WEBVTT

00:00:00.000 --> 00:00:02.740
Stellen Sie sich vor, Sie führen Co-Pilot für Ihre gesamte Belegschaft ein,

00:00:03.020 --> 00:00:06.720
nur um später festzustellen, dass Mitarbeiter damit hochsensible Verträge in Sekundenschnelle aufrufen können.

00:00:07.300 --> 00:00:07.940
Das ist ganz ganz Fiction.

00:00:08.420 --> 00:00:11.300
Es ist eines der häufigsten Co-Pilot-Risiken, denen Unternehmen derzeit gegenüberstehen.

00:00:11.580 --> 00:00:14.080
Das Erschreckende daran, die meisten Unternehmen wissen nicht einmal, dass dies geschieht.

00:00:14.920 --> 00:00:17.420
Heute zeigen wir Ihnen, wie Microsoft Purview für Übersicht sorgt,

00:00:17.620 --> 00:00:21.380
damit Sie die Vorteile von Co-Pilot nutzen können, ohne Sicherheit und Compliance aufs Spiel zu setzen.

00:00:22.540 --> 00:00:24.320
Die versteckten Risiken von Co-Pilot heute.

00:00:24.740 --> 00:00:29.160
Die meisten IT-Leiter gehen davon aus, dass sich Co-Pilot wie jedes andere Microsoft 365 Feature verhält,

00:00:29.160 --> 00:00:31.180
einfach als zusätzliche Schaltfläche in Word, Outlook oder Teams.

00:00:31.320 --> 00:00:34.320
Es sieht simpel aus, fast wie die Rechtschreibprüfung oder die Nachverfolgung von Änderungen.

00:00:34.420 --> 00:00:37.200
Aber der Unterschied ist, dass Co-Pilot nicht an der Grenze einer Grenze einer Datei halt macht.

00:00:37.720 --> 00:00:41.580
Konzeptbedingt greift es auf SharePoint-Bibliotheken, OneDrive-Ordner und andere Daten in ihrem gesamten Tenent.

00:00:42.200 --> 00:00:44.840
Anstatt auf Genehmigungen zu warten oder ein Ticket zu eröffnen,

00:00:44.960 --> 00:00:48.920
aggregiert Co-Pilot alles, worauf ein Benutzer technisch Zugriff hat, und stellt es an einem Ort bereit.

00:00:49.920 --> 00:00:53.760
Dieser Wechsel vom Öffnen einzelner Dateien hin zum sofortigen Empfang kontextübergreifender Informationen

00:00:53.760 --> 00:00:55.540
ist der Ursprung des versteckten Risikos.

00:00:55.540 --> 00:00:59.920
Einerseits sorgt dieser nahtlose Zugriff für sofortige Produktivitätsgewinne in den Abteilungen.

00:01:00.420 --> 00:01:02.760
Eine kurze Eingabeaufforderung reicht aus, um einen Entwurf zu erstellen,

00:01:02.840 --> 00:01:05.140
der auf monatelangen E-Mails, Besprechungsnotizen oder archivierten Projekte unterdenkt.

00:01:05.400 --> 00:01:08.240
Andererseits gibt es keine integrierte Schutzfunktion, die Co-Pilot anweist.

00:01:08.340 --> 00:01:10.500
Kombiniere keine Daten aus diesem eingeschränkten Ordnerort.

00:01:11.240 --> 00:01:15.000
Wenn Inhalte innerhalb der Berechtigung eines Benutzers liegen, behandelt Co-Pilot sie als Verwertbankkontext.

00:01:15.400 --> 00:01:18.800
Das ist ein großer Unterschied dazu, wenn ein Mensch gezielt ein Dokument öffnet,

00:01:18.800 --> 00:01:21.320
da die KI Erkenntnisse aus verschiedenen Quellen zusammenstellen kann,

00:01:21.400 --> 00:01:23.300
ohne dass der Nutzer weiß, woher die Details stammen.

00:01:23.300 --> 00:01:25.240
Nimm mal ein einfaches Beispiel.

00:01:25.780 --> 00:01:29.220
Ein Junior-Analyst im Finanzwesen soll eine kurze Leistungszusammenfassung schreiben.

00:01:29.960 --> 00:01:32.380
Früher hätte er vielleicht die Präsentation vom letzten Jahr zusammengesucht,

00:01:32.480 --> 00:01:35.960
einen Vorlagenordner geprüft und auf Genehmigungen gewartet, bevor er sensible Zahlen verwendete.

00:01:36.860 --> 00:01:40.240
Mit Co-Pilot stellt er eine einzige Frage und erhält sofort eine Darstellung,

00:01:40.320 --> 00:01:43.040
die Umsatzprognosen enthält, die eigentlich nur für die Führungsebene bestimmt waren.

00:01:43.640 --> 00:01:47.120
Der Analyst musste nie nach der Datei suchen oder wusste gar, dass sie existiert.

00:01:47.800 --> 00:01:50.040
Dennoch haben die Informationen ihren Weg in seinen Entwurf gefunden.

00:01:50.460 --> 00:01:53.120
Diese Geschwindigkeit ist zwar beeindruckend, schafft aber ein Sicherheitsrisiko,

00:01:53.120 --> 00:01:56.160
wenn die Ausgaben Erkenntnisse enthalten, die nie für eine breite Verteilung gedacht waren.

00:01:56.500 --> 00:01:57.760
Das ist kein seltener Ausnahmefall.

00:01:58.300 --> 00:02:02.700
Erfahrungen aus der Praxis zeigen immer wieder, wenn Co-Pilot ohne Governance bereitgestellt wird,

00:02:02.820 --> 00:02:06.600
gelangen Informationen in Entwürfe, die Compliance-Teams als hochsensibel einstufen würden.

00:02:07.640 --> 00:02:10.220
Und es sind nicht nur veraltete Dateien, sondern auch Personalakten,

00:02:10.480 --> 00:02:14.240
Rechtsverträge oder laufende Audits, die auf unbeabsichtigte Weise auftauchen.

00:02:14.900 --> 00:02:16.460
Für IT-Leiter besteht die Herausforderung darin,

00:02:16.500 --> 00:02:18.480
dass Co-Pilot die Berechtigungsregeln theoretisch nicht verletzt.

00:02:18.480 --> 00:02:20.900
Stattdessen operiert es innerhalb dieser Berechtigungen,

00:02:20.900 --> 00:02:23.160
verändert aber die Art und Weise, wie Informationen genutzt werden

00:02:23.160 --> 00:02:25.080
und hebt bestehende Trennlinien effektiv auf.

00:02:25.920 --> 00:02:27.720
Das alte Berechtigungsmodell war leicht zu verstehen.

00:02:28.200 --> 00:02:29.820
Entweder sie haben die Datei geöffnet oder eben nicht.

00:02:30.560 --> 00:02:32.180
Protokolle erfassten, wer was angesehen hat.

