bagaimana agen benar-benar melihat data
0:20
mengapa grounding tidak mengisolasi izin
0:21
dan kontrol tepat yang membatasi mereka tanpa mengurangi kegunaan.
0:25
Ada satu pengaturan yang sering dilewatkan admin,
0:27
gerbang persetujuan yang Anda perlukan, dan pola DLP yang benar-benar memblokir agen.
0:31
Mari mulai dengan cara mereka.
0:33
Fondasi, bagaimana agen serpoin benar-benar melihat data Anda, yaitu DNA izin.
0:38
Kenyataannya, agen tidak membaca niat Anda.
0:40
Mereka membaca Microsoft Graph.
0:41
Anggaplah graph sebagai aliran darah.
0:43
Jika konten dapat diakses melalui ACL Anda, agen akan melihat oksigen.
0:46
Jika Anda terlalu meluaskan cakupan sumber pengetahuan,
0:48
Anda baru saja memasang jalan pintas di sekitar arteri Anda yang sudah diberi label dengan hati.
0:51
Izinkan saya makan ya.
0:52
Agen memiliki dua bahan utama, persona pengguna dan filter pengambilan data.
0:57
Persona sama dengan identitas dan izinnya di seluruh SharePoint,
1:00
OneDrive, dan permukaan terhubung lainnya.
1:03
Pengambilan data sama dengan apa yang Anda tunjuk.
1:05
Sebuah pustaka, folder, tumpukan file, atau beberapa URL.
1:10
Kebanyakan orang mengacokkan filter pengambilan data dengan batasan keaman.
1:13
Keduanya tidak sama.
1:14
Pengambilan data berarti cari izin terlebih dahulu.
1:16
Izin berarti Anda boleh masuk.
1:18
Akin mematuhi izin terlebih dahulu, pengambilan data kemudian.
1:20
Jika Anda tidak mengingat hal lain, ingatlah urutan itu.
1:23
Sekarang, label sensitivitas dan purview DLP berada di atas konten layaknya
1:26
rambu dan pagar pembatas.
1:27
Label mengklasifikasikan DLP menegakkan perilaku saat konten tertentu
1:31
diakses atau diproses.
1:33
Hal yang sering dilewatkan banyak orang itu sudah.
1:35
Browning tidak mengesampingkan hak akses.
1:37
Brownian yang memfilter rela.
1:38
Browning tidak menciutkan otoritas hukum agen tersebut.
1:40
Jadi, jika identitas agen Anda dapat melihat beberapa pustaka di sekitarnya
1:44
karena pewarisan dibiarkan utuh, LLM bisa,
1:46
dan akan menggabungkan fakta terdekat menjadi jawaban.
1:48
Tidak menyeramkan, mainkan dapat di pedisi.
1:51
Pewarisan izin adalah eskalasi yang sunyi.
1:54
Anda yakin suatu situs hanya untuk internal,
1:56
lalu Anda menemukan grup SharePoint menyertakan semua orang atau pengguna terautentikasi.
2:00
Termin tertinggal dan semua grup proyek yang terus ada.
2:02
Agen menghormati ACL, bukan asumsi.
2:04
Jika identitas itu bisa membuka file di SharePoint,
2:07
agen bisa memprosesnya kecuali kebijakan DLP
2:09
atau kombinasi label secara eksplisit memblokir operasi agen.
2:12
Itulah mengapa uji coba satu pustaka Anda tiba-tiba mengutip kebijakan SDM dari pustaka tetangga.
2:17
Anda tidak mengisolasi apapun.
2:18
Anda hanya menyarankan rak pilihan di ruangan yang tidak terkunci.
2:21
Gunakan model pengetahuan seminimal mungkin.
2:23
Alih-alih memberikan root situs dan berharap relevansi menyelamatkan Anda
2:26
ikat sumber pengetahuan ke pustaka tertentu.
2:28
Hindari penyerapan data di tingkat situs.
2:30
Batasi folder.
2:31
Gunakan filter metadata agar indeks pencarian hanya mengambil dokumen yang relevan dengan misi agen.
2:36
Di Copilot Studio dan pembuat agen SharePoint,
2:38
Anda bisa menentukan sumber resmi,
2:40
menonaktifkan pengetahuan AI umum,
2:42
dan menambahkan respons cadangan.
2:44
Respons cadangan inti otoritas tersebut adalah sambung pengaman Anda.
2:46
Tanpanya, model akan mengisi kekosongan dengan pengetahuan umum
2:49
yang tidak mematuhi postur kepatuhan Anda.
2:51
Batasnya juga penting.
2:52
Platform menerapkan batas praktis pada jumlah file, folder, dan URL per sumber pengetahuan.
2:57
Itu bukan sekadar catatan performa,
2:58
melainkan pagar pembatas untuk tatak log.
3:00
Saat Anda mencapai batas,
3:02
naluri yang salah adalah memperluas cakupan kerut situs untuk sementara.
3:05
Begitulah awal melakukan bocor.
