WEBVTT

00:00:00.000 --> 00:00:04.260
כולם חושבים שמיקרוסופט קופיילוט הוא רק להדליק את המתג והקסם קורה.

00:00:04.380 --> 00:00:04.780
טעות.

00:00:05.020 --> 00:00:10.620
מה שאתם עושים בפועל זה לחבר מודל שפה גדול ישירות לזרם הדם של נתוני החברה שלכם.

00:00:10.780 --> 00:00:11.860
היכנסו לקופילוט.

00:00:12.020 --> 00:00:18.100
הוא משלב מודלי שפה גדולים עם תוכן המיקרוסופט גראף שלכם וישומי מייקרוסופט 365 שאתם משתמשים בהמידה יום.

00:00:18.240 --> 00:00:21.460
אימיילים, צ'טים, מסמכים, כולם זורמים פנימה ככלת.

00:00:21.460 --> 00:00:25.640
השאלה היא לא אם זה עובד, אלא מה עוד בדיוק שחררתם בתוך הטננט שלכם.

00:00:25.720 --> 00:00:31.120
הסיכונים האמיתיים מסתרעים על פני חוזים, רישיונות, הגנת נתונים, בקרות טכניות וממשל.

00:00:31.240 --> 00:00:33.820
תפספסו חלק אחד ובניתם מבוך ללא מפה.

00:00:33.940 --> 00:00:34.920
אז בואו נהיה כנים.

00:00:35.140 --> 00:00:39.320
מה בדיוק משתנה כשאתם מפעילים את קופה אילות ומי אחראי להשלכות של השינוי הזה?

00:00:39.480 --> 00:00:41.740
חוזים, היד הבלתי נראית על המתג.

00:00:41.900 --> 00:00:46.160
חוזים, היד הבלתי נראית שמנחה כל מתג שאתם חושבים שאתם מפעילים.

00:00:46.160 --> 00:00:51.720
בעוד שמסוף הניהול עשוי להיראות כמו לוח בקרה עוצמתי, החיבות האמיתי נמצא בטקסט משפטי יבש.

00:00:51.880 --> 00:00:57.400
קופה אילות לא עומד בפני עצמו, הוא מנוהל תחת תנאי המוצר של מייקרוסופט ונספח הגנת הנתונים של מייקרוסופט.

00:00:57.520 --> 00:01:02.700
המסמכים האלה הם לא אותיות קטנות, הם הבסיס למיקום נתונים, התחייבויות עיבוד וחובות פרטיות.

00:01:02.920 --> 00:01:07.360
במילים אחרות, לפני שלחצתם על מתג אחד, החוזה כבר הכתיב את תנאי המשחק.

00:01:07.360 --> 00:01:08.660
בואו נסיר את האשליות.

00:01:08.660 --> 00:01:16.980
תנאי המוצר של מייקרוסופט קובעים מה מותר לכם לעשות, איפה הנתונים שלכם מורשים פיזית להיות, וחשוב מכך למי שייכים הפלטים שקופילות מייצר.

00:01:17.100 --> 00:01:24.980
נספח הגנת הנתונים קובע בקרות פרטיות, בעיקר סביב GDPR ומסגרות דומות, ומגדיר את תפקידה של מייקרוסופט כמעבדת נתונים.

00:01:25.180 --> 00:01:28.660
המסגרות האלו אינן פוסטרים מעוררי השראה לציאות, הן מחייבות.

00:01:28.660 --> 00:01:38.960
הן מחייבות. תתעלמו מהן ולא תמנעו מהחוקים, אתם פשוט תגדילו את הסיכון לאי ציאות כי ההגדרות הטכניות שלכם חייבות לפעול בהלים על החובות הללו לא בניגוד להן.

00:01:39.260 --> 00:01:40.920
זה לא עניין טכני, זה מבני.

00:01:41.120 --> 00:01:44.720
חוזים הם התחייבויות, בקרות טכניות הן מנגנוני האכיפה.

00:01:44.720 --> 00:01:56.440
אתם יכולים להגדיר בקפידת תוויות שמירה, מדיניות הצפנה והרשאות עד שתקרסו מתשישות, אבל אם הצעדים האלה לא מתואמים עם ההתחייבויות שכבר מעוגנות בדי-פי-אה ובתנאי המוצר, אתם עדיין חשופים.

00:01:56.680 --> 00:01:58.620
חוזה הוא לא משהו שאפשר לעקוף.

00:01:59.120 --> 00:02:00.160
הוא יריעת הפתיחה.

00:02:00.340 --> 00:02:02.600
בלעדיו, אתם לא פעוסים בצורה נכונה.

00:02:02.800 --> 00:02:04.780
אתם מאלתרים עם חשיפות משפטיות.

00:02:05.000 --> 00:02:07.020
הנה פחד אחד שאני שומע ללא הרף.

00:02:07.020 --> 00:02:10.720
האם מייקרוסופט מאמנת בסתר את ה-LLM שלה על הנתונים העסקיים שלנו?

00:02:10.860 --> 00:02:12.080
והתשובה החוזית היא לא.

00:02:12.220 --> 00:02:13.140
הנחיות, פרומאפס.

00:02:13.280 --> 00:02:17.800
תשובות ונתוני מייקרוסופט גרף, המשמשים את קופיילוט, לא מוזנים בחזרה למודלי הבסיס של מייקרוסופט.

00:02:17.980 --> 00:02:20.620
זה מעוגן רשמית גם בתנאי המוצר וגם בדי-פי-אה.

00:02:20.720 --> 00:02:23.840
האם מיילים שלכם לא משמשים כחומר תרגול למוח של ה-AI?

00:02:24.100 --> 00:02:26.580
מייקרוסופט בנתה הגנות כדי לעצור בדיוק את זה.

00:02:26.580 --> 00:02:28.220
אם לא ידעתם זאת, מזל טוב.

00:02:28.220 --> 00:02:30.220
דאגתם מבעיה שהחוזה כבר פתר.

00:02:30.340 --> 00:02:33.840
עכשיו, כדי להבהיר את הנקודה, דמיינו את ההשוואה למנוי לחדר כושר.

00:02:34.000 --> 00:02:36.140
חשבתם שאתם רק נרשמים לשימוש בהליכון,

00:02:36.380 --> 00:02:39.220
אך החוזה קובע בשקט את שעות הפעילות, המגבלות על הציוד,

00:02:39.440 --> 00:02:41.880
וכן גם את הקטע הזה של לבישת בגדים בסהונה.

00:02:42.040 --> 00:02:45.620
אתם לא יכולים לטעון שדילגתם על הקריאה, חדר הכושר אוכף זאת בכל מקרה.

00:02:45.800 --> 00:02:47.660
מייקרוסופט פועלת באותה דרך בדיוק.

00:02:47.660 --> 00:02:50.780
תשתית ופיגומים משפטיים לא אילתורים במגרש משחקים.

00:02:50.900 --> 00:02:53.340
ההסכמים האלה מכתיבים היכן המידע נמצא.

00:02:53.440 --> 00:02:55.580
איחסון נתונים אינו הפשטה פילוסופית.

00:02:55.760 --> 00:02:57.920
רגולטורים אוכפים זאת בבהירות אכזרית.

00:02:58.060 --> 00:03:02.620
למשל, שאילתות קופה אילות של לקוחות באיחוד האירופי מוגבלות לגבולות הנתונים של האיחוד.

00:03:02.740 --> 00:03:06.920
מחוץ לאיחוד האירופי, שאילתות עשויות לעבור דרך מרכזי נתונים באזורים גלובליים אחרים.

00:03:07.140 --> 00:03:08.600
זה מפורט בתנאי המוצר.

