WEBVTT

00:00:00.000 --> 00:00:02.460
أن تسرب البيانات عبر كوبايلوت ستوديو في هذه اللحظة

00:00:02.460 --> 00:00:03.720
ولا تعلم حتى بذلك

00:00:03.720 --> 00:00:04.120
نعم

00:00:04.120 --> 00:00:06.920
بينما يهتف الجميع حول كيفية قيام مساعد الذكاء الاصطناعي الجديد

00:00:06.920 --> 00:00:08.560
الخاص بهم بالجلب والتلخيص والأتمتة

00:00:08.560 --> 00:00:10.240
قد يقوم ذلك البرنامج الودود نفسه

00:00:10.240 --> 00:00:13.620
بفهرسة ملاحظات اجتماعات مجلس إدارتك وجداول بياناتك المالية بابتهاجي

00:00:13.620 --> 00:00:14.920
الأمر ليس خبيثاً

00:00:14.920 --> 00:00:16.860
إنه مطيع مطيع بشكل مؤلم

00:00:16.860 --> 00:00:18.840
ترث وكلاء كوبايلوت ستوديو نفس صلاحياتك

00:00:18.840 --> 00:00:21.560
مما يعني أنه إذا كان بإمكانك رؤية ملف تعويضات الرئيس التنفيذي

00:00:21.560 --> 00:00:23.800
فيمكن لبرنامج الدربشة الخاص بك رؤيته أيضاً

00:00:23.800 --> 00:00:24.180
تهانين

00:00:24.180 --> 00:00:27.380
لقد قمت ببناء متدرب كلي المعرفة يعمل بسرعة أشر

00:00:27.380 --> 00:00:30.700
ومع ذلك يتحدث الناس عن أمان كوبايلوت كما لو كان لغزاً تم حله

00:00:30.700 --> 00:00:31.600
تنبيه للحرق

00:00:31.600 --> 00:00:32.760
الأمر ليس كذلك

00:00:32.760 --> 00:00:35.360
وكلاء الذكاء الاصطناعي الخاصون بك هم امتدادات لهوية المستخدم

00:00:35.360 --> 00:00:37.240
وليس كيانات منفصلة لتحواجز حماية

00:00:37.240 --> 00:00:40.320
إنهم يستعيرون رمز الوصول الخاص بك ويتجولون في نطاق بياناتك

00:00:40.320 --> 00:00:42.120
ويفعلون بالضبط ما أخبرتهم ألا يفعله

00:00:42.120 --> 00:00:44.400
باستثناء أنك لم تخبرهم فعلياً بألا يفعل ذلك

00:00:44.400 --> 00:00:47.920
لأنك لم تقم أبداً بتكوين قواعد منع فقدان البيانات التي تعمل كزمام لهم

00:00:47.920 --> 00:00:49.540
إذن إليك ما في الأمر

00:00:49.540 --> 00:00:52.600
في الدقائق القليلة القادمة ستتعلم كيفية إيقاف هذا التسريب

00:00:52.600 --> 00:00:54.720
وكيفية تطبيق سياسات منع فقدان البيانات

00:00:54.720 --> 00:00:55.560
دي أل بي

00:00:55.560 --> 00:00:58.940
الخاصة باق باور بلاتفورم حتى لا يقوم وكلاء كوبايلوت بتصليم بيانات حساسة

00:00:58.940 --> 00:01:02.280
عن طريق الخطأ مثل متدرب ثرثار يضع بطاقة ائتمان الشركة في غير مكانها

00:01:02.280 --> 00:01:04.640
سنقوم بتحليل سبب تجاوز وكلاء كوبايلوت لحدودهم

00:01:04.640 --> 00:01:07.080
وكيفية التحكم في تدفقة البيانات من خلال المواصلات

00:01:07.080 --> 00:01:10.080
وما يسمح به نموذج الموافقة الخاص باق مايكروسوفت حقاً خلف الكواليس

00:01:10.080 --> 00:01:13.900
وهناك قاعدة منع فقدان بيانات معينة يتجهلها ما يقرب من 9 من كل 10 مسؤولين

00:01:13.900 --> 00:01:17.660
وهي التي تفصل بهدوء بين المؤسسات الأمنة وتلك التي تصبح مادة للعنوين الرئيسية

00:01:17.660 --> 00:01:20.820
بحلول النهاية ستعرف الحل ولن يتبقى لديك أي عذر

00:01:20.820 --> 00:01:23.940
دعونا نكشف ما يعرفه كوبايلوت الخاص بك ولا ينبغي له معرفته

00:01:23.940 --> 00:01:27.200
المشكلة الخفية وكلاء يعرفون أكثر مما ينبغي

00:01:27.200 --> 00:01:28.780
إليك الحقيقة المزعجة

00:01:28.780 --> 00:01:31.620
وكيل كوبايلوت ستوديو الخاص بك ليس زميلاً

00:01:31.620 --> 00:01:33.220
إنه أنت مستنسخ في السيليكون

00:01:33.220 --> 00:01:36.480
إنه لا يسأل عما إذا كان من المفترض أن يسترجع ملف شيربوينت ذلك

00:01:36.480 --> 00:01:38.240
أو يلقي نظرة على جدول ديتا فيرس ذلك

00:01:38.240 --> 00:01:40.540
بل يفعل ذلك فقط لأن هذه هي صلاحياتك

00:01:40.540 --> 00:01:43.860
ومعظم المسؤولين ينسون أنه في نظام ميكروسوفت البيئي

00:01:43.860 --> 00:01:46.300
تكرار الهوية يساوي تكرار الامتيازات

00:01:46.300 --> 00:01:50.280
الوكيل هو في الأساس استنساخ مطيع منح حق الوصول من خلال سياق الأمان الخاص بك

00:01:50.280 --> 00:01:52.800
ومع ذلك فهو لا يمتلك أي من تقديرك للأمور

00:01:52.800 --> 00:01:55.780
الآن يربط كوبايلوت ستوديو هذه الإمكانات من خلال المواصلات

00:01:55.780 --> 00:01:58.520
أوتلوك وديتا فيرس وشيربوينت وتيمز وكل تكامل آخر

00:01:58.520 --> 00:02:00.600
يسمح به مستأجر باور بلاتفورم الخاص بك

00:02:00.600 --> 00:02:03.460
يعمل كل مواصل كأنفاق محفورة بين مصادر بياناتك

00:02:03.460 --> 00:02:05.700
وهذا المساعد الذي يعمل بالذكاء الاصطناعي

00:02:05.700 --> 00:02:07.140
كلما فتحت أنفاقاً أكثر

00:02:07.140 --> 00:02:08.800
زادت قدرة وكيلك على التجول

00:02:08.800 --> 00:02:10.220
إنه أمر مريح بل ومسكر

00:02:10.220 --> 00:02:13.340
حتى يقوم ذلك الوكيل نفسه بتلخيص مستندات الموارد البشرية السرية

00:02:22.800 --> 00:02:24.560
وهي سياسات منع فقدان البيانات

00:02:24.560 --> 00:02:26.700
كان من المفترض أن تكون سياسة منع فقدان البيانات

00:02:26.700 --> 00:02:28.360
بمثابة حارس البوابة

00:02:28.360 --> 00:02:31.600
الذي يفصل البيانات الحساسة للأعمال عن فوضى البيانات غير المتعلقة بها

00:02:31.600 --> 00:02:33.240
ومع ذلك في معظم عمليات النشر

00:02:33.240 --> 00:02:35.920
تتوقف تلك الحواجز الوقائية قبل مستويين من مساحة عمل

00:02:35.920 --> 00:02:39.920
يفترض المستخدمون أن سياساتهم على مستوى المستأجر يتم تطبيقها تلقائياً