3:06
Langkah yang tepat adalah mengorkestrasi beberapa agen yang spesifik,
3:09
masing-masing dengan sumber yang dibatasi ketat,
3:11
daripada satu bot ensiklopedis yang serba tahu.
3:13
Distribusikan pengetahuan,
3:14
jaga otoritas tetap.
3:15
Izinkan saya mundur sejenak dan memberi Anda model mental
3:18
yang tidak akan menghinati Anda di bawah tekan.
3:19
Agen sama dengan persona pengguna ditambah filter pencarian.
3:22
Wujud membatasi akses terlebih dahulu.
3:23
Label menjelaskan tingkat sensitivitas.
3:26
ELP memutuskan tindakan apa yang diizinkan saat sensitivitas tersebut ada.
3:29
Grounding membantu model menemukan paragraf yang tepat.
3:31
Ijin memutuskan apakah model diizinkan untuk melihat paragraf tersebut sama sekali.
3:35
ELP masih bisa melarang pemrosesan meskipun keduanya mengizinkan.
3:39
Tumpukan gerbang, penemuan, dan penegakan itu menjaga alur berpikir Anda tetap.
3:42
Pensekuensi dari mengabaikan kebocoran data ini tampak seperti AI yang aneh,
3:46
padahal sebenarnya desain cakupan Anda bertabrakan dengan peharisan izin yang longgar.
3:50
Pustaka yang berdekatan terasa dekat bagi model
3:52
karena mereka berdekatan dalam izin Anda.
3:54
Dan ya, model akan dengan senang hati menjahit kebenaran
3:57
limitasi batas yang tidak pernah Anda perkenalkan.
3:59
Setelah Anda memahami alur kerjanya, segalanya akan menjadi masuk.
4:02
Anda berhenti menyalahkan LLM karena memberikan jawaban
4:04
dan mulai mengontrol apa yang boleh dipertimbangkan.
4:06
Sekarang setelah Anda melihat alur dan strukturnya,
4:08
graf izin dan filter pencarian,
4:10
mari kita cegah data merembles antar ruang.
4:12
Tentukan cakupan sumber layaknya kontrak,
4:14
lalu putus pewarisan dan beri label dengan sungguh-sungguh.
4:16
Bidang kontrol 1.
4:17
Tentukan cakupan sumber pengetahuan layaknya pengacak kontrak.
4:21
Sekarang kita menulis cakupan seperti bahasa hukum,
4:23
tepat, terbatas, dan sama sekali tidak meneransi amikuitan.
4:25
Karena sumber yang luas menciptakan crosstalk,
4:27
dan LLM akan dengan senang hati menjahit kebenaran
4:29
yang berdekatan menjadi jawaban layaknya
4:31
kolumnis gosip dengan lensa panjang.
4:32
Inilah aturan cakupan yang membedakan profesional dari pemula.
4:37
Sumber hanya di tingkat pustaka.
4:38
Bukan situs, bukan segalanya di bawah hub ini.
4:41
Satu pustaka dokumen pertujuan yang ditetapkan.
4:44
Jika akin ada untuk menjawab FAQ Product,
4:46
ia hanya mendapatkan pustaka FAQ Product dan tidak ada yang lain.
4:49
Kenyataannya, setiap inci tambahan menjadi risiko laten
4:51
yang bisa diaktifkan model dalam milidetik.
4:54
Pandikan itu dengan perdekatan tertata pembunuh.
4:56
Arahkan ke akar situs, tambahkan subfolder,
4:58
dan berharap metadata menyelamatkannya.
5:00
Tidak akan berhasil.
5:01
Filter pengambilan memandu pencarian,
5:03
bukan membangun firewall.
5:04
Jadi, susun ruang lingkup seperti pengacara
5:06
menyusun klausul spesifik eksklusif dan dapat diuji.
5:09
Mekanisme pelengkupan praktis yang benar-benar akan ada gunakan.
5:11
Hindari akar situs.
5:12
Selalu tentukan jalur pustaka yang konkret.
5:14
Batasi ke dalaman folder.
5:15
Jika harus menggunakan folder,
5:17
batasi pada level dangkal tanpa pengambilan rekursif.
5:20
Terapkan filter metadata,
5:21
hanya masukkan item dengan status disetujui.
5:23
Versi diterbitkan Departemen X.
5:25
Tanpa metadata, tidak ada input.
5:28
Kecualikan draft, arsip, dan subhon kerja.
5:30
Jika tidak bisa mengecualikannya,
5:32
pindahkan keluar.
5:33
Ya, lakukan refaktor,
5:34
itulah yang disebut tata kelola.
5:35
Pemeriksaan realitas batasan,
5:36
platform bukanlah buffer tata-bat.
5:38
Anda memiliki jumlah file,
5:39
batas folder, dan kuota WL.
5:40
Anggap itu seperti batas kecepatan
5:42
yang menjaga sitem-sitem stabil.
