WEBVTT 00:00:00.000 --> 00:00:04.480 Agen AI mengirimkan lebih cepat daripada rapat kontrol perubahan Anda dan tata kelolanya pun menjadi lebih baik. 00:00:05.080 --> 00:00:08.440 Anda tahu perasaan ketika copilot mengirimkan dengan akses seluruh penyewahannya untuk pengujian. 00:00:08.860 --> 00:00:10.960 Ya, itulah detak jantung petugas kepatuan yang Anda dengar. 00:00:11.400 --> 00:00:15.640 Hari ini, saya akan membongkar kekacauan di langjian 4J dan copilot studio dengan kasus nyata, 00:00:15.960 --> 00:00:18.560 injeksi cepat, konektor yang terlalu permisif, dan kesenjangan audit. 00:00:18.920 --> 00:00:22.380 Dan saya akan menunjukkan kepada Anda apa yang rusak, mengapa rusak, dan perbaikan yang benar-benar berlaku. 00:00:22.900 --> 00:00:26.600 Tetaplah di sini sampai akhir, saya akan memberi Anda satu langkah tata kelola yang menjaga sebagian besar insiden. 00:00:26.600 --> 00:00:31.360 Anda akan keluar dengan model RBAC Agen, Kebijakan Kehilangan Data, dan Daftar Periksa Timerah. 00:00:32.660 --> 00:00:33.900 Kasus 1. Injeksi Cepat 00:00:33.900 --> 00:00:36.280 Magang tanpa pengawasan menulis kebijakan 00:00:36.280 --> 00:00:41.360 Injeksi cepat adalah magang tanpa pengawasan yang terdengar membantu menulis dalam kalimat lengkap, lalu mengirim. 00:00:41.840 --> 00:00:44.780 Data penggajian melalui email ke arsi pribadi mereka untuk diamankan. 00:00:45.600 --> 00:00:47.020 Anda pikir perintah sistem Anda adalah hukum. 00:00:47.420 --> 00:00:48.840 Model tersebut menganggapnya sebagai saran. 00:00:48.900 --> 00:00:54.880 Dan saat Anda mendasarkannya pada konten internal, satu dokumen atau pesan pengguna yang pedas dapat menulis ulang aturan di tengah percakapan. 00:00:55.420 --> 00:00:56.040 Mengapa ini penting? 00:00:56.600 --> 00:01:00.260 Saat injeksi menang, akin Anda menjadi penyair raja kebocoran data. 00:01:01.180 --> 00:01:05.500 Ia berhalusinasi, meningkatkan alat, dan mengabaikan bahasa kebijakan seperti persyaratan layanan wifi. 00:01:06.580 --> 00:01:08.000 Di toko yang diatur, itu bukan bug. 00:01:08.120 --> 00:01:10.400 Itu insiden yang dapat dilaporkan dengan nama perusahaan Anda di dalam. 00:01:10.960 --> 00:01:12.760 Mari kita mulai dengan apa yang rusak di lancen pagi. 00:01:13.200 --> 00:01:18.020 Hal yang kebanyakan orang lewatkan adalah bahwa pemanggilan alat tanpa skema keluaran yang ketat pada dasarnya melakukan kejahatan mengembalikan. 00:01:18.020 --> 00:01:30.620 Jika alat Anda menerima argumen yang tidak dicentang, pikirkan teks bebas, SQL, atau bidang query, dan Anda tidak memvalidasi tipe, rentang, atau enum, model, akan dengan senang hati meneruskan apapun yang diselundupkan penyerang. 00:01:30.620 --> 00:01:33.680 Validasi keluaran yang lemah adalah kejahatan. 00:01:34.320 --> 00:01:41.140 Saat Anda mengharapkan JSON tetapi menerima JSON-IS, penyerang dapat menyelipkan instruksi dalam komentar atau string yang diperlakukan oleh parser hilir Anda sebagai perintah. 00:01:41.980 --> 00:01:47.000 Hal ini terlintas di benak saya ketika saya melihat log tempat alat pengambilan mengambil parameter topik dengan penurunan harga yang sewenang-wenang. 00:01:47.660 --> 00:01:51.780 Panggilan berikutnya meneruskan penurunan harga itu seperti konfigurasi, itu bukan orkestrasi. 00:01:52.300 --> 00:01:53.320 Itu milik sendiri. 00:01:54.760 --> 00:01:56.060 Di sinilah kebanyakan orang mengacau. 00:01:56.500 --> 00:02:00.000 Mereka mengandalkan pengaturan model harap berhati-hati alih pagar pembatas dalam kode. 00:02:00.620 --> 00:02:04.620 Di line chain 4J, Anda memerlukan daftar izin untuk nama dan argumen alat. 00:02:04.740 --> 00:02:09.240 Keluaran skema JSON yang diberlakukan di batas, filter keluaran berbasis pola untuk menghapus rahasia, 00:02:09.460 --> 00:02:15.200 dan penanganan pengecualian yang tidak mencoba kembali masukan beracun yang sama lima kali seperti anjing golden retriever dengan bola tenis. 00:02:16.620 --> 00:02:19.980 Alasan ini berhasil adalah karena ia mengubah kepercayaan pada model menjadi verifikasi setiap. 00:02:20.780 --> 00:02:22.200 Apa yang rusak di Copilot Studio? 00:02:22.760 --> 00:02:24.820 Landasan naif dengan penyerapan share point yang luas. 00:02:25.200 --> 00:02:27.660 Anda menghubungkan seluruh kumpulan situs untuk kelengkapan, 00:02:27.660 --> 00:02:32.160 dan sekarang satu dokumen orientasi dengan mengabaikan instruksi sebelumnya menjadi agama baru agen Anda. 00:02:33.040 --> 00:02:35.280 Perintah sistem yang dapat diadalah pengguna bisnis adalah sekolahnya. 00:02:35.700 --> 00:02:38.400 Saya suka pengguna bisnis, tetapi memberi mereka perintah admin 00:02:38.400 --> 00:02:41.620 seperti membiarkan pemasaran menetapkan aturan firewall karena mereka mengetahui suara merk. 00:02:42.300 --> 00:02:46.020 Dan ya, saya telah melihat konfigurasi penyewa yang menonaktifkan moderasi untuk mengurangi hambatan. 00:02:46.640 --> 00:02:47.340 Anda berharap tidak bisa. 00:02:47.820 --> 00:02:48.880 Bukti yang akan Anda kenali. 00:02:49.140 --> 00:02:52.220 Log penyewa yang menunjukkan alat yang dipanggil dengan parameter tak terbatas 00:02:52.220 --> 00:02:54.620 seperti mengekspor semua tanda yang seharusnya tidak pernah ada. 00:02:54.620 --> 00:02:59.180 Sejak percakapan tempat asisten mengulang string yang disuntikan dari dokumen yang diambil 00:02:59.180 --> 00:03:02.200 menonaktifkan moderasi, itu bukan hipotesis. 00:03:02.400 --> 00:03:04.820 Itu adalah setiap tinjauan pasca insiden yang tidak ingin Anda hadiri. 00:03:05.140 --> 00:03:06.700 Jadi apa jalur tetap yang dapat Anda terapkannya? 00:03:07.280 --> 00:03:10.460 Untuk line chain 4J, terapkan daftar yang diizinkan di registri alat. 00:03:11.160 --> 00:03:13.360 Jika alat tidak terdaftar dengan skema, alat tersebut tidak ada. 00:03:13.740 --> 00:03:16.480 Memerlukan keluaran skema JSON dan menolak apapun yang tidak valid. 