WEBVTT 00:00:00.000 --> 00:00:03.420 Anda sedang membocorkan data melalui Copilot Studio saat ini dan Anda bahkan tidak menyedek. 00:00:03.680 --> 00:00:07.380 Ya, sementara semua orang bersorak tentang bagaimana asisten AI baru mereka dapat mengambil, 00:00:07.620 --> 00:00:10.920 meringkas, dan mengotomatiskan chatbot yang ramai itu mungkin juga dengan senang hati 00:00:10.920 --> 00:00:13.140 mengindak catatan rapat dewan dan lembar kerja keuangan Anda. 00:00:13.900 --> 00:00:16.420 Ini bukan niat jahat, ini kepatuhan-kepatuhan yang menyakitkan. 00:00:17.400 --> 00:00:20.080 Agen Copilot Studio mewarisi izin yang sama dengan yang Anda miliki, 00:00:20.260 --> 00:00:23.320 artinya jika Anda dapat melihat file kompensasi CEO, begitu pula chatbot Anda. 00:00:23.840 --> 00:00:27.140 Selamat Anda telah membangun pekerja magang mahatau yang berjalan dengan kecepatan azur. 00:00:27.140 --> 00:00:31.000 Namun, orang-orang berbicara tentang keamanan Copilot seolah-olah itu adalah misteri yang terpecah. 00:00:31.260 --> 00:00:32.000 Peringatan spoiler belum? 00:00:32.580 --> 00:00:36.640 Agen AI Anda adalah perpanjangan dari identitas pengguna, bukan entitas terpisah dengan batasan. 00:00:37.140 --> 00:00:41.900 Mereka meminjam token akses Anda dan menjelajahi aset data Anda melakukan apa yang sebenarnya Anda perintahkan untuk tidak dilakukan, 00:00:42.040 --> 00:00:46.160 kecuali Anda belum benar-benar melarangnya karena Anda tidak pernah mengonfigurasi aturan pencegahan kebocoran data, 00:00:46.300 --> 00:00:48.320 pencegahan kebocoran data yang berfungsi sebagai kendari mereka. 00:00:48.320 --> 00:00:53.320 Jadi masalahnya, dalam beberapa menit ke depan Anda akan belajar cara menghentikan kebocoran itu, 00:00:53.320 --> 00:00:58.940 cara menerapkan kebijakan DLP Power Platform agar agen Copilot Anda tidak sengaja menyerahkan data sensitif 00:00:58.940 --> 00:01:01.520 seperti pekerja magang cerewet yang salah menaruh kartu kredit perusahaan. 00:01:02.800 --> 00:01:06.780 Kita akan membedah mengapa agen Copilot melampaui batas cara mengontrol alus data melalui konektor 00:01:06.780 --> 00:01:09.820 dan apa yang sebenarnya diizinkan oleh modal persetujuan Microsoft di balik layar. 00:01:10.600 --> 00:01:14.720 Dan ada satu aturan DLP khusus yang diambilkan oleh sekitar 9 dari 10 administrator yang diam, 00:01:14.840 --> 00:01:17.380 dari 10 administrasi yang aman dari bahan berita utama. 00:01:18.080 --> 00:01:20.760 Pada akhirnya, Anda akan tahu cara memperbaikinya dan Anda tidak akan punya alasan. 00:01:20.760 --> 00:01:23.320 Mari kita ungkap apa yang diketahui Copilot Anda yang seharusnya tidak ya? 00:01:24.320 --> 00:01:26.440 Masalah tersembunyi, agen yang tahu terlalu banyak. 00:01:27.160 --> 00:01:28.200 Inilah kebenaran yang tidak nyaman. 00:01:29.020 --> 00:01:30.860 Agen Copilot Studio Anda bukan rekan kerja, 00:01:31.200 --> 00:01:32.580 ia adalah Anda yang diduplikasi dalam Silicon. 00:01:33.660 --> 00:01:36.300 Ia tidak bertanya apakah ia seharusnya mengambil file SharePoint itu 00:01:36.300 --> 00:01:37.640 atau mengintip tabel dataverse itu, 00:01:37.740 --> 00:01:39.400 ia hanya melakukannya karena itu adalah izin Anda. 00:01:40.680 --> 00:01:43.260 Dan kebanyakan admin lupa bahwa dalam ekosistem Microsoft, 00:01:43.440 --> 00:01:45.660 replikasi identitas berarti replikasi hak istimewa. 