00:03:08.600 --> 00:03:11.460
מופתעים לגלות שהקבצים שלכם יכולים לחצות גבולות.

00:03:11.580 --> 00:03:14.120
ההלם הזה מגיע רק אם לא קראתם על מה חתמתם.

00:03:14.260 --> 00:03:16.560
הבעלות על התוצרים מטופלת גם היא מראש.

00:03:16.760 --> 00:03:21.740
מצגות שקופילות מייצר שייכות כברירת מחדל לכם, לא בגלל נדיבות דיגיטלית,

00:03:21.980 --> 00:03:26.300
אלא כי תנאי המוצר הורו למערכת ה-AI לבטר על כל תביעה לקניין רוחני.

00:03:26.440 --> 00:03:28.520
ויש גם את ה-GDPR ומעבר לו.

00:03:28.660 --> 00:03:32.660
הודעות על פרצות מידע וביקורת על השימוש במבדי משנה, כל אלה נמצאים בדי-פי-א.

00:03:32.660 --> 00:03:34.160
התוצאה אינה תיאורטית.

00:03:34.280 --> 00:03:36.800
אם הפריסה שלכם לא מכבדת את התלויות הללו,

00:03:37.000 --> 00:03:40.520
הבקרות הטכניות שלכם הופכות למסווה משוכלל מרשים, אך חלול.

00:03:40.640 --> 00:03:46.180
החוזה קובע את הארכיטקטורה, ורק אז למתגים ולמדיניות שתגדירו יש משקל ממשי של עמידה בתקנים.

00:03:46.360 --> 00:03:52.540
המתאפורה שתופסת, אל תחשבו על קופ העילות כשקע חשמל שמתחברים אליו כבדרך אגב, אלא כחלק מרשת חשמל.

00:03:52.540 --> 00:03:57.360
התוכנית של הרשת הזו, תרשים החיבות, קיימת הרבה לפני שאתם מחברים את הטוסטר.

00:03:57.500 --> 00:04:00.960
אם טועים בתרשים, כל צעד טכני לאחר מכן יוצר חוסר יציבות.

00:04:01.080 --> 00:04:02.580
חוזים הם תרשים החיבות הזה.

00:04:02.760 --> 00:04:05.360
מתג הניהול הוא רק החיבור שלכם בנקודת הקצה.

00:04:05.460 --> 00:04:08.480
ובו נהיה מדויקים, הפעלת משתמש היא לא בחירה אקראית.

00:04:08.680 --> 00:04:12.560
הפעלת קופ העילות מוציאה לפועל את ההתחייבויות שכבר מקודדות במסמכים הללו.

00:04:12.720 --> 00:04:16.340
זהות, הרשאות, הצפנה ושמירת נתונים כולם פועלים במורד הזרם.

00:04:16.340 --> 00:04:18.880
תנאים חוזיים הם משילות ברמה האטומית שלה.

00:04:18.980 --> 00:04:21.720
עוד לפני שאתם מקצים תפקיד או קובעים תווית שמירה,

00:04:21.980 --> 00:04:25.220
החוזה כבר הסדיר את תחומי השיפוט, הבעלות ועמדת הציוד.

00:04:25.320 --> 00:04:26.780
אז, הנה השורה התחתונה.

00:04:26.980 --> 00:04:29.540
לפני שמתחילים לפזר רישיונות בקרב כוח העבודה,

00:04:29.720 --> 00:04:31.440
יצרו, שבו עם הצוות המשפטי,

00:04:31.540 --> 00:04:34.880
ובדאו שהכיסוי של ה-DPA ותנאי המוצר שלכם מתועד.

00:04:34.900 --> 00:04:36.640
מפו כל התחייבויות איחסון הזוריות,

00:04:36.640 --> 00:04:38.680
כמו שיקולי גבולות של האיחוד האירופי,

00:04:38.680 --> 00:04:40.480
וקיבו בסיס להתחייבויות שלכם.

00:04:40.660 --> 00:04:43.900
רק אז הגיוני לתת לעת להתחיל להקצות רישיונות לקופילות.

00:04:44.100 --> 00:04:45.480
וברגע שהבסיס מוכר,

00:04:45.660 --> 00:04:47.860
הצעד הבא המתבקש הופך ברור מעיליו.

00:04:48.040 --> 00:04:48.940
מעבר לניירת,

00:04:49.080 --> 00:04:52.700
מה באמת קובעים הרישיונות והקצאות התפקידים האלה כשמפעילים אותם?

00:04:52.880 --> 00:04:55.120
שם מתחילים להופיע המנעולים האמיתיים.

00:04:55.360 --> 00:04:56.600
רישיונות ותפקידים,

00:04:56.780 --> 00:04:58.020
המנעולים על כל דלת.

00:04:58.020 --> 00:05:00.920
אתם בטח חושבים שרישיון הוא פשוט מפתח קסמים.

00:05:01.100 --> 00:05:02.460
קונים אחד מחלקים אותו,

00:05:02.460 --> 00:05:04.000
המשתמשים מקלידים הנחיות.

00:05:04.220 --> 00:05:07.660
ופתאום קופאילות כותב אימיילים כמו מתמחה על יותר מדי קפאים.

00:05:07.780 --> 00:05:08.180
טעות.

00:05:08.380 --> 00:05:10.980
רישיון קופאילות אינו מפתח אוניברסלי.

00:05:11.160 --> 00:05:13.640
זה יותר כמו היתר בנייה עם מאבטח צמוד.

00:05:13.800 --> 00:05:15.800
ההיתר מגדיר מה מותר שיהיה קיים,

00:05:16.040 --> 00:05:18.280
והמאבטח רוחף ממורשה לעבור את החבל.

00:05:18.460 --> 00:05:20.820
אם תתייחסו לרישוי כאל קוד פתיחה בלבד,

00:05:20.820 --> 00:05:22.960
כבר לא הבנתם איך המערכת הזו בנויה.

00:05:23.080 --> 00:05:25.920
הנה ההבהרה שאתם צריכים לחרות בזיכרון שלכם.

00:05:25.920 --> 00:05:28.080
רישיונות מאפשרים תכונות של קופאילות,

00:05:28.240 --> 00:05:32.500
אבל קופאילות מציג רק נתונים שמשתמש כבר מורשה לראות דרך מייקרוסופט גרף.

00:05:32.640 --> 00:05:36.460
ההרשאות נאחפות על ידי זהות הטננט שלכם והגדרות ה-RBSC שלנו.

00:05:36.600 --> 00:05:39.420
הרישיון אומר, כן, האדם הזה יכול להשתמש בקופאילות.

00:05:39.600 --> 00:05:43.140
אבל ה-RBSC אומר, לא, הם עדיין לא יכולים לפתוח את התיקיות הפרטיות של ה-CFO,

00:05:43.140 --> 00:05:44.440
אלא אם יכלו לעשות זאת קודם.

00:05:44.580 --> 00:05:47.560
בלי ההבחנה הזו, אנשים נכנסים לפאניקה מסיכונים דמיוניים,

00:05:47.560 --> 00:05:49.620
או גרוע מכך, מתעלמים מאלו האמיתיים.

00:05:49.780 --> 00:05:51.920
הרישוי עצמו הוא כלי גס, אך הכרחי.

00:05:52.040 --> 00:05:55.400
קופאילות הוא תוסף לתוכניות מייקרוסופט 365 קיימות.

00:05:55.560 --> 00:05:58.480
הוא לא מגיע מובנה בחבילות סטנדרטיות, אתם בוחרים להצטרף.