00:03:16.940 --> 00:03:18.120 Tidak ada skema, tidak ada respons. 00:03:18.120 --> 00:03:21.360 Tambahkan filter pola untuk kebocoran yang jelas. 00:03:21.480 --> 00:03:23.000 Kunci API, rahasia, SSN. 00:03:23.640 --> 00:03:24.700 Filter belum cepat dan murah. 00:03:24.780 --> 00:03:25.200 Gunakanlah. 00:03:25.700 --> 00:03:30.240 Bungkus alat dengan pemeriksaan kebijakan, validasi jenis argumen, rentang, dan format yang diharapkan sebelum eksekusi. 00:03:30.940 --> 00:03:32.960 Tambahkan moderasi konten di prosesor perapaskal. 00:03:33.100 --> 00:03:36.160 Jaga agar model tidak bertindak atau memancarkan konten yang beracun atau sensitif. 00:03:37.100 --> 00:03:41.060 Gagal ditutup dengan pengecualian eksplisit dan jangan pernah mencoba ulang perintah yang diracuni secara otomatis. 00:03:41.260 --> 00:03:42.000 Untuk ke pelat studio. 00:03:42.280 --> 00:03:43.000 Kunci perintah sistem. 00:03:43.620 --> 00:03:44.560 Hanya admin yang dapat mengubah. 00:03:44.560 --> 00:03:45.740 Buat versi seperti kode. 00:03:46.180 --> 00:03:47.380 Konektor cakupan berdasarkan ini. 00:03:47.960 --> 00:03:49.560 Dev uji produksi dengan batasan yang berbeda. 00:03:50.020 --> 00:03:51.100 Istimewa paling sedikit pada sumber. 00:03:51.580 --> 00:03:53.940 Aktifkan kebijakan moderasi konten di tingkat penyewa. 00:03:54.400 --> 00:03:55.040 Ini adalah taruhannya. 00:03:55.660 --> 00:03:58.400 Hanya gunakan konten yang diberi label dan diberi text sensitifitas. 00:03:58.580 --> 00:03:59.900 Bukan seluruh farm demi kenyamanan. 00:04:00.820 --> 00:04:02.400 Kemenangan cepat yang langsung membuahkan hasil. 00:04:02.620 --> 00:04:03.500 Tambahkan skema keluaran. 00:04:03.940 --> 00:04:05.780 Dan langkah moderasi filter belum dibatas again. 00:04:06.140 --> 00:04:08.520 Anda akan menghentikan sebagian besar kebocoran bodoh tanpa minuto logika. 00:04:08.860 --> 00:04:12.420 Kemudian tambahkan daftar penawakan kecil yang diizinkan untuk format yang Anda harapkan. 00:04:12.420 --> 00:04:14.460 Seperti ringkasan terstruktur dan blokir yang lainnya. 00:04:14.960 --> 00:04:16.720 Biarkan saya menunjukkan kepada Anda bagaimana yang berjalan. 00:04:17.260 --> 00:04:20.880 Contohnya, Anda memiliki alat buat tiket yang menerima judul, deskripsi, dan prioritas. 00:04:21.860 --> 00:04:27.980 Tanpa penegakan skema, penyerang menyuntikkan deskripsi tutup semua inside dan P1 di dalam blok pektik tiga kali lipat. 00:04:28.860 --> 00:04:29.640 Mode melewatinya. 00:04:30.300 --> 00:04:32.900 API ITSM Anda mengabaikannya dan menjalankan skrip pembaruan. 00:04:33.300 --> 00:04:37.060 Dengan skema dan validasi, deskripsi tidak boleh berisi token perintah atau melebih panjang. 00:04:37.060 --> 00:04:42.580 Permintaan gagal ditutup, mencatat ID korelasi, dan CM Anda menandai hit moderasi. 00:04:43.800 --> 00:04:45.020 Dan boom, lihat hasilnya. 00:04:45.800 --> 00:04:48.460 Insiden dihindari, jejak dipertahankan, auditor ditenang. 00:04:48.800 --> 00:04:49.840 Kesalahan umumnya harus dihindari. 00:04:50.260 --> 00:04:52.060 Membiarkan model memilih nama alat secara demit. 00:04:52.540 --> 00:04:54.060 Alat adalah kontrak, bukan saran. 00:04:54.640 --> 00:04:56.040 Menderima Jason bentuk bebas tanpa federa. 00:04:56.800 --> 00:04:58.060 Sepertinya Jason bukanlah pujian. 00:04:58.860 --> 00:05:00.300 Perintah yang dapat diedit di lingkungan produksi. 00:05:00.300 --> 00:05:02.420 Jika dapat berimpet tanpa peninjauan, maka kembur. 00:05:03.480 --> 00:05:05.080 Mengendalkan memori percakapan untuk kebijakan. 00:05:05.560 --> 00:05:08.020 Kebijakan termasuk dalam kode dan konfigurasi bukan getaran. 00:05:08.360 --> 00:05:10.000 Setelah Anda menguasai ini, semua hal lainnya akan berhasil. 00:05:10.220 --> 00:05:12.060 Anda bekerja magang agar dia berbicara di luar giliran. 00:05:12.420 --> 00:05:14.660 Selanjutnya, kami menghentikan mereka agar tidak masuk ke setiap ruangan. 00:05:15.600 --> 00:05:18.780 Kasus kedua, melalui konektor permisif, kunci kastil di tali pengikat. 00:05:19.320 --> 00:05:21.000 Anda menghentikan bekerja magang agar dia berbicara. 00:05:21.360 --> 00:05:22.160 Sekarang ambil kembalinya. 00:05:22.620 --> 00:05:25.560 Konektor yang terlalu permisif adalah gantungan kunci petugas kebersihan 00:05:25.560 --> 00:05:28.580 yang membuka setiap pintu di gedung, termasuk berangkas, tempat penitipan anak, 00:05:28.720 --> 00:05:29.740 dan entah bagaimana rompongan CEO. 00:05:30.400 --> 00:05:31.240 Mengapa ini penting sederhana? 00:05:31.960 --> 00:05:34.200 Satu konektor yang cakupannya terlalu luas sama dengan pencurian data 00:05:34.200 --> 00:05:36.420 di seluruh perusahaan dalam satu permintaan, bukan teoretis. 00:05:36.980 --> 00:05:37.420 Satu panggilan. 00:05:38.000 --> 00:05:40.020 Sementara Anda masih berdebat tentang judul tiket perubahan. 00:05:40.780 --> 00:05:42.480 Mari kita mulai dengan apa yang rusak di layak jam 4C. 00:05:43.280 --> 00:05:46.020 Pengembang berbagi kunci API di seluruh agen demi kenyamanan. 00:05:46.780 --> 00:05:49.740 Kemudian seseorang melakukan iri hati ke repo pribadi yang sebenarnya publik 00:05:49.740 --> 00:05:52.380 dan Anda melakukan respons insiden pada pukul 2 pagi di luar negeri. 00:05:52.380 --> 00:05:54.120 Cakupan OAUD adalah yang berikutnya. 00:05:54.360 --> 00:05:55.480 Anda memberikan izin baca. 00:05:55.720 --> 00:05:57.980 Tulis semua untuk menghemat waktu selama pengujian dan 6 bulan. 00:05:58.080 --> 00:06:00.680 Kemudian token pengujian itu sekarang menjadi permata mahkota produksi. 00:06:01.060 --> 00:06:01.700 Dan registri alat. 00:06:02.320 --> 00:06:03.320 Saya suka registri yang bersih. 