WEBVTT 00:00:00.000 --> 00:00:02.340 Ihr SharePoint-Agent hat keinen Datenleck, halluziniert. 00:00:02.760 --> 00:00:05.080 Die haben ihm einen Feuerwehrschlauch gereicht und um einen Schluck gebeten. 00:00:05.140 --> 00:00:09.920 Zu weit gefasste Wissensquellen plus freizügige Vererbungen ergeben unbeabsichtigte Offenlegungen in Maschinengeschwindigkeit. 00:00:10.120 --> 00:00:10.980 Die Lösung ist keine Magie. 00:00:11.260 --> 00:00:14.340 Es ist Disziplin bei der Reichweite, Härtung der Berechtigungen und striktes DLP. 00:00:14.620 --> 00:00:17.080 Verpackt in ein Basisrichtlinienpaket, das Sie heute bereitstellen können. 00:00:17.800 --> 00:00:21.600 Zeige Ihnen, wie Agenten Daten wirklich sehen, warum Grounding-Berechtigungen nicht isoliert 00:00:21.600 --> 00:00:24.300 und welche Kontrollen Sie zügeln, ohne den Nutzen zu mindern. 00:00:25.260 --> 00:00:28.800 Es gibt eine Einstellung, die die meisten Administratoren übersehen, ein Freigabegeld, das sie brauchen 00:00:28.800 --> 00:00:31.020 und ein DLP-Muster des Agenten tatsächlich blockiert. 00:00:31.320 --> 00:00:32.280 Beginnen wir damit, wie Sie sehen. 00:00:33.420 --> 00:00:37.220 Grundlage. Wie SharePoint-Agenten ihre Daten wirklich sehen, die DNA der Berechtigungen. 00:00:37.980 --> 00:00:41.100 Die Wahrheit. Agenten lesen nicht ihre Absichten. Sie lesen Microsoft Graph. 00:00:41.580 --> 00:00:42.860 Betrachten Sie Graph wie den Blutkreis. 00:00:43.100 --> 00:00:46.400 Wenn Inhalte über Ihre ACLs zugänglich sind, sieht der Agent den Sauerstoff. 00:00:46.840 --> 00:00:51.220 Wenn Sie eine Wissensquelle zu weit fassen, haben Sie gerade eine Umgehung um Ihre sorgfältig beschrifteten Arterien gelegt. 00:00:51.720 --> 00:00:52.480 Das ist es mich übersetzt. 00:00:52.900 --> 00:00:56.500 Ein Agent besteht aus zwei Hauptbestandteilen, einer Benutzerpersönlichkeit und Abruffiltern. 00:00:56.500 --> 00:01:02.120 Persönlichkeit entspricht der Identität und Ihren Berechtigungen in SharePoint, OneDrive und allen anderen verbundenen Oberflächen. 00:01:03.480 --> 00:01:05.560 Abruf entspricht dem, worauf Sie ihn ausgerichtet haben. 00:01:05.740 --> 00:01:09.040 Eine Bibliothek, ein Ordner, eine Menge Dateien oder ein paar URLs. 00:01:10.200 --> 00:01:12.720 Die meisten Menschen verwechseln Abruffilter mit Sicherheitsgrenzen. 00:01:13.200 --> 00:01:13.640 Das sind sie nicht. 00:01:14.100 --> 00:01:15.560 Abruf sagt, suche zuerst hier. 00:01:16.280 --> 00:01:17.420 Berechtigungen sagen, du darfst eintreten. 00:01:18.160 --> 00:01:20.560 Der Agent folgt zuerst den Berechtigungen, dann dem Abruf. 00:01:20.980 --> 00:01:22.840 Wenn Sie sich nur eines merken, dann diese Reihenfolge. 00:01:22.840 --> 00:01:27.220 Sensitivitätslabels und Purview-DLP liegen wie Beschilderung und Leitplanken über den Inhalten. 00:01:27.860 --> 00:01:28.640 Labels klassifizieren? 00:01:28.940 --> 00:01:32.540 DLP erzwingt Verhalten, wenn auf bestimmte Inhalte zugegriffen oder diese verarbeitet werden. 00:01:33.480 --> 00:01:34.800 Was die meisten Menschen übersehen, ist simpel. 00:01:35.460 --> 00:01:36.740 Grounding setzt keine Rechte außer Kraft. 00:01:37.180 --> 00:01:38.120 Grounding filtert nach Relevanz. 00:01:38.480 --> 00:01:40.340 Es schränkt die rechtliche Befugnis des Agenten nicht ein. 00:01:40.820 --> 00:01:45.540 Wenn Ihre Agentenidentität also mehrere benachbarte Bibliotheken sehen kann, weil sie die Vererbung beibehalten haben kann, 00:01:45.540 --> 00:01:48.320 und wird das LRM-Wahrheiten aus der Umgebung zu einer Antwort zusammenfügen. 00:01:48.840 --> 00:01:49.940 Nicht gruselig vorhersehbar. 00:01:51.620 --> 00:01:53.140 Berechtigungsvererbung ist eine stille Eskalation. 00:01:54.100 --> 00:01:59.280 Sie schwören, eine Website sei nur intern und entdecken dann, dass eine SharePoint-Gruppe jeder oder authentifizierte Benutzer enthält. 00:01:59.520 --> 00:01:59.600 Oh. 00:02:00.380 --> 00:02:01.980 Gäste bleiben alle Projektgruppen bestehend fort. 00:02:02.440 --> 00:02:04.100 Der Agent respektiert ACLs keine Absicht. 00:02:04.100 --> 00:02:07.940 Wenn diese Identität die Dateien SharePoint öffnen kann, kann der Agent sie verarbeiten, 00:02:08.060 --> 00:02:11.820 sofern DLP oder Label-Richtlinien-Kombinationen-Agentenoperationen nicht explizit blockieren. 00:02:12.420 --> 00:02:16.720 Deshalb hat Ihr Pilotprojekt für eine einzelne Bibliothek plötzlich eine HR-Richtlinie aus einer benachbarten Bibliothek zitiert. 00:02:17.100 --> 00:02:18.080 Sie haben nichts isoliert. 00:02:18.520 --> 00:02:21.020 Sie haben nur ein bevorzugtes Regal in einem unverschlossenen Raum vorgeschlagen. 00:02:21.660 --> 00:02:23.420 Führen Sie das Modell der minimal notwendigen Kenntnis. 00:02:23.840 --> 00:02:26.540 Anstatt eine Website-Wurzel einzuspeisen und zu hoffen, dass Relevanz Sie rettet, 00:02:26.600 --> 00:02:28.300 binden Sie Wissensquellen an spezifische Bibliotheken. 00:02:28.780 --> 00:02:30.140 Vermeiden Sie die Aufnahmen auf Website-Ebene. 