00:05:58.620 --> 00:06:00.380
הקצאת רישיון לא מרחיבה הרשאות,

00:06:00.600 --> 00:06:04.620
היא פשוט מעניקה את הפונקציונליות בתוך Word, Excel, Outlook ושאר החבילה.

00:06:04.620 --> 00:06:06.540
וכאן מגיעה הדקויות הטיפוליות.

00:06:06.720 --> 00:06:08.980
פונקציות מסוימות דורשות רישוי נוסף,

00:06:08.980 --> 00:06:12.860
כמו פורויו לבקרת ציות, או את אוספי דפנדרט כשערי ביטחון.

00:06:13.020 --> 00:06:15.740
נסו להפעיל את קופאילות בלי להכיר את התלויות האלה,

00:06:15.900 --> 00:06:18.780
וההתמאה שלכם תהיה יציבה כמו בניית פיגומים על ג'לי.

00:06:18.940 --> 00:06:21.920
עכשיו, בואו נפריך את התפיסה המוטעת והמסוכנת ביותר.

00:06:22.040 --> 00:06:24.020
אם תקצו רישיונות קופאילות ברשלנות,

00:06:24.260 --> 00:06:27.180
נאמר, תפזרו אותם בארגון בלי לבדוק את ה-RBSC,

00:06:27.380 --> 00:06:30.280
המשתמשים יוכלו לשאול על כל דבר שיש להם גישה אליו ממילא.

00:06:30.280 --> 00:06:32.840
כלומר, עם היגיינת ההרשאות שלכם לקויה,

00:06:33.060 --> 00:06:35.700
המתמחה לא יהפוך באורח פלא למנהל גלובלי,

00:06:35.960 --> 00:06:39.700
אבל הוא עדיין יוכל לחשוף מסמכים רגישים שהושארו פתוחים לכולם בטעות.

00:06:39.800 --> 00:06:41.920
שמשלבים רישוי רחב עם תפקידים רופפים,

00:06:42.120 --> 00:06:44.060
החשיפה אינה היפותטית היא מובטחת.

00:06:44.200 --> 00:06:46.380
משתמשים לא צריכים כוונות זדוניות כדי לגרום לדליפות,

00:06:46.540 --> 00:06:48.800
הם רק צריכים תיבת חיפוש ביותר מדי גישה שעברה בירושה.

00:06:48.800 --> 00:06:51.140
תפקידים הם המקום שבו הפיגומים מחזיקים מעמד.

00:06:51.140 --> 00:06:54.900
בקרת גישה מבוססת תפקידים קובעת איזו רמת גישה יש לזהות מסוימת.

00:06:55.080 --> 00:06:57.120
הקצור רישיונות קופאילות ללא הגדרת תפקידים,

00:06:57.300 --> 00:07:00.060
ואתם למעשה נותנים לאנשים פנסים משודרגים בבינה מלאכותית

00:07:00.060 --> 00:07:02.320
במסדרונות חסוכים שהם אפילו לא אמורים ללכת בהם.

00:07:02.420 --> 00:07:05.540
כשזה נעשה נכון, ה-RBSC משאיר את קופאילות מגודר היטב.

00:07:05.680 --> 00:07:08.440
עובדי כספים יכולים לתשאל רק מערכי נתונים פיננסיים.

00:07:08.440 --> 00:07:11.020
שיווק יכול להפיק טיוטות רק מחומרי קמפיינים.

00:07:11.020 --> 00:07:13.020
מנהלי מערכות יכולים לנהל הגדרות,

00:07:13.260 --> 00:07:14.940
אך רק בתוך הגבולות הנוקשים שיצוותה.

00:07:15.040 --> 00:07:16.940
קופאילות משקף את הספרייה בנאמנות,

00:07:17.160 --> 00:07:19.640
הוא לא יוצא משליטה, אלא עם הספרייה שלך כבר כזו.

00:07:19.800 --> 00:07:20.920
דמיין שני ארגונים.

00:07:21.120 --> 00:07:24.260
הראשון מאמין שהוגנות שווה לרישיונות זהים עם גישה זהה.

00:07:24.420 --> 00:07:26.660
כולם מקבלים את אותו היקף של קופאילות.

00:07:26.660 --> 00:07:28.740
מחשבה נעצלת, תוצאה הרסנית.

00:07:28.880 --> 00:07:31.220
קופאילות צולל כעת בשמחה לספריות חוזים,

00:07:31.440 --> 00:07:33.740
רשומות כוח אדם ושרשורי אימייל של הנהלה,

00:07:33.740 --> 00:07:35.640
כי הם הושערו בטעות בשיתוף יתר.

00:07:35.760 --> 00:07:37.160
השני פועל לפי משמע,

00:07:37.460 --> 00:07:40.880
רישיונות תואמים לצרכים ותפקידים מגדירים אזורים נוקשים.

00:07:41.080 --> 00:07:42.940
כספים נשארים מגודרים בכספים,

00:07:43.240 --> 00:07:46.020
שיווק נשאר מגודר בשיווק ואית יושב בקצה.

00:07:46.160 --> 00:07:48.620
משתמשים עדיין חשים שקופילות אינטליגנטי,

00:07:48.620 --> 00:07:51.660
אך במציאות הוא פשוט משקף ארכיטקטורת מידע ממושמע.

00:07:51.820 --> 00:07:53.280
הנה טיפ הישרדות מעשי.

00:07:53.420 --> 00:07:55.780
הפסק להקצות מושבים באופן ידני אחד אחד.

00:07:55.780 --> 00:07:58.720
במקום זאת, השתמש בהקצאת רישיונות מבוססת קבוצות.

00:07:58.920 --> 00:08:01.880
זה יעיל וזה מכריח אותך לבחון מחדש חברות בקבוצות.

00:08:02.040 --> 00:08:03.900
אם לא תיבצע ביקורת על חברויות אלו,

00:08:04.160 --> 00:08:06.200
רישיונות עלולים לזלוג לפינות שאסור להם.

00:08:06.340 --> 00:08:10.320
וזכור, רישיונות קופה אילות לא ניתנים להרחבה לחשבונות אורח חוצי דיירים.

00:08:10.320 --> 00:08:14.240
לא, היועץ עם כתובת ג'ימייל לא מקבל קופה אילות בתוך הסביבה שלך.

00:08:14.360 --> 00:08:15.560
אל תנסה לעקוף את זה.

00:08:15.740 --> 00:08:18.440
המערכת תחסום אותך, ולפעם אחת זו מתנה.

00:08:18.620 --> 00:08:20.280
חשוב על רישיונות כעל דרכונים.

00:08:20.480 --> 00:08:21.720
הם מסמנים מי שייך לגבול,

00:08:21.940 --> 00:08:25.100
אך דרכונים לא מבטיחים לאזרחים חופש תנועה ברחבי היבשת.

00:08:25.280 --> 00:08:27.620
ויזות ואישורי תושבות מוסיפים את ההגבלות.

00:08:27.800 --> 00:08:29.180
תפקידים הם הויזות שלך.

00:08:29.360 --> 00:08:30.620
יחד הם בונים גבולות.

00:08:30.620 --> 00:08:34.480
תתעלם מתפקידים ותהפוך לטייר שדורש בכל רם אזרחות בביקורת הגבולות.

00:08:34.580 --> 00:08:36.900
משעשע במקרה הטוב, מסוכן במקרה הרע.

00:08:37.000 --> 00:08:40.700
האלגנטיות כאן היא ש-RBSC, כשהוא מתוכנן נכון, הופך לבלתי נראה.

00:08:48.440 --> 00:08:50.800
שעות חזקות וקופילות ישקף משמעת.

00:08:50.920 --> 00:08:53.300
ספק קאוס וקופילות ישקף קאוס.