00:01:46.780 --> 00:01:50.500 Agen tersebut pada dasarnya adalah kone patuh yang diberikan akses melalui konteks keamanan Anda, 00:01:50.500 --> 00:01:52.380 namun ia tidak memiliki kebijaksanaan seperti Anda. 00:01:52.940 --> 00:01:55.400 Sekarang, Copilot Studio mengikat kemampuan ini melalui konektor, 00:01:55.540 --> 00:01:57.120 Outlook, Dataverse, SharePoint, Teams, 00:01:57.340 --> 00:02:00.020 dan setiap integrasi lain yang diizinkan oleh tenan power platform Anda. 00:02:00.940 --> 00:02:02.660 Setiap konektor bertindak seperti terowongan 00:02:02.660 --> 00:02:05.560 yang digali antara sumber data Anda dan asisten AA ini. 00:02:06.220 --> 00:02:08.720 Semakin banyak terowongan yang Anda buka, semakin jauh agen Anda bisa berketahui. 00:02:08.760 --> 00:02:10.120 Ini nyaman, bahkan memabukan. 00:02:10.340 --> 00:02:13.180 Sampai agen yang sama dengan senang hati meringkas dokumen HRH siak 00:02:13.180 --> 00:02:14.020 karena seseorang mengetik. 00:02:14.120 --> 00:02:15.560 Seperti apa pola perekrutan kuartal lalu? 00:02:15.560 --> 00:02:20.740 Ekwivalen digital dari pekerja magang yang penuh kafein yang membaca cepat folder karyawan. 00:02:21.900 --> 00:02:22.600 Taruh dok yang sebenarnya. 00:02:23.020 --> 00:02:25.960 Microsoft sebenarnya menyediakan batasan, yaitu kebijakan penjagaan kebocoran data. 00:02:26.840 --> 00:02:28.620 DLP seharusnya menjadi penjaga pintu 00:02:28.620 --> 00:02:31.360 yang memisahkan data bisnis penting dari kekacauan non-bisnis. 00:02:32.520 --> 00:02:34.080 Namun, pada sebagian besar penerapan, 00:02:34.180 --> 00:02:36.680 pagar pembatas itu berhenti dua lantai di bawah ruang operasi Kopeo. 00:02:37.220 --> 00:02:39.840 Pengguna berasumsi kebijakan tingkat penyawa mereka otomatis berlaku, 00:02:39.840 --> 00:02:44.080 padahal agen kopilot berada di antara lingkungan power platform dan batas penyawa Anda. 00:02:44.820 --> 00:02:47.540 Zona bayangan tata kelola di mana secara teknis tidak ada yang rusak, 00:02:47.660 --> 00:02:49.080 namun semuanya berjalan salah secara diam-diam. 00:02:50.240 --> 00:02:50.820 Bertimbangkan ini. 00:02:51.340 --> 00:02:53.800 Anda mengonfigurasi konektor Outlook dan SharePoint sebagai bisnis 00:02:53.800 --> 00:02:55.940 dan beberapa API eksternal sebagai non-bisnis. 00:02:57.020 --> 00:02:58.880 Pemisahan itu jika ditegakkan dengan benar, 00:02:59.100 --> 00:03:00.740 menghentikan aliran data antar kategori. 00:03:01.280 --> 00:03:04.580 Namun, agen kopilot Anda yang berada di lingkungan dengan cakupan terbatas 00:03:04.580 --> 00:03:07.960 justru berjalan di keduanya karena lingkungannya tidak ditautkan ke DLP yang tepat. 00:03:07.960 --> 00:03:11.680 Tiba-tiba data bisnis Anda mengalir melalui koneksi non-bisnis. 00:03:12.440 --> 00:03:14.580 Ini seperti memiliki berangkas aman dengan pintu terbuka 00:03:14.580 --> 00:03:16.640 karena kebijakan keamanan Anda hanya menjaga lobi. 00:03:17.440 --> 00:03:19.740 Jalur kegagalan umum semuanya merujuk pada pengabayan yang sama. 00:03:21.000 --> 00:03:24.120 Satu, meringkas atau memparafraskan informasi yang diambil dari daftar rahasia. 00:03:24.940 --> 00:03:28.340 Dua, mereka menggabungkan sumber berbeda dalam satu percakapan, 00:03:28.580 --> 00:03:30.560 melanggar klasifikasi data secara tidak sengaja. 