00:02:39.920 --> 00:02:42.380
لكن وكلاء كوبيلوت يعملون في مكان ما بين بيئة

00:02:42.380 --> 00:02:44.940
وحدود المستأجر الخاص بك

00:02:44.940 --> 00:02:47.940
إنها منطقة ظل في الحوكمة حيث لا يتعطل شيء من الناحية الفنية

00:02:47.940 --> 00:02:49.880
لكن كل شيء يسير بشكل خاطئ في صمت

00:02:49.880 --> 00:02:52.080
فكر في هذا الأمر أن تقوم بتهيئة مواصلات

00:02:52.080 --> 00:02:54.300
Outlook, Outlook و SharePoint, SharePoint

00:02:54.300 --> 00:02:56.900
كبيانات عمل وبعض واجهات برمجة التطبيقات الخارجية

00:02:56.900 --> 00:02:58.340
كبيانات غير متعلقة بالعمل

00:02:58.340 --> 00:03:00.200
هذا الفصل إذا تم تطبيقه بشكل صحيح

00:03:00.200 --> 00:03:01.720
يمنع تدفق البيانات بين الفئات

00:03:01.720 --> 00:03:03.320
لكن وكيل كوبيلوت الخاص بك

00:03:03.320 --> 00:03:05.720
الموجودة داخل بيئة ذات نطاق غير محدد بشكل كاف

00:03:05.720 --> 00:03:07.620
ينتهي به الأمر بالتنفيذ عبر كلتا الفئتين

00:03:07.620 --> 00:03:10.480
لأنه لم يقم أحد بربط بيئته بمجموعة سياسات DLP صحيحة

00:03:10.480 --> 00:03:13.380
فجأة يتم توجيه بيانات عملك عبر اتصال غير مخصص للعمل

00:03:13.380 --> 00:03:15.600
الأمر يشبه امتلاك خزنة آمنة مع ترك الباب مفتوحا

00:03:15.600 --> 00:03:17.600
لأن سياسة الأمان الخاصة بك كانت تحرص الردها فقط

00:03:17.600 --> 00:03:20.320
كل مسارات الفشل الشائعة تعود إلى نفس الإهمال

00:03:20.320 --> 00:03:24.820
أولا يقوم الوكلاء بتلخيص أو إعادة صياغة المعلومات المستمدة من قوائم سرية

00:03:24.820 --> 00:03:28.680
ثانيا يقومون بدمج مصادر متبينة في محادثة واحدة

00:03:28.680 --> 00:03:31.140
مما ينتهك تصنيفات البيانات دون قصد

00:03:31.140 --> 00:03:34.720
ثالثا يفترض المسؤولون أن السياسات يتم توريثها تلقائيا

00:03:34.720 --> 00:03:38.940
لكن نظرا لأن وكلاء كوبيلوت يتم نشرهم داخل بيئات ذات حدود DLP فريدة

00:03:38.940 --> 00:03:40.540
فإن هذا التوريث لا يحدث أبدا

00:03:40.540 --> 00:03:43.440
الافتراض المعجزة بأن مايكروسوفت تقوم بعمل الحكمة نيابة عنك

00:03:43.440 --> 00:03:44.760
هي في الواقع لا تفعل ذلك

00:03:44.760 --> 00:03:48.600
إذا كان بإمكان كوبيلوت الخاص بك رؤية البيانات المالية فتهانينا

00:03:48.600 --> 00:03:54.000
كذلك يمكن لكل موظف حسن نية يفتح جلسة دردشة ويبدأ في البحث عن تفاصيل الميزانية

00:03:54.000 --> 00:03:58.640
هذا هو ناقل الاختراق الصامت وهو تعرض داخلي دون أي نية خبيثة

00:03:58.640 --> 00:04:03.340
لا حاجة لوجود متسلل فقط أذونات سخية للغاية ونقص في عزل السياق

00:04:03.340 --> 00:04:08.040
إنه نوع الاختراق الذي لا يتصدر عنوين الأخبار حتى يقوم شخص ما بتصدير سجل المحادثة

00:04:08.040 --> 00:04:11.540
لذا قبل الذعري أو لون مايكروسوفت انظر إلى بنيتك الهيكلية

00:04:11.540 --> 00:04:14.220
وكيلك لا يكسر القواعدة بل يتبعها بدقة

00:04:14.220 --> 00:04:18.700
أنت فقط لم تحدد القواعد الصحيحة سياسات دي ألبي لا تطبق تلقائيا عبر كل طبقة

00:04:18.700 --> 00:04:22.540
يجب تحديد نطاقها وفردها واختبارها لكل بيئة على حدة وتعرف ماذا

00:04:22.540 --> 00:04:25.880
تعيش وكلاء كوبيلوت ستوديو في بيئات التطوير افتراضيا

00:04:25.880 --> 00:04:29.100
وهي البيئات التي ربما لم تقم بتأمينها أبدا لأنها مجرد بيئات اختبار

00:04:29.100 --> 00:04:32.320
لقد حددنا العرض وهو وكلاء يعرفون أكثر مما ينبغي

00:04:32.320 --> 00:04:37.500
الآن لإصلاح هذا التسريب نحتاج إلى رسم خريطة لمسار انتقال البيئات فعليا داخل كوبيلوت ستوديو

00:04:37.500 --> 00:04:39.660
من المستخدم إلى الموصل إلى سجل المحادثة

00:04:39.660 --> 00:04:42.380
لأنك لا تستطيع سد النهر قبل أن تفهم تيار مياهه

00:04:42.380 --> 00:04:47.060
لذا دعنا نحلل هذا التدفق لاحقا قبل أن يقوم ربوت الدلبشة المهدب الخاص بك بكتابة توقعاتك سنوية

00:04:47.060 --> 00:04:50.000
عن طريق الخطأ في محادثة جماعية لم يكن ينبغي له البينام إليها أبدا

00:04:50.000 --> 00:04:52.480
كيف تتدفق البيئات عبر كوبيلوت ستوديو

00:04:52.480 --> 00:04:56.420
دعنا نتتبع مسار بياناتك لأنها على عكسك لا تأخذ استراحة لتناول القهوة

00:04:56.420 --> 00:04:59.980
في اللحظة التي يبدأ فيها المستخدم محادثة مع وكيل كوبيلوت ستوديو

00:04:59.980 --> 00:05:02.100
تبدأ عدة تروس في الدوران في الخلفية

00:05:02.100 --> 00:05:05.900
أولا تأتي هوية المستخدم التي يتم التحقق منها عبر معرف انترا اي دي

00:05:05.900 --> 00:05:08.720
تحمل تلك الهوية أذونات مفوضة تقول جوهريا

00:05:08.720 --> 00:05:11.440
كل ما يمكنني رؤيته يمكنك أنت رؤيته أيضا

00:05:11.440 --> 00:05:14.240
يقوم الوكيل بعد ذلك بسحب تلك البيانات عبر موصل

00:05:14.240 --> 00:05:16.440
وهو الجسر المنطقي إلى مصدر بياناتك

00:05:16.440 --> 00:05:20.760
سواء كان شيربوينت أو أوتلوك أو ديتا فيرس أو أي خدمة أخرى متاحة في تلك البيئة

00:05:20.760 --> 00:05:23.740
بمجرد استرجاع البيانات لا تختفي المخرجات

00:05:23.740 --> 00:05:28.240
بل تنتقل عبر طبقات وسياق المحادثة والاستجابة المنشأة

00:05:28.240 --> 00:05:31.160
أخيرا تخزين التحليلات للسجلات والرؤى

00:05:31.160 --> 00:05:35.120
سباق تتابع بيانات جميل باستثناء أن عصى السباق هي معلوماتك السرية