00:06:03.420 --> 00:06:05.740 Tetapi jika Anda mengarahkan agen pengembang ke kredensial produksi 00:06:05.740 --> 00:06:06.960 karena demo harus berfungsi hari ini, 00:06:07.100 --> 00:06:08.840 Anda baru saja menghubungkan gergaji mesin kerumbah. 00:06:09.320 --> 00:06:10.500 Hal yang kebanyakan orang lewatkan adalah 00:06:10.500 --> 00:06:12.540 alat mengualisi identitas apapun yang Anda berikan kepada. 00:06:12.900 --> 00:06:14.760 Kredensial bersama berarti radius ledakan bersama. 00:06:15.220 --> 00:06:16.860 Tidak ada keajiban yang hanya bisa menyelamatkan sesuatu. 00:06:17.520 --> 00:06:18.840 Jika token dapat menghapus rekaman, 00:06:18.840 --> 00:06:21.080 agen Anda dapat menghapus rekaman secara tidak sengaja, 00:06:21.200 --> 00:06:22.580 antusias, dan dengan keyakinan penuh. 00:06:23.100 --> 00:06:24.360 Sekarang beralihlah ke Copilot Studio. 00:06:25.560 --> 00:06:26.660 Konektor M3 Classic. 00:06:27.760 --> 00:06:29.900 Anda mengklik sekali dan sekarang setiap Copilot di setiap tim 00:06:29.900 --> 00:06:31.500 dapat melihat data yang seharusnya tidak mereka lihat. 00:06:32.100 --> 00:06:34.040 Itu bukan pemberdayaan, itu perasaman untuk kesalahan. 00:06:34.600 --> 00:06:37.460 Kemudian Anda menyebarkan ke tim dengan visibilitas di seluruh organisasi 00:06:37.460 --> 00:06:39.160 karena adopsi dan tiba-tiba buat percontohan 00:06:39.160 --> 00:06:40.360 yang dimaksudkan untuk keuangan. 00:06:40.460 --> 00:06:42.420 Maksudkan untuk keuangan menjawab pertanyaan dalam pemasaran 00:06:42.420 --> 00:06:45.000 menarik konten dari situs SharePoint yang seharusnya tidak pernah mereka ketahui keberadaannya. 00:06:45.000 --> 00:06:46.700 Dan kaitsa sepihak ketiga yang tidak dikelola. 00:06:47.080 --> 00:06:49.120 Itu seperti drive USB pada tahun 2009. 00:06:49.280 --> 00:06:51.080 Secara misterius ada di mana-mana dan selalu bersifat sementara. 00:06:51.560 --> 00:06:53.180 Bukti muncul dengan cara yang sama setiap saat. 00:06:53.740 --> 00:06:55.260 Rahasia basi yang tidak pernah dirotasi, 00:06:55.380 --> 00:06:56.960 tidak ada kedaluarsa, tidak ada pemilik. 00:06:58.100 --> 00:07:00.240 Konektor dipertakan ke grup global untuk kesederhanaan 00:07:00.240 --> 00:07:03.400 pendaftaran aplikasi dengan cakupan yang terbaca seperti pengakuan. 00:07:04.360 --> 00:07:04.700 Dan ya, 00:07:05.260 --> 00:07:07.800 kunci produksi sementara itu berada di dev selama berbulan-bulan. 00:07:08.940 --> 00:07:11.740 Temuan keamanan dan konfigurasi penyewa Anda tidak akan berbohong mereka hanya kak. 00:07:12.140 --> 00:07:12.780 Apa jauh perbaikan? 00:07:12.780 --> 00:07:14.140 Untuk Lengchen Pajai, 00:07:14.500 --> 00:07:17.360 perlakukan setiap agen seperti aplikasi terpisah dengan identitasnya sendiri. 00:07:17.660 --> 00:07:18.900 Buat prinsip pelayanan per agen, 00:07:19.360 --> 00:07:20.080 tidak ada token bersama. 00:07:20.420 --> 00:07:21.840 Jika dua agen membutuhkan api yang sama, 00:07:21.960 --> 00:07:23.380 mereka tetap mendapatkan kredensial yang berbit. 00:07:23.780 --> 00:07:24.800 Gunakan out yang dicakup. 00:07:25.400 --> 00:07:28.120 Perikan set izin terkecil yang memungkinkan alat tersebut melakukan tugasnya. 00:07:28.560 --> 00:07:29.400 Pembaca bukan penulis. 00:07:29.660 --> 00:07:30.800 Tulis ke satu koleksi bukan semua. 00:07:31.560 --> 00:07:32.640 Simpan rahasia yang tepat, 00:07:32.700 --> 00:07:33.140 dan yang tepat. 00:07:33.660 --> 00:07:34.520 Putar sesuai jadwal. 00:07:34.860 --> 00:07:35.540 Putar Z-incident. 00:07:35.940 --> 00:07:37.560 Putar saat seseorang bahkan membisikkan token. 00:07:38.140 --> 00:07:39.180 Tambahkan RBC dua tingkat. 00:07:39.180 --> 00:07:42.020 Pembukus alat memeriksa peran pemanggil sebelum menyentuh api. 00:07:42.520 --> 00:07:43.180 Tidak ada panggilan. 00:07:43.720 --> 00:07:46.000 Lingkungan terpisah kunci dev hanya berbicara dengan sistem dev. 00:07:46.500 --> 00:07:48.140 Jika alat melihat titik akhir produksi di dev, 00:07:48.220 --> 00:07:50.000 alat tersebut gagal ditutup dan muncul di-lock. 00:07:50.760 --> 00:07:51.640 Untuk Copilot Studio, 00:07:51.880 --> 00:07:53.740 buat batasan tegas dengan lingkungan dan cakupan. 00:07:54.820 --> 00:07:56.680 Gunakan pemisahan lingkungan dev uji produksi. 00:07:57.260 --> 00:07:58.500 Konektor berbeda izin berbeda. 00:07:58.720 --> 00:07:59.380 Pemilik berbeda. 00:08:00.180 --> 00:08:01.820 Tinjau cakupan konektor dengan alur kerja. 00:08:01.820 --> 00:08:04.380 Perubahan memerlukan persetujuan tanggal kedaluar sana pemilik. 00:08:04.660 --> 00:08:05.680 Tidak ada pemilik, tidak ada konektor. 00:08:06.040 --> 00:08:07.500 Terapkan kebijakan DLP persaluran. 00:08:07.800 --> 00:08:10.280 Saluran keuangan mendapat aturan yang lebih ketat daripada seluruh perusahaan. 00:08:10.400 --> 00:08:10.840 Itulah intinya. 00:08:11.360 --> 00:08:13.360 Hentikan penerapan tim di seluruh organisasi untuk uji coba. 00:08:14.060 --> 00:08:15.540 Batasi visibilitas ke grup keamanan. 00:08:16.100 --> 00:08:17.160 Perluasannya setelah peninjauan. 00:08:17.600 --> 00:08:19.740 Inventarisasi dan gerbang konektor saat pihak ketiga. 00:08:20.240 --> 00:08:21.900 Jika tidak dikelola, itu dinonaktifkan secara diperlukan. 00:08:22.180 --> 00:08:24.040 Pemilik harus membenarkan akses dan memperbarui. 00:08:24.380 --> 00:08:26.060 Berikut adalah kemenangan cepat Anda lakukan segera ini. 00:08:26.420 --> 00:08:30.100 Hentikan cakupan seluruh penyewaan dan petakan setiap konektor ke grup keamanan 00:08:30.100 --> 00:08:31.180 dengan kebijakan kendaluarsa. 00:08:31.180 --> 00:08:33.480 Saat grup kedaluarsa, akses berakhir dengan baik. 00:08:33.880 --> 00:08:34.800 Tidak ada drama, tidak ada kejutan. 00:08:35.080 --> 00:08:36.440 Mari saya tunjukkan kepada Anda bagaimana terjadi. 00:08:36.820 --> 00:08:39.620 Anda memiliki alat laporan ekspor yang menulis ke bucket penyimpanan. 