00:08:53.480 --> 00:08:55.660
המראה ניטרלית, התכנון שלך לא.

00:08:55.840 --> 00:08:59.860
לכן רישיונות ותפקידים מתפקדים יחד כמנעולים שקטים ברחבי הארגון שלך.

00:08:59.860 --> 00:09:02.060
כשזה נעשה כראוי, אף אחד לא שם לב.

00:09:02.200 --> 00:09:07.060
כשזה נעשה גרוע, תשים לב רק כשקופילות יתחיל להציף מסמכים שאף מתמחה לא אמור לקרוא.

00:09:07.180 --> 00:09:08.740
וזה מעלה את הבעיה הבאה.

00:09:08.940 --> 00:09:12.400
בתוך החדרים הנעולים האלה, מה קופה אילוט באמת צורך?

00:09:12.400 --> 00:09:19.120
התשובה, מזנון המורכב מהאימיילים שלך, המסמכים שלך וכל קובץ שנשכח בשיתוף יתר והשרתה פזור בסביבה.

00:09:19.240 --> 00:09:20.140
חשיפת נתונים

00:09:20.140 --> 00:09:22.660
התזונה של קופה אילוט היא הארגון כולו שלך.

00:09:22.660 --> 00:09:25.680
אז בואו נדבר על מה קורה ברגע שקופילות מתחיל ללעוס.

00:09:25.820 --> 00:09:27.660
חשיפת נתונים היא לא תיאורטית.

00:09:27.820 --> 00:09:32.720
זו התוצאה היומיומית של מתן אישור לקופילות לאכול מאותה הספרייה בדיוק שבנית.

00:09:32.720 --> 00:09:40.100
מייקרוסופט 365 קופא אילוט שואב תוכן דרך מייקרוסופט גרף ומציג רק חומרים של המשתמש כבר יש הרשאות צפייה עבורם.

00:09:40.260 --> 00:09:43.720
האינדקס הסמנתי וההתבססות על נתונים מכבדים גבולות גישה מבוססי זהות,

00:09:43.720 --> 00:09:47.300
מה שאומר שהבינה המלאכותית לא משוטטת בחשפות שאינה אמורה לגשת עליהן.

00:09:47.380 --> 00:09:52.120
היא פשוט מצביעה על מה שמודל ההבטחה שלכם כבר הופך לגלוי, לעיתים קרובות בדרכים שלא ציפיתם להן.

00:09:52.220 --> 00:09:53.560
ובכל זאת, זו הסכנה.

00:09:53.560 --> 00:09:56.080
קופא אילוט לא עוקף הרשאות, הוא משקף אותן.

00:09:56.200 --> 00:10:01.140
אם הספריות של הצוות שלכם מלאות בגישה לכולם, קופא אילוט ישמח לשלב אותן בסיכום.

00:10:01.300 --> 00:10:05.900
אם השארה פוינט שלכם חשוף בצורה רשלנית, קופא אילוט ישלב את הנתונים האלה בתיוטו.

00:10:05.900 --> 00:10:11.060
משתמשים לעיתים רחוקות מחפשים בפינות המבולגנות של הדייר שלכם, אבל קופא אילוט לא עושה אבחנות.

00:10:11.160 --> 00:10:14.940
הוא שואב מהאינדקס המלא, והאינדקס הוא מעשה ידיכם, לא של מייקרוסופט.

00:10:14.940 --> 00:10:17.920
חישבו על קופה אילות כעל ספרן בעל זיכרון מושלם

00:10:17.920 --> 00:10:20.980
עובדים רגילים שוכחים מארון הטיוק הלא נעול במרטף

00:10:20.980 --> 00:10:23.460
קופה אילות לא שוכח, הוא שורק את האינדקס

00:10:23.460 --> 00:10:26.660
התזכיר המביך שהשלחתם בתיקייה פתוחה לכל כבר לא נשכח

00:10:26.660 --> 00:10:27.620
הוא זמין להנחיה

00:10:27.620 --> 00:10:29.060
שוב, אין כאן כוונת זדון

00:10:29.060 --> 00:10:31.980
רק יעילות המיוסמת על כל תוהו ובוהו דיגיטלי שיצרתם

00:10:31.980 --> 00:10:34.360
כעת, הרשאות בלבד אינן כל המשוואה

00:10:34.360 --> 00:10:35.820
היכנסו תביעות רגישות

00:10:35.820 --> 00:10:38.000
אלו אינן קישות, הן מניעות הגנה

00:10:44.940 --> 00:10:47.980
כאשר תוויות אוכפות הצפנה או דורשות זכויות שימוש לחילוץ נתונים

00:10:47.980 --> 00:10:52.180
קופה אילות מאבד תוכן רק אם למשתמש יש גם הרשאות צפייה וגם הרשאות חילוץ

00:10:52.180 --> 00:10:53.900
אם לא, קופה אילות נחסם

00:10:53.900 --> 00:10:55.520
תוויות גם עוברות בהירושה

00:10:55.520 --> 00:11:01.700
לכן, כשקופה אילות מייצר מצגת חדשה המבוססת על קובץ רגיש, התווית וההגנות עוברות אוטומטית

00:11:01.700 --> 00:11:03.320
אין צורך בהתערבות אנושית

00:11:03.320 --> 00:11:07.840
זה דבר טוב, כי אם אתם תלויים בכך שמשתמשי הקצה יזכרו לתייג כל מסמך נגזר

00:11:07.840 --> 00:11:09.800
אתם סומכים על בני אדם מול אנטרופיה

00:11:09.800 --> 00:11:11.380
סטטיסטית, הם מפסידים

00:11:11.380 --> 00:11:13.480
מסגרות רגולטוריות מעצימות זאת

00:11:13.480 --> 00:11:16.100
לג'י די פי אר לא הכפת שההרשאות יפשרו זאת

00:11:16.100 --> 00:11:20.960
ל-HIPAA לא הכפת שמישהו השאיר בטעות רשומות רפואיות של חולי סרטן פתוחות לצוות שיוו

00:11:20.960 --> 00:11:23.780
אייסו לא מושך בכתפיים כשתהליכים אינה מקביעים

00:11:23.780 --> 00:11:26.160
רגולטורים דואגים לגבי משטחי גישה

00:11:26.160 --> 00:11:26.640
נקודה

00:11:26.640 --> 00:11:30.900
אם הגדרת ההרשאות שלכם מאפשרת למידע אישי להופיע דרך קופיילוט

00:11:30.900 --> 00:11:32.880
אזי עמדת הציות שלכם נפגעת

00:11:32.880 --> 00:11:37.480
לטעון שהבינה המלאכותית רק שיקפה הרשאות זה כמו לטעון שלא מגיע לכם דוח מהירות

00:11:37.480 --> 00:11:40.020
כי הרגל שלכם לחצה על דבשת הגז באופן טבעי

00:11:40.020 --> 00:11:43.680
החוקים לא מסכימים ולא מפשטים יתר על המידה גם את כללי תושבות הנתונים

00:11:43.680 --> 00:11:44.900
עבור לקוחות באיחוד האירופי

00:11:44.900 --> 00:11:48.920
מייקרוסופט מנתבת את עיבוד הנתונים של קופיילוט דרך גבול הנתונים של האיחוד האירופי במקום שנדרש

00:11:48.920 --> 00:11:54.300
אבל וזה קריטי שאילטות חיפוש באינטרנט לבינג אינן כלולות בערבויות גבול הנתונים של האיחוד האירופי

00:11:54.300 --> 00:11:57.100
הן עוקבות אחר מדיניות נפרדת לחלוטין לטיפול בנתונים

00:11:57.100 --> 00:12:00.260
הניחו שכל הנתונים מוגנים במידה שווה וכבר טעיתם

00:12:00.260 --> 00:12:03.820
הרגולטורים יבחינו בינו הנסים גם אם אתם לא תרחתם לקרוא אותם

00:12:03.820 --> 00:12:05.160
מה לגבי עמידות הנתונים?