00:05:35.120 --> 00:05:38.180
الآن في كل خطوة من ذلك التتابع توجد حلقات ضعيفة

00:05:38.180 --> 00:05:40.180
الموصل هو منطقة الخطر الأولى

00:05:40.180 --> 00:05:44.540
تأتي الموصلات في باور بلاتفورم في ثلاثة أنواع قياسية لخدمات مايكروسوفت المعتادة

00:05:44.540 --> 00:05:46.780
ومميزة للوظائف الخارجية أو المحسنة

00:05:46.780 --> 00:05:48.900
وموصلات مخصصة يحددها المستخدم

00:05:48.900 --> 00:05:50.860
يتم تنظيم كل نوع بشكل مختلف

00:05:50.860 --> 00:05:53.640
تقع الموصلات القياسية بدقة ضمن فئات منع فقدان البيانات

00:05:53.640 --> 00:05:54.800
دي ال بي المضمنة

00:05:54.800 --> 00:05:56.300
أما الموصلات المميزة والمخصصة

00:05:56.300 --> 00:05:59.500
فغالبا ما تظل في حالة تنظيمية معلقة حتى تقوم بتعيين تصنيف لها

00:05:59.500 --> 00:06:00.740
عندما يتجاهل المسؤولون ذلك

00:06:00.740 --> 00:06:02.780
يتعامل وكلاء كوبايلوت معها جميعا كمباحات

00:06:02.780 --> 00:06:04.700
تخيل أنك تضع موسق سري للغاية

00:06:04.700 --> 00:06:06.960
على نصف خزائن ملفاتك وتترك البقية فارغا

00:06:06.960 --> 00:06:10.360
لقد منحت المتدرب للتوئذن بفتح أي شيء يبدو مثيرا للاهتمام

00:06:10.360 --> 00:06:12.860
تكمن نقطة الضعف الثانية في موصلات النظام

00:06:12.860 --> 00:06:14.880
هذه الموصلات غير مرئية في لوحة المطور

00:06:14.880 --> 00:06:18.340
لكنها تمكن بهدوء وظائف مثل مرسلات تيمز أو عرض البطاقات التكيفية

00:06:18.340 --> 00:06:21.220
نظرا لأنها مملكة تقنيا للنظام وليست مملكة للمستخدم

00:06:21.220 --> 00:06:23.480
فهي غالبا ما تتجاوز فلاتر دي ألبي الخاصة بك

00:06:23.480 --> 00:06:26.320
فكر فيها كأنفاق صيانة تمر أسفل قلعتك

00:06:26.320 --> 00:06:28.860
نادرا ما تخضع للدورية ومفتوحة دائما

00:06:28.860 --> 00:06:30.420
عندما تتحرك البيانات من خلالها

00:06:30.420 --> 00:06:32.160
لا تلاحظ معظم المؤسسات ذلك أبدا

00:06:32.160 --> 00:06:34.880
بشكل افتراضي تستبعد ميكروسوفت العديد من الموصلات

00:06:34.880 --> 00:06:36.980
من تطبيق السياسات للحفاظ على الوظائف الأساسية

00:06:36.980 --> 00:06:38.380
أمر رائع لوقت التشغيل

00:06:38.380 --> 00:06:39.800
ولكنه فضيع للعزل

00:06:39.800 --> 00:06:41.220
ثم هناك سجل المحادثة

00:06:41.220 --> 00:06:43.300
وهو محفوظات دردشة كوبيلوت المخزنة

00:06:43.300 --> 00:06:45.360
للتحليلات وتصحيح الأخطاء والتحسين المستمر

00:06:45.360 --> 00:06:48.440
يفترض الكثيرون أن تعطيل القياس عن بعد يوقف هذا الأمر

00:06:48.440 --> 00:06:49.840
إنه لا يفعل ذلك

00:06:49.840 --> 00:06:52.500
يمكن أن تضل بيانات المحادثة في مخزن تحليلات البيئة

00:06:52.500 --> 00:06:55.540
مما يعني أن طلبات البحث التي تشير إلى مقاييس مالية حساسة

00:06:55.540 --> 00:06:57.440
قد تظل في سجلاتك إلى أجل غير مسمنى

00:06:57.440 --> 00:06:58.780
ما لم يتم تكوين فترة الاحتفاظ

00:06:58.780 --> 00:07:01.500
يمكنك بالفعل الشعور بارتجاف قسم الانتثال

00:07:01.500 --> 00:07:04.420
هنا يصبح تدفق البيانات معقدا بشكل مخادع

00:07:04.420 --> 00:07:06.780
قد تتفاعل مكالمة واحدة لامكو بايلوت

00:07:06.780 --> 00:07:08.560
مع موصلات متعددة بالتتابع

00:07:08.560 --> 00:07:09.380
على سبيل المثال

00:07:09.380 --> 00:07:12.280
يمكن للوكيل استخدام أوتلوك لاستخراج رسائل البريد الإلكتروني الحديثة

00:07:12.280 --> 00:07:14.320
وتمرير هذا المحتوى عبر موصل تحليلات نصوص

00:07:14.320 --> 00:07:15.640
وإرجاع الملخصات في تينز

00:07:15.640 --> 00:07:17.880
تتجاوز كل خطوة حدود سياسة منع فقدان البيانات

00:07:17.880 --> 00:07:20.760
إذا كان أحد هذه المواصلات ينتمي إلى تصنيف مختلف

00:07:20.760 --> 00:07:23.720
لنقل أوتلوك عمل تجاري والخدمات المعرفية كغير تجارية

00:07:23.720 --> 00:07:25.600
فإن التدفق بأكمله ينتهف السياسة

00:07:25.600 --> 00:07:28.020
لا يصرخ النظام بل يواصل عمله ببساطة

00:07:28.020 --> 00:07:30.200
الرط المتبادل صامت لكنه كارثي

00:07:30.200 --> 00:07:32.480
والأسوأ من ذلك أن سياسات منع فقدان البيانات

00:07:32.480 --> 00:07:35.420
محددة بنطاق البيئة وليست على مستوى المستأجر

00:07:35.420 --> 00:07:37.840
مما يعني أن كل بيئة باور بلاتفور لها حدودها الخاصة

00:07:37.840 --> 00:07:39.280
ما لم تكن بنسخ سياسات صراحة

00:07:39.280 --> 00:07:41.520
تصبح كل بيئة جديدة عرضة لتسريب محتمل

00:07:41.520 --> 00:07:44.420
يمكنك الحصول على حوكمة مثالية في بيئة الإنتاج

00:07:44.420 --> 00:07:46.000
وفوضى عارمة في بيئة التطوير

00:07:46.000 --> 00:07:47.620
وستذكرك مايكروسوفت بأدب

00:07:47.620 --> 00:07:50.620
إذا سألت بأن عزل البيئة هو تصميم مقصود

00:07:50.620 --> 00:07:52.980
بمعنى آخر إنها مشكلة كائن

00:07:52.980 --> 00:07:54.860
دعني أشاركك قصة تحذيرية

00:07:54.860 --> 00:07:57.000
قام أحد العملاء بنشر وكيل كوبايلوت مالي

00:07:57.000 --> 00:07:57.680
في بيئة اختبار

00:07:57.680 --> 00:08:00.960
مفترضا أن سياسة ديئلبي العالمية الخاصة بهم ستطبق تلقائيا