5:44
Di Copel Studio dan pembuat
5:45
eigen SharePoint,
5:46
uji batas praktis Anda sebelum peluncuran.
5:49
Buat sumber percontohan dengan distribusi nyata.
5:50
Beberapa ratus PDF yang disetujui,
5:52
beberapa buku panduan doks,
5:53
selusin PPT.
5:55
Jika input melambat,
5:55
habis waktu,
5:56
atau mulai melewatkan data,
5:57
jangan perlu aslingkup,
5:58
tapi bagi lingkupnya,
6:00
satu domain persumber,
6:01
satu sumber persona agen.
6:02
Ini adalah orkestrasi,
6:03
bukan keserakandat.
6:04
Jalan pintas yang jarang diajarkan,
6:06
banyak agen yang fokus
6:07
selalu mengalahkan
6:07
satu monster,
6:08
ensiklopedis.
6:10
Bangun agen kebijakan SDM,
6:11
agen tunjangan,
6:12
agen perjalanan,
6:13
masing-masing dengan
6:14
pustaka tipe dan filter yang ditegakkan.
6:16
Lalu jika butuh satu titik masuk,
6:18
orkestrasikan di depan
6:19
dengan agen ruter
6:19
yang meneruskan query
6:20
ke spesialis yang tepat.
6:24
Pemula menjejalkan
6:25
200 file domain campuran
6:26
ke satu agen
6:27
dan bingung mengapa
6:27
jawabannya terdengar
6:28
seperti rapat komite.
6:29
Nonaktifkan pengetahuan
6:30
AI umum untuk agen yang diatur.
6:32
Jika agen berwenang
6:33
untuk suatu domain,
6:34
ia harus diam
6:35
di luar domain tersebut.
6:37
Disitulah jawaban
6:37
cadangan berperan.
6:39
Konfigurasikan respons
6:40
yang jelas dan rendahat.
6:41
Saya tidak berwenang
6:42
untuk hal itu.
6:43
Berikut adalah sumber resmi
6:44
yang saya cakup.
6:45
Begitu Anda membiarkan
6:46
pengetahuan umum
6:46
mengisi celah,
6:47
Anda kembali ke trivia
6:48
yang tidak dapat diverifikasi
6:49
dan mengabaikan label
6:51
serta tujuan DLP Anda.
6:52
Kurasi itu penting.
6:53
Tentukan sumber resmi.
6:55
Itu berarti alur kerja
6:56
persetujuan sebelum
6:57
proses input.
6:58
Hanya tambahkan konten
6:59
yang telah halus tinjauan,
7:00
akurasi keginian,
7:01
dan pelabelan sensitivitas
7:01
yang terkonfirmasi.
7:03
Jika Anda tidak bisa
7:04
membuktikan asal dokumen,
7:05
jangan masukkan ke dalam agen.
7:06
Model itu yakin
7:07
tapi tidak selalu benar.
7:08
Kurasi Anda adalah remia.
7:10
Salahan umum
7:10
yang harus Anda hentikan hari ini.
7:13
Menempuk berbagai domain
7:14
ke satu sumber,
7:14
kebijakan, dokumen teknis,
7:16
kontrak vendor
7:17
dalam satu tumpukan.
7:18
Pisahkan berdasarkan tujuan
7:20
dengan membiarkan agen
7:20
menjelajahi URL web secara bebas.
7:22
Tidak URL eksternal
7:23
memperluas radius dampak
7:24
dan melumpuhkan audit.
7:26
Saat menyerap draft
7:27
dan file percakapan,
7:28
model tidak bisa membedakan
7:28
materi setengah matang
7:29
dan publikasi
7:30
kecuali Anda menerapkan
7:31
metadata dan lokasi
7:32
yang memisahkannya.
7:33
Mengasumsikan tersembunyi
7:34
berarti tadi new.
7:35
Tersembunyi hanyalah pilihan new.
7:36
Izin adalah hukumnya.
7:38
Disibil pengujian
7:38
karena Anda harus benar
7:39
menguji cakupannya.
7:40
Query kasus-kasus ekstrim,
7:41
ajukan pertanyaan otoritatif
7:42
yang harus dijawab langsung oleh agen
7:44
lalu pancing dengan topik
7:44
terkait yang harus ditolaknya.
7:46
Jika menjawab di luar domain,
7:47
cakupan atau cadangan Anda salah.
7:49
Jika menolak dalam domain,
7:50
filter atau persetujuan Anda
7:51
terlalu ketat,
7:52
penyetelan adalah pengurangan
7:53
bukan penambah.
7:54
Hapus jalur yang tidak relevan,
7:56
kurangi ambiguitas metadata,
7:57
dan terus potong
7:58
sampai jawaban menjadi
7:58
sangat mudah ditebak.
8:00
Dan metri yang akan melacak.
8:01
Kemampuan menjawab
8:03
persentase query dalam domain
8:04
yang diselesaikan dengan
8:05
kutipan ke pustaka yang dituju.
8:07
Keterbatasan persentase jawabannya
8:08
hanya mengutip sumber yang disetujui.