00:02:30.680 --> 00:02:32.760 Beschränken Sie Ordner und nutzen Sie Metadatenfilter, 00:02:34.100 --> 00:02:35.880 des Agenten relevanten Dokumente indexieren. 00:02:36.520 --> 00:02:40.120 In Copilot Studio und SharePoint Agent Buildern können Sie offizielle Quellen festlegen, 00:02:40.360 --> 00:02:43.440 allgemeines KI-Wissen deaktivieren und Fallback-Antworten hinzufügen. 00:02:44.380 --> 00:02:46.480 Dieser nicht-autoritative Fallback ist Ihr Sicherheitsgurt. 00:02:47.020 --> 00:02:51.100 Ohne ihn füllt das Modell Lücken mit allgemeinem Wissen, das Ihre Compliance-Vorgaben nicht berücksichtigt. 00:02:51.540 --> 00:02:52.380 Auch Grenzwerte sind wichtig. 00:02:52.880 --> 00:02:56.620 Plattformen setzen praktische Obergrenzen für Dateien, Ordner und URLs pro Wissensquelle. 00:02:57.580 --> 00:03:00.080 Das sind nicht nur Leistungshinweise, sondern Leitplanken für die Governance. 00:03:00.640 --> 00:03:04.080 Wenn Sie an ein Limit stoßen, ist der falsche Reflex den Umfang erst einmal auf die Webseite. 00:03:04.100 --> 00:03:05.140 Webseite-Wurzel auszuweiten. 00:03:05.600 --> 00:03:06.440 So entstehen Datendecks. 00:03:06.860 --> 00:03:10.760 Der richtige Weg ist die Orchestrierung mehrerer spezialisierter Agenten mit eng begrenzten Quellen, 00:03:11.260 --> 00:03:13.300 statt eines enzyklopädischen Bots mit Vollzugriff. 00:03:13.920 --> 00:03:15.580 Verteilen Sie Wissen, halten Sie die Berechtigung minimal. 00:03:16.000 --> 00:03:19.200 Lassen Sie mich kurz ausholen und Ihnen ein mentales Modell geben, das Sie auch unter Druck nicht im Stich lässt. 00:03:19.880 --> 00:03:22.040 Agent entspricht Benutzer-Persona plus Abruffilter. 00:03:22.440 --> 00:03:24.020 Berechtigungen zuerst, Abruf an zweiter Stelle. 00:03:24.560 --> 00:03:25.840 Bezeichnungen beschreiben die Sensibilität. 00:03:26.540 --> 00:03:29.460 DLP entscheidet, welche Aktionen zulässig sind, wenn diese Sensibilität vorliegt. 00:03:29.760 --> 00:03:31.520 Grounding hilft dem Modell, den richtigen Absatz zu finden. 00:03:32.000 --> 00:03:34.280 Berechtigungen entscheiden, ob es den Absatz überhaupt sehen dürfte. 00:03:35.480 --> 00:03:38.400 DLP kann die Verarbeitung immer noch untersagen, selbst wenn die anderen beiden zustimmen. 00:03:39.420 --> 00:03:41.960 Dieser Stapel aus Schranke, Suche und Durchsetzung hält Ihr Konzept sauber. 00:03:42.840 --> 00:03:45.840 Die folgende Ignoranz dieses Datenabflusses sehen aus wie seltsames KI-Verhalten, 00:03:45.980 --> 00:03:49.520 sind aber eigentlich Ihr fehlerhaftes Scope-Design in Kombination mit großzügiger Vererbung. 00:03:50.360 --> 00:03:54.340 Benachbarte Bibliotheken wirken auf das Modell in der Nähe, weil sie in ihren Berechtigungen nah beieinander liegen. 00:03:54.340 --> 00:03:58.400 Und ja, das Modell verknüpft fröhlich Wahrheiten über Grenzen hinweg, die Sie nie abgesichert haben. 00:03:59.120 --> 00:04:01.340 Sobald Sie diese Zusammenhänge verinnerlicht haben, ergibt alles einen Sinn. 00:04:02.180 --> 00:04:06.100 Sie hören auf, das LRM für Antworten verantwortlich zu machen und fangen an zu kontrollieren, was es berücksichtigen darf. 00:04:06.820 --> 00:04:10.000 Nachdem Sie nun den Blutkreislauf und das Rückgrat sehen, Graphberechtigung und Abruffilter, 00:04:10.100 --> 00:04:12.100 sorgen wir dafür, dass das Wasser nicht in andere Räume fließt. 00:04:12.100 --> 00:04:16.420 Begrenzen Sie Quellen wie einen Vertrag, unterbrechen Sie die Vererbung und setzen Sie Labels konsequent ein. 00:04:16.980 --> 00:04:17.720 Kontrollebene 1 00:04:17.720 --> 00:04:20.520 Begrenzen Sie Wissensquellen, so wer ein Anwalt Verträge liest. 00:04:21.180 --> 00:04:25.100 Wir schreiben den Scope jetzt wie eine juristische Sprache, präzise, begrenzt und absolut intolerant gegenüber Mehrdeutigkeiten. 00:04:25.900 --> 00:04:27.580 Denn breite Quellen erzeugen Überschneidungen. 00:04:28.160 --> 00:04:32.340 Und das LLM verknüpft nahegelegene Fakten wie ein Klatschreporter mit Teleobjektiv zu einer Antwort. 00:04:33.620 --> 00:04:36.180 Hier ist die Scope-Regel, die Profis von Anfängern unterscheidet. 00:04:37.000 --> 00:04:38.300 Nur Quellen auf Bibliotheksebene. 00:04:38.980 --> 00:04:40.760 Nicht ganze Websites, nicht alles unter diesem Hub. 00:04:40.760 --> 00:04:43.620 Einzige Dokumentbibliothek pro definiertem Zweck. 00:04:44.000 --> 00:04:48.500 Wenn der Agent dazu da ist, Produkt-FLQs zu beantworten, erhält er die Produkt-FLQ-Bibliothek und nichts weiter. 00:04:49.040 --> 00:04:49.440 Die Wahrheit. 00:04:49.980 --> 00:04:53.980 Jeder zusätzliche Zentimeter wird zum latenten Risiko, dass das Modell in Millisekunden aktivieren kann. 00:04:54.340 --> 00:04:56.080 Vergleichen Sie das mit dem Einsatz der durchschnittlichen Benutungen. 00:04:56.620 --> 00:05:00.080 Zeigen Sie auf die Zeitwurzel, fügen Sie Unterordner hinzu und hoffen Sie, dass Metadaten Sie retten. 00:05:00.640 --> 00:05:01.160 Das werden Sie nicht. 00:05:01.500 --> 00:05:02.620 Abruffilter steuern die Suche. 