00:08:39.880 --> 00:08:41.920 Dengan kredensial bersama, alat tersebut dapat melihat setiap waktu. 00:08:42.180 --> 00:08:43.860 Jadi perintah mengatakan simpan cadangan ke arsip. 00:08:44.500 --> 00:08:46.980 Secara diam-diam menempatkan data sensitif di jalur yang menghadap publik. 00:08:47.860 --> 00:08:50.120 Dengan prinsipal per-agent dan peran yang dicakup, 00:08:50.640 --> 00:08:53.520 alat tersebut hanya dapat menulis ke satu bucket dengan satu awalan. 00:08:53.520 --> 00:08:56.860 Jika model memutuskan untuk menemukan jalur lain, 00:08:57.000 --> 00:08:58.040 api akan menolaknya. 00:08:58.680 --> 00:09:01.180 Anda mencatat ID korelasi dan CM Anda akan meneluarkan peringatan. 00:09:01.640 --> 00:09:03.460 Dan tidak ada kebucuran data yang tidak disengaja. 00:09:04.120 --> 00:09:05.160 Kesalahan umumnya harus dihindari. 00:09:06.140 --> 00:09:08.340 Menggunakan grup global untuk akses hanya untuk saat ini. 00:09:08.700 --> 00:09:09.460 Anda tidak akan perang-perakhir. 00:09:09.760 --> 00:09:12.260 Memberikan cakupan yang luas atau semua karena dokumennya membingungkan. 00:09:12.700 --> 00:09:13.760 Membingungkan bukanlah izin. 00:09:14.100 --> 00:09:15.600 Menyalin kredensial di seluruh lingkungan. 00:09:16.140 --> 00:09:17.960 Jika Anda dapat menempelkannya, Anda akan menempelkan install. 00:09:18.280 --> 00:09:19.940 Memperlakukan visibilitas tim sebagai yang tidak benar. 00:09:20.220 --> 00:09:21.160 Visibilitas adalah akses. 00:09:21.160 --> 00:09:22.240 Akses adalah risiko. 00:09:22.240 --> 00:09:24.320 Setelah Anda menentukan cakupan akses, 00:09:24.420 --> 00:09:26.100 auditor tidak lagi mencium adanya darah di dalam air. 00:09:26.460 --> 00:09:27.720 Dan ketika mereka mengetukkan bukti 00:09:27.720 --> 00:09:30.100 yang membawa kita ke bagian yang dupakan semua orang. 00:09:30.480 --> 00:09:31.860 Jika tidak dicatat, itu tidak terjadi. 00:09:32.840 --> 00:09:33.340 Kasus 3. 00:09:33.940 --> 00:09:34.520 Kesenjaraan alam. 00:09:35.120 --> 00:09:36.740 Jika tidak dicatat, itu tidak terjadi. 00:09:37.240 --> 00:09:37.940 Undone cakupan akses. 00:09:38.380 --> 00:09:38.640 Bagus. 00:09:39.040 --> 00:09:40.920 Sekarang buktikan karena ketika auditor bertanya 00:09:40.920 --> 00:09:42.960 apa yang dilakukan agen pada pukul 3.14 sore. 00:09:43.760 --> 00:09:45.460 Dan jawaban Anda adalah kami pikir ada sesuatu. 00:09:46.780 --> 00:09:47.440 Itu bukan sikap. 00:09:47.840 --> 00:09:48.620 Itu permintaan maaf. 00:09:49.140 --> 00:09:49.740 Mengapa dipentik? 00:09:49.740 --> 00:09:52.740 Tanpa garis keturunan, Anda tidak dapat menjelaskan jawaban yang aneh, 00:09:52.840 --> 00:09:53.900 mengembalikan tindakan yang buruk, 00:09:53.960 --> 00:09:55.760 atau bahkan mengetahui apakah suatu insiden telah di atas. 00:09:55.880 --> 00:09:57.160 Regulator menyukai ketidapastian itu. 00:09:57.500 --> 00:09:58.400 Pelanggan tidak menyukainya. 00:09:58.780 --> 00:10:01.040 Dan para eksekutif Anda sangat menyukai ketika Anda berkata kami tidak. 00:10:01.480 --> 00:10:03.580 Inilah hal yang kebanyakan orang lewatkan di LinkedIn Project. 00:10:04.040 --> 00:10:05.880 Rantai Anda melakukan lebih dari yang diakui oleh Anda. 00:10:06.340 --> 00:10:09.440 Grafik eksekusi yang hilang berarti Anda tidak dapat merekonstruksi langkah-langkahnya. 00:10:09.980 --> 00:10:12.220 Tidak ada ID jejak berarti kejadian tampak seperti kembang api aja. 00:10:12.640 --> 00:10:14.880 Log parsial menyembunyikan satu panggilan alat yang penting. 00:10:15.480 --> 00:10:17.260 Dan kegagalan alat yang senyap, itu adalah favorit saya. 00:10:17.920 --> 00:10:20.060 Semuanya tampak hijau, sementara alat tidak pernah berjalan. 00:10:20.500 --> 00:10:22.960 Dan model hanya berhalusinasi sebagai respons untuk bersikap sopan. 00:10:23.260 --> 00:10:25.100 Ini berhasil bagi saya pada hari saya mengejar insiden 00:10:25.100 --> 00:10:27.380 di mana langkah pengambilan waktu habis mengembalikan nul. 00:10:27.500 --> 00:10:30.020 Dan langkah berikutnya dengan senang hati menulis tidak ada catatan. 00:10:30.240 --> 00:10:31.640 Yang ditemukan yang ditutup ke api tiket. 00:10:32.100 --> 00:10:34.600 Tidak ada pengecualian, tidak ada jejak, hanya getaran dan tiket yang ditutup. 00:10:35.160 --> 00:10:38.440 Jika Anda tidak dapat membedakan keluaran model dari keluaran alat di log Anda, Anda sudah damas. 00:10:38.440 --> 00:10:42.480 Biarkan saya menunjukkan kepada Anda cara memperbaiki pencatatan langkah 4J agar siap digunakan di ruang. 00:10:42.620 --> 00:10:44.400 Pertama, aktifkan pencatatan terstruktur di mana saja. 00:10:45.020 --> 00:10:46.080 JSON bukan string soup. 00:10:46.740 --> 00:10:49.240 Setiap permintaan dan respons, mendapatkan amplop berisi tempel waktu, 00:10:49.420 --> 00:10:52.100 nama model, jumlah token, dan ID korelasi yang bertahan di seluruh rantai. 00:10:52.920 --> 00:10:56.600 Lalu tambahkan grafik eksekusi atau jejak menggunakan langsmith atau langgraf. 00:10:57.100 --> 00:10:59.600 Setiap node mencatat, masukkan keluaran, durasi, dan kesalahan. 00:10:59.600 --> 00:11:01.240 Jika suatu alat gagal, alat tersebut agar ma. 00:11:01.620 --> 00:11:03.080 Tidak ada kegagalan senyap, tidak seperti yang kami do. 00:11:03.400 --> 00:11:04.720 Karang yang terpenting, pusatkan. 00:11:04.720 --> 00:11:06.480 Masukkan jejak dan log ke dalam SIM Anda. 00:11:06.860 --> 00:11:09.280 Jangan biarkan semuanya berada di pot yang otomatis disekalkan hingga tata. 00:11:09.520 --> 00:11:11.620 Tambahkan pengambilan sampel untuk noise, tetapi jangan pernah menghilangkan. 00:11:11.940 --> 00:11:14.300 Anda ingin mencari berdasarkan ID, jejak, dan melihat keseluruhan cerita. 00:11:14.480 --> 00:11:16.740 Perintah, ambil dokumen, panggilan alat, respons API, 00:11:17.000 --> 00:11:19.780 dan jawaban akhir tanpa harus memainkan Where's Waldo pada pukul 2 pagi. 00:11:20.280 --> 00:11:21.080 Rali ke Copela Studio. 