00:08:00.960 --> 00:08:02.920
كان الوكيل الذي يجهل الهيكل التنظيمية

00:08:02.920 --> 00:08:05.120
يتمتع بوصول إلى مكتبات شيربوينت الداخلية

00:08:05.120 --> 00:08:07.900
وواجهة برمجة تطبيقات تجريبية تابعة لجهة خارجية

00:08:07.900 --> 00:08:10.360
عندما رجعت الإدارة القانونية عينة من سجلات الدربشة

00:08:10.360 --> 00:08:12.360
اكتشفوا أرقام ربع سنوية سرية مدمجة

00:08:12.360 --> 00:08:13.960
في محادثة مع واجهة برمجة تطبيقات

00:08:13.960 --> 00:08:15.260
لا اختراق لا هجوم

00:08:15.260 --> 00:08:16.780
مجرد غياب للسياسة

00:08:16.780 --> 00:08:20.000
تصرف النظام تماما كما تم تكوينه ليرتكب كل الأخطاء

00:08:20.000 --> 00:08:22.740
بحلول الآن يمكنك تصور تشريح التسريب

00:08:22.740 --> 00:08:25.280
الهوية تفوض صلاحيات والمواصلات تربط البيانات

00:08:25.280 --> 00:08:26.860
وسجلات المحادثات تحفظ الآثار

00:08:26.860 --> 00:08:28.620
والتحليلات تلتقط لقطات للحدث

00:08:28.620 --> 00:08:31.260
إذا أغفلت حدا وحدا تتسرب المعلومات عبره

00:08:31.260 --> 00:08:32.580
لذا قبل أن نبني الدفاعات

00:08:32.580 --> 00:08:33.440
تذكر هذا المسار

00:08:33.440 --> 00:08:36.060
المستخدمة الموصلة الوكيلة السجلة التحليلات

00:08:36.060 --> 00:08:38.080
كل سهم هو مسار هروب محتمل

00:08:38.080 --> 00:08:40.240
بعد ذلك سنبني الجدرانة

00:08:40.240 --> 00:08:43.980
سياسات DLP قوية بما يكفي الاحتواء حتى أكثر وكلائك بايلوت دفاعا

00:08:43.980 --> 00:08:45.280
بناء حصن DLP

00:08:45.280 --> 00:08:46.500
الإعداد الصحيحي

00:08:46.500 --> 00:08:48.540
يشعر معظم المسؤولين بذعر خفيف هنا

00:08:48.540 --> 00:08:49.080
جيد

00:08:49.080 --> 00:08:52.160
الذعر يعني أنك أدركت أخيرا أن وكلائك ليسوا أبرياء

00:08:52.160 --> 00:08:55.300
إنهم أطفال بلا رقابة لديهم وصول إلى خزينة الشركة

00:08:55.300 --> 00:08:58.300
لذا دعنا نبدأ في إعادة بناء هذا الحصن بشكل صحيح من الأساس

00:08:58.300 --> 00:09:01.320
لأن إنشاء سياسة DLP في Power Platform ليس بالأمر صعب

00:09:01.320 --> 00:09:05.940
إن فهم ما تتحكم فيه السياسة فعليا يتطلب براعة أكثر مما تقر به معظم الوثائق

00:09:05.940 --> 00:09:10.320
أولا حدد ساحة معركتك وهي البيئات التي تستضيف مشاريع كو بايلوت ستوديو

00:09:10.320 --> 00:09:14.380
تنشئ العديد من المؤسسات بيئات Power Platform متعددة للتطوير والاختبار والإنتاج

00:09:14.380 --> 00:09:19.240
غالبا بواسطة مطورين مواطنين متحمسين يعتقدون أن كلمة بيئة تعني مساحة للإبداع

00:09:19.240 --> 00:09:20.460
الأمر ليس كذلك

00:09:20.460 --> 00:09:23.100
كل بيئة هي جزيرة أمنية مستقلة بذاتها

00:09:23.100 --> 00:09:26.240
السياسات التي تضعها على مستوى المستأجر لا تحمي هذه الجزرات تلقائيا

00:09:26.240 --> 00:09:28.840
مما يعني أن بيئة الإنتاج قد تكون محمية كحسن منيع

00:09:28.840 --> 00:09:31.020
بينما تطفو بيئة التطوير كطوافة في المحيط

00:09:31.020 --> 00:09:32.120
الخطوة الأولى

00:09:32.120 --> 00:09:33.320
إذن هي الاستطلاع

00:09:33.320 --> 00:09:36.520
ابحث عن كل بيئة قام فيها شخص ما بالنقر على إنشاء كو بايلوت

00:09:36.520 --> 00:09:38.180
لا تفترض أن أي شيء غير ضار

00:09:38.180 --> 00:09:39.940
الآن نبني الجدار الأولى

00:09:39.940 --> 00:09:41.740
داخل مركز إدارة باور بلاتفورم

00:09:41.740 --> 00:09:45.120
افتح قسم سياسات البيانات وأنشئ سياسة جديدة لمنع فقدان البيانات

00:09:45.120 --> 00:09:47.380
سيطلب منك تحديد البيئات المتأثرة

00:09:47.380 --> 00:09:48.620
اخترها بعناية

00:09:48.620 --> 00:09:52.900
النشر السياسات بشكل عشوائي عبر مساحات غير مستخدمة لا يؤدي إلا إلى خلق عدم اتصاق

00:09:52.900 --> 00:09:54.960
كل سياسة تطبق وقت النشر

00:09:54.960 --> 00:09:56.480
وليس بأثر رجعي

00:09:56.480 --> 00:10:01.580
لذا سيمتثل كل موصل جديد أو موجود داخل تلك البيئة فقط بعد نشر السياسة

00:10:01.580 --> 00:10:04.420
تلي ذلك الركيزة الأساسية لتصنيف مواصلات منع فقدان البيانات

00:10:04.420 --> 00:10:08.020
تخيل دلاء تحمل موسيقات أعمال غير أعمال ومحضورة

00:10:08.020 --> 00:10:10.400
تتحدث المواصلات ضمن نفس المجموعة بحرية فيما بينها

00:10:10.400 --> 00:10:13.600
لا يمكن لمواصلات غير الأعمال المشاركة إلا ضمن مجموعتها الخاصة

00:10:13.600 --> 00:10:16.000
أما المواصلات المحضورة فهي معزولة تماما

00:10:16.000 --> 00:10:18.640
هذا هو التسلسل الهرمي الذي يجب أن يلتزم به ذكاءك الاصطناعي

00:10:26.480 --> 00:10:31.120
والمواصلات الخارجية أي شيء يحمل تسمية الخدمات الإدراكية أو أوبنية أو HTTP العام

00:10:31.120 --> 00:10:33.600
يجب أن يصنف افتراضيا كاف غير أعمال أو محضور

00:10:33.600 --> 00:10:37.220
تعمل هذه المواصلات كبوابات خارجية تخرج فيها البيانات من نطاق مايكروسوفت الآمن

00:10:37.220 --> 00:10:38.880
إلى عالم المعالجة عبر أطراف خارجية

00:10:38.880 --> 00:10:42.380
حظرها لا يعيق الكوبيلوت الخاصة بك بل يضبط أداءه

00:10:42.380 --> 00:10:48.180
لا يزال بإمكانك بناء تدفقات ذكية دون تسليم بيانات العملاء الخام لأي نقطة نهاية تستجيب أولا

00:10:48.180 --> 00:10:49.840
ثم نتناول القاتل الصامتة

00:10:49.840 --> 00:10:53.900
الاتصال المتبادل يحدث هذا عندما يتصل محادثة أو تدفق واحد بمواصلين

00:10:53.900 --> 00:10:55.920
أحدهما للأعمال والآخر لغير الأعمال

00:10:55.920 --> 00:10:58.900
مثال يقوم وكيل بجلب قائمة من شيربوينت أعمال

00:10:58.900 --> 00:11:03.040
ثم يرسل ملخصها إلى واجهة برمجة تطبيقات لغوية خارجية غير أعمال

00:11:03.040 --> 00:11:05.440
حتى لو كان كل موصل مسموحا به فرديا

00:11:05.440 --> 00:11:08.720
فإن هذا التقاطع ينشئ جسرا للبيانات تحضره سياستك

00:11:08.720 --> 00:11:10.880
يقوم تطبيق سياسة DLP في Power Platform

00:11:10.880 --> 00:11:13.820
بحضر مثل هذه التدفقات تلقائيا إذا صنفت المواصلات بشكل صحيح