00:02:32.300 --> 00:02:34.480
Doch wenn Co-Pilot mehrere Dokumente in einer Antwort zusammenfasst,

00:02:34.560 --> 00:02:35.620
bricht diese Sichtbarkeit zusammen.

00:02:36.520 --> 00:02:37.900
Der Nutzer hat nie zehn Dateien geöffnet,

00:02:37.960 --> 00:02:40.100
doch der Assistent könnte Teile aus allen abgerufen haben.

00:02:40.600 --> 00:02:43.140
Der traditionelle Audit-Pfad beschreibt nicht mehr, was wirklich geschehen ist.

00:02:43.140 --> 00:02:45.960
Branchenuntersuchungen haben zudem ein verwandtes Problem hervorragend.

00:02:46.340 --> 00:02:47.620
Viele Unternehmen scheitern bereits daran,

00:02:47.700 --> 00:02:49.420
Cloud-Datei-Aktivitäten vollständig nachzuverfolgen.

00:02:49.840 --> 00:02:52.900
Fügt man KI-Antworten hinzu, entstehen erhebliche blinde Flecken.

00:02:53.640 --> 00:02:55.680
Es ist, als würden ihre Überwachungskameras laufen,

00:02:55.780 --> 00:02:58.640
aber sie verpassen, was passiert, wenn jemand außerhalb des Sichtfelds abkürzt.

00:02:59.040 --> 00:03:00.660
Genau das macht diese Risiken so schwer zu verwalten.

00:03:01.180 --> 00:03:05.060
Mit Co-Pilot im Einsatz können Mitarbeiter unbeabsichtigt sensible Informationen offenlegen.

00:03:05.440 --> 00:03:08.260
Compliance-Beauftragte haben keine klaren Aufzeichnungen über Zugriffe.

00:03:08.260 --> 00:03:11.760
Und die IT kann nicht rekonstruieren, welche Dateien zu einer Antwort beigetragen haben.

00:03:11.760 --> 00:03:15.860
Wenn Sie in streng regulierten Bereichen, Finanzen, Gesundheitswesen oder Behörden arbeiten,

00:03:16.240 --> 00:03:18.960
wird das Fehlen dieser Rechenschaftspflicht zu einem vorprogrammierten Audit-Problem.

00:03:19.940 --> 00:03:24.040
Unterm Strich gilt, Co-Pilot ohne Aufsicht schafft nicht nur neue Risiken, er verbirgt sie auch.

00:03:25.180 --> 00:03:27.920
Wenn Sie nicht messen oder sehen können, was geschieht, können Sie es auch nicht mindern.

00:03:28.640 --> 00:03:30.780
Und obwohl die potenziellen Produktivitätsgewinne real sind,

00:03:31.180 --> 00:03:33.680
kann es sich kein Unternehmen leisten, Transparenz gegen Geschwindigkeit einzutauschen.

00:03:34.220 --> 00:03:35.740
Wie schließen wir also diese Sichtbarkeitslücke?

00:03:36.160 --> 00:03:38.920
Purview bietet die Kontrollen aber nicht dort, wo die Aufsicht beginnt.

00:03:39.360 --> 00:03:40.140
Leitplanken mit Purview.

00:03:40.140 --> 00:03:44.100
So verwandelt Purview Co-Pilot von einem ungeregelten Assistenten in einen kontrollierten.

00:03:44.880 --> 00:03:48.020
Stellen Sie sich vor, Sie wüssten, welche Arten von Inhalten Co-Pilot verwenden darf,

00:03:48.080 --> 00:03:50.780
bevor er eine Antwort erstellt und hätten Regeln, die diese Grenzen wahren.

00:03:51.220 --> 00:03:54.020
Das ist nicht etwas, das man standardmäßig nur mit Berechtigung oder DLP erhält.

00:03:54.580 --> 00:03:57.740
Purview führt Governance auf Inhaltsebene ein und gibt Administratoren die Möglichkeit,

00:03:57.900 --> 00:04:00.760
die Interaktion von Co-Pilot mit Daten zu beeinflussen, nicht erst nach dem Zugriff,

00:04:00.840 --> 00:04:02.160
sondern schon bevor sie überhaupt angezeigt werden.

00:04:02.160 --> 00:04:06.520
Eine häufige Reaktion von IT-Teams ist, wir haben bereits DLP, wir haben bereits Berechtigungen.

00:04:06.940 --> 00:04:07.580
Warum reicht das nicht?

00:04:08.420 --> 00:04:12.700
Die kurze Antwort lautet, beide Kontrollmechanismen wurden für expliziten Dateizugriff und Datentransfer entwickelt,

00:04:12.840 --> 00:04:13.600
nicht für KI-Synthese.

00:04:14.480 --> 00:04:17.240
DLP verhindert, dass Inhalte per E-Mail oder Upload nach außen gelangen.

00:04:17.960 --> 00:04:20.020
Berechtigungen beschränken Dateien auf spezifische Gruppen.

00:04:20.020 --> 00:04:22.820
Nützlich, aber sie greifen nur am Rand des Zugriffs.

00:04:23.600 --> 00:04:26.900
Co-Pilot zieht Kontext aus Dateien, auf die eine Person bereits technischen Zugriff hat

00:04:26.900 --> 00:04:28.440
und liefert ihnen vermischten Antworten.

00:04:29.320 --> 00:04:30.860
Deshalb ist Inhaltsklassifizierung so wichtig.

00:04:31.240 --> 00:04:33.060
Mit Purview reisen die Regeln direkt mit den Daten mit.

00:04:33.580 --> 00:04:35.880
Anstatt erst zu reagieren, wenn Informationen genutzt werden,

00:04:36.040 --> 00:04:38.920
stellt die Klassifizierung sicher, dass jede Datei oder jeder Datensplitter

00:04:38.920 --> 00:04:42.280
richtigen Vorgaben enthält, egal wo er landet, auch in KI-generierten Inhalten.

00:04:43.300 --> 00:04:44.980
Um dies zu verdeutlichen, betrachten wir, wie die aussah.

00:04:45.700 --> 00:04:49.660
Ein Analyst, der Umsatzzahlen anforderte, musste das Finanzmodell oder die Präsentation des CFO

00:04:49.660 --> 00:04:51.900
öffnen, wobei jeder Schritt einen Zugriffseintrag hinterließ.

00:04:52.780 --> 00:04:56.080
Heute könnte derselbe Analyst Co-Pilot nach den Leistungstrends für dieses Quartal fragen.

00:04:57.220 --> 00:04:59.740
In Sekunden erhält er ein Ergebnis, dass aus einer Budget-Arbeitsmappe

00:04:59.740 --> 00:05:02.440
ein Prognoseentwurf und Personalnotizen der HR zusammengestellt wurde.

00:05:02.780 --> 00:05:05.440
Technisch zwar alles zugänglich, aber nie dafür gedacht, gemeinsam präsentiert zu werden.

00:05:05.860 --> 00:05:07.680
DLP hat es nicht verhindert, Berechtigungen haben es nicht blockiert.