00:05:02.980 --> 00:05:03.860 Sie sind keine Firewall. 00:05:04.720 --> 00:05:08.620 Strukturieren Sie den Geltungsbereich also wie ein Anwalt, seine Vertragsklausel, präzise, exklusiv und überprüft. 00:05:08.920 --> 00:05:10.780 Praktische Mechanismen zur Bereichsabgrenzung, die Sie wirklich nutzen. 00:05:11.220 --> 00:05:12.300 Vermeiden Sie Zeitwurzelverzeichnungen. 00:05:12.660 --> 00:05:14.280 Geben Sie immer einen konkreten Bibliothekspfad an. 00:05:14.720 --> 00:05:15.560 Begrenzen Sie die Ordnative. 00:05:15.920 --> 00:05:19.520 Wenn Sie Ordner nutzen müssen, halten Sie sie flach und ohne rekursive Sammelsurien. 00:05:20.080 --> 00:05:21.320 Erzwingen Sie Metadatenfilter. 00:05:21.400 --> 00:05:23.620 Nehmen Sie nur Elemente auf, bei denen Status gleich genehmigt du, 00:05:23.680 --> 00:05:26.640 er sie umgleich veröffentlicht und Abteilung gleich veröffentlicht und Abteilung gleich X ist. 00:05:26.760 --> 00:05:27.820 Keine Metadaten, keine Aufnahme. 00:05:28.480 --> 00:05:30.800 Schließen Sie Entwürfe, Archive und Arbeitsverzeichnisse aus. 00:05:31.100 --> 00:05:32.720 Wenn Sie sie nicht ausschließen können, verschieben Sie sie. 00:05:33.440 --> 00:05:34.960 Erstrukturieren Sie um. Das nennt man Governance. 00:05:35.520 --> 00:05:36.320 Realitätscheck zu Limits. 00:05:36.320 --> 00:05:37.620 Webplattformen haben keinen unendlichen Spei. 00:05:38.000 --> 00:05:40.540 Sie haben Dateianzahl-Limits, Ordnerbegrenzungen, URL-Kontingente. 00:05:41.080 --> 00:05:43.260 Betrachten Sie diese wie Tempolimits, die für Stabilität sorgen. 00:05:44.180 --> 00:05:46.380 Testen Sie in Co-Pilot-Studio und SharePoint-Agent-Bildern 00:05:46.380 --> 00:05:48.480 Ihre tatsächlichen Belastungsgrenzen vor dem Go-Live. 00:05:49.160 --> 00:05:51.140 Erstellen Sie eine Pilotquelle mit der echten Verteilung. 00:05:51.400 --> 00:05:54.420 Ein paar hundert genehmigte PDFs, einige Wordplaybooks, ein Dutzend PPTs. 00:05:55.020 --> 00:05:57.060 Wenn die Aufnahme langsam wird, Zeitüberschreitungen auftreten 00:05:57.060 --> 00:05:59.680 oder Dateien übersprungen werden, erweitern Sie nicht den Bereich, sondern teilen Sie ihn auf. 00:06:00.300 --> 00:06:02.460 Eine Domäne pro Quelle, eine Quelle pro Agent-Persona. 00:06:02.960 --> 00:06:04.260 Es ist Orchestrierung, keine Füllerei. 00:06:04.260 --> 00:06:05.980 Der Trick, den niemand lehrt. 00:06:06.420 --> 00:06:09.580 Mehrere spezialisierte Agenten schlagen jedes Mal ein enzyklopädisches Monster. 00:06:10.500 --> 00:06:13.760 Bauen Sie einen HR-Richtlinien-Agenten, einen Benefits-Agenten, einen Reiseagenten. 00:06:14.060 --> 00:06:16.120 Jeweils mit eigener Bibliothek und festen Filtern. 00:06:16.580 --> 00:06:18.380 Wenn Sie einen einzigen Einstiegspunkt benötigen, 00:06:18.480 --> 00:06:22.120 orchestrieren Sie dies mit einem Router-Agenten, der Anfragen an den richtigen Spezialisten weiterleitet. 00:06:22.520 --> 00:06:24.120 Profis tun dies, weil es die Governance-Galierbar macht. 00:06:24.440 --> 00:06:27.360 Anfänger stopfen 200 Dateien aus gemischten Bereichen in einen Agenten 00:06:27.360 --> 00:06:29.500 und wundern sich, warum die Antworten wie ein Ausschuss treffen klingen. 00:06:29.940 --> 00:06:32.380 Deaktivieren Sie das allgemeine KI-Wissen für regulierte Agenten. 00:06:32.380 --> 00:06:36.580 Wenn ein Agent eine Autorität für einen Bereich ist, sollte er außerhalb dieses Bereichs schweigen. 00:06:37.220 --> 00:06:38.480 Hier kommen Fallback-Antworten ins Spiel. 00:06:39.160 --> 00:06:40.720 Konfigurieren Sie eine klare, bescheidene Antwort. 00:06:41.660 --> 00:06:42.640 Dafür bin ich nicht zuständig. 00:06:43.260 --> 00:06:44.660 Dies sind die genehmigten Quellen, die ich abdecke. 00:06:45.620 --> 00:06:47.420 Sobald Sie allgemeines Wissen Lücken füllen lassen, 00:06:47.740 --> 00:06:51.520 kehren Sie zu unverifizierbaren Trivia zurück, die Ihre Labels und DLP-Vorgaben ignorieren. 00:06:52.300 --> 00:06:53.100 Kuration ist entscheidend. 00:06:53.640 --> 00:06:54.840 Definieren Sie offizielle Quellen. 00:06:55.540 --> 00:06:57.740 Das bedeutet einen Genehmigungs-Workflow vor der Aufnahme. 00:06:57.740 --> 00:07:02.840 Fügen Sie nur Inhalte hinzu, die Prüfung, Korrektheit, Aktualität und Sensitivitätskennzeichnung bestanden haben. 00:07:03.300 --> 00:07:06.300 Wenn Sie die Herkunft eines Dokuments nicht belegen können, hat es in einem Agenten nichts zu suchen. 00:07:06.680 --> 00:07:08.000 Das Modell ist überzeugt nicht korrekt. 00:07:08.420 --> 00:07:09.720 Ihre Kuration ist die notwendige Bremse. 00:07:10.060 --> 00:07:11.940 Häufige Fehler, die Sie ab heute nicht mehr machen werden. 00:07:13.020 --> 00:07:14.960 Das Zusammenwerfen gemischter Domänen in eine Quelle. 00:07:14.960 --> 00:07:18.520 Richtlinien, technische Dokumente und Lieferantenverträge in einem Haufen. 00:07:18.920 --> 00:07:21.900 Trennen Sie diese nach Zweck und lassen Sie Agenten beliebige Web-URLs scrollen. 