00:11:13.820 --> 00:11:16.300
وإلا فسيتجاهل الأمر ويستمر في العمل

00:11:16.300 --> 00:11:18.100
تحقق من مجموعاتك جيدا

00:11:18.100 --> 00:11:21.920
تصنيف خاطئ واحد سيجعل الحراسة يسمحنا للصوص بالخروج بكل أدب

00:11:21.920 --> 00:11:25.240
يعمل التسلسل الهرمي لام DLP نفسه ككومة من الدروع المتداخلة

00:11:25.240 --> 00:11:28.640
في الأعلى تتفوق سياسات مستوى المستأجر على كل ما تحتها

00:11:28.640 --> 00:11:31.780
تحتها تحكم سياسات مستوى البيئة مساحات محددة

00:11:31.780 --> 00:11:36.180
وأخيرا تنطبق قيود التطبيق أو الوكيل الفردي فقط ضمن نطاق بيئتها

00:11:36.180 --> 00:11:38.440
فكر في الأمر كتسلسل هرمي إداري

00:11:38.440 --> 00:11:40.240
قواعد المستأجر هي قانون الشركة

00:11:40.240 --> 00:11:41.960
وقواعد البيئة هي سياسة القسم

00:11:41.960 --> 00:11:44.340
وإعدادات التطبيق هي مجرد ملاحظات لاصقة

00:11:44.340 --> 00:11:47.300
في حال حدوث تناقضات يسود قانون الشركة

00:11:47.300 --> 00:11:50.520
لذا عند الشك طبق افتراضات صارمة عند حدود المستأجر

00:11:50.520 --> 00:11:52.080
ثم ضيق الاستثناءات للأسفل

00:11:52.080 --> 00:11:54.520
لا تثق في صانع التطبيقات لرقابة أنفسهم

00:11:54.520 --> 00:11:56.860
هم نفس الأشخاص الذين اعتقدوا أن وضع باور أوتوميت

00:11:56.860 --> 00:11:59.120
في مرحلة الإنتاج دون تحكم في الإصدار أمر مقبول

00:11:59.120 --> 00:12:02.880
قبل الاحتفال اختبر كل شيء في بيئة تجريبية دائما

00:12:02.880 --> 00:12:05.940
تعتمد وكلاء كوبايلوت ستوديو على اتصالات ضمنية متعددة

00:12:05.940 --> 00:12:08.040
وقد تحضرها سياستك الجديدة بصمت

00:12:08.040 --> 00:12:09.700
مما يعطل الميزات الأساسية

00:12:09.700 --> 00:12:11.860
أنشر تعديلات DLP في بيئة اختبار

00:12:11.860 --> 00:12:13.340
واستورد وكيلا تجريبيا

00:12:13.340 --> 00:12:15.580
وتأكد من استجابته للاستعلامات الروتينية

00:12:15.580 --> 00:12:17.780
إذا لم يحدث ذلك عد المجموعات المواصلات

00:12:17.780 --> 00:12:19.920
حتى تعود الوظائف دون زيادة التعرض للمخاطر

00:12:19.920 --> 00:12:22.120
أن توازن بين سهولة الاستخدام والبرانيا

00:12:22.120 --> 00:12:23.780
وبميل طفيف نحو البرانيا

00:12:23.780 --> 00:12:26.040
هذا أرخص بكثير من التقاضي القانوني

00:12:26.040 --> 00:12:27.720
لاحظ ما فعلناه للتو

00:12:27.720 --> 00:12:30.360
لقد فصلنا البيانات وحددنا الحدود

00:12:30.360 --> 00:12:31.680
وأغلقنا المخارج

00:12:31.680 --> 00:12:32.700
تلك هي حصونك

00:12:32.700 --> 00:12:33.600
فئات صارمة

00:12:33.600 --> 00:12:34.800
بيئات مقيدة

00:12:34.800 --> 00:12:36.780
تسلسل هرمي متعدد الطبقات

00:12:36.780 --> 00:12:37.980
وجدران مجربة

00:12:37.980 --> 00:12:40.980
ولكن حتى أفضل الحصون تحتاج إلى حراس يفهمون صلاحيات

00:12:40.980 --> 00:12:42.520
لأن التحصينات تنهار في اللحظة

00:12:42.520 --> 00:12:44.400
التي يسلم فيها أحدهم مفتاحا رئيسيا

00:12:44.400 --> 00:12:45.700
وفي مملكة مايكروسوفت

00:12:45.700 --> 00:12:48.020
تصدر تلك المفاتيح من خلال معرف إنترا

00:12:48.020 --> 00:12:50.860
لذا والآن بعد أن أصبحت جدرانك عالية وخندقك ممتلئا

00:12:50.860 --> 00:12:52.240
لنتحدث عن حراس البوابات

00:12:52.240 --> 00:12:53.780
تلك الصلاحيات المفوضة الجذابة

00:12:53.780 --> 00:12:55.860
التي تجعل كل مسؤول يشعر بأمان زائفا

00:12:55.860 --> 00:12:56.460
أهلا بأ

00:12:56.460 --> 00:12:58.920
إنترا ونموذج صلاحيات غير السحري تماما

00:13:07.980 --> 00:13:08.760
المشكلة بنفسي

00:13:08.760 --> 00:13:11.080
لنقم بتفكيك هذه الأسطورة بشكل صحيح

00:13:11.080 --> 00:13:14.200
إنترا المعروف سابقا باسم أشر أكتف ديركتوري

00:13:14.200 --> 00:13:16.160
لا ينثر غبار السحري على هويتك

00:13:16.160 --> 00:13:17.860
لمجرد أنه يتولى المصادقة

00:13:17.860 --> 00:13:19.520
إنه وسيط وليس حارسا

00:13:19.520 --> 00:13:21.240
وعميل كوبيلوت الخاص بك

00:13:21.240 --> 00:13:23.780
رغم براءته لا يملك حسابا خاصا

00:13:23.780 --> 00:13:25.240
أو كلمة مرور أو ضميرا

00:13:25.240 --> 00:13:26.840
إنه يقترض هويتك

00:13:26.840 --> 00:13:29.020
هذا ما يسمى بالصلاحيات المفوضة

00:13:29.020 --> 00:13:31.500
عندما تسجل دخولك وتتفاعل مع عميل كوبيلوت

00:13:31.500 --> 00:13:33.680
يطلب ذلك العميل رمز وصول نيابة عنك

00:13:33.680 --> 00:13:35.580
يتضمن هذا الرمز كل صلاحية ممنوحة لك

00:13:35.580 --> 00:13:37.900
عبر بيئة مايكروسوفت 365 الخاصة بك

00:13:37.900 --> 00:13:39.680
مكتبة شيربوينت مؤكدة

00:13:39.680 --> 00:13:41.520
جدول ديتا فيرس مؤكد

00:13:41.520 --> 00:13:43.020
دردشة تيمس خاصة مع مديرك

00:13:43.020 --> 00:13:45.400
مؤكدة إيضا إذا كنت تملك صلاحية الوصول إليها

00:13:45.400 --> 00:13:48.280
العميل لا يميز بين ما هو مهم وما هو كارثي

00:13:48.280 --> 00:13:51.640
إنه ينفذ المهام ببساطة ضمن نطاقك وتحت هويتك

00:13:51.640 --> 00:13:53.280
إذا كانت لديك امتيازات مالية

00:13:53.280 --> 00:13:55.140
فكذلك مساعدك الخوارزمي

00:13:55.140 --> 00:13:57.040
ولا لن يتردد في استخدامها

00:13:57.040 --> 00:13:59.600
يعمل هذا التصميم بشكل رائع داخل نطاقات التحكم

00:13:59.600 --> 00:14:01.640
لأنه يحافظ على تجربة مستخدم سلسة

00:14:01.640 --> 00:14:03.680
لكن الخطر يأتي من الموافقة الضمية

00:14:03.680 --> 00:14:05.220
عندما توافق على موصل ما

00:14:05.220 --> 00:14:06.800
لنقل لمب أوتلوك أو ديتا فيرس

00:14:06.800 --> 00:14:08.960
يتم تخزين هذه الموافقة داخل البيئة

00:14:08.960 --> 00:14:11.720
أي عميل كوبيلوت مستضاف هناك يرث تلك الثقة

00:14:11.720 --> 00:14:12.860
وافق مرة واحدة

00:14:12.860 --> 00:14:15.940
وستكون قد منحت كل عميل مستقبلي نفس نطاق الوصول فعليا