00:05:08.100 --> 00:05:10.420
Genau hier wird die Klassifizierung zur ersten ernsthaften Schutzmaßnahme.

00:05:11.100 --> 00:05:14.600
Bei korrekter Konfiguration können Vertraulichkeitsbezeichnungen im Purview-Regeln

00:05:14.600 --> 00:05:18.800
in Microsoft 365 durchsetzen und beeinflussen, wie Microsoft-Dienste einschließlich Co-Pilot

00:05:18.800 --> 00:05:19.800
diese Inhalte handhaben.

00:05:20.620 --> 00:05:24.020
Labels wie Vertraulich HR und Deschermittelbeschränkt-Finanzen sind nicht nur Dateimarkierungen.

00:05:24.700 --> 00:05:27.180
Sie können Verschlüsselungen, Wasserzeichen und Beschränkungen anwenden,

00:05:27.300 --> 00:05:30.300
die die Wahrscheinlichkeit verringern, dass sensible Inhalte im falschen Kontext erscheinen.

00:05:31.340 --> 00:05:34.780
Innerhalb ihres Tenants bedeutet das, HR-Erkenntnisse tauchen nicht in Zusammenfassungen

00:05:34.780 --> 00:05:38.520
außerhalb der HR-Gruppe auf und Finanzprognosen werden nicht in Marketingunterlagen wiederverwendet.

00:05:39.140 --> 00:05:42.120
Wie genau Co-Pilot reagiert, hängt von der Konfiguration und Lizenzierung ab.

00:05:42.580 --> 00:05:45.400
Daher ist es entscheidend, die Durchsetzung in ihrer Umgebung zu prüfen,

00:05:45.400 --> 00:05:49.160
bevor sie sie flächendeckend einführen. Dieser inhaltsbasierte Ansatz verändert

00:05:49.160 --> 00:05:52.660
die Spielerin grundlegend. Anstatt sich auf das Scan des Netzwerkrandes zu konzentrieren,

00:05:52.860 --> 00:05:56.500
wetten sie Regeln direkt in die Daten ein. Dokumente und Dateien tragen ihre

00:05:56.500 --> 00:06:00.800
Klassifizierung überall hin mit sich. Das reduziert den Aufwand für IT-Teams,

00:06:00.920 --> 00:06:04.480
da sie nicht bei jedem Co-Pilot-Update, manuell-Prompt-Filter oder falsch konfigurierte

00:06:04.480 --> 00:06:08.360
Richtlinien anpassen müssen. Sie setzen Sicherheitsmaßnahmen auf Dateiebene ein

00:06:08.360 --> 00:06:11.620
und lassen Vertraulichkeitsmarkierungen als konsistente Signale für jeden Microsoft-Randfunk

00:06:11.620 --> 00:06:16.020
60. Wenn ein neuer Satz rechtlicher Dokumente in SharePoint landet, greift die Klassifizierung

00:06:16.020 --> 00:06:20.800
sofort und Co-Pilot passt sein Verhalten entsprechend an. Für Administratoren ist dies der praktische

00:06:20.800 --> 00:06:24.340
nächste Schritt. Versuchen Sie nicht am ersten Tag alles zu klassifizieren. Starten Sie einen

00:06:24.340 --> 00:06:27.640
Pilotversuch mit den Bibliotheken, die ihre risikoreichsten Daten enthalten, Finanzen,

00:06:27.720 --> 00:06:31.920
HR-Recht. Definieren Sie die benötigten Labels, testen Sie deren Verhalten und stimmen Sie die

00:06:31.920 --> 00:06:35.220
Durchsetzungsrichtlinien genau darauf ab, wie sich Co-Pilot in diesen Bereichen verhalten soll.

00:06:35.980 --> 00:06:39.580
Sobald dies validiert ist, weiten Sie die Abdeckung aus. Dieser stufenweise Ansatz

00:06:39.580 --> 00:06:43.440
bietet messbare Kontrolle, ohne Ihre Teams zu überfordern. Das Ergebnis ist nicht, dass jedes

00:06:43.440 --> 00:06:47.160
Risiko verschwindet. Co-Pilot agiert weiterhin innerhalb der Benutzerberechtigungen, aber die

00:06:47.160 --> 00:06:51.060
Regeln werden klarer. Klassifizierte Inhalte bieten vorhersehbare Schutzmaßnahmen und die

00:06:51.060 --> 00:06:53.940
Überwachung ist wesentlich praktischer, als sich auf eine nachträgliche Erkennung zu verlassen.

00:06:54.620 --> 00:06:58.640
Aus Sicht des Benutzers arbeitet Co-Pilot weiterhin als produktive Assistent. Aus Sicht des

00:06:58.640 --> 00:07:01.640
Administrators gelangen sensible Datensätze nicht mehr an Orte, an die sie nicht gehören.

00:07:02.380 --> 00:07:05.520
Diese Gleichgewicht macht aus unkontrollierten Experimenten mit Co-Pilot eine gesteuerte

00:07:05.520 --> 00:07:10.280
Einführung. Governance bedeutet jedoch nicht nur, Regeln aufzustellen. Die schwierigere Frage ist,

00:07:10.340 --> 00:07:13.700
ob Sie belegen können, dass diese Regeln noch greifen. Wenn Co-Pilot letzte Woche auf eine

00:07:13.700 --> 00:07:17.600
sensible Datei zugegriffen hätte, wüssten Sie es überhaupt. Ohne Einblick in die Zusammenstellung

00:07:17.600 --> 00:07:22.340
von KI-Antworten bleiben blinde Flecken bestehen. Hier setzt die nächste Ebene an, Nachverfolgung und

00:07:22.340 --> 00:07:26.660
Prüfung dessen, was Co-Pilot in Ihrer Umgebung tatsächlich nutzt. Licht ins Dunkel bringen,

00:07:26.660 --> 00:07:32.920
KI prüfen und nachverfolgen. Wenn Teams mit Co-Pilot arbeiten, erkennen Sie schnell, wie leicht KI-Ergebnisse

00:07:32.920 --> 00:07:37.320
die Herkunft von Informationen verschleiern. Ein Nutzer erstellt eine Zusammenfassung,

00:07:37.420 --> 00:07:41.640
die völlig korrekt klingt, doch die Quelle der Details, ob öffentliche Vorlage, private Prognose

00:07:41.640 --> 00:07:47.080
oder sensible HR-Datei bleibt verborgen. In herkömmlichen Arbeitsabläufen gab es klare

00:07:47.080 --> 00:07:51.700
Indikatoren. Wer hat welche Datei wann und auf welchem Gerät geöffnet? Das bedeutete,

00:07:51.700 --> 00:07:56.020
dass Sie Aktivitäten nachvollziehen konnten. Bei KI wird die Datei selbst oft nicht explizit geöffnet,

00:07:56.100 --> 00:08:00.160
sodass Administratoren nicht wissen, wie der Inhalt überhaupt verwendet wurde. In dieser