8:10
Kualitas keheningan,
8:11
kejelasan,
8:11
dan frekuensi cadangan
8:12
saat ditanya di luar domain.
8:15
Jika Anda ingin daftar
8:16
periksa mental sebelum lanjut,
8:17
pustaka saja,
8:18
folder dangkal,
8:19
metadata ketat,
8:20
hanya yang disetujui,
8:21
tanpa pengetahuan umum,
8:23
banyak agen khusus,
8:24
batas yang diuji,
8:24
hasil yang terukur.
8:26
Setelah Anda menguncinya,
8:27
semua izin hilir label,
8:29
dan DLP akan bekerja bersama Anda
8:30
alih-alih melawan kekacauan
8:32
cakupan Anda.
8:33
Sekarang kita perkuat pewarisan
8:35
agar ruangannya sendiri terkunci,
8:36
bukan hanya lemari arsipnya.
8:38
Bidang kendali dua,
8:39
putus pewarisan dan beri label
8:40
dengan sungguh-sungguh.
8:41
Pengetahuan yang terlingkup
8:42
tidak berguna jika pintunya
8:43
terbuka lebar.
8:44
Di SharePoint,
8:45
izin yang diwariskan adalah
8:46
barang bekas dalam keamanan.
8:48
Tidak pas penuh lubang
8:49
dan secara misterius
8:50
dianggap cukup sampai
8:51
angin dingin menerjang.
8:52
Agen menghormati ACL,
8:53
bukan optimisme.
8:54
Jadi kita hantikan pewarisan
8:55
di tempat yang penting,
8:56
tetapkan izin unik,
8:57
dan hapus grup luas
8:58
yang diam-diam mengubah internal
8:59
menjadi hampir seperti internet.
9:02
Mulailah dengan audit
9:03
yang tidak nyaman.
9:04
Melompokkan pustaka sensitif Anda
9:05
ke dalam tiga kategori.
9:06
Wajib diisolasi,
9:07
boleh dibagikan,
9:08
dan tidak diketahui.
9:09
Tidak diketahui adalah
9:09
tanda bahaya.
9:10
Jika Anda tidak bisa menjelaskan
9:11
siapa yang punya akses
9:12
dalam satu kalimat,
9:13
itu termasuk wajib diisolasi
9:14
sampai terbukti sebalik.
9:15
Kemudian,
9:15
untuk setiap pustaka yang wajib
9:17
diisolasi,
9:17
putus pewarisan izin.
9:18
Bukan di situsnya,
9:19
tetapi di pustaka yang menyimpan
9:20
permata makutanya.
9:21
Memutuskan pewarisan
9:22
bukanlah drama,
9:23
itu kedewasaan.
9:25
Anda harus menargetkan
9:26
keantutan minimum yang eksplisit,
9:27
grup pemilik kecil,
9:28
grup anggota yang ditentukan,
9:29
dan pembaca hanya jika
9:30
bisnis mengharuskannya.
9:31
Sekarang perisian kemalas.
9:33
Grup luas seperti everyone,
9:34
everyone except external users,
9:35
dan authenticated users
9:36
bersembunyi di dalam
9:37
grup SharePoint
9:37
seperti boneka Matryoshka.
9:39
Keluarkan mereka.
9:40
Ganti dengan grup keamanan
9:41
Azure ID yang dipetakan keperan
9:42
yang benar-benar Anda kelola.
9:45
Tamu harus bersifat luar biasa
9:46
sementara dan dapat ditemukan.
9:47
Tidak pernah disisipkan
9:48
dalam grup SharePoint
9:49
yang dibuat saat peluncuran
9:50
proyek tiga tahun lalu.
9:52
Jika kata semua muncul
9:53
dalam nama grup,
9:53
agen Anda akan menganggapnya
9:54
sebagai perasmanan.
9:56
Standardisasi tingkat izin
9:57
agar Anda dapat memahami nyerbek.
9:59
Tingkat A.
10:00
Pustaka rahasia.
10:01
Pemilik,
10:02
anggota kecil,
10:03
pembaca,
10:04
nano,
10:04
atau terbatas,
10:05
tanpa tamu.
10:07
Tingkat B.
10:08
Pustaka khusus internal,
10:09
pemilik,
10:10
anggota,
10:10
terkelola,
10:11
pembaca,
10:12
grup departemen,
10:13
tanpa,
10:14
eksternal.
10:16
Tingkat C.
10:16
Pustaka internal publik,
10:17
pemilik,
10:18
anggota,
10:18
pembaca,
10:18
semua karyawan,
10:19
tetap tanpa tamu.
10:21
Model ini sederhana
10:21
karena harus ditegakkan oleh manusia
10:23
yang mudah teralihkan.
10:25
Akan menjalankan apapun yang Anda kodekan,
10:26
maka kodekan kewarasan,
10:28
menggunakan label sensitivitas.
10:29
Label bukanlah stiker,
10:30
melainkan kunci kebijakan.