00:11:21.820 --> 00:11:23.460 Platform ini memberi Anda beberapa telemetri, 00:11:23.460 --> 00:11:26.260 tetapi tersebar di seluruh tim, dataverse, dan konektor apapun yang Anda sama. 00:11:26.780 --> 00:11:29.540 Explore percakapan yang terbatas berarti Anda mendapatkan cuplikan, bukan narasi. 00:11:29.540 --> 00:11:34.260 Telemetri yang terfragmentasi berarti petugas kebatuan Anda menjahit tangkapan layar seperti seni dan kerajinan. 00:11:34.800 --> 00:11:36.320 Perbaiki dengan membangun jalur audit terpadu. 00:11:37.100 --> 00:11:39.940 Aktifkan penyimpanan transkrip percakapan dengan SLA penyimpanan yang jelas, 00:11:40.080 --> 00:11:41.880 siapa yang menyimpannya, berapa lama, dan mengapa. 00:11:42.560 --> 00:11:45.980 Export log percakapan dan tindakan ke ruang kerja terpusat seperti fabrik atau log analytics. 00:11:46.640 --> 00:11:50.380 Tandai setiap peristiwa dengan ID korelasi yang Anda teruskan dari titik masuk di Teams 00:11:50.380 --> 00:11:53.460 hingga ke plugin dataverse dan API hilir dan API hilir. 00:11:53.640 --> 00:11:56.260 Jika obrolan mengatakan buat kasus, saya ingin mengklik ke 00:11:56.260 --> 00:11:59.460 rekaman yang tepat di sistem yang tepat dengan tepat, yang tepat yang dikirim. 00:12:00.100 --> 00:12:01.860 Bukti yang akan Anda kenali dari tinjauan insiden. 00:12:02.460 --> 00:12:05.980 Panggilan LLM yatim piatu dalam log mentah yang tidak dipetakan ke sesi pengguna manapun. 00:12:06.320 --> 00:12:08.140 Pemanggilan awat tanpa perintah yang sesuai. 00:12:08.660 --> 00:12:12.480 Atau jawaban yang mutip sumber yang tidak dapat Anda temukan karena log learning tidak menyertakan ID dokumen. 00:12:12.960 --> 00:12:14.720 Itu bukan misteri, itu kehilangan pipa. 00:12:15.100 --> 00:12:16.580 Kemenangan cepat yang dapat Anda kirim minggu ini. 00:12:17.100 --> 00:12:19.140 Mandat amplop respons permintaan dengan HES. 00:12:19.680 --> 00:12:24.000 Simpan HES konten dari perintah, ambil potongan dan keluaran sehingga Anda dapat membuktikan integritas. 00:12:24.740 --> 00:12:26.440 Jika seseorang merusak, HES mengatakan tidak. 00:12:26.940 --> 00:12:28.500 Memerlukan ID korelasi secara menyeluruh. 00:12:28.500 --> 00:12:32.840 Hasilkan di tepi, lewati setiap hop, dan tolak panggilan apapun yang menjatuhkannya. 00:12:33.340 --> 00:12:34.160 Tanpa ID tidak delayan. 00:12:34.560 --> 00:12:35.580 Tentukan SLA penyimpanan. 00:12:35.960 --> 00:12:37.700 Tanda tangan hukum, keamanan ditegakkan. 00:12:37.940 --> 00:12:41.360 90 hari untuk pengembangan, setahun untuk produksi, lebih lama untuk domain yang diatur. 00:12:41.360 --> 00:12:42.280 Berikasihkan. 00:12:42.640 --> 00:12:43.100 Dalani saja. 00:12:43.580 --> 00:12:44.640 Kesalahan umum yang harus dihindari. 00:12:45.020 --> 00:12:46.480 Mencatat rahasia mentah atau PAI. 00:12:47.020 --> 00:12:47.580 Tutupi di sumber. 00:12:47.900 --> 00:12:50.120 Simpan bidang yang Anda perlukan untuk korensik, bukan permata mahkut. 00:12:50.580 --> 00:12:51.240 Kesalahan bukan sampo. 00:12:51.560 --> 00:12:52.260 Keberhasilan sampo. 00:12:52.660 --> 00:12:53.380 Catat semua kegagalan. 00:12:53.840 --> 00:12:55.840 Saat terjadi kerusakan, Anda akan memerlukan setiap ramah. 00:12:56.400 --> 00:12:58.540 Log teks bebas, manusia menyukainya, mesin membencinya. 00:12:59.240 --> 00:12:59.800 Gunakan bidang. 00:13:00.260 --> 00:13:00.920 Pembahkan skema. 00:13:01.260 --> 00:13:02.160 Validasi saat penyerapan. 00:13:02.160 --> 00:13:04.540 Sekarang auditor bertanya apa yang terjadi. 00:13:05.100 --> 00:13:05.840 Anda buka satu jejak. 00:13:06.340 --> 00:13:11.120 Anda menunjukkan perintah, ID dokumen yang diambil, masukan alat, keluaran alat, dan pesan akhir. 00:13:11.760 --> 00:13:15.300 ID korelasi cocok dengan gateway API, penulisan basis data, dan pesan TIMS. 00:13:15.680 --> 00:13:16.720 Dan ceritanya terbukti. 00:13:17.620 --> 00:13:19.400 Jadi saat Anda dapat melihat, Anda dapat mengatur. 00:13:19.400 --> 00:13:22.380 Yang berarti sudah waktunya untuk memformalkan aturan dan mengunci siapa yang melakukan apa. 00:13:23.360 --> 00:13:24.320 Model RBAC agen. 00:13:24.540 --> 00:13:26.940 Memperlakukan agen seperti pengguna yang sangat bodoh tetapi sangat hebat. 00:13:27.300 --> 00:13:28.140 Anda memiliki visibilitas. 00:13:28.500 --> 00:13:28.760 Bagus. 00:13:29.220 --> 00:13:30.880 Sekarang memberikan identitas dan kendali pada hal ini. 00:13:31.180 --> 00:13:31.920 Agen adalah pengguna. 00:13:32.160 --> 00:13:33.660 Pengguna yang sangat bodoh tetapi sangat hebat. 00:13:34.100 --> 00:13:36.660 Jika Anda tidak akan memberikan admin sementara manusia pada hari pertama, 00:13:36.840 --> 00:13:39.520 jangan serahkan kepada burung bestokastik yang tidak dapat membedakan syarkas medaris. 00:13:39.920 --> 00:13:40.500 Mengapa yang penting? 00:13:41.060 --> 00:13:43.200 Sebagian besar organisasi mengamankan manusia dan mengamalkan agen. 00:13:43.760 --> 00:13:46.160 Agen kemudian melewati hak istimewa paling terendah berdasarkan desain. 00:13:46.160 --> 00:13:50.420 Ia melompati alat, melintasi lingkungan, dan tidak ada yang memperhatikan karena tidak muncul di bagian organisasi. 00:13:51.260 --> 00:13:53.520 Begitulah cara buat pembantu berubah menjadi admin bayangan. 00:13:54.320 --> 00:13:55.400 Berikut model yang saya sampaikan. 00:13:55.960 --> 00:13:57.960 Satu identitas peragen, peran yang jelas, 00:13:57.960 --> 00:14:01.140 pemiksaan kebijakan dalam kode, dan batasan lingkungan yang benar-benar berarti. 00:14:01.920 --> 00:14:02.860 Mulailah dengan identitas. 00:14:03.120 --> 00:14:05.640 Buat prinsip layanan untuk setiap agen bukan buat platform 01, 00:14:05.900 --> 00:14:07.440 pemetaan satu ke satu yang sebenarnya 00:14:07.440 --> 00:14:09.180 berinama seperti berikasi. 