00:14:15.940 --> 00:14:18.420
تهانينة لقد نشرت عائلة من روبوتات الدردشة

00:14:18.420 --> 00:14:20.320
ذات القدرات المطلقة دون إشراف فردي

00:14:20.320 --> 00:14:21.740
إذا بدى هذا متهورا

00:14:21.740 --> 00:14:22.980
فهو كذلك بالفعل

00:14:22.980 --> 00:14:24.700
يكمن الترياق في تطبيق مبدأ الوصول

00:14:24.700 --> 00:14:26.440
بأقل صلاحيات ممكنة لوكلائك

00:14:26.440 --> 00:14:28.800
تماما كما تفعل نأمل ذلك مع البشر

00:14:28.800 --> 00:14:29.920
داخل معرف إنترا

00:14:29.920 --> 00:14:32.780
قم ببناء مجموعات أمان مخصصة وتعينات أدوار أحد

00:14:32.780 --> 00:14:35.000
مما يمكن لمكونات كوبيلوت الاستعلام عنه

00:14:35.000 --> 00:14:35.880
على سبيل المثال

00:14:35.880 --> 00:14:38.440
قيد الوصول إلى مجموعة البيانات الفرعية اللازمة

00:14:38.440 --> 00:14:39.780
فقط لوظيفة كل عميل

00:14:39.780 --> 00:14:41.480
ليس لدى مساعد التسويق أي سبب

00:14:41.480 --> 00:14:43.100
للاستعلام عن سجلات الموارد البشرية

00:14:43.100 --> 00:14:44.920
ومع ذلك يضعهم العديد من المسؤولين

00:14:44.920 --> 00:14:46.280
في نطاقات متطابقة للراحة

00:14:46.280 --> 00:14:47.820
الراحة تولد الانكشاف

00:14:47.820 --> 00:14:50.320
ما لم تكن تستمتع بشرح مسار البيانات للمدققين

00:14:50.320 --> 00:14:51.500
توقف عن فعل ذلك

00:14:51.500 --> 00:14:53.020
ماذا عن الهويات المدارة

00:14:53.020 --> 00:14:55.600
نعم إنها موجودة ونعم هي مفيدة

00:14:55.600 --> 00:14:57.460
تتيح الهوية المدارة للتطبيق المصادقة

00:14:57.460 --> 00:14:59.780
مع موارد أشر باستخدام اسم الخدمة الرئيسي الخاص به

00:14:59.780 --> 00:15:01.180
بدلا من الاعتماد على هويتك

00:15:01.180 --> 00:15:03.580
ولكن إليك الدقة التي يغفل عنها الكثيرون

00:15:03.580 --> 00:15:05.700
تعمل وكلاء كوبايلوت ستوديو بشكل أساسي

00:15:05.700 --> 00:15:06.860
من خلال تفويض المستخدم

00:15:06.860 --> 00:15:08.240
وليس الهويات المدارة

00:15:08.240 --> 00:15:11.540
تعيين الهويات المدارة بتسرع قد يؤدي إلى منح صلاحيات زائدة

00:15:11.540 --> 00:15:14.100
لأن أسماء الخدمة الرئيسية هذه تبدأ غالبا

00:15:14.100 --> 00:15:15.920
بأذنات أشر أوسعة مما كنت تقصده

00:15:15.920 --> 00:15:18.020
تعامل مع الهويات المدارة كأدوات جراحية

00:15:18.020 --> 00:15:19.360
وليس كخيار افتراضي

00:15:19.360 --> 00:15:21.100
الأتمتة لا تعني الاستقلالية

00:15:21.100 --> 00:15:22.960
قد تفكر حسنا لا بأس

00:15:22.960 --> 00:15:24.520
سأعتمد فقط على التدقيق

00:15:24.520 --> 00:15:27.080
موقف ممتاز طالما أنك تقوم بذلك بالفعل

00:15:27.080 --> 00:15:29.660
يوفر انتراس جلات تسجيل الدخول وتقارير موافقة التطبيقات

00:15:29.660 --> 00:15:32.140
التي تكشف عن أسماء الخدمة الرئيسية التي وصلت إلى أي مورد

00:15:32.140 --> 00:15:33.460
وتحت هوية من ومتى

00:15:33.460 --> 00:15:36.280
أجمع ذلك مع تحليلات مركز إدارة باور بلادفورم

00:15:36.280 --> 00:15:38.620
ويمكنك تتبع نشاط الموصل لكل وكيل

00:15:38.620 --> 00:15:42.220
إذا لاحظت يوما أن موصلا يسحب بيانات خارج بيئاته المخصصة

00:15:42.220 --> 00:15:43.460
فهذا ليس فضولا

00:15:43.460 --> 00:15:45.620
إنه تكاسل في التكوين أصبح ظهرا للعيان

00:15:45.620 --> 00:15:48.380
التقط هذه الأحداثة وصدرها إلى منصة المراقبة الخاصة بك

00:15:48.380 --> 00:15:49.580
واتخذ إجراء بشأنها

00:15:49.580 --> 00:15:51.620
مبدأ ثق ولكن تحقق أصبح قديما

00:15:51.620 --> 00:15:52.520
في عصر كوبايلوت

00:15:52.520 --> 00:15:53.920
المبدأ هو قيد وأكد

00:15:53.920 --> 00:15:56.420
إذن لا انترا وحدها لا تؤمن أكلاءك

00:15:56.420 --> 00:15:59.700
إنها تصادق عليهم بأدب وبكفاءة وبلا مبالاة

00:15:59.700 --> 00:16:01.700
الأمن هو البنية المحيطة بالهوية

00:16:01.700 --> 00:16:03.620
وليس مجرد وجود الهوية

00:16:03.620 --> 00:16:04.280
جدرانك

00:16:04.280 --> 00:16:05.440
منع فقدان البيانات

00:16:05.440 --> 00:16:06.240
ومفاتيحك

00:16:06.240 --> 00:16:06.820
الأذنات

00:16:06.820 --> 00:16:07.560
وحراسك

00:16:07.560 --> 00:16:08.120
التدقيق

00:16:08.120 --> 00:16:09.620
تشكل ثلاثيا متكاملا

00:16:09.620 --> 00:16:11.120
إذا كسر أحد هذه الأضلاع

00:16:11.120 --> 00:16:12.380
يميل لهيكل بأكمله

00:16:12.380 --> 00:16:16.520
تتلاشى أسطورة الأمان في اللحظة التي تدرك فيها أن مايكروسوفت أعادت تفويض المسئولية إليك مباشرة

00:16:16.520 --> 00:16:18.640
لقد طلبت ذكاءا إصطناعيا للخدمة الذاتية

00:16:18.640 --> 00:16:21.360
وقد قدموا لك ذلك بالضبط كل شيء بالخدمة الذاتية

00:16:21.360 --> 00:16:23.660
وهذا يشمل التسريبات التي تسببها لنفسك

00:16:23.660 --> 00:16:26.240
الآن بعد أن أحكمنا سيطرة على الهوية وقيدنا النطاقة

00:16:26.240 --> 00:16:27.280
لا تهنئ نفسك بعد

00:16:27.280 --> 00:16:30.920
السياسة المكتوبة التي لم تختبر هي نسخة بيروقراطية من الدواء الوهمي