00:03:31.700 --> 00:03:33.940 Tiga, admin berasumsi ada pewarisan kebijakan. 00:03:33.940 --> 00:03:38.540 Namun, karena agen kopilot disebarkan di dalam lingkungan dengan batas DLP unik, 00:03:38.620 --> 00:03:40.120 pewarisan itu tidak pernah terjadi. 00:03:41.000 --> 00:03:44.340 Asumsi ajaib bahwa Microsoft melakukan pekerjaan tata kelola untuk Anda ternyata tidak. 00:03:45.140 --> 00:03:47.660 Jika kopilot Anda dapat melihat data keuangan, selamat. 00:03:48.760 --> 00:03:51.720 Begitu juga, setiap karyawan bermaksud baik yang membuka sesi chatbot 00:03:51.720 --> 00:03:53.280 dan mulai menanyakan detail anggaran. 00:03:54.280 --> 00:03:55.840 Itulah faktor pelanggaran senyap. 00:03:56.260 --> 00:03:58.000 Paparan internal tanpa niat jahat. 00:03:58.000 --> 00:04:02.940 Tidak perlu peretas, hanya izin yang terlalu longgar dan kurangnya isolasi konteks. 00:04:03.720 --> 00:04:05.500 Jenis pelanggaran yang tidak menjadi berita utama, 00:04:05.680 --> 00:04:07.540 sampai seorang mengekspor transkrip obrolan. 00:04:08.300 --> 00:04:10.080 Jadi, sebelum panik atau menyalahkan Microsoft, 00:04:10.260 --> 00:04:11.140 lihatlah arsitektur Anda. 00:04:11.960 --> 00:04:14.440 Agen Anda tidak melanggar aturan, ia justru mengikutinya dengan tepat. 00:04:14.740 --> 00:04:16.040 Anda saja yang tidak pernah menentukan aturannya. 00:04:16.420 --> 00:04:18.420 DLP tidak otomatis berlaku di setiap lapisan. 00:04:19.020 --> 00:04:21.380 DLP harus dicakup, ditegakkan, dan diuji perlingkungan. 00:04:21.720 --> 00:04:22.100 Entah, kenapa? 00:04:22.600 --> 00:04:25.480 Agen, kopilot studio secara default berada di lingkungan pengembangan, 00:04:25.480 --> 00:04:28.060 yang mungkin tidak pernah Anda berkuat karena hanya untuk pengujian. 00:04:29.140 --> 00:04:31.400 Kita telah menetapkan gejalanya agen yang tahu terlalu banyak. 00:04:31.900 --> 00:04:33.360 Sekarang, untuk menambah kebocoran, 00:04:33.460 --> 00:04:36.700 kita perlu memetakan kemana data benar-benar bergerak di dalam kopilot studio, 00:04:37.080 --> 00:04:38.860 dari pengguna ke konektor hingga log percakapan. 00:04:39.780 --> 00:04:42.140 Karena Anda tidak bisa membendung sungai sebelum memahami arusnya. 00:04:42.620 --> 00:04:44.440 Jadi, mari kita bedah alur itu selanjutnya. 00:04:44.560 --> 00:04:49.780 Sebelum chatbot kecil Anda yang sopan tidak sengaja menulis prakiran tahunan Anda ke obrolan tim yang seharusnya tidak ia ikuti, 00:04:50.600 --> 00:04:52.080 bagaimana data mengandung melalui kopilot studio? 00:04:52.080 --> 00:04:55.760 Mari ikuti jejak data Anda karena tidak seperti Anda data tidak pernah beristirahat benar-benar kop. 00:04:56.240 --> 00:04:59.140 Saat pengguna memulai percakapan dengan agen kopilot studio, 00:04:59.420 --> 00:05:02.180 beberapa mekanisme mulai bekerja di latar belakang. 00:05:02.580 --> 00:05:05.080 Pertama adalah identitas pengguna yang diatentikasi melalui Entride. 00:05:05.880 --> 00:05:07.660 Identitas tersebut membawa izin delegasi, 00:05:07.940 --> 00:05:10.460 yang pada dasarnya mengatakan apapun yang bisa saya lihat Anda juga bisa. 00:05:11.600 --> 00:05:14.460 Agen kemudian menarik kredensial tersebut melalui konektor 00:05:14.460 --> 00:05:16.480 yang merupakan jembatan logis ke sumber data Anda. 00:05:16.800 --> 00:05:20.440 SharePoint, Outlook, Dataverse, atau layanan lain yang tersedia di lingkungan tersebut. 