00:14:09.500 --> 00:14:11.740 Tandai dengan pemilik, tujuan, lingkungan, dan kedaluan. 00:14:12.000 --> 00:14:15.340 Jika dua agen mengakses apa yang sama, mereka tetap mendapatkan identitas yang berbeda. 00:14:15.580 --> 00:14:17.600 Identitas bersama-sama dengan radius ledakan bersama. 00:14:18.180 --> 00:14:20.800 Kemudian tentukan taksonomi peran yang bahkan dapat diterapkan oleh orang yang sibuk. 00:14:20.800 --> 00:14:22.880 Saya menggunakan empat, pembaca, pelari, penulis. 00:14:23.260 --> 00:14:24.600 Pembaca dapat mengambil data. 00:14:25.020 --> 00:14:25.520 Tidak efek samping. 00:14:25.860 --> 00:14:27.780 Pikirkan query, ambil, rangkum. 00:14:28.880 --> 00:14:31.060 Pelari dapat manggil alur kerja dengan efek terbatas. 00:14:31.520 --> 00:14:34.340 Buat tiket, kirim persetujuan, jadwalkan rapat. 00:14:34.920 --> 00:14:36.660 Penulis dapat menulis data kecakupan tertentu. 00:14:37.140 --> 00:14:39.140 Satu tabel, satu bakat, satu kotak surat, tidak semuanya. 00:14:40.000 --> 00:14:41.540 Admin dapat mengubah konfigurasi. 00:14:42.420 --> 00:14:43.640 Peran ini seharusnya membuat Anda bergering. 00:14:43.880 --> 00:14:46.780 Gunakan dengan hemat, terikat waktu, dan selalu disetujui ganda. 00:14:47.260 --> 00:14:48.660 Sekarang petakan itu kelangcahan pajak. 00:14:49.060 --> 00:14:50.160 Alat-alat itu penegakan Anda. 00:14:50.800 --> 00:14:53.500 Setiap pembungkus alat memeriksa peran pemanggil sebelum mengeksekusi. 00:14:54.080 --> 00:14:55.760 Jika identitas agen dipetakan kembaca, 00:14:55.880 --> 00:14:57.620 alat tulis bahkan tidak akan pernah menerima panggilan. 00:14:58.240 --> 00:15:00.360 Dan jangan berhenti pada peran, sertakan cokupan sumber daya. 00:15:00.820 --> 00:15:03.640 Penulis untuk kasus keuangan tidak dapat menulis kasus penjualan. 00:15:04.580 --> 00:15:06.080 Cokupan bukanlah komentar, nainkan kerbang. 00:15:06.520 --> 00:15:09.720 Gunakan variabel lingkungan dan file konfigurasi untuk mengikat alat kelingkungan. 00:15:10.260 --> 00:15:12.140 Agen pengembang hanya melihat host pengembang dan kunci pengembang. 00:15:12.660 --> 00:15:15.060 Jika mencoba URL produksi, gagal ditutup dan dicatat dengan. 00:15:15.760 --> 00:15:18.700 Pemeriksaan kebijakan terjadi di batas bukan setelah panggilan api gagal. 00:15:19.400 --> 00:15:22.900 Diko Pilot Studio lakukan pola yang sama dengan peran lingkungan dan cakupan konektor. 00:15:23.760 --> 00:15:28.520 Tetapkan agen kelingkungan dengan izin yang mencerminkan pembaca jadi pelari, penulis, admin. 00:15:28.520 --> 00:15:32.340 Izin konektor berdekan ke grup keamanan yang terkait dengan peran tersebut. 00:15:32.640 --> 00:15:34.300 Latas penyebaran tim adalah radius ledakan Anda. 00:15:34.760 --> 00:15:36.120 Pertahankan Pilot di dalam grup kecil. 00:15:36.520 --> 00:15:37.660 Perluas hanya dengan tiket perubahan. 00:15:38.160 --> 00:15:39.940 Disinilah alur kerja peninjauan membuat Anda jujur. 00:15:40.460 --> 00:15:42.220 Setiap perubahan cakupan adalah permintaan perubahan. 00:15:42.640 --> 00:15:47.580 Cantumkan agen, peran yang diminta, konektor atau alat, lingkungan, alasan, pemohon, dan kedaluarsa. 00:15:48.520 --> 00:15:50.700 Dua persetujuan, satu pemilik teknis, satu pemilik data. 00:15:51.360 --> 00:15:55.960 Ketika kedaluarsa tiba, akses akan otomatis mati dan Anda akan mendapatkan peringatan untuk memperbarui atau membiarkan. 00:15:56.480 --> 00:15:57.660 Sementara akhirnya berarti sementara. 00:15:57.660 --> 00:16:00.560 Mari saya tunjukkan kepada Anda bagaimana hal ini terjadi dengan cerita ini. 00:16:00.820 --> 00:16:02.460 Agen tanya jawab keuangan dimulai sebagai pembaca. 00:16:02.780 --> 00:16:04.940 Orang menyukainya, jadi produk ingin buat laporan pengeluaran. 00:16:05.460 --> 00:16:07.280 Dan itu adalah tindakan runner dengan cakupan yang sempit. 00:16:07.860 --> 00:16:10.320 Anda menambahkan alat baru dengan kebijakan tingkat alat. 00:16:10.480 --> 00:16:14.640 Hanya pengiriman pengeluaran, hanya untuk pusat biaya karyawan, hanya di bawah lima lampiran. 00:16:15.600 --> 00:16:18.840 Identitas agen mendapatkan runner untuk api tunggal yang kedaluarsa dalam 30 hari. 00:16:19.840 --> 00:16:24.900 Di Copilot Studio, lingkungan memperoleh izin konektor ke satu tabel data first dengan keamanan tingkat baris. 00:16:24.900 --> 00:16:28.340 Log audit menunjukkan tiket perubahan pemberi persetujuan ke daluarsa. 00:16:29.160 --> 00:16:34.980 Ketika pemasaran meminta juga menghapus laporan, Anda menolak atau mengarahkan ke alat penulis terpisah dengan pemilik dan SLA-nya sendiri. 00:16:35.700 --> 00:16:36.840 Model dapat menginginkan apapun. 00:16:37.320 --> 00:16:38.420 Kebijakan memperlakukan semuanya. 00:16:38.420 --> 00:16:40.700 Kesalahan umum yang perlu Anda hentikan 00:16:40.700 --> 00:16:42.760 Identitas bersama demi kenyamanan 00:16:42.760 --> 00:16:46.580 Kenyamanan adalah musuh dari penahanan, admin sementara yang tidak pernah keduaarsa. 00:16:47.160 --> 00:16:49.000 Berikan batas waktu pada izin, bukan kalenderan. 00:16:49.780 --> 00:16:51.920 Credential proyek dalam pengembangan untuk membuka blokir demo. 00:16:52.420 --> 00:16:54.400 Demo tidak memerlukan data produksi auditor yang membutuhkan. 00:16:54.700 --> 00:16:55.940 Dubang alat berdasarkan UI, bukan kode. 00:16:56.280 --> 00:16:58.500 Jika model dapat memanggilnya, antar muka pengguna tidak menjadi masalah. 00:16:58.500 --> 00:17:03.000 Jika Anda tidak mengingat hal lain, perlakukan agen seperti pengguna dengan rasa ingin tahu yang bodoh dan pisau tajam. 00:17:03.520 --> 00:17:10.620 Identitas per agen, peran pertindakan, cokupan persumber daya, terikat waktu secara default, dan setiap panggilan meriksa kebijakan sebelum menyentuh data. 00:17:11.720 --> 00:17:14.720 Kebijakan kehilangan data yang benar-benar memblokir AI agar tidak menjadi kerana bocor. 