00:16:30.920 --> 00:16:32.040
أنت بحاجة إلى أدلة

00:16:32.040 --> 00:16:34.280
إثبات بأن حصنك يصمد فعليا تحت الضغط

00:16:34.280 --> 00:16:35.860
هذا يعني الوغزة والاستفزازة

00:16:35.860 --> 00:16:37.980
ومحاولة كسر نظامك الخاص بين الحين والآخر

00:16:37.980 --> 00:16:39.160
لأنك إذا لم تفعل ذلك

00:16:39.160 --> 00:16:42.280
فسيقوم شخص آخر عن قصد أو غير قصد بذلك في النهاية

00:16:42.280 --> 00:16:43.740
الاختبار والمراقبة

00:16:43.740 --> 00:16:45.240
أثبت أنه محصن

00:16:45.240 --> 00:16:48.100
اختبار وكيل كوبايلوت لا يعني مشاهدته وهو يجيب باء

00:16:48.100 --> 00:16:49.460
مرحبا بشكل صحيح

00:16:49.460 --> 00:16:52.100
بل يعني رؤية ما يحدث عندما تتحداه بأسئلة

00:16:52.100 --> 00:16:53.700
يجب أن تصطدم بجدران الأمان

00:16:53.700 --> 00:16:54.960
ابدأ باء الفريق الأحمر

00:16:54.960 --> 00:16:56.860
ريد تيمين لام كوبايلوت الخاص بك

00:16:56.860 --> 00:16:58.460
ليس بتمثيلية القرصنة الدرامية

00:16:58.460 --> 00:17:00.100
بل بمطالبات مدروسة ومضبوطة

00:17:00.100 --> 00:17:02.600
اطلب بيانات سرية لا ينبغي له الوصول إليها

00:17:02.600 --> 00:17:04.500
أو تلخيص رواتب المديرين التنفيذيين

00:17:04.500 --> 00:17:05.980
أو تصدير سجلات العملاء

00:17:05.980 --> 00:17:08.180
أو عرض عقود مخزنة في قسم المالية

00:17:08.180 --> 00:17:10.900
إذا رفض الوكيل بأدب أو أظهر قيد وصول

00:17:10.900 --> 00:17:12.200
فاحتفل باختصار

00:17:12.200 --> 00:17:13.140
أما إذا استجاب

00:17:13.140 --> 00:17:15.000
فقد اكتشفت للتو الثغرة الدقيقة

00:17:15.000 --> 00:17:16.420
التي يحلم بها المهاجمون

00:17:16.420 --> 00:17:18.700
هذه الطريقة ليست اختباراً مفتراضياً

00:17:18.700 --> 00:17:19.900
بل هي حوكمة تطبيقية

00:17:19.900 --> 00:17:21.700
أنشئ قائمة بالمطالبات المحضورة

00:17:21.700 --> 00:17:24.160
وقم بتشغيلها مقابل كل بيئة من بيئات كوبايلوت

00:17:24.160 --> 00:17:25.120
تتبع الردود

00:17:25.120 --> 00:17:27.120
يشير الرفض إلى أن طبقات منع فقدان البيانات

00:17:27.120 --> 00:17:29.080
DLP والأذنات تعمل بشكل صحيح

00:17:29.080 --> 00:17:31.760
يشير تسريب البيانات إلى سوء التصنيف أو تدخل المواصلات

00:17:31.760 --> 00:17:33.740
تكمن روعة كوبايلوت في شفافيته

00:17:33.740 --> 00:17:35.640
سجلات النظام تلتقط كل شيء

00:17:35.640 --> 00:17:38.480
والجانب المزعج هو أن تلك السجلات تحفظ أخطاءك أيضاً

00:17:38.480 --> 00:17:41.260
لذا الخطوة التالية هي مراقبة تحليلات استخدام المواصلات

00:17:41.260 --> 00:17:42.980
في مركز إدارة Power Platform

00:17:42.980 --> 00:17:44.580
افتح لوحة تحليلات البيئة

00:17:44.580 --> 00:17:47.180
ستجد مقاييس حول حجم المواصلات وتكرارها

00:17:47.180 --> 00:17:48.100
ومصدر المستخدم

00:17:48.100 --> 00:17:49.660
ابحث عن أي حالات شاذة

00:17:49.660 --> 00:17:53.040
ارتفاع مفاجئ في استدعاءات مواصلات HTTP من وكلاء لم يكن من المفترض به

00:17:53.040 --> 00:17:54.760
مستخدام واجهات برمجة تطبيقات خارجية

00:17:54.760 --> 00:17:56.560
أو زيادات مفاجئة في استعلامات SharePoint

00:17:56.560 --> 00:17:58.520
بتزامن مع عمليات نشر روبوتات محادثة جديدة

00:17:58.520 --> 00:17:59.800
هذه ليست صدفاً

00:17:59.800 --> 00:18:01.380
بل هي مؤشرات على ضعف التكوين

00:18:01.380 --> 00:18:03.220
تعامل معها كأدلة جنائية

00:18:03.220 --> 00:18:06.300
كل حالة شاذة تعكس وجود تحكم مفقود في مرحلة ما قبل تنبيه

00:18:06.300 --> 00:18:07.840
ثم يأتي دور سجلات التدقيق

00:18:07.840 --> 00:18:08.960
فهي مسار إثباتك

00:18:08.960 --> 00:18:10.840
قم بتمكين أحداث التدقيق في Power Platform

00:18:10.840 --> 00:18:13.360
وقم بمزامناتها مع Microsoft Corview أو Microsoft Sentinel

00:18:13.360 --> 00:18:16.400
يضمن هذا فيهرسة كل إجراء ومطالبة واستدعاء موصل

00:18:16.400 --> 00:18:18.240
ضمن هيكل الانتثال الأوسع الخاص بك

00:18:18.240 --> 00:18:20.340
مع Corview ستحصل على السياق

00:18:20.340 --> 00:18:22.060
أي مجموعات بيانات تم الوصول إليها

00:18:22.060 --> 00:18:23.360
وأي مستخدم بدأ المطالبة

00:18:23.360 --> 00:18:25.440
وما إذا كانت البيانات قد غادرت حدودك الجغرافية

00:18:25.440 --> 00:18:27.220
أما Sentinel فهو يضيف الارتباط

00:18:27.220 --> 00:18:29.300
حيث يربط هذه الأنشطة بأحداث أمنية

00:18:29.300 --> 00:18:32.480
أوسع مثل عمليات تسجيل الدخول غير المعتادة أو تصعيد الامتيازات

00:18:32.480 --> 00:18:36.540
معا يحولني سلوك الذكاء الاصطناعي غير المرئي إلى بيانات قياس قابلة للتحليل

00:18:36.540 --> 00:18:37.780
قاعدة يتم تجهلها هنا

00:18:37.780 --> 00:18:39.520
وهي مواءمة فترات الاحتفاظ بالبيانات

00:18:39.520 --> 00:18:42.380
غالبا ما تدوم بيانات التدقيق لفترة أطول من بيانات المحادثات

00:18:42.380 --> 00:18:44.720
إذا قمت بحف سجلات الدردشة بعد 30 يوما

00:18:44.720 --> 00:18:46.640
واحتفظت بأحداث التدقيق لمدة عام

00:18:46.640 --> 00:18:49.480
فستفقد الخيط السياقية الذي يفسر سبب حدوث الحدث

00:18:49.480 --> 00:18:52.520
إنفاذ السياسات بدون سياق هو أمر بلا فائدة

00:18:52.520 --> 00:18:58.020
تأكد من بقاء سياسات الاحتفاظ عبر سجلات كوبايلوت والتحليلات ومسارات التدقيق متزامنة