00:08:00.160 --> 00:08:03.880
Ungewissheit entstehen still und heimlich Risiken. Die Einsätze steigen, sobald man diese

00:08:03.880 --> 00:08:07.380
Lücke mit Compliance-Anforderungen vergleicht. Regulierungsbehörden wollen nicht nur wissen,

00:08:07.440 --> 00:08:10.480
wer auf eine Datei zugegriffen hat, sondern ein Beleg darüber, wie Informationen in welchem

00:08:10.480 --> 00:08:14.540
Kontext genutzt wurden. Taucht ein sensibler Vertrag in einem Entwurfsbericht auf und wird

00:08:14.540 --> 00:08:18.240
weitergegeben, lässt sich nicht immer nachvollziehen, ob er manuell kopiert oder durch Co-Pilot

00:08:18.240 --> 00:08:23.420
generiert wurde. Erkömmliche Protokolle zeigen dies nicht, da kein Datei-Download- oder Sharepoint-Eintrag

00:08:23.420 --> 00:08:27.060
existiert. Wenn diese Entwürfe in Präsentationen oder E-Mails weiterverarbeitet werden,

00:08:27.060 --> 00:08:30.880
ist die Verbindung zum ursprünglichen Dokument unterbrochen. Aus Governance-Sicht erschwert

00:08:30.880 --> 00:08:34.700
diese Unsichtbarkeit Audits und schwächt die Nachvollziehbarkeit. Hier schließen die

00:08:34.700 --> 00:08:39.600
Audit- und E-Discovery-Funktionen von Purview die Lücke. Anstatt sich nur auf Protokolle

00:08:39.600 --> 00:08:43.540
für Dateizugriffe zu verlassen, ermöglicht Purview-Administratoren, den Informationsfluss

00:08:43.540 --> 00:08:48.460
bei KI-Nutzung nachzuverfolgen. Auch wenn die Tiefe der Telemetrie von Konfigurationen,

00:08:48.540 --> 00:08:52.080
Aufbewahrungseinstellungen und Abonnement abhängt, hilft das Framework-Teams dabei,

00:08:52.280 --> 00:08:55.020
Co-Pilot-Aktivitäten mit den Inhaltsquellen zu verknüpfen.

00:08:55.020 --> 00:09:00.480
So können Sie feststellen, welche sensiblen Materialien ein Antwortdokument beeinflusst

00:09:00.480 --> 00:09:05.800
haben, wann dies geschah und ob die Verwendung angemessen war. Für Compliance- und Sicherheitsteams

00:09:05.800 --> 00:09:10.100
ist das Ergebnis ein Protokoll, das Vermutungen in nachprüfbare Fakten verwandelt. Ein einfaches

00:09:10.100 --> 00:09:13.800
Beispiel zur Verdeutlichung. Stellen Sie sich eine Rechtsabteilung vor, die Vorschläge prüft

00:09:13.800 --> 00:09:16.920
und auf Formulierungen stößt, die exakt einem vertraulichen Prozessdokument entsprechen.

00:09:17.880 --> 00:09:20.420
Ohne entsprechende Überwachung liegt der Verdacht auf Datendiebstahl sofort nach.

00:09:20.420 --> 00:09:24.800
Doch mit Purview e-Discovery kann das Team prüfen, ob der Entwurf aus einer Co-Pilotsitzung

00:09:24.800 --> 00:09:28.580
stammte, sehen, welche Inhaltsbibliotheken beteiligt waren und bestätigen, dass die

00:09:28.580 --> 00:09:31.460
Nutzeranfrage nicht böswillige Absicht die Offenlegung verursachte.

00:09:32.320 --> 00:09:33.760
Das verändert die Perspektive der Untersuchung.

00:09:34.160 --> 00:09:37.640
Statt den Mitarbeiter als potenzielles Insider-Risiko zu behandeln, erkennt das Unternehmen eine

00:09:37.640 --> 00:09:39.120
Governance-Lücke bei der KI-Überwachung.

00:09:39.880 --> 00:09:43.040
Der Nutzen ist nicht nur eine schnellere Lösung, sondern auch ein besseres Verständnis dafür,

00:09:43.100 --> 00:09:44.360
wo Richtlinien verschärft werden müssen.

00:09:44.360 --> 00:09:47.100
Auditing geht auch über die reine Reaktion und Vorfälle hinaus.

00:09:47.400 --> 00:09:51.060
Da Purview-Protokolle in Untersuchungen und Überprüfungen einfließen, liefern sie bei

00:09:51.060 --> 00:09:52.960
regulatorischen Anfragen belastbare Beweise.

00:09:53.580 --> 00:09:57.220
Wenn ihr Compliance-Team nachweisen muss, dass vertrauliche Verträge nicht unbefugt angezeigt

00:09:57.220 --> 00:10:00.760
wurden, zeigen die Protokolle genau, worauf Co-Pelo zugegriffen hat und worauf nicht.

00:10:01.600 --> 00:10:04.260
Diese dokumentierte Historie ist in regulierten Branchen unverzichtbar.

00:10:04.780 --> 00:10:08.880
Ohne Audits müssen sich Organisationen auf Nutzererinnerungen oder Vermutungen stützen,

00:10:09.180 --> 00:10:10.640
die einer genauen Prüfung nicht standhalten.

00:10:11.220 --> 00:10:12.640
Vergleichen Sie dies mit herkömmlicher DLP.

00:10:12.640 --> 00:10:16.180
Tools zur Verhinderung von Datenverlust überwachen Dateien, die Grenzen überschreiten,

00:10:16.280 --> 00:10:17.600
sowie E-Mails, Uploads und Massendauen.

00:10:18.000 --> 00:10:22.080
Sie zeigen jedoch nicht, wie eine KI-Teilinformation aus verschiedenen internen Quellen zusammenfügt.

00:10:23.160 --> 00:10:26.620
Purview erweitert die Aufsicht auf diesen Bereich und ermöglicht es, nicht nur Inhalte

00:10:26.620 --> 00:10:30.020
bei der Übertragung zu verfolgen, sondern auch solche, die in KI generierte Ergebnisse

00:10:30.020 --> 00:10:30.520
einfließen.

00:10:31.420 --> 00:10:34.440
Es geht nicht darum, jeden Tastenschlag zu erfassen, sondern ein nützliches Bild davon

00:10:34.440 --> 00:10:37.000
zu erhalten, wo sensibles Material in den KI-Workflow gelangt.

00:10:37.480 --> 00:10:40.120
Wir prüfen Sie immer die genaue Telemetrie, die in Ihrem Tenant aktiviert ist, da der

00:10:40.120 --> 00:10:41.340
Detailgrad der Audits variieren kann.

00:10:41.340 --> 00:10:45.620
Für IT-Führungskräfte, die eine Bereitstellung planen, gibt es einen einfachen, aber wirkungsvollen

00:10:45.620 --> 00:10:45.780
Schritt.