10:32
Anda memetakkan rahasia,
10:33
terbatas publik,
10:34
dan seterusnya keberlaku tertutupu.
10:35
Jebakan yang sering dialami admin
10:36
adalah membiarkan label
10:37
sekadar menjadi hiasan.
10:38
Kita harus menentikan hal itu.
10:39
Anda menjelaskan label
10:40
dengan preview DLP
10:41
agar label memiliki makna
10:42
yang dapat ditegakkan oleh mesin.
10:43
Contohnya,
10:44
HR rahasia memicu kebijakan DLP
10:46
yang memblokir tindakan pemrosesan agen
10:48
meskipun pengguna dapat melihat file tersebut.
10:51
Ya, Anda tidak salah dengar
10:52
pengguna bisa membacanya di SharePoint,
10:53
tetapi agen mendapatkan penolakan
10:55
di lapisan pemrosesan.
10:56
Itulah perubahan besarnya,
10:57
label ditambah DLP
10:58
memisahkan visibilitas manusia
10:59
dari otomatisasi mesin.
11:01
Mari kita balik konkret.
11:02
Anda memiliki pustaka kebijakan SDM
11:04
yang diberi label SDM rahasia.
11:06
Agen SDM perlu menjawab pertanyaan
11:07
dari pustaka tersebut.
11:08
Bagus, identitas agen tersebut
11:11
diberi akses baca ke pustaka spesifik itu.
11:13
Pustaka di sekitarnya
11:14
seperti draft kerja SDM
11:15
diisolasi dengan izin unik
11:16
yang tidak dimiliki identitas agen tersebut.
11:19
Sementara itu,
11:20
kebijakan DLP Anda menyatakan
11:22
jika label sama dengan SDM rahasia
11:23
dan upaya akses adalah pemrosesan agen
11:25
hanya izinkan jika agen berada
11:27
dalam daftar agen SDM yang disetujui.
11:30
Setiap agen lainnya,
11:30
termasuk agen umum pengetahuan perusahaan Anda
11:32
yang antusias, akan diblokir.
11:34
Beginilah cara Anda menghentikan percakapan silang
11:36
bahkan saat seseorang lupa
11:37
dan memberikan akses ke agen yang salah.
11:39
Bagaimana dengan pengguna yang dapat melihat orang banyak hal?
11:41
Itulah eskalasi di DIM-DIM.
11:42
Jika Anda hanya mengandalkan visibilitas pengguna,
11:44
maka agen apapun yang bertindak atas nama pengguna
11:46
akan mewarisi akses luas ini.
11:48
Jadi, buatlah identitas agen tetap terbatas.
11:50
Jangan membangun agen yang berjalan
11:51
sebagai siapapun yang memanggil saya.
11:52
Bangunlah mereka agar berjalan
11:53
sebagai identitas layanan
11:54
dengan hak istimewa paling rendah.
11:55
Padukan dengan label dan DLP
11:57
sehingga pengguna yang memiliki hak istimewa sekalipun
11:59
tidak bisa menipu agen
11:59
untuk memproses data di luar batas.
12:01
Anda melapisi pertahanan layaknya orang dewasa yang waras
12:03
bukan sekadar berharap pada halaman pengaturan.
12:05
Kesalahan umum yang merusak lapisan ini.
12:07
Mengasumsikan tersembunyi berarti aman.
12:10
Membiarkan situs proyek dengan pewarisan default.
12:13
Membiarkan akses tamu tetap ada setelah vendor pergi.
12:16
Dan yang terburuk,
12:17
memasukkan grup M365 yang luas ke dalam pembaca
12:19
karena lebih mudah.
12:21
Itu memang mudah sampai agen Anda
12:22
menyisipkan kutipan hukum ke dalam jawaban penjual.
12:24
Lalu itu menjadi teater responsisir.
12:26
Irama implementasi yang bisa Anda ulangi.
12:28
Isolasi pustakanya.
12:29
Ganti grup yang luas dengan grup peran.
12:31
Tetapkan identitas layanan ke agen tersebut.
12:34
Terapkan label sensitivitas di tingkat file dan pustaka.
12:37
Dan ikat kebijakan DLP ke label
12:38
dengan ketentuan izin agen yang eksplisit.
12:41
Uji dengan rangkaian kontrol.
12:43
Domain diizinkan, area terkait ditolak,
12:45
agen berlabel tapi tidak disetujui,
12:46
diblokir dengan pesan jelas.
12:48
Jika ada jawaban yang lolos,
12:49
izin Anda salah.
12:50
Jika agen memproses konten berlabel
12:52
tanpa disetujui,
12:53
pemetaan DLP Anda salah.
12:55
Perbaiki pemetaannya,
12:56
bukan cerita yang Anda buat sendiri.
12:57
Satu nuansa lagi.
12:58
Pewarisan di situs bisa tetap ada
13:00
untuk hal-hal yang biasa.
13:01
Dia tidak sedang melakukan operasi jantung terbuka
13:03
untuk menu kafetaria.