00:12:05.360 --> 00:12:10.320
הנחיות קופהילות, התגובות ויומני הפעילות לא נשלחים למתקן אימון מודלי שפה כלשהו

00:12:10.320 --> 00:12:13.400
הם נשמרים בתוך גבולות השירות של Microsoft 365

00:12:13.400 --> 00:12:17.300
שם ניתן לנהל את שמירתם ומחיקתם באמצעות Purview כמובן

00:12:17.300 --> 00:12:21.640
מנהלי מערכת יכולים להשתמש בחיפוש תוכן ובמדיניות שמירה של Purview כדי לשלוט בהיסטוריה הזו

00:12:21.640 --> 00:12:23.500
ומייקרוסופט מצהירה על כך במפורש

00:12:23.500 --> 00:12:26.820
הנחיות ותגובות בגראף אינן מאמנות את מודלי הבסיס של קופהילות

00:12:26.820 --> 00:12:31.780
המזכר הרבעוני של המנכ״ל שלכם לא נבלה בחשי כדי לשפר בינה מלאכותית של מישהו אחר

00:12:31.780 --> 00:12:34.320
אז איך בכלל מתחילים לצמצם את טווח הפגיעה?

00:12:34.460 --> 00:12:37.220
ביצעו ביקורת הרשאות, הסירו קבוצות, כולם

00:12:37.220 --> 00:12:44.720
והריצו הערכות ניהול הבטחת נתונים, DSPM, של Purview כדי לחשוף קבצים וספריות שנותרו חשופים ומיותרים

00:12:44.720 --> 00:12:50.160
כי בין אם תשימו לב ובין אם לא, לקופילות יש סמכות להציג כל הרשאה שאפשרתם בטעות

00:12:50.160 --> 00:12:52.480
העמדת פנים שזה לא המצב לא תציל אתכם

00:12:52.480 --> 00:12:55.660
כמובן, אי אפשר להאציל את כל האחריות על Purview בלבד

00:12:55.660 --> 00:13:00.340
Purview הוא מסנן? כן, אבל מסננים עובדים רק אם סיבגתם את הנתונים קראוי מלכתחילה

00:13:00.340 --> 00:13:03.120
שמנו תוכן בצורה שגויה או השאירו אותו ללא תיוג

00:13:03.120 --> 00:13:06.240
והמסנן פשוט שקופילות אינו חמדן ומציית לכללים

00:13:06.240 --> 00:13:10.500
מה שאתם רואים משתקף בתשובות של קופ אילות הוא מראה של היגיינת ההרשאות שלכם

00:13:10.500 --> 00:13:14.000
אם ההיגיינה הזאת תקינה, התובנות יראו מסודרות ורלוונטיות

00:13:14.000 --> 00:13:17.160
אם היא רשלנית, קופ אילות יציג בשמחה את המחדל

00:13:17.160 --> 00:13:21.180
וכשאכיפה מתנגשת לבסוף עם כל החשיפה הזו, העניינים הופכים למעניינים

00:13:21.180 --> 00:13:23.220
קופ אילות עשוי לנסות לספק תשובה נקייה

00:13:23.220 --> 00:13:26.780
אך להיקתה באמצע על ידי חוק תאימות שמושך לו את השטיח מתחת לרגליים

00:13:26.780 --> 00:13:28.840
זה לא בג וזו לא תקלה ב-AI

00:13:28.840 --> 00:13:31.140
זה בקר האבטחה שמפעיל את סמכותו

00:13:31.140 --> 00:13:32.840
מה שמוביל אותנו לסיפור האמיתי

00:13:32.840 --> 00:13:36.200
כיצד הכלים שמאחורי הקלעים מרכז הניהול, Purview ודפנדר

00:13:36.200 --> 00:13:39.060
מתואמים כדי לבסט, לנטר וליירט את תגובות קופ אילות

00:13:39.060 --> 00:13:40.940
אתם חושבים שאתם רק מזיזים מתג

00:13:40.940 --> 00:13:42.880
אבל במציאות בדיוק ניצחתם על תזמורת

00:13:42.880 --> 00:13:45.580
בקרות טכניות, הסימפוניה שמאחוריי המתג

00:13:45.580 --> 00:13:49.820
מה שנראה כמו סימון תיבת סימון תמים במרכז הניהול של Microsoft 365

00:13:49.820 --> 00:13:51.420
הוא למעשה שרבית המנצח

00:13:51.420 --> 00:13:52.840
אתם לא רק מפעילים מתג

00:13:52.840 --> 00:13:56.300
אתם הורים למערכת תאימות משולבת בדיוק איך עליה להתנהג

00:13:56.300 --> 00:13:58.480
מרכז הניהול, Purview ודפנדר

00:13:58.480 --> 00:14:01.120
הם לא אפליקציות נפרדות שמנגנות מוזיקת רקע

00:14:01.120 --> 00:14:03.180
הם כלים בהופעה מתוזמרת היטב

00:14:03.180 --> 00:14:05.980
הנה רשימת המשתתפים עם תיאורי תפקיד מדויקים

00:14:05.980 --> 00:14:09.060
מרכז הניהול הוא מערכת בקרת הדיירים, רשת החשמל

00:14:09.060 --> 00:14:12.220
הוא מטפל בהקצאות רישוי, הגדרות קופ אילות ברמת הדייר

00:14:12.220 --> 00:14:13.260
והפעלת תוספים

00:14:13.260 --> 00:14:15.700
מנהלי מערכת מגדירים מי מקבל את קופ אילות

00:14:15.700 --> 00:14:18.020
קובעים ערוצי עדכון ומנהלים את תנאי הבסיס

00:14:18.020 --> 00:14:20.000
Purview הוא בקרת המחס בגבול

00:14:20.000 --> 00:14:24.080
הוא מסווג, מתייג ובודק כל דבר שזורם דרך Microsoft Graph

00:14:24.080 --> 00:14:26.260
היא אוכפת שמירת נתונים באמצעות מדיניות

00:14:26.260 --> 00:14:28.440
מיישמת מניעת אובדן נתונים, DLP

00:14:28.440 --> 00:14:32.880
חושפת סיכונים באמצעות ניהול מצב הבטחת נתונים לבינה מלאכותית, DSPM

00:14:32.880 --> 00:14:34.800
ומתעדת כל פעולה ביומני ביקורת

00:14:34.800 --> 00:14:37.120
ואז יש את Defender, זרוע האכיפה

00:14:37.120 --> 00:14:41.060
באופן ספציפי, Microsoft Defender עבור נקודות קצה מספק אכיפה בזמן אמת

00:14:41.060 --> 00:14:42.820
התראות ו-DLP לנקודות קצה

00:14:42.820 --> 00:14:44.800
ומנתר התנהגות, חושם פעולות מסוכנות

00:14:44.800 --> 00:14:47.520
כמו הדבקת נתונים רגישים בכלי בינה מלאכותית של צד שלישי

00:14:47.520 --> 00:14:49.760
ועוצר תוכן של קופ אילות כאשר הכללים תואמים

00:14:49.760 --> 00:14:52.500
זו לא תקלה, זו מדיניות שמוצאת לפועל בחיים האמיתיים

00:14:52.500 --> 00:14:55.240
מנהל המערכת הממוצע מניח הנחה שגויה של בידוד

00:14:55.240 --> 00:14:58.180
הם מתייחסים לכלים האלה כאילו כל אחד מהם חי בטבע אטומה