00:10:46.240 --> 00:10:50.140
Stellen Sie sicher, dass Ihre Audit-Aufbewahrungsfristen und E-Discovery-Richtlinien mit Ihren regulatorischen

00:10:50.140 --> 00:10:53.020
Zeitplänen übereinstimmen, lange bevor Co-Pilot flächendeckend eingeführt wird.

00:10:53.940 --> 00:10:56.600
Protokolle sind nur wertvoll, wenn sie verfügbar sind, wenn niemand sie einsehen muss.

00:10:57.580 --> 00:11:00.540
Der Verlust der Transparenz, weil Daten nach Ablauf der Aufbewahrungsfrist gelöscht wurden,

00:11:00.620 --> 00:11:01.720
untergräbt die gesamten Bemühungen.

00:11:01.720 --> 00:11:05.600
Eine frühzeitige Einrichtung verhindert hektische Maßnahmen, wenn die Compliance-Fragen stellt,

00:11:05.700 --> 00:11:06.860
die Sie sonst nicht beantworten können.

00:11:07.660 --> 00:11:11.160
Letztendlich ändert Auditing nichts an der Tatsache, dass Co-Pilot die Informationsflüsse

00:11:11.160 --> 00:11:11.560
verändert.

00:11:12.480 --> 00:11:15.360
Es liefert jedoch die Nachweiskette, mit der Sie die Kontrolle demonstrieren können.

00:11:16.240 --> 00:11:19.680
Es verwandelt verborgene Aktivitäten in dokumentierte Governance und bewegt Teams weg, vom Raten hin

00:11:19.680 --> 00:11:20.080
zu beweisen.

00:11:20.720 --> 00:11:22.360
Dennoch sind Audits per Definition reaktiv.

00:11:22.880 --> 00:11:25.860
Sie helfen zu erklären, was geschehen ist und warum, aber Sie verhindern keine Offenlegung

00:11:25.860 --> 00:11:26.920
in dem Moment, in dem sie entsteht.

00:11:26.920 --> 00:11:28.820
Und das lässt eine wichtige Frage offen.

00:11:30.060 --> 00:11:33.060
Welche Mechanismen können die Wahrscheinlichkeit verringern, dass sensible Inhalte überhaupt

00:11:33.060 --> 00:11:35.960
erst erscheinen, anstatt sie nachträglich zu dokumentieren, also der Übergang?

00:11:36.300 --> 00:11:37.560
Vom reaktiven Risikomanagement?

00:11:38.320 --> 00:11:42.320
Das Insider-Risikomanagement macht aus Audits Frühwarnsignale, damit Sie Probleme stoppen

00:11:42.320 --> 00:11:43.620
können, bevor sie zu Vorfällen werden.

00:11:44.340 --> 00:11:48.120
Anstatt Dinge erst zu bereinigen, nachdem Daten bereits in einen Co-Pilot-Entwurf gelangt

00:11:48.120 --> 00:11:52.320
sind, ermöglicht Ihnen diese Funktion, ungewöhnliche Verhaltensmuster früher zu erkennen,

00:11:52.440 --> 00:11:54.600
zu bewerten und eine Eskalation zu verhindern.

00:11:54.600 --> 00:11:59.420
Es geht darum, von der Erkennung zur Prävention überzugehen und im Hintergrund Risikosignale

00:11:59.420 --> 00:12:02.060
zu überwachen, während die Mitarbeiter ohne Unterbrechung weiterarbeiten können.

00:12:03.400 --> 00:12:05.860
So sieht die Realität für die meisten Unternehmen aus, die Co-Pilot einführen.

00:12:06.460 --> 00:12:09.440
Einige sensible Daten werden auf eine Weise auftauchen, die so nicht beabsichtigt war.

00:12:09.680 --> 00:12:12.420
Ein Mitarbeiter, der eine kurze Zusammenfassung schreibt, könnte eingeschränkte Begriffe

00:12:12.420 --> 00:12:14.780
verwenden und versehentlich private Inhalte in einem Entwurf offenlegt.

00:12:15.240 --> 00:12:18.240
Andere Szenarien sind vorsätzlich, etwa wenn jemand beim Ausscheiden aus dem Unternehmen

00:12:18.240 --> 00:12:19.780
große Mengen an Material exportiert.

00:12:19.780 --> 00:12:24.160
Die Absicht mag unterschiedlich sein, doch die Auswirkungen sind gleich, weshalb Insider-Risikomanagement

00:12:24.160 --> 00:12:24.900
hier nicht unterscheidet.

00:12:25.360 --> 00:12:27.960
Es sucht nach Verhaltensweisen, die Anlass zur Sorge geben, unabhängig vom Motiv.

00:12:28.740 --> 00:12:30.680
Herkömmliche Sicherheitskontrollen sind wie feste Tore.

00:12:31.120 --> 00:12:34.760
Sie regeln, wer hinein und wer hinaus darf, aber Co-Pilot und KI im Allgemeine respektiert

00:12:34.760 --> 00:12:35.780
diese klaren Grenzen nicht.

00:12:36.260 --> 00:12:39.560
Sie zieht Kontext aus verschiedenen Systemen heran und führt Informationen auf unerweiterte

00:12:39.560 --> 00:12:40.120
Weise zusammen.

00:12:40.120 --> 00:12:45.220
Wenn Sie sich nur auf Audits verlassen, warten Sie bis nach dem Ereignis und analysieren

00:12:45.220 --> 00:12:47.580
den Fehler erst, wenn der Schaden bereits sichtbar ist.

00:12:48.200 --> 00:12:51.060
Ein proaktiver Ansatz bedeutet, Abweichungen zu erkennen, während sie geschehen.

00:12:51.420 --> 00:12:54.760
Große, ungewöhnliche Downloads, Aktivitäten außerhalb der Arbeitszeit oder Prompts, die

00:12:54.760 --> 00:12:56.200
nicht zum normalen Arbeitsalltag passen.

00:12:56.920 --> 00:13:00.360
Die Frage ist nicht, ob man überwachen sollte, sondern wie man früh Indikatoren erkennt, ohne

00:13:00.360 --> 00:13:04.340
die Teams mit Lärm zu überfluten, denken Sie an zwei kritische Auslöser, die Priorität

00:13:04.340 --> 00:13:04.660
haben sollen.

00:13:05.380 --> 00:13:08.640
Erstens, ein Benutzer lädt plötzlich in kurzer Zeit Dutzende von Dateien herunter, die als vertrauliche

00:13:08.640 --> 00:13:09.780
Finanzdaten gekennzeichnet sind.

00:13:10.400 --> 00:13:13.460
Selbst wenn der Zugriff technisch berechtigt ist, erfordert ein solches Vorgehen eine genauere

00:13:13.460 --> 00:13:13.820
Prüfung.

00:13:14.560 --> 00:13:18.420
Konfigurieren Sie Purview so, dass eine bedingte Warnung ausgelöst und der Fall in eine Prüfwarteschlange

00:13:18.420 --> 00:13:20.220
verschoben wird, bevor die Daten ihre Umgebung verlassen.