00:07:22.380 --> 00:07:25.480 Nein, externe URLs vergrößern den Wirkungsbereich und schränken die Prüfbarkeit ein. 00:07:26.200 --> 00:07:30.820 Beim Einlesen von Entwürfen und Chat-Dateien kann das Modell Unfertige von veröffentlichten Dokumenten nicht unterscheiden, 00:07:30.940 --> 00:07:32.740 ohne Metadaten und Speicherorte, die diese trennen. 00:07:33.220 --> 00:07:34.800 Die Annahme, dass Verborgen auch geschützt bedeutet. 00:07:35.240 --> 00:07:36.280 Verborgen ist eine Entscheidung der Benutzung. 00:07:36.700 --> 00:07:37.580 Berechtigungen sind das geschehen. 00:07:38.040 --> 00:07:40.140 Testdisziplin, denn ja, Sie testen tatsächlich den Geltungsbereich. 00:07:40.140 --> 00:07:44.080 Fragen Sie Grenzfälle ab, stellen Sie dem Agenten autoritative Fragen, die er sicher beantworten sollte 00:07:44.080 --> 00:07:46.320 und locken Sie ihn dann mit angrenzenden Themen, die er ablehnen muss. 00:07:46.660 --> 00:07:49.160 Wenn er außerhalb seines Bereichs antwortet, sind Ihr Scope oder Ihr Fallbeck falsch. 00:07:49.620 --> 00:07:52.460 Wenn er innerhalb seines Bereichs verweigert, sind Ihre Filter oder Genehmigungen zu streng. 00:07:52.880 --> 00:07:54.380 Optimierung bedeutet Subtraktion nicht Tradition. 00:07:54.740 --> 00:07:57.760 Entfernen Sie irrelevante Pfade, reduzieren Sie die Mehrdeutigkeit der Metadaten 00:07:57.760 --> 00:08:00.120 und schneiden Sie weiter, bis die Antworten langweilig vorhersehbar sind. 00:08:00.460 --> 00:08:01.680 Und die Kennzahlen, die Sie verfolgen werden. 00:08:02.600 --> 00:08:06.520 Beantwortbarkeit, der Prozentsatz der Endomeneanfragen, die mit Quellenangaben zur vorgesehenen Bibliothek gelöst wurden. 00:08:06.520 --> 00:08:09.660 Eindämmung, der Prozentsatz der Antworten, die nur zugelassene Quellen zitieren. 00:08:10.180 --> 00:08:14.180 Qualität der Stille, Klarheit und Häufigkeit des Fallbecks bei Anfragen außerhalb des Bereichs. 00:08:14.940 --> 00:08:18.360 Wenn Sie eine mentale Checkliste für das weitere Vorgehen brauchen, nur Bibliothek, 00:08:18.660 --> 00:08:22.600 flache Ordnerstrukturen, strikte Metadaten, nur genehmigte Quellen, kein Allgemeinwissen, 00:08:22.920 --> 00:08:25.740 mehrere spezialisierte Agenten, getestete Grenzen, gemessene Ergebnisse. 00:08:26.420 --> 00:08:28.580 Sobald Sie dies festlegen, arbeitet alles Nachgelagerte. 00:08:28.920 --> 00:08:32.960 Berechtigungen, Labels, DLP mit Ihnen zusammen, anstatt gegen Ihr unübersichtliches Chaos zu kämpfen. 00:08:32.960 --> 00:08:37.460 Jetzt härten wir die Vererbung, damit der Raum selbst verschlossen ist, nicht nur der Aktenschrank. 00:08:38.500 --> 00:08:41.120 Kontrollebene 2. Unterbrechen Sie die Vererbung und kennzeichnen Sie es ernst. 00:08:41.680 --> 00:08:43.920 Eingegrenztes Wissen ist nutzlos, wenn die Türensperngel weit offen stehen. 00:08:44.260 --> 00:08:47.580 In SharePoint sind vererbte Berechtigungen wie alte, weitergegebene Pullover der Sicherheit. 00:08:48.600 --> 00:08:51.840 Schlecht passend voller Löcher und auf mysteriöse Weise gut genug, bis der kalte Wind weht. 00:08:52.520 --> 00:08:54.300 Agenden respektieren ACLs, keine Optimismus. 00:08:54.740 --> 00:08:57.840 Also stoppen wir die Vererbung dort, wo es darauf ankommt, vergeben eindeutige Berechtigungen 00:08:57.840 --> 00:09:02.180 und entfernen die breiten Gruppen, die internen Zugriff, unbemerkt internen Zugriff, unbemerkt in den internetnahen Zugriff verwandt. 00:09:02.320 --> 00:09:03.660 Beginnen Sie mit der unangenehmen Prüfung. 00:09:04.340 --> 00:09:06.400 Unterteilen Sie Ihre sensiblen Bibliotheken in drei Kategorien. 00:09:06.760 --> 00:09:08.720 Muss isoliert werden, darf geteilt werden und unbekannt. 00:09:09.260 --> 00:09:10.260 Unbekannt ist ein Warnsignal. 00:09:10.620 --> 00:09:14.820 Wenn Sie nicht in einem Satz erklären können, wer Zugriff hat, gehört es in Muss isoliert werden, bis das Gegenteil bewiesen ist. 00:09:15.360 --> 00:09:18.280 Dann unterbrechen Sie für jede Muss isoliert werden Bibliothek-Überechtigungsvererbung. 00:09:18.820 --> 00:09:21.240 Nicht auf Website-Ebene, sondern bei der Bibliothek, die die Kronjuwelen enthält. 00:09:21.240 --> 00:09:24.420 Die Unterbrechung der Vererbung ist kein Drama, sondern ein Zeichen von Reife. 00:09:25.240 --> 00:09:29.400 Streben Sie eine explizite Mindestmitgliedschaft an, eine kleine Besitzergruppe, eine definierte Mitgliedergruppe 00:09:29.400 --> 00:09:31.220 und nur dort Leser, wo es geschäftlich erforderlich ist. 00:09:31.520 --> 00:09:32.760 Reinigen Sie nun die bequemen Mechanismen. 00:09:33.100 --> 00:09:36.460 Breite Gruppen wie jeder, jeder außer externen Benutzern und authentifizierte Benutzer 00:09:36.460 --> 00:09:39.100 verstecken sich in SharePoint-Gruppen wie Matroschka-Puppen und Matroschka-Puppen. 00:09:39.540 --> 00:09:44.180 Entfernen Sie diese und ersetzen Sie sie durch Azure-ID-Sicherheitsgruppen, die mit Rollen verknüpft sind, die Sie tatsächlich verwalten. 