00:05:20.440 --> 00:05:23.340 Setelah data diambil, outputnya tidak langsung hilang. 00:05:23.680 --> 00:05:27.660 Data tersebut bergerak, melalui lapisan, konteks percakapan, respons yang dihasilkan, 00:05:28.300 --> 00:05:30.800 dan terakhir penyimpanan analitik untuk pencatatan dan wawasan. 00:05:31.840 --> 00:05:35.260 Sebuah lomba estafet data yang menarik hanya saja tongkat estafetnya adalah informasi rahasia Anda. 00:05:35.540 --> 00:05:37.480 Nah, di setiap langkah estafet tersebut terdapat titik. 00:05:37.880 --> 00:05:39.260 Konektor ada zona risiko pertama. 00:05:40.080 --> 00:05:42.340 Konektor di power platform hadir dalam tiga jenis. 00:05:42.340 --> 00:05:44.580 Konektor standar, yakni layanan Microsoft pada umumnya. 00:05:44.900 --> 00:05:47.060 Premium, menggap pihak ketiga atau fungsi yang ditingkatkan. 00:05:47.260 --> 00:05:49.020 Dan custom, yakni API yang ditentukan pengguna. 00:05:49.620 --> 00:05:51.020 Setiap jenis diatur dengan cara yang berbeda. 00:05:51.380 --> 00:05:54.040 Konektor standar masuk dengan rapi ke dalam kategori DLP bawaan. 00:05:54.720 --> 00:05:57.700 Namun, konektor premium dan custom seringkali berada dalam ketidakpastian regulasi 00:05:57.700 --> 00:05:59.140 sampai Anda menetapkan klasifikasinya. 00:05:59.640 --> 00:06:02.340 Ketika abin mengabaikannya, agen co-pilot menganggap semuanya bisa diakses. 00:06:02.820 --> 00:06:05.580 Bayangkan jika Anda melabri setengah lemari arsip Anda sebagai sangat rahasia 00:06:05.580 --> 00:06:06.760 sementara sisanya dibiarkan kosong. 00:06:07.160 --> 00:06:10.100 Anda baru saja memberi izin kepada anak magang untuk membuka apapun yang terlihat. 00:06:10.700 --> 00:06:12.200 Titik kelemah kedua terletak konektor sistem. 00:06:12.800 --> 00:06:14.440 Konektor ini tidak terlihat di kanvas pembuat, 00:06:14.580 --> 00:06:17.020 tetapi secara diam-diam mengaktifkan fungsi seperti perpesanan Teams 00:06:17.020 --> 00:06:18.240 atau penyajian kartu adaptif. 00:06:18.700 --> 00:06:20.280 Karena secara teknis dimiliki oleh sistem, 00:06:20.440 --> 00:06:22.920 bukan pengguna konektor ini seringkali menghindari filter DLP Anda. 00:06:23.440 --> 00:06:26.300 Anggaplah itu sebagai terowongan pemeliharaan yang ada di bawah kastil Anda. 00:06:26.960 --> 00:06:28.280 Jarang diawasi, selalu terbuka. 00:06:29.180 --> 00:06:31.500 Saat data bergerak melaluinya, sebagian besar organisasi tidak pernah. 00:06:31.800 --> 00:06:34.340 Secara default, Microsoft mengecualikan beberapa konektor 00:06:34.340 --> 00:06:37.100 dari penegakan kebijakan untuk menjaga fungsi dasar tetap berjalan. 00:06:37.400 --> 00:06:39.300 Sangat baik untuk waktu operasional, tetapi buruk untuk isu. 00:06:39.780 --> 00:06:41.960 Lalu ada log percakapan, rewild obrolan co-pilot 00:06:41.960 --> 00:06:45.020 yang disimpan untuk analitik, debugging, dan peningkatan berkelanjutan. 00:06:45.820 --> 00:06:48.320 Banyak yang berasumsi bahwa menonaktifkan telemetri akan mengantikan fitur. 00:06:48.640 --> 00:06:49.200 Ternyata tidak. 