00:13:20.660 --> 00:13:24.040
Zweitens, wiederholte Anfragen nach sensiblen HR-Informationen außerhalb der Arbeitszeit.

00:13:24.700 --> 00:13:28.420
Solche Muster passen nicht zur normalen Arbeit, daher sollten Sie diese Situation für eine

00:13:28.420 --> 00:13:29.340
Untersuchung eskalieren.

00:13:29.760 --> 00:13:34.120
Beide Beispiele zeigen, dass Kontext wichtiger ist als reine Berechtigungen und wie ein gut abgestimmter

00:13:34.120 --> 00:13:36.780
Alarm verhindern kann, dass aus kleinen Problemen breite Offenlegungen werden.

00:13:36.780 --> 00:13:41.180
Die Insider-Risikofunktion von Purview können Signale für ungewöhnliches Verhalten hervorheben

00:13:41.180 --> 00:13:44.500
und Indikatoren für die Prüfung kombinieren, wobei die genauen Schwellenwerte an ihre Umgebung

00:13:44.500 --> 00:13:45.840
und Richtlinien angepasst werden sollten.

00:13:46.940 --> 00:13:49.960
Es geht nicht darum, jedes Mal eine Warnung auszugeben, wenn jemand Kupilor eine Frage stellt.

00:13:50.560 --> 00:13:54.240
Das Ziel ist es, Millionen von Aktionen auf eine Handvoll relevanter Prüffälle zu filtern.

00:13:55.060 --> 00:13:59.280
Durch die Kombination von Dateisensitivität, Benutzerhistorie und Verhaltenskontext hilft die Plattform

00:13:59.280 --> 00:14:01.720
Compliance Teams zu erkennen, wann etwas wirklich auffällig ist.

00:14:01.920 --> 00:14:05.060
Die richtige Einrichtung stellt sicher, dass Sie mit Signalen arbeiten, denen Sie vertrauen können,

00:14:05.060 --> 00:14:07.800
anstatt von Rauschen abgelenkt zu werden. Lassen Sie uns dies an einem Szenario verdeutlichen.

00:14:08.180 --> 00:14:11.400
Ein Regionalmanager verwendet Copilot, um eine E-Mail zur Einstellung zu verfassen

00:14:11.400 --> 00:14:14.400
und fügt dabei HR-Daten des neuen Mitarbeiters in den Prompt ein.

00:14:15.340 --> 00:14:20.400
Copilot entwirft etwas, das ohne Aufsicht persönliche Daten wie Privatadressen oder Onboarding-Pläne

00:14:20.400 --> 00:14:21.100
enthalten könnte.

00:14:21.800 --> 00:14:25.820
Insider-Risk erkennt das Vorhandensein sensibler PIE, leitet den Entwurf zur Prüfung weiter

00:14:25.820 --> 00:14:28.740
und benachrichtigt den Mitarbeiter, bevor die Nachricht das System verlässt.

00:14:28.740 --> 00:14:32.540
Die Führungskraft erfährt, was die Richtlinien verletzte, korrigiert den Entwurf und die

00:14:32.540 --> 00:14:33.420
Daten gelangen nicht nach außen.

00:14:33.900 --> 00:14:35.660
Das ist proaktive Governance in der Praxis.

00:14:35.760 --> 00:14:38.520
Ein Problem wird gestoppt, bevor es auftritt, statt es erst Wochen später bei einem Audit

00:14:38.520 --> 00:14:38.860
zu entdecken.

00:14:39.460 --> 00:14:42.340
Es besteht die Sorge, dass solche Rahmenbedingungen die Arbeit verlangsamen könnten.

00:14:43.460 --> 00:14:46.640
Führungskräfte wollen nicht, dass Mitarbeiter bei jedem Copilot prompt zögern oder auf Genehmigungen

00:14:46.640 --> 00:14:47.160
warten müssen.

00:14:47.940 --> 00:14:52.020
Die Lösung ist, Regeln rauschresistent zu gestalten, mit Signalen hoher Zuverlässigkeit zu beginnen

00:14:52.020 --> 00:14:54.460
und nur wiederkehrende oder kritische Fälle zu eskalieren.

00:14:54.460 --> 00:14:59.000
So bleibt die tägliche Produktivität erhalten und Mitarbeiter bemerken nur dann ein Eingreifen,

00:14:59.080 --> 00:15:00.080
wenn ein echtes Risiko besteht.

00:15:00.560 --> 00:15:03.360
Richtig umgesetzt laufen diese Kontrollen im Hintergrund und fördern sicheres Verhalten,

00:15:03.460 --> 00:15:03.980
ohne zu stören.

00:15:04.720 --> 00:15:06.880
Für die Führungsebene ist die operative Schlussfolgerung klar.

00:15:07.800 --> 00:15:08.320
Nächster Schritt.

00:15:08.520 --> 00:15:12.120
Definieren Sie akzeptable Anwendungsfälle für Copilot in Ihrem Unternehmen und legen

00:15:12.120 --> 00:15:14.540
Sie fest, welche Verhaltensweisen automatisch eine Prüfung auslösen.

00:15:15.140 --> 00:15:17.400
Übertragen Sie diese Regeln direkt in Ihre Insider-Risk-Konfiguration.

00:15:17.880 --> 00:15:21.200
Diese Abstimmung stellt sicher, dass Sie Copilot nicht nur reaktiv steuern, sondern Erwartungen

00:15:21.200 --> 00:15:23.280
für Nutzer- und Sicherheitsteams im Voraus festlegen.

00:15:23.280 --> 00:15:25.560
Der Ertrag ist messbar.

00:15:26.240 --> 00:15:30.380
Compliance-Beauftragte erhalten verlässliche Transparenz, die IT-überschaubare Arbeitslasten

00:15:30.380 --> 00:15:34.360
und Führungskräfte, die Sicherheit Stakeholdern zu zeigen, dass Copilot keinem unkontrollierten

00:15:34.360 --> 00:15:35.540
Risiko ausgesetzt ist.

00:15:36.000 --> 00:15:36.240
Deins?

00:15:36.920 --> 00:15:40.240
Wir haben uns von der Klassifizierung über die Auditierung bis hin zur proaktiven Überwachung

00:15:40.240 --> 00:15:41.920
bewegt, wobei jede Ebene auf der vorherigen Aufbau.

00:15:42.340 --> 00:15:43.500
Nichts davon funktioniert isoliert.

00:15:43.920 --> 00:15:45.060
Sie verstärken sich gegenseitig.

00:15:45.460 --> 00:15:47.320
Die Herausforderung besteht nun darin, sie richtig zu sequenzieren.

00:15:47.700 --> 00:15:50.800
Die falsche Reihenfolge führt zu Nacharbeit, Sicherheitslücken oder ins Stocken geratener Einflug.

00:15:50.800 --> 00:15:53.480
Deshalb ist der nächste Schritt, den Blick auf die Roadmap zu richten.