00:09:44.960 --> 00:09:47.760 Gäste sollten die Ausnahme zeitlich begrenzt und auffindbar sein, 00:09:47.760 --> 00:09:51.220 Niemals verschachtelt in einer SharePoint-Gruppe, die vor drei Jahren beim Projektstart erstellt wurde. 00:09:51.980 --> 00:09:55.640 Wenn das Wort alle im Gruppennamen vorkommt, betrachtet Ihr Agent dies wie ein offenes Buffet. 00:09:56.460 --> 00:09:58.880 Standardisieren Sie Berechtigungsebenen, damit Sie sie nachvollziehen können. 00:09:59.600 --> 00:10:03.740 Ebene A. Vertrauliche Bibliotheken. Besitzer, Mitglieder, Klein, Leser. 00:10:04.080 --> 00:10:06.240 Nano oder begrenzt keine Gäste. 00:10:07.720 --> 00:10:14.900 Ebene B. Rein interne Bibliotheken. Besitzer, Mitglieder, Verwaltet, Leser, Teilungsgruppe. Keine externen. 00:10:14.900 --> 00:10:20.280 Ebene C. Öffentliche, interne Bibliotheken. Besitzer, Mitglieder, Leser, alle Mitarbeiter, weiterhin keine Gäste. 00:10:21.080 --> 00:10:24.240 Das Modell ist einfach, weil es von Menschen durchgesetzt werden muss, die sich leicht ablenken lassen. 00:10:25.140 --> 00:10:27.580 Agenten führen aus, was Sie kodieren, kodieren Sie Vernunft. 00:10:28.220 --> 00:10:29.300 Führen Sie Vertraulichkeitsbezeichnungen. 00:10:29.760 --> 00:10:31.780 Bezeichnungen sind keine Aufkleber, sie sind Richtlinienschluss. 00:10:32.140 --> 00:10:35.040 Sie ordnen vertraulich, eingeschränkt, öffentlich und so weiter, bestimmten Verhaltensweisen. 00:10:35.260 --> 00:10:38.700 Die Falle, in die die meisten Administratoren tappen, ist, Bezeichnungen an ein Dekorativ zu lassen. 00:10:38.880 --> 00:10:39.440 Damit ist jetzt Schluss. 00:10:39.740 --> 00:10:43.660 Sie stimmen Bezeichnungen mit Purview DLP ab, damit die Bezeichnung eine Bedeutung hat, die Maschinen durchsetzen können. 00:10:43.660 --> 00:10:48.720 Zum Beispiel löst Vertraulich HR eine DLP-Richtlinie aus, die Agentenverarbeitungsvorgänge blockiert, 00:10:48.840 --> 00:10:50.420 selbst wenn ein Benutzer die Datei sehen darf. 00:10:51.000 --> 00:10:55.580 Ja, Sie haben richtig gehört, der Benutzer kann sie in SharePoint lesen, aber der Agent erhält auf der Verarbeitungsebene ein Nein. 00:10:55.880 --> 00:10:56.080 Nein. 00:10:56.500 --> 00:10:57.540 Das ist der entscheidende Wendepunkt. 00:10:57.660 --> 00:11:01.180 Bezeichnungen plus DLP entkoppeln die Sichtbarkeit für Menschen von der Automatisierung durch Maschinen. 00:11:01.700 --> 00:11:02.540 Lassen Sie es konkretisieren. 00:11:02.980 --> 00:11:05.520 Sie haben eine Bibliothek für Einrichtlinien mit der Bezeichnung Vertraulich Alter. 00:11:06.200 --> 00:11:09.000 Ein HR-Agent muss Fragen aus dieser Bibliothek beantworten. 00:11:09.520 --> 00:11:12.620 Gut, die Identität, die dieses Agenten erhält, lese Zugriff auf diese spezifische Bibliothek. 00:11:12.620 --> 00:11:13.180 Problem. 00:11:14.000 --> 00:11:19.000 Benachbarte Bibliotheken wie etwa Arbeitsentwürfe der HR sind mit eindeutigen Berechtigungen isoliert, die die Agent nicht besitzt. 00:11:19.980 --> 00:11:21.860 Gleichzeitig besagt ihre DLP-Richtlinie, 00:11:22.060 --> 00:11:26.340 Wendezeichnung gleich vertrauliche HR und Zugriffsversuch gleich Agentenverarbeitung nur erlauben, 00:11:26.420 --> 00:11:29.120 wenn Agent in genehmigte HR-Agenten, nur AB, 00:11:29.780 --> 00:11:33.920 jeder andere Agent einschließlich ihres enthusiastischen Allgemeinwissens Agenten für das Unternehmen wird blockiert. 00:11:34.780 --> 00:11:38.800 So unterbinden Sie unerwünschte Interaktionen, selbst wenn jemand vergisst und dem falschen Agenten Zugriff gewährt. 00:11:38.800 --> 00:11:40.580 Was ist mit Benutzern, die zu viel sehen können? 00:11:41.020 --> 00:11:42.080 Das ist die stille Eskalation. 00:11:42.480 --> 00:11:44.300 Wenn Sie sich nur auf die Benutzersichtbarkeit verlassen, 00:11:44.640 --> 00:11:47.540 erhält jeder Agent, der im Namen des Benutzers handelt, diesen weitreichenden Zugriff. 00:11:48.020 --> 00:11:49.920 Halten Sie die Identität des Agenten daher seien gefasst wie möglich. 00:11:50.180 --> 00:11:52.360 Erstellen Sie keinen Agenten, die mit der Identität desjenigen laufen ist. 00:11:52.580 --> 00:11:55.280 Stellen Sie sie so, dass sie als Dienstidentität mit minimalen Rechten laufen. 00:11:55.940 --> 00:11:57.500 Kombinieren Sie das mit Bezeichnungen und DLP, 00:11:57.660 --> 00:12:01.160 damit selbstprivilegierte Benutzer einen Agenten nicht dazu verleiten können, unzulässige Daten zu verarbeiten. 00:12:01.720 --> 00:12:05.040 Sie staffeln ihre Verteidigung wie ein vernünftiger Erwachsener, statt auf die Einstellungsseite zu hoffen. 00:12:05.040 --> 00:12:06.940 Häufige Fehler, die diese Ebene zerstören. 00:12:07.520 --> 00:12:09.480 Anzunehmen, das versteckt, gleichbedeutend mit Sicherheit ist. 00:12:10.480 --> 00:12:12.160 Projektseiten mit Standardvererbung zu belassen. 00:12:13.160 --> 00:12:15.280 Gastzugänge bestehen lassen, nachdem der Dienstleister weg ist. 00:12:16.120 --> 00:12:20.520 Und am schlimmsten, breite M365 Gruppen als Leser hinzufügen, weil es einfacher war. 00:12:21.120 --> 00:12:24.180 Es ist so lange einfach, bis Ihr Agent ein Zitat von der Rechtsabteilung in ein Verkaufsamtort einfügt. 