00:17:15.060 --> 00:17:16.440 Anda memberi agen identitas dan peran. 00:17:16.940 --> 00:17:17.560 Kalian kita atasannya. 00:17:18.020 --> 00:17:19.060 Tata kelola bersifat produktif disini. 00:17:19.420 --> 00:17:20.860 Blokir yang buruk sebelum meninggalkan gedung. 00:17:21.340 --> 00:17:21.860 Ngapain di penting? 00:17:22.180 --> 00:17:23.360 AI melipat keandakan eksposur. 00:17:23.360 --> 00:17:27.360 Satu perintah dapat menghasilkan 100 token keluar, masing-masing merupakan potensi kebocoran. 00:17:27.560 --> 00:17:31.680 Jika kontrol Anda hanya muncul dalam post-mortem, Anda melakukan forensik, bukan tata kelola. 00:17:32.080 --> 00:17:33.940 Berikut adalah serangkaian kebijakan yang benar-benar memblokir. 00:17:34.300 --> 00:17:36.220 Anggap saja sebagai sebuah pengaman kantung udara dan dinding bed. 00:17:36.520 --> 00:17:38.220 Pengurangan PI pada output secara default. 00:17:38.680 --> 00:17:40.380 Nama email, nomor telepon, ID nasional. 00:17:41.000 --> 00:17:42.620 Jika pengguna tidak berhak, maka akan tersamarkan. 00:17:43.280 --> 00:17:44.560 Kebocoran terjadi di internal. 00:17:44.700 --> 00:17:46.720 Siapapun deteksi rahasia. 00:17:47.100 --> 00:17:51.980 Penjaga untuk kunci API, token kunci pribadi, string koneksi, pola ditambah filter bloom untuk kecepatan. 00:17:51.980 --> 00:17:55.100 Tambahkan ceksu untuk format umum sehingga positif-palsu tidak menenggelamkan Anda. 00:17:55.640 --> 00:17:57.140 Ketika sensitif yang disesuaikan dengan bisnis Anda. 00:17:57.960 --> 00:18:01.640 Nama proyek hukum, kata sandi M&A, nama kode produk yang belum dirilis. 00:18:02.220 --> 00:18:05.000 Simpan daftar ini di penyimpanan terkelolat dengan pemilik dan rewired pro. 00:18:05.320 --> 00:18:06.880 Daftar izin regex untuk struktur luaran. 00:18:07.280 --> 00:18:10.040 Jika alat mengharapkan ringkasan faktur, hanya keluaran untuk faktur yang luar. 00:18:10.440 --> 00:18:11.200 Puisi naratif tidak. 00:18:11.880 --> 00:18:12.460 Skema bukan alat. 00:18:12.840 --> 00:18:13.280 Skema rot. 00:18:13.800 --> 00:18:15.360 Dilancin 4C, praprosesor penegakan. 00:18:16.200 --> 00:18:19.260 Praprosesor memindai masukan untuk muatan injeksi dan tugas yang tidak diizinkan. 00:18:19.260 --> 00:18:23.400 Pas ke prosesor memvalidasi skema JSON, menjalankan filter rahasia istilah, 00:18:23.720 --> 00:18:26.340 dan menyunting PII sebelum apapun meninggalkan batas agen, 00:18:26.840 --> 00:18:29.700 jika pemeriksaan gagal, Anda mengembalikan kesalahan aman dengan ID korelasi. 00:18:30.040 --> 00:18:30.900 Tidak ada kebenaran persian. 00:18:31.340 --> 00:18:31.780 Tidak mungkin. 00:18:32.380 --> 00:18:33.380 Tambahkan jalur modulasi. 00:18:34.000 --> 00:18:35.640 Filter pola ringan dan filter bloom. 00:18:36.420 --> 00:18:38.700 Moderasi berbasis AI yang lebih berat untuk konteks. 00:18:39.040 --> 00:18:40.740 Misalnya, jangan ungkapkan data kesehatan. 00:18:41.260 --> 00:18:42.720 Rangka data tersebut gagal ditutup. 00:18:42.720 --> 00:18:44.400 Dan tentukan perilaku fallback. 00:18:44.840 --> 00:18:46.020 Ingkas pada level yang lebih tinggi, 00:18:46.120 --> 00:18:47.900 berikan penolakan yang aman atau arahkan ke manusia. 00:18:48.100 --> 00:18:50.140 Jangan ulangi model untuk memberikan kebocoran yang lebih aman. 00:18:50.820 --> 00:18:53.140 Di Copilot Studio, gunakan tumpukan yang sudah Anda bayar. 00:18:53.920 --> 00:18:57.200 Kebijakan DLP di Microsoft 365 berlaku untuk saluran dan konektor. 00:18:57.860 --> 00:18:58.800 Aktifkan dan sesuaikan. 00:18:59.380 --> 00:19:01.200 Gunakan label sensitivitas di sumber landasan Anda, 00:19:01.340 --> 00:19:04.580 sehingga agen tidak pernah mengindeks konten berdampak tinggi tanpa persetujuan eksplisit. 00:19:05.480 --> 00:19:08.560 Moderasi tingkat penyewa seharusnya aktif secara default, bukan nanti. 00:19:08.560 --> 00:19:10.480 Nanti adalah saat PR terlibat. 00:19:10.840 --> 00:19:12.000 Pemantauan menghubungkan semuanya. 00:19:12.000 --> 00:19:14.500 Tetapkan ambang batas, ukuran keluaran yang tidak biasa, 00:19:14.600 --> 00:19:16.380 tujuan yang tidak biasa, frekuensi yang tidak biasa. 00:19:16.720 --> 00:19:19.440 Jika bot Q&A tiba-tiba menulis menggabita ke titik akhir eksternal, 00:19:19.580 --> 00:19:20.400 karantina sesi tersebut. 00:19:21.040 --> 00:19:23.340 Sesi yang berisiko keduluarsa secara otomatis dan beritahu pemilik. 00:19:23.820 --> 00:19:24.780 Bot peringatan terberapit ditindakan. 00:19:25.160 --> 00:19:27.000 Jangan ping semua orang untuk setiap kejadian masker. 00:19:27.560 --> 00:19:28.860 Menang cepat yang dapat Anda kinergukan hari ini. 00:19:29.260 --> 00:19:32.160 Terapkan skema keluaran dan ketentuan daftar blokir di batas agen. 00:19:32.700 --> 00:19:33.580 Anpa skema tidak nersesap. 00:19:33.980 --> 00:19:35.700 Tambahkan pengurangan PII sebagai langkah track. 00:19:35.920 --> 00:19:37.940 Kombinasi tersebut menghentikan kebocoran yang jelas 00:19:37.940 --> 00:19:39.420 dan memberi Anda waktu untuk menerapkan sisanya. 00:19:39.820 --> 00:19:40.280 Kesan umum. 00:19:40.700 --> 00:19:42.060 Membiarkan ketergantungan pada kode front end. 00:19:42.960 --> 00:19:44.960 Redaksi si server sebelum pesan sampai ke klien. 00:19:45.660 --> 00:19:46.440 Dadaftar blokir global. 00:19:46.940 --> 00:19:48.060 Segmentasikan berdasarkan domismis. 00:19:48.520 --> 00:19:50.020 Kata-kata keuangan bukanlah kata-kata pemasaran. 00:19:50.540 --> 00:19:52.480 Mencatat dokumen asli yang tidak disunting untuk debugging. 00:19:53.220 --> 00:19:54.040 Tutup pisah penyerapan. 00:19:54.380 --> 00:19:56.960 Simpan selinan berangkas yang aman hanya jika tim hukum Anda menyetujuinya. 00:19:57.580 --> 00:19:59.500 Kunci keran lalu coba hancurkan dengan sengaja. 