ליווינו ארגון פיננסי גדול בהטמעה של Copilot: הגדרנו את הבקרות ובסוף הרצנו מבדק חדירות כדי לראות מה באמת נחסם. ריכזנו כאן את חמשת הצעדים, לפי הסדר שבו כדאי לעשות אותם.
צעד 1: מי משתמש ב-Copilot, ומאיפה
- Conditional Access ל-Copilot: ההנחיות של מיקרוסופט ל-Zero Trust עבור Copilot ממליצות על המדיניות הנפוצות: MFA למנהלים ולכל המשתמשים וחסימת אימות מדור קודם (Legacy authentication), כשהשירותים של Microsoft 365 ושאר אפליקציות ה-SaaS בהיקף המדיניות. עם Entra ID P2 (כלול ב-Microsoft 365 E5) מוסיפים MFA כשסיכון הכניסה בינוני או גבוה.
- רק החשבון הארגוני: Tenant restrictions חוסמות כניסה ל-Copilot עם חשבון פרטי או עם חשבון של ארגון אחר, מתוך המחשבים של הארגון.
- בלי רכישה עצמית: במרכז הניהול של Microsoft 365 חוסמים ניסיונות ורכישות עצמיות של Copilot, כדי שאף משתמש לא יפעיל אותו מחוץ לבקרות. (ואם יש לכם Copilot Business, כדאי לקרוא גם על החיוב לפי שימוש שמופעל ב-1 בדצמבר.)
צעד 2: לסדר שיתוף יתר לפני ש-Copilot ימצא אותו
Copilot עונה מתוך מה שהמשתמש יכול לגשת אליו. אתר SharePoint שמשותף עם "כל הארגון" בטעות הופך לתשובה שכל עובד יכול לקבל.
- סקירת גישה לאתרים: דוחות Data access governance מראים אילו אתרים משותפים יותר מדי, ושולחים לבעלי האתרים בקשה לבדוק אותם.
- Restricted Content Discovery: אתרים רגישים לא מופיעים בתשובות של Copilot ובחיפוש הארגוני, גם למי שיש לו הרשאה.
- Restricted Access Control: אתר רגיש נפתח רק לחברי קבוצה מוגדרת, גם אם מישהו אחר קיבל קישור בעבר.
- מקורות חיצוניים: לבדוק שאין Graph connectors שמכניסים מידע ממערכות אחרות לתשובות של Copilot בלי שהחלטתם על כך.
צעד 3: תוויות רגישות ו-DLP על Copilot
- DLP למיקום Microsoft 365 Copilot ב-Purview: קבצים עם תווית רגישות מסוימת לא משמשים לבניית התשובה. Copilot יכול להציג קישור אליהם, אבל לא את התוכן.
- DLP לאתרי AI בדפדפן: מזהה מידע רגיש שמודבק או מועלה לאתרי AI חיצוניים מ-Edge, Chrome ו-Firefox.
- העלאת קבצים: מדיניות session ב-Defender for Cloud Apps יכולה לחסום העלאת קבצים לשיחה עם Copilot.
צעד 4: לסגור את הדלתות הצדדיות
- סוכנים: בהגדרות Integrated apps קובעים מי יכול להשתמש בסוכנים של Copilot: אף אחד, או רק קבוצה מאושרת.
- Copilot Studio: חוסמים, או מגבילים מי בונה סוכנים, עם מי אפשר לשתף אותם, ואילו מחברים מותרים במדיניות DLP של Power Platform. פירטנו את זה במדריך אבטחת Power Platform.
- Copilot ב-Power Apps ושיתוף נתונים: אם לא משתמשים בהם, מכבים. בנוסף מכבים את שיתוף הנתונים עם מיקרוסופט לשיפור Copilot של Dynamics 365 ו-Power Platform.
- משוב למיקרוסופט: משוב מתוך Copilot יכול לכלול את השאלה, התשובה, צילום מסך וקבצים שקשורים לשיחה. מכבים אותו במדיניות הענן של אפליקציות Microsoft 365.
צעד 5: לשמור, לבדוק ולנטר
- מדיניות שמירה לשיחות Copilot: שומרים את השאלות והתשובות לפי דרישות הרגולציה שלכם, למשל שנתיים.
- Communication Compliance: מזהה שאלות ותשובות עם מידע רגיש או תוכן לא ראוי בשיחות עם Copilot.
- Insider Risk ו-DSPM for AI: מדיניות שמזהה שאלות מסוכנות לעוזר ותשובות שכוללות מידע רגיש, ומקפיצה התראה.
לא חייבים לסיים את כל חמשת הצעדים לפני שמתחילים. כדאי להתחיל בקבוצת פיילוט, עם צעדים 1 ו-2, ולהרחיב בהדרגה. את כל זה אנחנו עושים בשירות אבטחת Copilot בארגון, כחלק מפרויקטי אבטחת מידע ב-Microsoft 365.
Copilot יכול לראות קבצים שאין לי הרשאה אליהם?
לא. הוא עובד רק עם מה שהמשתמש כבר יכול לפתוח. הבעיה היא שבהרבה ארגונים המשתמשים יכולים לפתוח הרבה יותר ממה שחושבים.
מיקרוסופט משתמשת בנתונים שלנו כדי לאמן את המודלים?
לפי מיקרוסופט, השאלות, התשובות והנתונים של Microsoft 365 Copilot לא משמשים לאימון המודלים. משוב שהמשתמש שולח הוא ערוץ נפרד, ולכן כדאי לכבות אותו.
צריך לחכות עם Copilot עד שהכול מסודר?
לא. מתחילים בקבוצה קטנה עם בקרות הגישה, מסדרים את שיתוף היתר באתרים הרגישים, ומרחיבים.
רוצים להטמיע Copilot בלי לחשוף מידע? נבדוק איתכם מה Copilot יראה אצלכם עוד לפני ההטמעה.
דברו איתנו