00:12:24.580 --> 00:12:26.200 Dann wird es so ein Theater der Vorfallreaktion. 00:12:26.540 --> 00:12:28.100 Ein Umsetzungsrhythmus, den Sie wiederholen können. 00:12:28.560 --> 00:12:29.320 Wie so wie die Bibliothek. 00:12:29.320 --> 00:12:31.420 Ersetzen Sie breite Gruppen durch Rollengruppen. 00:12:31.760 --> 00:12:33.580 Weisen Sie dem Agenten eine Dienstidentität zu. 00:12:33.940 --> 00:12:36.380 Wenden Sie Vertraulichkeitsbezeichnungen auf Dateien und Bibliotheksimnen. 00:12:36.960 --> 00:12:40.920 Verknüpfen Sie DLP-Richtlinien mit Labels unter Verwendung expliziter Zulassungsbedingungen für Agenten. 00:12:41.680 --> 00:12:43.080 Testen Sie mit einem kontrollierten Abfragesatz. 00:12:43.440 --> 00:12:47.660 Innerhalb der Domäne erlaubt, benachbart, abgelehnt, etikettiert, aber nicht zugelassenen Agenten mit einer klaren Meldung blockiert. 00:12:48.080 --> 00:12:50.200 Wenn eine Antwort nach außen dringt, sind die Berechtigungen falsch. 00:12:50.440 --> 00:12:54.900 Wenn der Agent etikettierte Inhalte ohne Genehmigung verarbeitet, ist Ihre DLP-Zuordnung falsch. 00:12:55.340 --> 00:12:57.580 Korrigieren Sie die Zuordnung, nicht die Geschichte, die Sie sich selbst erzählen. 00:12:57.580 --> 00:13:01.100 Noch eine Nuance. Die Vererbung auf der Website kann für den alltäglichen Kram bestehen bleiben. 00:13:01.540 --> 00:13:03.860 Wir führen keine Operation am offenen Herzen für den Speiseplan der Kanine. 00:13:04.700 --> 00:13:07.400 Reservieren Sie eindeutige Berechtigungen für die Bibliotheken, die Agenten speisen. 00:13:07.800 --> 00:13:12.100 Das hält Ihren Administrationsaufwand im Rahmen und sichert genau die Oberflächen ab, die die Automatisierung trifft. 00:13:13.060 --> 00:13:13.900 Brechen Sie die Vererbung auf. 00:13:14.100 --> 00:13:15.280 Verwenden Sie eindeutige Meldung. 00:13:15.420 --> 00:13:18.120 Denn etikettieren Sie, als würde das Etikett Geld kontrollieren, dein Lexkostengeld. 00:13:18.660 --> 00:13:22.380 Verbinden Sie dann Labels mit DLP, damit Agenten Regeln befolgen, auch wenn Menschen sie vergessen. 00:13:23.000 --> 00:13:24.920 Jetzt ist der Raum abgeschlossen, nicht nur der Aktenschrank. 00:13:26.220 --> 00:13:26.820 Teuerungsebene 3. 00:13:26.820 --> 00:13:29.900 Genehmigungsschranken, nutzungsbasierte Lizenzierungsgrenzen und Datenrichtlinien. 00:13:30.280 --> 00:13:32.260 Sie haben Quellen begrenzt und die faule Vererbung eliminiert. 00:13:32.560 --> 00:13:32.800 Gut. 00:13:33.880 --> 00:13:38.280 Sichern Sie jetzt den Vordereingang ab, damit zufällige Enthusiasten keine Schattenagenten mit weitreichem Zugriff erstellen. 00:13:39.180 --> 00:13:42.180 Wenn jeder einen Agenten erstellen kann, wird die Governance zum Chaos durch Crowdsauce. 00:13:42.740 --> 00:13:44.180 Die Lösung ist langweilig und effektiv. 00:13:45.040 --> 00:13:49.940 Genehmigung, Lizenzierungsgrenzen und Datenrichtlinien wirken wie Sicherheitsgurte, die man während der Fahrt nicht lösen kann. 00:13:50.500 --> 00:13:52.640 Beginnen Sie mit einem Genehmigungsworkflow für die Agentenerstellung. 00:13:53.160 --> 00:13:53.780 Kann jeder auf alles. 00:13:53.780 --> 00:13:56.480 Anfragen für neue Agenten gehen an bestimmte Genehmiger. 00:13:57.020 --> 00:14:00.160 Denken Sie an Sicherheit, Compliance und einen Geschäftsinhaber, der den Bereich wirklich versteht. 00:14:01.180 --> 00:14:07.000 Sie setzen Namenskonventionen, ein erklärtes Zwecksstatement, einen dokumentierten Eigentümer, einen Supportkontakt und ein Ablaufdatum durch. 00:14:07.400 --> 00:14:08.220 Kein Eigentümer, kein Genehmigung. 00:14:08.540 --> 00:14:09.480 Kein Zweck, keine Genehmigung. 00:14:09.480 --> 00:14:12.780 Wenn das pedantisch klingt, herzlichen Glückwunsch, Sie betreiben endlich Governance. 00:14:13.780 --> 00:14:15.140 Standardisieren Sie das Antragsfugel. 00:14:15.680 --> 00:14:27.740 Erfordern Sie Zielgruppe, unterstützte Geschäftsfähigkeit, genaue Wissensquellen mit URLs bis auf Bibliotheksebene, Labelerwartungen, Fallbackverhalten, keine Autorität außerhalb des Bereichs und die zu verwendende Dienstidentität. 00:14:27.740 --> 00:14:36.360 Zwingen Sie sie, aus vorab genehmigten Vorlagen zu wählen, HR-Fragen, Richtlinien, Browser, IT, Wissens, Datenbank, USW, so erben Sie eingeschränkte Standards statt Improvisation. 00:14:37.220 --> 00:14:37.740 Nun zu den Lizenzierungsgrenzen. 00:14:38.620 --> 00:14:39.780 Sie wählen einen von zwei Wegen. 00:14:40.320 --> 00:14:44.280 Benutzerbasiertes Microsoft-3-nutzungsbasiertes SharePoint oder nutzungsbasiertes SharePoint. 00:14:44.360 --> 00:14:44.680 Die Wahrheit? 00:14:44.680 --> 00:14:46.300 Lizenzierung ist kein Budgetposten. 00:14:46.740 --> 00:14:47.640 Es ist eine Steuerungsebene. 00:14:48.200 --> 00:14:53.240 Bei benutzerbasierter Co-Pilot-Lizenzierung können lizenzierte Nutzeragentenfunktionen verwenden, was eine unkontrollierte Ausbreitung natürlich begrenzt. 