00:06:49.640 --> 00:06:52.500 Data percakapan dapat tetap tersimpan di penyimpanan analitik lingkungan 00:06:52.500 --> 00:06:54.860 yang berarti prompt yang berujuk pada metrik keuangan sensitif 00:06:54.860 --> 00:06:58.640 bisa tetap ada di log Anda tanpa batas waktu kecuali retensi di konfigurasi B. 00:06:59.140 --> 00:07:01.360 Anda sudah bisa merasakan Departemen Kepatuan merasa khawatir. 00:07:01.360 --> 00:07:04.060 Di sini lalur data menjadi sangat kompleks secara meliput. 00:07:04.640 --> 00:07:07.620 Satu panggilan co-pilot mungkin menyentuh beberapa konektor secara berurutan. 00:07:08.600 --> 00:07:11.540 Misalnya, agen dapat menggunakan Outlook untuk mengambil email terbaru, 00:07:11.880 --> 00:07:14.040 peneruskan konten tersebut melalui konektor analitik teks, 00:07:14.120 --> 00:07:15.560 lalu mengembalikan ringkasannya di Teams. 00:07:16.180 --> 00:07:17.540 Setiap langkah melewati batas dialog. 00:07:18.000 --> 00:07:20.800 Jika satu saja di konektor tersebut termasuk dalam klasifikasi yang berbeda, 00:07:20.920 --> 00:07:23.440 misalnya Outlook sebagai bisnis dan layanan kognitif sebagai non-bisnis 00:07:23.440 --> 00:07:24.740 dan layanan kognitif sebagai non-bisnis, 00:07:24.820 --> 00:07:26.000 seluruh alur tersebut melanggar kebijakan. 00:07:26.460 --> 00:07:28.060 Sistem tidak berteriak, ya hanya terus berjalan. 00:07:28.060 --> 00:07:30.040 Koneksi silam memang senyap, namun fatal. 00:07:30.660 --> 00:07:33.000 Lebih buruk lagi, kebijakan DLP bersifat lingkup lingkungan, 00:07:33.160 --> 00:07:34.220 bukan menyeluruh di tenang, 00:07:34.340 --> 00:07:36.760 artinya setiap lingkungan power platform punya batasannya sendiri. 00:07:37.280 --> 00:07:39.240 Kecuala Anda mereplikasi kebijakan secara eksplisit, 00:07:39.340 --> 00:07:41.080 setiap lingkungan baru menjadi celah kebocoran potensi. 00:07:41.520 --> 00:07:43.780 Anda bisa memiliki tata kelola yang sempurna di produksi, 00:07:44.080 --> 00:07:45.360 namun kacau balau di pengembangan. 00:07:46.460 --> 00:07:48.280 Dan Microsoft akan dengan sopan mengingatkan Anda, 00:07:48.440 --> 00:07:50.680 jika ditanya bahwa isolasi lingkungan memang disengaja. 00:07:51.460 --> 00:07:52.280 Artinya itu masalah Anda. 00:07:52.580 --> 00:07:54.100 Izinkan saya berbagi kisah peringatan. 00:07:54.100 --> 00:07:57.560 Seorang klien menyebarkan agen kopilot keuangan di lingkungan uji 00:07:57.560 --> 00:08:00.480 dengan asumsi kebijakan DLP global mereka berlaku otomatis. 00:08:01.460 --> 00:08:03.360 Agen tersebut, tanpa mempedulikan hirarki, 00:08:03.820 --> 00:08:05.420 punya akses ke pustaka sharepoint internal 00:08:05.420 --> 00:08:07.360 dan API pihak ketiga eksperimental. 00:08:08.380 --> 00:08:10.260 Saat tim hukum meninjau sampel log obrolan, 00:08:10.480 --> 00:08:12.480 mereka menemukan angka kuartalan rahasia terselip 00:08:12.480 --> 00:08:13.680 dalam percakapan API. 00:08:14.360 --> 00:08:15.680 Tidak ada intrusi, tidak ada pertahasan, 00:08:15.760 --> 00:08:16.500 hanya ketirian kebijakan. 00:08:16.500 --> 00:08:18.520 Sistem berperilaku persis seperti yang dikonfigurasi 00:08:18.520 --> 00:08:19.820 untuk melakukan segalanya dengan salah. 00:08:20.200 --> 00:08:22.360 Sekarang Anda bisa membayangkan anatomi sebuah kebocoran. 00:08:22.360 --> 00:08:24.300 Identitas mendelegasikan kuasa, 00:08:24.500 --> 00:08:25.580 konektor menjembatani data, 00:08:25.740 --> 00:08:26.820 log percakapan menyimpan jejak, 00:08:26.960 --> 00:08:28.160 analitik memotret peristiwa. 