00:15:54.020 --> 00:15:57.520
Wie kluge Unternehmen diese Kontrollen von Anfang an strukturieren, damit die Einführung

00:15:57.520 --> 00:15:59.960
von Copilot nicht chaotisch wird, steht chaotisch wird.

00:16:00.360 --> 00:16:02.900
Stellen Sie die Roadmap von der Erkenntnis bis zur Aufsicht zusammen.

00:16:03.720 --> 00:16:06.040
Eine praktische Sequenz hält die Copilot-Einführung stabil.

00:16:06.880 --> 00:16:08.080
Erstens Vertraulichkeitskennzeichnen.

00:16:08.080 --> 00:16:09.280
Zweitens Auditierung.

00:16:09.640 --> 00:16:10.540
Drittens Insider Risk.

00:16:10.680 --> 00:16:11.440
Genau in dieser Reihenfolge.

00:16:12.020 --> 00:16:15.700
Dieser Drei-Schritte-Plan macht Governance von einem Lebengedanken zu einem Teil der

00:16:15.700 --> 00:16:19.480
Bereitstellungsstrategie und erleichtert die Aufsicht mit zunehmender Nutzung.

00:16:20.060 --> 00:16:21.760
Die meisten Karriereinführungen beginnen mit Höchstgeschwindigkeit.

00:16:22.140 --> 00:16:25.340
Lizenzen werden vergeben, Pilotprojekte starten und die Mitarbeiter beginnen zu experimentieren.

00:16:25.560 --> 00:16:29.600
Die ersten Wochen bringe Begeisterung, während Copilot-Nachrichten entwirft, Berichte erstellt

00:16:29.600 --> 00:16:31.120
und kurze Zusammenfassungen liefert.

00:16:31.320 --> 00:16:34.540
Das Risiko besteht darin, dass die anfängliche Dynamik grundlegende Befährung verbindet.

00:16:34.540 --> 00:16:38.600
Ohne eine strukturierte Roadmap stellen Unternehmen oft fest, dass Produktivitätsgewinne später

00:16:38.600 --> 00:16:42.360
durch unerwartete Compliance-Lücken, Untersuchungen oder Korrekturmaßnahmen zunichte gemacht werden.

00:16:42.960 --> 00:16:46.020
Was Teams auf Erfolgskurs hält, ist weder Begeisterung noch technisches Geschick.

00:16:46.520 --> 00:16:48.700
Es ist die Disziplin, die Schritte in der richtigen Reihenfolge durchzuführen.

00:16:49.120 --> 00:16:51.120
Der erste Baustellen sind Vertraulichkeitsbezeichnungen.

00:16:51.880 --> 00:16:55.420
Sie wirken wie Hintergrundarbeit, aber wenn Dateien vor der breiten Einführung von Copilot

00:16:55.420 --> 00:16:57.860
nicht konsistent klassifiziert sind, wird später alles schwieriger.

00:16:58.680 --> 00:17:02.840
Bezeichnungen legen fest, welche Datensätze Schutzmaßnahmen benötigen und weisen Microsoft 365 an,

00:17:02.840 --> 00:17:03.520
wo Beschränkung gilt.

00:17:03.520 --> 00:17:07.580
Wer diese Phase überspringt, muss später bei der Skalierung mühsam alles neu klassifizieren.

00:17:07.840 --> 00:17:08.180
Ah, alles.

00:17:09.060 --> 00:17:12.800
Es ist der Unterschied zwischen Streichen vor dem Einzug der Möbel oder dem Hin- und Herrollen

00:17:12.800 --> 00:17:13.900
während des Anstrichs.

00:17:14.740 --> 00:17:18.100
Bezeichnungen sind vielleicht nicht auffällig, aber sie bilden die Governance-Grundlage auf der Copilot-Aufbaut.

00:17:18.820 --> 00:17:20.960
Sobald die Kennzeichnung steht, ist die Prüfung der zweite Schritt.

00:17:21.600 --> 00:17:24.920
Bezeichnungen definieren Regeln, aber Prüfprotokolle liefern den Nachweis, dass sie auch angewendet werden.

00:17:25.800 --> 00:17:29.960
In Purview bieten Audit-Protokolle Einblicke in den Umgang mit Daten in Microsoft 365,

00:17:29.960 --> 00:17:33.980
sodass Compliance-Beauftragte und IT-Leiter Aktivitäten prüfen, statt Annahmen zu treffen.

00:17:35.020 --> 00:17:37.980
Wenn Copilot auf Inhalte zugreift, ist die Sichtbarkeit dieser Muster entscheidend.

00:17:38.660 --> 00:17:42.620
Die von uns betreuten Teams stellen oft fest, dass bereits die korrekte Aufbewahrungsdauer für Audit-Protokolle

00:17:42.620 --> 00:17:45.160
ihre Reaktionsfähigkeit auf regulatorische Fragen verbessert.

00:17:45.160 --> 00:17:50.000
Ohne diesen Nachweis beschränkt sich die Gewissheit auf die Vermutungen der Benutzer über das Geschehene.

00:17:50.780 --> 00:17:52.660
Das reicht nicht aus, wenn Rechenschaftspflicht erforderlich ist.

00:17:53.120 --> 00:17:54.560
Der dritte Schritt betrifft das Insider-Risiko.

00:17:54.920 --> 00:17:58.100
Diese Phase ist proaktiv und reagiert auf Signale, wenn Anomalien auftreten.

00:17:59.360 --> 00:18:02.660
Wenn hochwertige Daten gekennzeichnet sind und Prüfprotokolle den Zugriff bestätigen,

00:18:02.800 --> 00:18:05.120
helfen Insider-Risiko-Regeln, Probleme frühzeitig zu verhindern.

00:18:05.860 --> 00:18:07.500
Es geht nicht darum, Mitarbeiter zu bestrafen,

00:18:07.500 --> 00:18:11.500
sondern unerwartetes Verhalten zu stoppen, bevor Informationen an unbefugte Orte gelangen.

00:18:11.500 --> 00:18:15.600
Eingaben mit eingeschränkten Begriffen, ungewöhnlich hohe Download-Aktivitäten

00:18:15.600 --> 00:18:18.660
oder Anfragen außerhalb normaler Arbeitsmuster können Prüfungen auslösen.

00:18:19.720 --> 00:18:21.620
Insider-Risiko-Management funktioniert zuletzt am besten,

00:18:21.720 --> 00:18:24.240
da es die Struktur der Klassifizierung und Protokollierung als Basis benötigt.

00:18:24.720 --> 00:18:26.200
Ohne diese fehlt es den Signalen im Kontext.

00:18:26.840 --> 00:18:30.240
Um die Bedeutung der Reihenfolge zu verdeutlichen, denken Sie an zwei Unternehmen, die Co-Pilot einführen.

00:18:30.920 --> 00:18:33.540
Das erste verteilt Lizenzen breit, ohne Purview vorher einzurichten.