00:14:53.620 --> 00:15:00.480 Bei nutzungsbasierter Abrechnung ermöglichen Sie den Verbrauch auf Mandanten- oder Umgebungsebene, so wie eine zentralisierte Rechnungsstellung, flexibel, aber bei Umvorsichtigkeit wie eine offene Bar. 00:15:01.000 --> 00:15:01.960 Also ziehen Sie Zäune darum. 00:15:02.580 --> 00:15:06.880 Separate Umgebungen für Pilot- und Produktionsphasen, nutzungsbasierte Abrechnung nur dort, wo die Finanzabteilung dick hat. 00:15:07.360 --> 00:15:11.300 Kostenwarnungen so einstellen, dass ein Pilotprojekt nicht zu einer finanziellen Katastrophe für Ihre Cloud-Rechnung wird. 00:15:11.300 --> 00:15:14.060 Die Genehmigungsrichtlinie muss die Wahl der Lizenzierung erfassen. 00:15:15.100 --> 00:15:19.300 Bei nutzungsbasierter Abrechnung, Kostenstelle, verantwortlicher Eigentümer und ein geschätztes Nutzungsprofil. 00:15:20.620 --> 00:15:24.380 Bei benutzerbasierter Lizenzierung Liste der lizenzierten Benutzer und ein Plan für das Offboarding. 00:15:25.500 --> 00:15:28.620 Sie sind nicht schwierig, Sie verhindern den das Wussten-wir-nicht-Vorfall. 00:15:29.340 --> 00:15:33.980 Danach folgen Datenrichtlinien die Regeln, die verhindern, dass Agenten sich ungehindert aus verbotenen Konnektoren bedienen. 00:15:34.460 --> 00:15:40.080 Nutzen Sie Power-Plattform-Datenrichtlinien auf Mandantenebene, um festzulegen, welche Konnektoren in derselben Datengruppe wie SharePoint zulässig sind. 00:15:40.080 --> 00:15:45.640 Regulierte Agenten befinden sich in einer eingeschränkten Gruppe mit nur Microsoft 365 und genehmigten internen APIs. 00:15:46.380 --> 00:15:48.540 Kein beliebiges Web, keine Consumer-Dienste, kein Schatten-SARS. 00:15:48.960 --> 00:15:53.840 Ist eine Integration erforderlich, durchläuft sie eine Prüfung, erhält einen Unternehmens-Connector und landet auf der Liste der erlaubten Dienste. 00:15:54.340 --> 00:15:55.080 Ja, das kostet Zeit. 00:15:55.620 --> 00:15:57.080 Das nennt man Einhaltung von Richtlinien. 00:15:57.560 --> 00:15:59.080 Kombinieren Sie diese Datenrichtlinie mit Purview. 00:15:59.080 --> 00:16:07.640 Nutzen Sie Purview für Datengrenzen, Standorte sensibler Inhalte, verbotene Datenabflusswege und Überwachung bei Brückenschlagversuchen zwischen Gruppen. 00:16:08.300 --> 00:16:08.760 Zwischen Gruppen. 00:16:09.200 --> 00:16:10.740 Sie bauen Fahrspuren und Rüttelstreifen. 00:16:11.240 --> 00:16:12.900 Der Agent kann schnell innerhalb der Spur fahren. 00:16:13.640 --> 00:16:16.580 Er kann nicht über die Leitplanken in den Gegenverkehr öffentlicher Endpunkte springen. 00:16:17.280 --> 00:16:19.380 Implementieren Sie Agentenvorlagen mit vorabgenehmigten Quellen. 00:16:19.680 --> 00:16:21.680 Das ist der Teil, den jeder überspringt und später bereut. 00:16:21.680 --> 00:16:29.920 Vorlagen enthalten deaktiviertes Allgemeinwissen, nicht maßgebliche Fallbacks, bibliotheksbasierte Quellen, Metadatenfilter und die korrekte Dienstidentität. 00:16:31.080 --> 00:16:34.720 Genehmigen Sie eine Vorlage für HR-Richtlinien und wissen Sie, dass sie mit den richtigen Standardeinstellungen liefert wird. 00:16:35.020 --> 00:16:35.860 Lassen Sie Lücken ausfüllen. 00:16:36.320 --> 00:16:38.040 Sie erfinden das Rad nicht mit eckigen Kanten neu. 00:16:38.820 --> 00:16:39.920 Häufige Fehler vermeiden. 00:16:40.520 --> 00:16:47.240 Pilotprojekte in nicht verwalteten Websites, Nutzung ohne Kosten, Tags oder Warnungen und die Vergabe von Erstellerrollen an jeden. 00:16:48.060 --> 00:16:51.500 Erlauben Sie Agenten außerdem niemals standardmäßig auf Allgemeinwissen zurückzugreifen, wenn nichts gefunden. 00:16:52.340 --> 00:16:55.320 So entstehen sonst selbstbewusster Unsinn, verpackt in plausibel klingenden Zitaten. 00:16:55.800 --> 00:17:00.320 Der finale Rhythmus, Anfrage per Vorlage, Prüfung durch Sicherheit und das SARS-Compliance-Trio, 00:17:00.480 --> 00:17:03.720 Lizenzierung mit Kostenkontrolle wählen, an die eingeschränkte Datengruppe binden, 00:17:03.940 --> 00:17:08.460 Purview-Grenzen bestätigen, Genehmigung mit Ablaufdatum und Planung einer 90-tägigen Erneuerung. 00:17:08.700 --> 00:17:09.340 Genehepi Nespa. 00:17:09.820 --> 00:17:11.380 Keine Erneuerung, automatische Deaktivierung. 00:17:11.760 --> 00:17:14.480 Agenten sind nicht unsterblich, ihre Anwendungsfälle auch nicht. 00:17:16.080 --> 00:17:16.940 Kontrollinstanz 4. 00:17:17.220 --> 00:17:18.900 DLP, dass Agenten tatsächlich stoppen. 00:17:19.440 --> 00:17:20.520 Purview-Muster, die zubeißen. 00:17:20.960 --> 00:17:23.880 Ohne Echtzeitdurchsetzung sind Agenten nur Hochgeschwindigkeitsdaten-Kuriere. 00:17:24.340 --> 00:17:24.760 Wir bremsen. 00:17:25.280 --> 00:17:27.840 Hier kommen Purview-DLP-Muster ins Spiel, die nicht nur den Zeigefinger heben, 00:17:27.920 --> 00:17:30.480 sondern blockieren, alarmieren und eine Spur hinterlassen, die ihren Auditor freuen wird. 00:17:31.260 --> 00:17:31.840 Warum ist das wichtig? 