00:14:58.180 --> 00:15:00.440
לא כך הדבר, הם חופפים ללא הרף

00:15:00.440 --> 00:15:02.760
מרכז הניהול יכול להפעיל את קופ אילות

00:15:02.760 --> 00:15:05.000
אך ללא התביעות והמדיניות של Purview

00:15:05.000 --> 00:15:06.540
התוכן זורם ללא סיווג

00:15:06.540 --> 00:15:09.620
Purview בונה את הכללים, אך ללא האכיפה של Defender

00:15:09.620 --> 00:15:11.080
הפרות עוברות ללא מפריע

00:15:11.080 --> 00:15:13.100
התייחס לכל אחד מהם כאל אופציונלי

00:15:13.100 --> 00:15:15.460
ואתה לא מנהל תאימות, אתה מערך כאוס

00:15:15.460 --> 00:15:16.640
תאר לעצמך את זה

00:15:16.640 --> 00:15:18.600
אתה מקצר רישיונות במרכז הניהול

00:15:18.600 --> 00:15:21.300
אך מעולם לא תרחת להגדיר תוויות רגישות של Purview

00:15:21.300 --> 00:15:23.260
קופ אילות מאנדקס בשמחה קבצים פתוחים

00:15:23.260 --> 00:15:25.060
ופתאום המתמחים שלך עלולים להתעכל

00:15:25.060 --> 00:15:27.020
בטיוטות מסמכי אסטרטגיית מזוגים ורכישות

00:15:27.020 --> 00:15:29.080
פוש כל הגדרות DRP אגרסיביות

00:15:29.080 --> 00:15:30.080
מדי של Defender

00:15:30.080 --> 00:15:33.180
המשתמש מבקש מקופילות סיכום של הכנסות ריבוניות

00:15:33.180 --> 00:15:35.820
החכובץ שברקע כולל מספרי חשבונות מוטמעים

00:15:35.820 --> 00:15:36.880
המסווגים כחסויים

00:15:36.880 --> 00:15:39.160
Defender חותך את הפלט באופן מיידי

00:15:39.160 --> 00:15:41.200
העובד מתלונן שקופילות שבו

00:15:41.200 --> 00:15:41.680
הוא לא

00:15:41.680 --> 00:15:44.000
Defender עקף את מה שאמרת לו לאכוף

00:15:44.000 --> 00:15:46.100
אכיפה בזמן אמת אינה חבלה אקראית

00:15:46.100 --> 00:15:49.020
זו התוצאה הטבעית של תכנון מדיניות לא מתואם

00:15:49.020 --> 00:15:50.400
אז תחשוב על זה ככה

00:15:50.400 --> 00:15:51.780
מרכז הניהול קובע את החוק

00:15:51.780 --> 00:15:53.140
Purview בודק את המטען

00:15:53.140 --> 00:15:54.640
ו Defender עוכף בזמן אמת

00:15:54.640 --> 00:15:56.700
אלו לא שלושה כלים שמחוברים בברגים

00:15:56.700 --> 00:15:59.060
אלו שלושה ממדים של מנוע תאימות אחד

00:15:59.060 --> 00:16:01.380
אם מישהו מוגדר לא נכון או מתעלמים ממנו

00:16:01.380 --> 00:16:03.120
התוצאה היא רעש לא משילות

00:16:03.120 --> 00:16:05.360
עכשיו לטקטיקות הטכניות הקונקרטיות

00:16:05.360 --> 00:16:06.760
שכדאי לך באמת ליישם

00:16:06.760 --> 00:16:07.640
שלב ראשון

00:16:07.640 --> 00:16:09.780
הפעל יומן ביקורת מאוחד בפרוויו

00:16:09.780 --> 00:16:12.740
והפעל את ניהול מצב הבטחת הנתונים לבינה מלאכותי

00:16:12.740 --> 00:16:15.160
DSPM שורק קבצים ששותפו יתר

00:16:15.160 --> 00:16:17.800
על המידה או נתוני צל שקופילות עלול לחשוף

00:16:17.800 --> 00:16:18.840
ובלחיצה אחת

00:16:18.840 --> 00:16:20.880
ניתן ליצור מדיניות באופן אוטומטי

00:16:20.880 --> 00:16:22.200
כדי לסתום פרצות ברורות

00:16:22.200 --> 00:16:22.880
שלב שני

00:16:22.880 --> 00:16:24.640
החל תביעות רגישות בעקביות

00:16:24.640 --> 00:16:26.960
וצמד אותן למדיניות DLP של פורויו

00:16:26.960 --> 00:16:28.240
המקבילה את קופיילות

00:16:28.240 --> 00:16:30.400
מלאבד נתונים רגישים במיוחד לחלוטין

00:16:30.400 --> 00:16:31.840
שלב זאת עם כללי שמירה

00:16:31.840 --> 00:16:34.500
כדי של בקשות ולתגובות יהיו בקרות מחזור חיים

00:16:34.500 --> 00:16:35.440
שלב שלישי

00:16:35.440 --> 00:16:36.620
חזק את ההיקף

00:16:36.620 --> 00:16:39.560
השתמש בגישה מותנת ואימות רב גורמי בשכבת הזהות

00:16:39.560 --> 00:16:42.660
ופרוס את דפנבר DLP לנקודות קצה בכל מכשיר

00:16:42.660 --> 00:16:44.600
כך עובדים לא יכולים לעקוף את המעקות

00:16:44.600 --> 00:16:47.460
על ידי העתק הדבק של תשובות רגישות לכלי בינה מלאכותית

00:16:47.460 --> 00:16:48.680
לא מאושרים של צד שלישי

00:16:48.680 --> 00:16:51.220
שלושת הצעדים האלה נועלים את המערכת האקולוגית

00:16:51.220 --> 00:16:53.340
ברמת סיווג המדיניות והזמן אמת בו זמנית

00:16:53.340 --> 00:16:55.400
אל תשכח את סוסי העבודה השקטים יותר

00:16:55.400 --> 00:16:56.960
שמירת הנתונים וגילוי אלקטרוני

00:16:56.960 --> 00:16:57.520
E-Discovery

00:16:57.520 --> 00:16:59.480
של פורויו מבטיחים שאתה לא רק הוכף כללים

00:16:59.480 --> 00:17:00.400
אלא מוכיח אותם

00:17:00.400 --> 00:17:02.340
שהרגולטורים מגיעים עם דרישות להוכחות

00:17:02.340 --> 00:17:03.800
אתם זקוקים ליומני ביקורת

00:17:03.800 --> 00:17:06.560
ניתנים לחיפוש ולהיסטוריית שימוש בקופילות שניתן לשלוף

00:17:06.560 --> 00:17:08.140
זו אינה ציוט דקורטיבי

00:17:08.140 --> 00:17:09.060
זוהי הישרדות

00:17:09.060 --> 00:17:11.420
ציוט לתקשורת מוסיף תחנת בדיקה נוספת

00:17:11.420 --> 00:17:14.220
המזהה הנחיות מסוכנות או התנהלות בלתי הולמת

00:17:14.220 --> 00:17:16.320
באופן שבו משתמשים את השאלים את קופאילות

00:17:16.320 --> 00:17:18.700
התעלמו מכך ותהיו עברים לשימוש לרעה

00:17:18.700 --> 00:17:20.140
שמתבשל בתוך הדייר שלכם

00:17:20.140 --> 00:17:22.180
הפיתוי הוא תמיד לראות בציות משהו

00:17:22.180 --> 00:17:24.040
שמלבישים על גבי מערכות קיימות

00:17:24.040 --> 00:17:24.780
זה שגוי

00:17:24.780 --> 00:17:27.860
בקרות אלו הן מערכת ההפעלה של ממשל הקופילות

00:17:27.860 --> 00:17:30.100
רישוי, סיווג, שמירה, חסימה

00:17:30.100 --> 00:17:32.680
רישום הם לא משלימים את אופן הפעולה של קופאילות

00:17:32.680 --> 00:17:33.440
הם מגדירים אותו

00:17:33.440 --> 00:17:35.340
קופאילות אינו קיים בחלל רא

00:17:35.340 --> 00:17:39.740
הוא קיים רק בתוך המדיניות, התוויות ומעקות הבטיחות שחיברתם לסביבה