13:04
Sedangkan izin unik untuk pustaka
13:06
yang menjadi sumber data agen.
13:07
Itu menjaga beban kerja admin tetap masuk.
13:09
Akal sekaligus memperkuat permukaan
13:10
yang akan diakses otomatisasi.
13:13
Putus warisannya.
13:14
Gunakan grup minimal yang unik.
13:15
Berikan label seolah label itu
13:16
mengendalikan uang
13:17
karena kebocoran merugikan uang.
13:18
Lalu hubungkan label ke DLP
13:20
agar agen mematuhi aturan
13:21
bahkan saat manusia lupa.
13:23
Sekarang ruangannya terkunci,
13:24
bukan hanya lemari arsitnya.
13:25
Bidang Gendali 3
13:26
Gerbang Persetujuan
13:28
Batas Lisensi Bayar
13:28
Sesuai Penggunaan dan Kebijakan
13:29
Anda telah membatasi sumber
13:31
dan matikan pewarisan emang.
13:32
Bagus.
13:33
Sekarang kunci pintu depan
13:35
agar penggemar acak
13:35
tidak membuat agen bayangan
13:36
dengan akses berbahaya.
13:39
Jika siapa saja bisa membuat agen
13:40
tata kelola menjadi kekacauan
13:41
yang bersumber dari mas.
13:42
Solusinya membosankan namun efektif.
13:44
Persetujuan
13:45
Batas Lisensi dan Kebijakan
13:46
Data yang bertindak seperti sabuk pengaman
13:48
yang tak bisa dilepas di tengah jalan.
13:50
Mulai dengan alur kerja persetujuan
13:52
untuk pembuat anak.
13:52
Tidak boleh sembarangan.
13:54
Permintaan agen baru
13:54
harus melalui penentu persetujuan
13:56
yang ditunjuk.
13:56
Pikirkan keamanan,
13:57
kebatuhan, dan pemilik bisnis
13:58
yang benar-benar memahami domainnya.
14:01
Anda menegakkan konvensi penamaan,
14:02
pernyataan tujuan,
14:03
pemilik terdokumentasi,
14:04
kontak dukungan,
14:05
dan tanggal gedaluarsa.
14:07
Tanpa pemilik tidak ada persetujuan.
14:08
Tanpa tujuan tidak ada persetujuan.
14:09
Jika ini terdengar bertele-tele,
14:11
selamat Anda akhirnya menjalankan
14:12
tata kelola.
14:13
Standardisasikan formulir aplikasi.
14:15
Wajibkan target audience,
14:18
kemampuan bisnis yang dilayani,
14:19
sumber pengetahuan akurat dengan URL
14:20
hingga tingkat pustaka,
14:22
ekspektasi label,
14:23
perilaku cadangan,
14:23
tidak otoritatif di luar cakupan,
14:25
dan identitas layanan yang digunakan.
14:28
Paksa mereka memilih dari template
14:30
yang telah disetujui,
14:31
tanya jawab SDM,
14:31
perambahan kebijakan,
14:32
basis pengetahuan TIN, dan sebagainya.
14:34
Jadi Anda mewarisi standar
14:35
yang terbatas alih-alih improvisasi.
14:37
Sekarang batas lisensi.
14:38
Anda akan memilih salah satu dari dua jalur.
14:40
Microsoft 365 Copilot
14:41
berbasis pengguna
14:42
atau SharePoint bayar sesuai penggunaan.
14:44
Kini terlihat.
14:44
Lisensi bukan sekadar pos anggaran.
14:46
Itu adalah permukaan Kong.
14:48
Dengan copilot berbasis pengguna,
14:49
hanya pengguna berlisensi
14:50
yang bisa memakai fitur agen
14:51
yang secara alami membatasi penyebaran.
14:53
Dengan bayar sesuai pemakaian,
14:54
Anda mengaktifkan konsumsi
14:55
di tingkat penyewa atau lingkungan
14:56
dan penegihan terpusat
14:57
yang fleksibel namun jika ceroboh
14:59
bisa menjadi pesta tanpa batas.
15:01
Jadi Anda masang pagar di sekolah ini.
15:02
Pisahkan lingkungan untuk uji coba dan produksi,
15:04
bayar sesuai pemakaian
15:05
hanya diaktifkan di tempat keuangan
15:06
bisa menerima.
15:07
Peringatan biaya diatur
15:07
agar uji coba yang tidak terkendali
15:09
tidak menjadi tagihan
15:10
cloud yang memengkak luar biasa.
15:11
Kebijakan persetujuan
15:12
harus mencakup pilihan lisensi.
15:14
Jika bayar sesuai pemakaian,
15:16
minta pusat biaya,
15:17
pemilikan bertanggung jawab
15:17
atas biaya dan profil penggunaan
15:19
yang diperkirakan.
15:20
Jika berbasis pengguna,
15:21
minta daftar pengguna berlisensi
15:22
dan rencana untuk offboarding.