00:17:32.180 --> 00:17:34.100 Agenten verarbeiten Inhalte, sie sehen sie nicht nur an. 00:17:34.580 --> 00:17:36.100 Ansehen kann für Menschen zulässig sein. 00:17:36.100 --> 00:17:38.500 Automatisierte Verarbeitung ist eine andere Risikoklasse. 00:17:39.140 --> 00:17:44.000 Die Lösung besteht darin, Sensitivität und Mustererkennung an explizite Aktionssperren für Agentenkontexte zu binden. 00:17:44.780 --> 00:17:45.420 Hier ist das Rückgrat. 00:17:46.140 --> 00:17:56.380 Erstellen Sie Richtlinien für SharePoint-Standorte, die Agenten speisen, gleichen Sie Vertraulichkeitsbezeichnungen und sensible Informationstypen ab und legen Sie Aktionen fest, um die Verarbeitung, Freigabe oder den Download durch Agenten bei Erreichen Ihres Schwellenwerts zu blockieren. 00:17:56.380 --> 00:17:58.060 Er hat Konfidenzschwellenwert. 00:17:58.520 --> 00:17:59.680 Hören Sie auf, sie wieder kurz um zu behandeln. 00:18:00.540 --> 00:18:05.160 Erhöhen Sie bei verrauschten Mustern wie allgemeinem PEI die Konfidenz und fordern Sie mehrere Treffer als Beweis. 00:18:05.920 --> 00:18:11.620 Verwenden Sie für Kronjuwelen, Geschäftsgeheimnisse und exakte Datenübereinstimmungen von Mitarbeiter-IDs eine hohe Priorität mit sofortiger Sperre. 00:18:12.040 --> 00:18:12.780 Muster, die zubeißen. 00:18:14.760 --> 00:18:17.460 Vertraulichkeitsbezeichnungen, die für Agenten gesperrt sind, sofern sie nicht auf der Positivliste stehen. 00:18:19.000 --> 00:18:24.700 Sensibel Informationstypen, Finanz-IDs, staatliche Kennungen, Gesundheitsbegriffe abgestimmt mit höherer Konfidenz. 00:18:24.700 --> 00:18:32.040 Exakte Datenübereinstimmung, EDM, für ihre echten Identifikatoren, Mitarbeiternummern, Kunden-IDs, damit sie nicht in Fehlalarmen untergehen. 00:18:33.440 --> 00:18:36.440 Schlüsselwortverzeichnisse für proprietäre Projektcodenamen, geringes Volumen, hohes Signal. 00:18:36.940 --> 00:18:37.640 Aktion, die zählen. 00:18:38.340 --> 00:18:39.980 Sperren mit deaktivierter Hausserkraftsetzung vergehen. 00:18:40.540 --> 00:18:41.920 Menschen dürfen begründen, Agenten nicht. 00:18:42.580 --> 00:18:44.440 Maschinen haben keinen Geschäftskontext, sie haben Trigger. 00:18:45.160 --> 00:18:47.820 Quarantäne oder Download-Einschränkungen bei Auslösung durch Agenten-Workflows. 00:18:48.180 --> 00:18:50.840 Wenn der Agent die Datei nicht abrufen kann, kann er daraus auch nichts halluzieren. 00:18:50.840 --> 00:18:56.280 Alarm an SACOPS mit reichem Kontext, Standortbibliotheksbezeichnung, auslösende Muster und Identität des aufrufenden Agenten. 00:18:57.340 --> 00:18:59.140 Rauschunterdrückung, damit Leute nicht an den Kontrollen herumfuschen. 00:18:59.580 --> 00:19:01.780 Starten Sie im Simulationsmodus auf Nichtproduktionsstandort. 00:19:02.100 --> 00:19:04.940 Passen Sie die Schwellenwerte an, bis die Alarm die Realität widerspiegelt, nicht die Fantasie. 00:19:05.200 --> 00:19:07.240 Beschränken Sie sich zuerst enger auf Agentenbibliotheken. 00:19:07.320 --> 00:19:08.700 Erweitern Sie erst, wenn das Signal sauber ist. 00:19:09.040 --> 00:19:12.720 Verwenden Sie kombinierte Bedingungen, Bezeichnung plus sensibler Informationstyp, zwei Schlösser, eine Tür. 00:19:13.520 --> 00:19:14.700 Benutzermeldungen sind keine Nettigkeiten. 00:19:15.300 --> 00:19:17.360 Es ist der Unterschied zwischen Compliance und versteckten Kanälen. 00:19:17.360 --> 00:19:18.980 Schreiben Sie klaren Fehlertext. 00:19:19.620 --> 00:19:22.840 Dieser Agent ist nicht autorisiert, vertrauliche Hedger-Inhalte zu verarbeiten. 00:19:23.240 --> 00:19:25.660 Fragen Sie den Hedger-Agenten oder beantragen Sie den Zugriff über den Regulärm. 00:19:26.060 --> 00:19:27.880 Sie zeigen Ihnen die richtige Tür, keine Ziegelmauer. 00:19:28.360 --> 00:19:30.820 Wenn Sie nur blockiert sagen, fügen Sie die Daten in Teams ein. 00:19:31.500 --> 00:19:32.140 Das ist Ihr Fehler. 00:19:32.660 --> 00:19:33.160 Häufige Fehler. 00:19:33.720 --> 00:19:36.920 DLP auf Exchange und Teams beschränken, weil SharePoint-Richtlinien zu viele Meldungen erzeugten. 00:19:37.320 --> 00:19:38.900 Sie waren laut, weil Sie sie nicht fein abgestimmt haben. 00:19:39.240 --> 00:19:40.960 Außerdem SharePoint aus Leistungsgründen ausschließen. 00:19:41.300 --> 00:19:41.900 Leistung wovon? 00:19:42.340 --> 00:19:43.460 Ihrer nächsten Inzidentreaktion. 00:19:43.980 --> 00:19:46.680 Schließlich nur auf generische PI-Typen vertrauen und EDM ignorieren. 00:19:46.680 --> 00:19:48.400 Sie besitzen exakten Identifikatoren. 00:19:48.740 --> 00:19:49.160 Nutzen Sie sie. 00:19:49.780 --> 00:19:50.460 Der Lackmus-Tist. 00:19:50.880 --> 00:19:54.960 Ein unzuständiger Agent versucht, eine Frage zu beantworten, die eine vertraulich markierte Datei erfordert. 00:19:55.380 --> 00:20:00.040 Das Ergebnis sollte eine sofortige Sperre, eine lehrreiche Nachricht und ein Alarm mit hoher Priorität in Ihrer Pipeline sein. 00:20:00.660 --> 00:20:03.620 Wenn Sie stattdessen eine selbstbewusste Antwort erhalten, ist Ihre DLP nur Dekoration. 00:20:04.040 --> 00:20:05.120 Sorgen Sie für Biss, nicht nur für Schiller.