00:17:39.740 --> 00:17:41.680
וזה מביא אותנו לבעיה הגדולה יותר

00:17:41.680 --> 00:17:44.040
ניתן לכוונן בקרות טכניות בדיוק רב

00:17:44.040 --> 00:17:47.280
אך יעילותן מתנגשת עם גורם הרבה פחות ספוי אנשים

00:17:47.280 --> 00:17:49.680
ניתן להגדיר מדיניות שמירה ללא רביו

00:17:49.680 --> 00:17:53.200
כללי די-אר-פי הדוקים והאכיפה היתנה באמצעות דפנדר

00:17:53.200 --> 00:17:57.540
אבל מה קורה ברגע שהממשל מצטמצם למזכר באטלוק שאף אחד לא קורה?

00:17:57.720 --> 00:18:01.300
שם, למרבה הצער, נחשפת השבריריות האמיתית של הבקרה

00:18:01.300 --> 00:18:03.580
ממשל בפועל, כללים מול מציאות

00:18:03.580 --> 00:18:07.060
ממשל בפועל הוא המקום שבו התיאוריה מתיימרת לפגוש את המציאות

00:18:07.060 --> 00:18:08.260
ובדרך כלל נכשלת

00:18:08.260 --> 00:18:09.860
מדיניות על הנייר היא שבירה

00:18:09.860 --> 00:18:12.960
אתם מפיצים אותה, מקיימים כינוס, מכריזים על ניצחון

00:18:12.960 --> 00:18:15.620
ובתוך ימים היא קבורה תחת אימיילים שלא נקראו

00:18:15.620 --> 00:18:18.280
ממשל שאינו מונע מערכתית אינו ממשל כלל

00:18:18.280 --> 00:18:19.660
זה סיפור לפני השינה

00:18:19.660 --> 00:18:21.820
אם אתם רוצים כללים שמתפקדים באמת

00:18:21.820 --> 00:18:25.840
הם חייבים להיות מוטמעים ישירות בכלים שהעובדים שלכם כבר משתמשים בהם

00:18:25.840 --> 00:18:28.760
אחרת, הבקרות שלכם יפעלו על מערכת הכבוד

00:18:28.760 --> 00:18:30.700
והעובדים יתייחסו עליהן בהתאם

00:18:30.700 --> 00:18:32.600
ממשל אינו קישות או שאיפה

00:18:32.600 --> 00:18:34.960
זוהי שכבת התרגום שלוקחת דרישות ציות מופשטות

00:18:35.580 --> 00:18:38.240
מגינה על נתונים אישיים, מגבילה גישה רגישה

00:18:38.240 --> 00:18:41.560
ומאגנת אותן בהתנהגויות בפועל הנאחפות על ידי הפלטפורמה

00:18:41.560 --> 00:18:43.840
בלעדיה, מדיניות היא רטוריקה ריקה

00:18:43.840 --> 00:18:45.940
איתה, הכללים הופכים לבלתי נמנעים

00:18:45.940 --> 00:18:49.460
תווית שמירה המיוסמת על ידי פרווויו חזקה יותר מכל מזכר של משאבי אנוש

00:18:49.460 --> 00:18:51.920
כי המערכת לא נותנת למשתמשים כפתור ביטול הסכמה

00:18:51.920 --> 00:18:54.840
הממשל, אם כן, הוא כתוביות על גבי סרט זר

00:18:54.840 --> 00:18:57.360
העובדים לא צריכים להסכים לזה כדי להבין מה קורה

00:18:57.360 --> 00:18:59.880
המערכת קופה הבנה מעצם הייצוב שלה

00:18:59.880 --> 00:19:02.500
קחו את ההנחיה המגוחכת והחסרת תועלת

00:19:02.500 --> 00:19:04.660
אל תשתפו קבצים רגישים עם קופיילוט

00:19:04.660 --> 00:19:05.620
זה נשמע תקיף

00:19:05.620 --> 00:19:08.380
אבל יש לזה את כוח ההרתעה של פתק דביק שאומר

00:19:08.380 --> 00:19:10.640
אל תעכלו אוגיות מול צלחת של אוגיות

00:19:10.640 --> 00:19:13.880
במקום זאת, הגדירו מדיניות למניעת אובדן נתונים בפרוויו

00:19:13.880 --> 00:19:16.660
הממוקדת במקום של חוויית מייקרוסופט קופיילוט

00:19:16.660 --> 00:19:20.120
זה אומר שכאשר קופיילוט נתקל בקובץ סודי ביותר

00:19:20.120 --> 00:19:21.840
הוא לא יכול לסכם או לאבד אותו

00:19:21.840 --> 00:19:25.220
לא משנה כמה מנומס אותמים העובד יהיה בהנחיה שלו

00:19:25.220 --> 00:19:28.220
זו לא הצעה, זה סירוב שטבוע במערכת

00:19:28.220 --> 00:19:30.700
השבו זאת לקמפיינים למודעות כללית

00:19:30.700 --> 00:19:32.160
וההבדל ניכר לעין

00:19:32.160 --> 00:19:34.120
אחד אומר למשתמשים מה לא לעשות

00:19:34.120 --> 00:19:37.000
השני הופך את הפעולה האסורה לבלתי אפשרית טכנית

00:19:37.000 --> 00:19:38.900
בואו נצמצם את אנלוגיית המכונית

00:19:38.900 --> 00:19:41.020
להגיד למשתמשים לא לשתף נתונים זה

00:19:41.020 --> 00:19:42.860
כמו להציב תמרורי הגבלת מהירות

00:19:42.860 --> 00:19:44.840
הגדרת תוויות רגישות כברירת מחדל

00:19:44.840 --> 00:19:47.380
תיוג אוטומטי ומדיניות די-אל-פי עבור קופיילוט

00:19:47.380 --> 00:19:48.980
זה כמו התקנת מגביל מהירות

00:19:48.980 --> 00:19:51.520
שמונע מהרכב לעבור את ה-100 קילומטרים לשעה

00:19:51.520 --> 00:19:53.320
אבל מה מהם הרגולטורים העדיפים?