00:18:34.040 --> 00:18:36.780
Ein paar Wochen lang scheint alles in Ordnung, bis jemand bemerkt,

00:18:36.880 --> 00:18:39.380
dass private HR-Details in einer Entwurfsnachricht auftauchen.

00:18:39.380 --> 00:18:43.120
Es folgt eine hektische Nachbesserung, bei der tausende Dateien klassifiziert werden,

00:18:43.200 --> 00:18:44.960
während die Mitarbeiter bereits auf Co-Pilot angewiesen sind.

00:18:45.360 --> 00:18:47.760
Im Gegensatz dazu beginnt eine andere Organisation mit der Kennzeichnung

00:18:47.760 --> 00:18:49.180
und aktiviert von Anfang an die Protokollierung.

00:18:49.860 --> 00:18:53.220
Wenn Co-Pilot abteilungsübergreifend wächst, tragen sensible Daten die Regeln in sich

00:18:53.220 --> 00:18:55.060
und Protokolle sind für Rückfragen vorhanden.

00:18:55.900 --> 00:18:59.440
Später heben Insider Risikowarnungen Ausreißer hervor, bevor daraus Sicherheitsverletzungen entstehen.

00:18:59.860 --> 00:19:01.960
Die zweite Organisation ist nicht immun gegen Überraschungen,

00:19:02.060 --> 00:19:04.660
aber sie ist besser positioniert, um mit weniger Governance-Problemen zu skalieren.

00:19:05.260 --> 00:19:07.600
Dieser Kontrast unterstreicht die Reihenfolge im Fahrplan ist entscheidend.

00:19:07.600 --> 00:19:10.740
Das Überspringen der Grundlagen führt fast garantiert zu Nachbessungsaufwand.

00:19:11.220 --> 00:19:14.040
Der Start mit Bezeichnungen gefolgt von Prüfung und Insider-Risikomanagement

00:19:14.040 --> 00:19:16.360
schafft einen Rahmen, der die Einführung unterstützt, statt sie zu behindern.

00:19:16.940 --> 00:19:18.920
Richtig angewendet ist Preview kein Hindernis für den Fortschritt.

00:19:19.420 --> 00:19:21.720
Es ermöglicht Führungskräften Co-Pilot sicher zu erweitern

00:19:21.720 --> 00:19:26.040
und schwierige Fragen von Compliance- und Aufsichtsbehörden mit Beweisen statt mit Vermutungen zu beantworten.

00:19:26.920 --> 00:19:28.160
Es ist eine kurze Checkliste für die erste Woche.

00:19:28.580 --> 00:19:31.500
Erfassen Sie sensible Bereiche, führen Sie einen Kennzeichnungspiloten durch,

00:19:31.500 --> 00:19:33.720
aktivieren Sie das Audit-Logging mit ausreichender Aufbewahrung

00:19:33.720 --> 00:19:35.980
und konfigurieren Sie Insider-Risiken für schwerwiegende Signale.

00:19:36.860 --> 00:19:38.960
Das schafft Dynamik, ohne Ihre Teens zu überlasten

00:19:38.960 --> 00:19:41.760
und stellt sicher, dass die Kontrolle parallel zur Produktivität wächst.

00:19:42.300 --> 00:19:44.680
Der Übergang von der Einsicht zur Aufsicht ist nicht nur theoretisch.

00:19:45.380 --> 00:19:47.860
Es geht darum, Governance direkt in den Implementierungsprozess einzubinden.

00:19:47.860 --> 00:19:51.720
Führungskräfte, die diese Denkweise annehmen, stärken das Vertrauen bei IT, Compliance

00:19:51.720 --> 00:19:53.460
und den Stakeholdern im Management gleichermaßen.

00:19:54.240 --> 00:19:57.400
Durch eine klare Reihenfolge wird die Aufsicht zu einem festen Bestandteil von Co-Pilot,

00:19:57.500 --> 00:20:00.100
anstatt eine nachträgliche Korrektur bei auftretenden Problemen zu sein.

00:20:00.860 --> 00:20:02.000
Kommen wir nun zum großen Ganzen.

00:20:02.760 --> 00:20:05.620
Was sollten Führungskräfte antworten, wenn der Vorstand die wichtigste Frage stellt?

00:20:05.680 --> 00:20:08.200
Was ist das eigentliche Risiko, wenn wir Co-Pilot einschalten, Sarah?

00:20:08.840 --> 00:20:10.340
Das Risiko liegt nicht bei Co-Pilot selbst.

00:20:10.760 --> 00:20:12.160
Es liegt daran, es unentsprechbar zu stellen.

00:20:12.620 --> 00:20:14.020
Die Reihenfolge, um dies zu verhindern, ist einfach.

00:20:14.420 --> 00:20:16.060
Beginnen Sie mit Vertraulichkeitsbezeichnungen.

00:20:16.060 --> 00:20:19.240
Fügen Sie Auditing für die Sichtbarkeit hinzu und schließen Sie mit Insider-Risiken ab,

00:20:19.280 --> 00:20:20.020
um Anomalien zu erkennen.

00:20:20.500 --> 00:20:22.580
Wenn Sie diese Reihenfolge überspringen, müssen Sie Lücken stopfen,

00:20:22.660 --> 00:20:23.560
während die Einführung bereits läuft.

00:20:24.140 --> 00:20:26.240
Wenn Sie vor einem breiten Rollout nur eine Sache tun können,

00:20:26.800 --> 00:20:29.580
wenden Sie Vertraulichkeitsbezeichnungen auf Ihre kritischsten Inhalte an

00:20:29.580 --> 00:20:31.900
und bestätigen Sie Ihre Auditing- und Aufbewahrungseinstellungen.

00:20:32.940 --> 00:20:34.980
Dieser einzelne Schritt bildet die Grundlage für Kontrolle

00:20:34.980 --> 00:20:36.560
und hilft, die Daten-Governance intakt zu halten.

00:20:37.380 --> 00:20:39.800
Hinterlassen Sie einen Kommentar mit der größten Co-Pilot-Governance-Frage,

00:20:39.840 --> 00:20:40.480
die Sie gerade beschäftigen.

00:20:40.700 --> 00:20:42.780
Abonnieren Sie, wenn Sie mehr praktische Anleitungen möchten

00:20:42.780 --> 00:20:45.060
und teilen Sie dies mit Kollegen, die für Compliance zuständig sind.

00:20:45.540 --> 00:20:47.240
So beschleunigen Sie nicht nur Ihre Arbeit mit KI,

00:20:47.420 --> 00:20:49.840
sondern erhalten auch die Kontrolle über Ihre Daten und die Compliance.

00:20:51.120 --> 00:20:51.520
Produktionshinweis.

00:20:51.700 --> 00:20:53.580
Überprüfen Sie spezifische Purview-Funktionen

00:20:53.580 --> 00:20:55.780
vor der Aufnahme anhand der offiziellen Produktdokumentation,

00:20:55.880 --> 00:20:57.180
um die Genauigkeit zu gewährleisten.