00:18:58.020 --> 00:19:00.900
لكي تحكي أدلتك قصة مترابطة حقا

00:19:00.900 --> 00:19:04.740
الآن تعد إعادة التصنيف الدورية من أكثر المهام التي يتم تجهلها

00:19:04.740 --> 00:19:07.580
تقوم مايكروسوفت بتحديث تعريفات المواصلات باستمرار

00:19:07.580 --> 00:19:11.900
قد يصبح موصل قياسي كان آمنا في السابق موصل مميزا أو خارجيا بين عشية وضحاها

00:19:11.900 --> 00:19:13.240
مما يغير سلوك بياناته

00:19:13.240 --> 00:19:15.240
راجع مخزون الموصلات كل ربع سنة

00:19:15.240 --> 00:19:19.480
وأعد تصنيفها أفقا لوثائق مايكروسوفت الحالية وليس افتراضات العام الماضي

00:19:19.480 --> 00:19:23.660
إهمال هذا يعادل قفل أبوابك بينما يقوم شخص ما بتحريك مفصلات الأبواب بهدوء

00:19:23.660 --> 00:19:26.080
أخيرا اعتمد الحوكمة المستمرة

00:19:26.080 --> 00:19:30.480
كل موصل أو إضافة أو ملحق تابع لجهة خارجية يفتح من جديد المساحة المخاطر

00:19:30.480 --> 00:19:33.300
لا تعامل دي أل بي كمجرد مربع اختيار للامتثال الساكن

00:19:33.300 --> 00:19:34.580
بل كحدود متطورة

00:19:34.580 --> 00:19:36.540
حدد مواعيد لعمليات التدقيق الربع سنوية

00:19:36.540 --> 00:19:37.880
وأتمتة تصدير التحليلات

00:19:37.880 --> 00:19:40.920
ووجه التنبيهات إلى مسار إدارة معلومات الأمن والأحداث الخاص بك

00:19:40.920 --> 00:19:43.260
تموت الحكمة في اللحظة التي تصبح فيها يدوية

00:19:43.260 --> 00:19:46.000
عندما تنتهي من الاختبار ستلاحظ شيئا مرضيا

00:19:46.000 --> 00:19:48.320
الهدف ليس الامتثال ولم يكن كذلك أبدا

00:19:48.320 --> 00:19:49.680
الهدف هو التحكم

00:19:49.680 --> 00:19:52.300
وكيلو كوبايلوت الذي يجيب فقط ضمن حدود محروسة

00:19:52.300 --> 00:19:55.580
يصبح قابلا للتنبؤ والإدارة وآمنا حقا للاستخدام التجاري

00:19:55.580 --> 00:19:58.000
هنا يتحول الذكاء الاصطناعي من عبء إلى أصل

00:19:58.000 --> 00:20:01.220
ولكن فقط لأنك جعلت الحذر نجنا نظاميا لا اختياريا

00:20:01.220 --> 00:20:03.000
بمجرد توقف تسريب بياناتك

00:20:03.000 --> 00:20:05.060
ستنظر إلى كوبايلوت ستوديو بشكل مختلف

00:20:05.060 --> 00:20:06.940
ليس كلعبة براقة للإنتاجية

00:20:06.940 --> 00:20:08.340
بل كأداة لهندسة الثقة

00:20:08.340 --> 00:20:11.780
تعمل وكلاؤك بانضباط لأنك وضعت القواعد على هذا النحو

00:20:11.780 --> 00:20:14.200
وهكذا يمكنك أخيرا القول دون مبالغة

00:20:14.200 --> 00:20:16.020
إن بيئة عملك محصنة تماما

00:20:16.020 --> 00:20:18.000
وكلاؤ كوبايلوت ستوديو ليسوا أشرارا

00:20:18.000 --> 00:20:19.080
بل هم عكاس لك

00:20:19.080 --> 00:20:21.340
إنهم يتصرفون تماما كما تملي عليهم أعداداتك

00:20:21.340 --> 00:20:24.040
والتي غالبا ما تؤدي لمشاركة المعلومات بكثرة وبتهذيب

00:20:24.040 --> 00:20:25.340
كل صلاحية يستغلونها

00:20:25.340 --> 00:20:26.580
وكل رابط يعبرونه

00:20:26.580 --> 00:20:29.500
وكل مجموعة بيانات يكشفونها هي في النهاية مرآة لحوكمتك

00:20:29.500 --> 00:20:32.040
أنت من بنيت الجسر وهم عبروا من خلاله فقط

00:20:32.040 --> 00:20:32.900
لذا تذكر هذا

00:20:32.900 --> 00:20:36.160
وكيل كوبايلوت جدير بالثقة فقط بقضي ماهي عليه أعدادات منع فقدان البيانات

00:20:36.160 --> 00:20:38.000
DLP الخاصة به لا أكثر

00:20:38.000 --> 00:20:40.200
الأمن القائم على التفاؤل ليس استراتيجية

00:20:40.200 --> 00:20:43.080
الأمن القائم على الحدود المفروضة هو الاستراتيجية الحقيقية

00:20:43.080 --> 00:20:48.880
لذا الحوكمة ليست اختيارية عندما يتمكن ذكاؤك الاصطناعي من استعلام شير بوينت وديتا فيرس وأوتلوك بصلاحيات تنفيذية

00:20:48.880 --> 00:20:51.580
الجزء المغري في كوبايلوت هو الراحة التي يوفرها

00:20:51.580 --> 00:20:52.860
أطلب وسينفذ

00:20:52.860 --> 00:20:57.840
والجزء الخطير هو أن هذا الطاعة تمتد لجداول البيانات السرية وبيانات الموارد البشرية إذا لم يتم توجيهه بخلاف ذلك

00:20:57.840 --> 00:20:59.780
الحل الحقيقي الوحيد هو الانضباط

00:20:59.780 --> 00:21:01.800
صنف الموصلات وقيد صلاحيات

00:21:01.800 --> 00:21:04.680
واختبر تلك القيود حتى يصبح الفشل أمراً مستحيلاً

00:21:04.680 --> 00:21:08.420
أفعل ذلك قبل أن يتحول مشروع تجريبي غير ضر إلى تحقيق في الانتثال

00:21:08.420 --> 00:21:11.360
أغلق بياناتك قبل أن يتعلم مساعدك الذكي أكثر مما ينبغي

00:21:11.360 --> 00:21:13.300
اعتبر نظام منع فقدان البيانات DLP

00:21:13.300 --> 00:21:15.220
احتواء فكرياً وليس مجرد بيروقراطية

00:21:15.220 --> 00:21:18.860
مجموعة من الجدران الرقمية التي تمنع تحول الذكاء إلى انكشاف أمنياً

00:21:18.860 --> 00:21:24.320
بمجرد فرض هذه القواعد يتوقف مساعدك الذكي عن كونه عبءاً ويبدأ في أن يكون ما تم الترويج له مساعداً جديراً بالثقة

00:21:24.320 --> 00:21:26.720
إذا كان هذا قد جنب فريق الانتثال لديك نوبة ذعر

00:21:26.720 --> 00:21:27.660
فاشترك في القناة

00:21:27.660 --> 00:21:33.540
إنه أرخص من التدقيق وأقل حرجناً بآلاف المرات من شرح سبب نشر روبوت محادثة لبيانات الرواتب في تيمز أمام القسم القانوني

00:21:33.540 --> 00:21:38.660
تابعنا للحلقة القادمة حول الحوكمة المتقدمة لوكلاء كو بايلوت باستخدام مايكروسوفت بورفيو

00:21:38.660 --> 00:21:41.920
واجعل أتميتك ذكية ومحتوى وتحت السيطرة الكاملة