15:25
Anda tidak sedang menyulitkan,
15:26
Anda sedang mencegah insiden
15:27
kami tidak tahu itu aktif.
15:29
Kebijakan data berikutnya,
15:30
aturan yang mencegah agen
15:31
menyedot data dari konektor
15:32
terlarang layaknya di bar smoothie.
15:34
Gunakan kebijakan data tingkat
15:36
penyiap power platform
15:36
untuk membatasi konektor mana
15:37
yang diizinkan dalam grup data
15:39
yang sama dengan SharePoint.
15:40
Agen yang diatur berada
15:41
di grup terbatas
15:42
dengan hanya Microsoft 365
15:43
dan AP internal yang disetujui.
15:46
Tidak ada web acak
15:47
di dalam konsumen,
15:47
tidak ada saat bayangan.
15:48
Jika integrasi diperlukan,
15:50
ia harus melalui tinjauan,
15:51
mendapatkan konektor perusahaan,
15:52
dan masuk ke daftar yang diizinkan.
15:54
Itu butuh waktu.
15:55
Itulah yang disebut
15:56
tidak melanggar kebijakan.
15:57
Pasangkan kebijakan data tersebut
15:58
dengan purview.
15:59
Gunakan purview
16:00
untuk menentukan batas data,
16:02
lokasi tempat konten
16:02
berlabel sensitif berada,
16:03
jalur eksfiltrasi yang dilarang,
16:05
dan pemantauan
16:06
yang menandai upaya
16:07
untuk menjembatani grup.
16:09
Anda sedang membangun
16:09
jalur dan pembatas jalan.
16:11
Agen bisa melaju cepat
16:12
di dalam jalur.
16:13
Ia tidak bisa melompati
16:14
median ke lalu lintas
16:15
yang berlawanan
16:15
dari endpoint publik.
16:17
Implementasikan template agen
16:18
dengan sumber yang telah disetujui sebelum.
16:19
Ini bagian yang dilewati
16:20
semua orang
16:20
dan kemudian disesali.
16:22
Templat menyertakan
16:23
pengetahuan umum
16:24
yang dinonaktifkan,
16:25
cadangan yang tidak otoritatif,
16:26
sumber tingkat pustaka,
16:27
filter metadata yang diperlukan,
16:28
dan identitas layanan yang tepat.
16:30
Setujui template kebijakan SDM
16:32
dan ketahui bahwa
16:33
itu hadir dengan
16:33
pengaturan default yang benar
16:34
buat kami mengisi bagian kosong.
16:36
Mereka tidak menciptakan
16:37
kembali protein
16:37
dengan tepi bersih.
16:38
Kesalahan umum
16:39
yang harus dihentikan,
16:40
membiarkan uji coba muncul
16:41
di situs yang tidak dikelola
16:42
hanya untuk pengujian,
16:43
mengaktifkan bayar
16:44
sesuai pemakaian
16:44
tanpa menandai biaya
16:45
atau pernyatan
16:46
dan memberikan peran-peran
16:47
kepada siapa saja.
16:48
Selain itu,
16:48
jangan pernah izinkan agen
16:49
untuk menggunakan pengetahuan umum
16:50
secara default jika datang.
16:52
Begitulah cara Anda
16:53
mendapatkan omong kosong
16:53
memaikinkan dibungkus
16:54
dengan ketipan yang terlalu.
16:55
Irama akhir
16:56
minta via temprat
16:57
tinjauan oleh keamanan
16:59
trio pemilik kepatuhan
17:00
Saas
17:00
pilih lisensi
17:01
dengan kontrol biaya
17:02
ikat ke grup data terbatas
17:04
konfirmasi batas purview
17:05
setujui dengan kedaluarsa
17:06
dan jadwalkan
17:07
pembaruan 90 hari.
17:09
Tanpa pembaruan
17:10
non-advipkan otomatis.
17:11
Agen tidak abadi
17:12
begitu pula
17:13
kasus penggunaannya.
17:16
Kontrol plan 4
17:16
DLP yang benar-benar
17:18
menghentikan agen.
17:19
Pola purview yang menggigit.
17:21
Tanpa penegakan waktu nyata
17:22
agen hanyalah kurir data
17:23
berkecepatan tinggi.
17:24
Ada betulan.
17:25
Masukkan pola DLP purview
17:26
yang tidak hanya
17:26
memberi peringatan
17:27
tetapi memblokir,
17:28
memberi notifikasi
17:29
dan meninggalkan jejak auditor Anda.
17:31
Nggak apa ini penting.
17:32
Agen memproses konten
17:33
bukan hanya melihat.
17:34
Melihat bisa diperbolehkan
17:35
bagi manusia.
17:36
Pemprosesan otomatis
17:37
adalah kelas risiko yang berbeda.
17:39
Solusinya adalah
17:39
mengikat sensitivitas
17:40
dan deteksi pola keblok
17:41
tindakan eksplisit
17:42
untuk konteks agen.
17:44
Inilah tulang punggungnya.