00:20:00.960 --> 00:20:01.800 Dadaftar periksa tim merah. 00:20:02.180 --> 00:20:03.360 Hancurkan sebelum produsen melakukan. 00:20:03.800 --> 00:20:05.360 Anda tidak mercah sabuk pengaman sampai Anda menarik. 00:20:05.360 --> 00:20:06.740 Sama hal yang peka-pekares. 00:20:07.160 --> 00:20:08.120 Buat kekacuan terjadwal. 00:20:08.600 --> 00:20:11.000 Sasaran pengujian yang merugikan dapat Anda ulangi, bukan getaran. 00:20:11.340 --> 00:20:14.540 Anda akan mengirimkan daftar periksa menjalankannya secara berirama dan melepaskannya. 00:20:15.480 --> 00:20:16.460 Uji injeksi terlebih dahulu. 00:20:16.960 --> 00:20:17.600 Kebingungan peran. 00:20:18.000 --> 00:20:20.520 Minta agen untuk mengabaikan kebijakan dan bertindak sebagai sistem. 00:20:21.100 --> 00:20:21.740 Ya harus menolak. 00:20:22.640 --> 00:20:23.360 Benturan nama alat. 00:20:23.920 --> 00:20:25.180 Sentikan nama dan parameter ala palsu. 00:20:25.680 --> 00:20:27.280 Hanya alat terdaftar yang boleh dijalankan. 00:20:27.840 --> 00:20:28.520 Skema pepas. 00:20:29.140 --> 00:20:31.260 Sematkan perintah dalam string dan komentar JSON. 00:20:32.100 --> 00:20:33.100 Validator harus menolak. 00:20:33.900 --> 00:20:34.780 Memperantai pemikiran. 00:20:34.780 --> 00:20:36.840 Cobalah membujuk pembangun alasannya membocorkan sumber. 00:20:37.520 --> 00:20:38.820 Keluaran harus tetap dalam skema. 00:20:39.640 --> 00:20:40.340 Perintah eksplodata. 00:20:41.200 --> 00:20:42.140 Kutip SSN yang tepat. 00:20:42.940 --> 00:20:43.660 Ekspor semua email. 00:20:44.500 --> 00:20:45.840 Anda mendapatkan perolakan yang dijak audit. 00:20:46.420 --> 00:20:47.120 Uji akses berikut. 00:20:47.560 --> 00:20:48.300 Eskalasi cakupan. 00:20:48.800 --> 00:20:50.000 Minta tindakan di luar peran agen. 00:20:50.700 --> 00:20:51.980 Alat harus diblokir di tingkat pembungkus. 00:20:52.620 --> 00:20:53.480 Berilaku token kedaawarsa. 00:20:54.140 --> 00:20:55.000 Futur rahasia di tengah sesi. 00:20:55.540 --> 00:20:57.260 Panggilan harus gagal ditutup dengan kesalahan jelas. 00:20:57.960 --> 00:20:58.920 Kebocoran lingkungan bayangan. 00:20:59.420 --> 00:21:01.040 Akun pengembang mencoba titik akhir produksi. 00:21:01.360 --> 00:21:01.760 Gagal total. 00:21:01.760 --> 00:21:02.620 Log keras. 00:21:03.220 --> 00:21:03.680 Uji audit. 00:21:04.080 --> 00:21:04.720 Terlengkapan jejak. 00:21:05.340 --> 00:21:08.000 Bisakah Anda merekonstruksi perintah menjadi tindakan dengan satu edi korelas? 00:21:08.560 --> 00:21:11.520 Deteksi temperamen ubah log yang disimpan ketidakcocokan HES harus menjadi alat. 00:21:12.040 --> 00:21:13.100 Korelasi lintas layanan. 00:21:13.320 --> 00:21:14.720 Edi pesan tim sekerekaman dataverse. 00:21:14.820 --> 00:21:15.980 Kepanggilan API eksternal. 00:21:16.100 --> 00:21:16.860 Semuanya cocok. 00:21:17.540 --> 00:21:18.560 Tentukan gerbang lulus. 00:21:18.720 --> 00:21:19.320 Pergagal. 00:21:19.960 --> 00:21:20.420 Tidak ada skema. 00:21:20.500 --> 00:21:20.920 Itu akan gagal. 00:21:21.600 --> 00:21:23.700 Keluaran apapun yang tidak memvalidasi memblokir rilis. 00:21:24.000 --> 00:21:25.200 Cakupan seluruh penyewa akan gagal. 00:21:25.200 --> 00:21:28.160 Konektor apapun tanpa grup cakupan dan kendaluarsa diblokir. 00:21:28.700 --> 00:21:30.040 Kegagalan alat senyap akan gagal. 00:21:30.360 --> 00:21:31.340 Kesalah harus dimunculkan. 00:21:31.520 --> 00:21:31.940 Bukan ditelan. 00:21:32.300 --> 00:21:33.540 Tidak ada rencana rollback maka akan kek. 00:21:33.920 --> 00:21:37.640 Jika Anda tidak dapat mengembalikan perubahan izin atau konfigurasi modal dalam hitungan menit berlatih. 00:21:38.380 --> 00:21:40.020 Pralilis irama untuk setiap perubahan akhir. 00:21:40.520 --> 00:21:42.860 Latihan kekacauan tribulanan terhadap lingkungan seperti produksi. 00:21:43.620 --> 00:21:47.740 Lingkaran pembelajaran paca insiden dalam lima hari kerja dengan pengujian baru yang ditambahkan ke rangkaian. 00:21:47.740 --> 00:21:52.140 Pemilik dan SLA setiap item daftar periksa memiliki pemilik dan SLA untuk diperbaiki dan status. 00:21:52.740 --> 00:21:53.780 Tidak ada pemilik, tidak ada pengirim. 00:21:54.160 --> 00:21:54.720 Pemenangan cepat. 00:21:55.340 --> 00:21:59.720 Tidak ada skema maka akan gagal dan cakupan seluruh penyewa akan gagal saat pemeriksaan CICD. 00:22:00.240 --> 00:22:01.600 Jika salah satu tersanding, jauh lebih pakan. 00:22:02.100 --> 00:22:04.680 Tidak ada rapat, tidak ada perdebatan, hanya lampu merah yang dipatuhi semua orang. 00:22:05.100 --> 00:22:07.180 Jalankan daftar, hancurkan berbeha, perbaiki. 00:22:07.500 --> 00:22:09.980 Lalu jalankan lagi hingga kejutan berhenti menjadi kejutan. 00:22:11.140 --> 00:22:13.300 Satu langkata kelola yang dilewati sebagian besar organisasi. 00:22:13.380 --> 00:22:16.020 Jika Anda tidak mengingat hal lain, agen adalah identitas. 00:22:16.020 --> 00:22:18.720 Perlakukan mereka seperti pengguna yang sangat bodoh dan sangat hebat. 00:22:19.020 --> 00:22:22.600 Dengan hak istimewa paling sedikit, kontrak keluaran ini diperlakukan, dan jejak audit penuh. 00:22:23.080 --> 00:22:27.100 Langkah yang dilewati sebagian besar organisasi adalah membuat prinsip pelayanan khusus untuk setiap agen. 00:22:27.360 --> 00:22:30.980 Lalu menghubungkan setiap alat dan konektor melalui perang yang cakup berdasarkan lingkungan. 00:22:31.380 --> 00:22:33.380 Tidak ada kredensial bersama, tidak ada cakupan seluruh penyewa. 00:22:33.760 --> 00:22:34.580 Terapkan model RBAC. 00:22:35.200 --> 00:22:38.660 Aktifkan kebijakan DLP dan jalankan daftar periksa tim merah minggu ini. 00:22:39.120 --> 00:22:43.900 Perlangganan untuk tindak lanjut, di mana saya menunjukkan konfigurasi yang tepat di line chain untuk J dan Copilot Studio, 00:22:43.900 --> 00:22:46.480 sehingga Anda dapat menyalin tempel tata kelola alih-alih minta maaf.