00:19:53.460 --> 00:19:55.760
את זה שמוציא את הבחירה האנושית מהמשוואה

00:19:55.760 --> 00:19:57.320
ובחינות, גם אתם צריכים

00:19:57.320 --> 00:19:59.680
כעת, גייסו את כלי הממשל של מייקרוסופט

00:19:59.680 --> 00:20:01.080
כי הפעם הם באמת שימושיים

00:20:01.080 --> 00:20:03.640
פורוו, תיוג אוטומטי ותוויות רגישות

00:20:03.640 --> 00:20:06.640
כברירת מחדל מחייבים סיווג גם כשהעובדים שוכחים

00:20:06.640 --> 00:20:09.140
תוויות שמירה מכילות לוחות זמנים באופן אוטומטי

00:20:09.140 --> 00:20:11.340
כדי שקבצים שנשכחו לא יישארו לנצח

00:20:11.340 --> 00:20:13.420
ציות לתקשורת, Communication Compliance

00:20:13.420 --> 00:20:15.160
מתפקד כמערכת המעקב שלכם

00:20:15.160 --> 00:20:17.200
הוא יכול לסרוק הנחיות ותגובות בקופילות

00:20:17.200 --> 00:20:19.820
כדי לסמן נתונים בלתי הולמים שמוזנים לבינה המלאכותית

00:20:19.820 --> 00:20:22.120
זו לא חריגה מסמכות, זה המינימום הנדרש

00:20:22.120 --> 00:20:23.980
והפרווו-DSPM לבינה מלאכותית

00:20:23.980 --> 00:20:26.060
נותן לכם נירות על התוכן שקופילות צורך

00:20:26.060 --> 00:20:28.700
עם מדיניות תיקון בלחיצה אחת שחוסמת חשיפות מסוכנו

00:20:28.700 --> 00:20:32.920
יחד הם סוגרים את המעגל בין מה שהתכוונתם לבין מה שהמערכת אוכפת

00:20:32.920 --> 00:20:36.120
זה משנה כי החוליה החלשה היא צפויה בני האדם

00:20:36.120 --> 00:20:40.000
קציני ציות כותבים כללים, מנהלי מערכות מגדירים כלים

00:20:40.000 --> 00:20:42.680
והעובדים מתעלמים מהכל ברגע שהם עסוקים

00:20:42.680 --> 00:20:45.860
ציות לתקשורת לא יכול למנוע מאנשים לנסות מה שהוא לא מומלץ

00:20:45.860 --> 00:20:48.620
אבל הוא יכול לתפוס את הניסיון ולהפיק נתוני טלמטריה

00:20:48.620 --> 00:20:50.740
DSPM לא מסתמך על רצון טוב

00:20:50.740 --> 00:20:54.760
הוא מוצא נתונים ששותפו יתר על המידה ומגיש לכם מדיניות לתיקון אוטומטי

00:20:54.760 --> 00:20:57.380
הכלים האלה לא מבקשים משמעת, הם אוכפים אותה

00:20:57.380 --> 00:21:00.360
כמובן, ממשל הוא לא רק כלים, יש כאן גם מבנה

00:21:00.360 --> 00:21:04.460
פריסה שפויה כוללת מועצת בינה מלאכותית רב תחומית או מרכז מצוינות

00:21:04.460 --> 00:21:10.320
שולחן שבו גורמים משפטיים, אבטחה, משאבי אנוש ואית יושבים כדי להתאים כללים לבקרות הטכניות

00:21:10.320 --> 00:21:13.900
ההנחיות של מייקרוסופט מעודדות זאת וזה לא תיאטרון אופציונלי

00:21:13.900 --> 00:21:19.440
ללא התאמה, צד אחד מדפיס הנחיות מאורפלות בעוד הצד השני מגדיר מציאויות שונות לחלוטין

00:21:19.440 --> 00:21:23.020
ממשל הוא לא רק גבול טכני, הוא חוריאוגרפיה ארגונית

00:21:23.020 --> 00:21:26.700
ההשוואה בין שתי חברות בדיוניות מבהירה את הנקודה

00:21:26.700 --> 00:21:31.900
חברה א', מפיקה הנחיה מבריקה בעמוד אחד, השתמשו בקופילות באחריות

00:21:31.900 --> 00:21:37.280
חברה ב', מגדירה תבניות פורווו שחוסמות את קופאילות, מגישה למתונים לא מסווגים לחלוטין

00:21:37.280 --> 00:21:43.100
חצי שנה קדימה, חברה א', מנסה להכיל דליפה לאחר שקבצים רגישים צפו בסיכומי קופאילות

00:21:43.100 --> 00:21:47.420
חברה ב', לא, בשתי החברות היה ממשל, רק אחת התייחסה לממשל כמערכת

00:21:47.420 --> 00:21:50.060
ספוילר, התיאטרון נכשל, האוטומציה מנצחת

00:21:50.060 --> 00:21:51.720
המסקנה המתבקשת היא בוטה

00:21:51.720 --> 00:21:55.340
ממשל לא חי בתוך מסמכי PDF, פוסטרים או שקופיות הדרכה חובה

00:21:55.340 --> 00:21:58.200
הוא חי בתוך בקרות טכניות שהמשתמשים לא יכולים לעקוף

00:21:58.200 --> 00:22:00.720
מדיניות שמודבקת על קיר עשויה להיראות רשמית

00:22:00.720 --> 00:22:05.020
חוקי פורויו מוגדרים, חסימות DRP וטביות רגישות הם באמת רשמיים

00:22:05.020 --> 00:22:08.340
קמפיינים להעלאת מודעות הם הטיבול, אכיפה היא התוכן

00:22:08.340 --> 00:22:14.360
וכן, חינוך משתמשים חשוב, אבל אם האסטרטגיה שלכם תלויה בכך שהעובדים יזכרו תמיד את הכללים, כבר הפסדתם

00:22:14.360 --> 00:22:21.660
אז, משילות בפועל מסתכמת בזה, תרגמו כל ציפייה לכלל שנאכף על ידי המערכת ופועל בין אם המשתמשים משתפים פעולה ובין אם לא

00:22:21.660 --> 00:22:24.500
רק אז הציוט שורד את המפגש עם המציאות

00:22:24.500 --> 00:22:33.160
וכאשר הגבולות האוטומטיים הללו קיימים, Copilot לא רק מתפקד כעוזר AI, הוא הופך להוכחה למודל המשילות שלכם שעובד בזמן אמת

00:22:33.160 --> 00:22:42.840
זה מביא אותנו להבנה הרחבה יותר שהפעלת Copilot אינה הפעלת בינה מלאכותית, אלא הפעלת מערכת בקרה שלמה על פני חוזים, הרשאות, הגבלות נתונים ומשילות

00:22:42.840 --> 00:22:46.460
והתמונה הגדולה הזו היא בדיוק מה שאנחנו צריכים לבחון בהמשך

00:22:46.460 --> 00:22:50.580
מתג Copilot לעולם אינו רק הפעלת AI, הוא הפעלת מנוע ציוט

00:22:50.580 --> 00:22:54.900
הקליק האחד הזה מתגלגל דרך חוזים, רישיונות, הגנות נתונים וכללי אכיפה

00:22:54.900 --> 00:22:58.020
התייחסו לזה כאוטומציה קסומה, ואתם לא מבינים את המערכת

00:22:58.020 --> 00:23:00.840
הפעלתם חוק, מדיניות והבטחה בתנועה אחת

00:23:00.840 --> 00:23:06.040
אם אתם רוצים שקופילות יעבוד בלי לעורר סיכון, בדקו שלושה פריטים בטננט שלכם השבוע

00:23:06.040 --> 00:23:10.540
הריצו הערכת Purview DSPM ל-AI והכילו את התיקונים בלחיצה אחת

00:23:10.540 --> 00:23:18.380
הקצו רישיונות לפי קבוצה עם RBSC והקפי ENTRA, והפעילו ביקורת Purview, שימור ו-DLP כדי לחסום נתונים ברגישות גבוהה

00:23:18.380 --> 00:23:21.780
אם זה חסך לכם זמן יקר של פתרון בעיות, הרשמו לערוץ

00:23:21.780 --> 00:23:27.980
העצמי הניהולי העתידי שלכם יודע לכם, וזכרו, עם Copilot, מייקרוסופט כבר בנתה את הבקרות וההנחיות

00:23:27.980 --> 00:23:33.040
הגדירו אותן, והציוט יהפוך את ה-AI מאיום נתפס לכלי עבודה אמין וממושמע