17:46
Bangun kebijakan
17:46
yang menargetkan lokasi sharepoint
17:48
yang memberi makan agen,
17:49
cocokkan label sensitivitas
17:50
dan jenis infosensitif
17:51
serta tetapkan tindakan
17:52
untuk memblokir
17:52
pemprosesan berbagi
17:53
atau pengunduan agen
17:54
saat kepercayaan
17:55
mencapai ambang batas Anda.
17:57
Ya, ambang batas kepercayaan.
17:58
Berhentilah berhentilah
17:59
seperti dekorasi.
18:00
Untuk pola bising,
18:01
seperti PII generik,
18:02
naikkan kepercayaan
18:03
dan perlukan
18:03
beberapa bukti temuan.
18:06
Untuk permatamah kota,
18:07
rahasia dagang,
18:07
kecocokan data XRID karyawan
18:09
gunakan tingkat keparahan tinggi
18:10
dengan blokir instan.
18:12
Pola yang menggigit.
18:14
Label sensitivitas
18:15
dipetakan ke blokir agen
18:16
kecuali ada dalam daftar IJIT.
18:18
Jenis infosensitif
18:19
ID keuangan
18:20
pengenal pemerintah
18:21
istilah kesehatan
18:22
disetel dengan kepercayaan
18:23
lebih tinggi.
18:24
Tinggi.
18:25
Kecocokan data XRID
18:26
EDM
18:27
untuk pengenal nyata
18:28
nomor karyawan
18:29
ID pelanggan
18:29
agar positif palsu
18:30
tidak menenggelamkan Anda.
18:32
Kamus kata kunci
18:33
untuk nama kode proyek kepemilikan.
18:35
Volume rendah
18:35
sinyal tinggi.
18:36
Tindakan yang berarti.
18:38
Blokir dengan penimpangan
18:39
aktifkan untuk agen.
18:40
Manusia mungkin membenarkan
18:41
agen tidak.
18:42
Mesin tidak memiliki
18:43
konteks bisnis
18:43
mereka punya pemicu.
18:46
Tanduhan saat dipicu oleh
18:47
alur kerja agen.
18:48
Jika agen tidak bisa
18:48
mengambil file
18:49
ia tidak bisa berhalusinasi dari.
18:51
Peringatkan CECOPS
18:52
dengan konteks kaya
18:53
label pustaka situs
18:54
pola pemicu
18:55
identitas agen pemanggil.
18:57
Pengurangan kebisingan
18:57
agar orang tidak
18:58
mengabaikan kontro.
18:59
Mulai dalam mode simulasi
19:00
di situs dan produksi.
19:02
Sesuaikan ambang batas
19:02
hingga peringatan
19:03
mencerminkan realitas
19:04
bukan fantasi.
19:05
Batasi secara ketat
19:06
ke pustaka agen terlebih dahulu.
19:07
Perluas hanya setelah
19:07
sinyal bersih.
19:09
Gunakan kondisi gabungan
19:10
label ditambah jenis
19:10
infosensitif
19:11
dua kunci,
19:12
satu pintu.
19:13
Pesan pengguna bukanlah
19:14
basa-basi.
19:15
Itu adalah perbedaan
19:16
antara kepatuhan
19:16
dan saluran sampel.
19:17
Tulis teks selan yang jelas.
19:19
Agen ini tidak diotorisasi
19:21
untuk memproses konten
19:22
HR rahasia.
19:23
Tanyakan pada agen HR
19:24
atau minta akses
19:25
mulai proses.
19:26
Anda memberi mereka
19:26
pintu yang benar
19:27
bukan tembok batas.
19:28
Jika Anda hanya
19:28
memblokirnya,
19:29
mereka akan menempelkan
19:30
data ke Teams.
19:31
Kesalahan Anda.
19:32
Kesalahan umum.
19:33
Membatasi DLP
19:34
hanya ke action dan Teams
19:35
karena kebijakan sharepoint
19:36
berisik.
19:37
Itu berisik
19:37
jika Anda tidak mengaturnya.
19:39
Juga mengecualikan sharepoint
19:40
demi performa.
19:41
Performa apa?
19:42
Respons insir Anda berikutnya.
19:43
Terakhir,
19:44
hanya mengandalkan
19:45
jenis BI generik
19:45
sambil mengabaikan EDM.
19:47
Anda memiliki pengenal yang tepat.
19:48
Gunakan.
19:49
Ujian, sungguhnya.
19:51
Agen di luar cakuman
19:51
mencoba menjawab pertanyaan
19:52
yang memerlukan file
19:53
berlabel rahasia.
19:55
Hasilnya harus
19:56
berupa blokir langsung,
19:57
pesan instruktif,
19:58
dan peringatan tingkat tinggi
19:59
di alur Anda.
20:00
Jika Anda malah
20:01
mendapatkan jawaban
20:02
yang meyakinkan
20:02
DLP Anda hiasan.
20:04
Buat berfungsi
20:04
bukan sekedar saja.