00:08:29.180 --> 00:08:30.980 Lewatkan satu batas saja dan informasi pun meremeskan. 00:08:31.220 --> 00:08:32.540 Jadi sebelum kita membutuhkan pertahanan, 00:08:32.620 --> 00:08:33.120 ingat alur ini. 00:08:33.320 --> 00:08:35.380 Pengguna, konektor, agen, log, analitik. 00:08:36.460 --> 00:08:38.160 Setiap panah adalah rute pelarian potensial. 00:08:38.700 --> 00:08:39.560 Menurutnya kita akan membangun 00:08:39.560 --> 00:08:41.440 kebijakan DLP yang cukup kuat 00:08:41.440 --> 00:08:43.420 untuk menahan kopilot yang paling agresif sekalipun. 00:08:44.280 --> 00:08:46.400 Membangun benteng DLP, pengaturan yang tepat. 00:08:46.720 --> 00:08:48.200 Kebanyakan admin merasa panik di tahap ini. 00:08:48.580 --> 00:08:48.880 Bagus. 00:08:49.240 --> 00:08:51.680 Panik berarti Anda akhir sadar bahwa agen Anda tidaklah polos. 00:08:51.680 --> 00:08:53.620 Mereka adalah balita tanpa pengawasan 00:08:53.620 --> 00:08:54.980 yang punya akses ke berangkas perusahaan. 00:08:55.160 --> 00:08:57.400 Jadi, mari kita mulai membangun kembali benteng ini 00:08:57.400 --> 00:08:58.540 dengan benar lebih dasar 00:08:58.540 --> 00:09:00.860 karena membuat kebijakan DLP di power platform itu tidak sulit. 00:09:01.520 --> 00:09:02.940 Memahami apa yang sebenarnya dikendalikan 00:09:02.940 --> 00:09:05.400 membutuhkan keahlian lebih dari yang diakui dokumentasi. 00:09:06.460 --> 00:09:07.900 Pertama, identifikasi medan perang Anda. 00:09:08.140 --> 00:09:09.560 Lingkungan yang menampung proyek Opel Studio. 00:09:10.500 --> 00:09:13.100 Banyak organisasi membuat banyak lingkungan power platform, 00:09:13.220 --> 00:09:14.600 pengembangan, uji produksi, 00:09:14.880 --> 00:09:16.600 seringkali oleh pengembang warga yang antusias 00:09:16.600 --> 00:09:17.520 yang menganggap lingkungan 00:09:17.520 --> 00:09:19.480 hanyalah kotak pasir untuk kreativitas. 00:09:19.480 --> 00:09:20.360 Bukan begitu. 00:09:20.660 --> 00:09:22.340 Setiap lingkungan adalah pulau keamalannya sendiri. 00:09:22.860 --> 00:09:24.460 Kebijakan yang Anda tetapkan di tingkat tenan 00:09:24.460 --> 00:09:26.480 tidak secara otomatis memegari pulau-pulau ini. 00:09:26.720 --> 00:09:28.980 Artinya lingkungan produksi mungkin dijaga layaknya Fort Knox, 00:09:29.080 --> 00:09:30.880 sementara deftrapung seperti rakit di Pasifik. 00:09:31.600 --> 00:09:33.120 Oleh karena itu, langkah pertama adalah pengintai. 00:09:33.620 --> 00:09:36.060 Temukan setiap lingkungan di mana seseorang mengklik buat co-pilot. 00:09:36.880 --> 00:09:37.740 Asumsikan tidak ada yang aman. 00:09:38.280 --> 00:09:39.160 Sekarang kita bangun dinding pertama. 00:09:39.860 --> 00:09:41.240 Di dalam pusat admin power platform, 00:09:41.440 --> 00:09:42.560 buka bagian kebijakan data 00:09:42.560 --> 00:09:44.700 dan buat kebijakan pencegahan kehilangan data baru. 00:09:44.700 --> 00:09:47.160 Anda akan diminta untuk menentukan lingkungan yang terpenuh. 00:09:47.620 --> 00:09:48.220 Pilihan sengaja. 00:09:49.020 --> 00:09:50.920 Menyebarkan kebijakan ke ruang yang tidak digunakan 00:09:50.920 --> 00:09:52.500 hanya akan menimbulkan ketidak konsistenan. 00:09:52.880 --> 00:09:54.860 Setiap kebijakan diterapkan pada saat penyebaran, 00:09:55.140 --> 00:09:56.260 bukan secara retrospektif. 00:09:56.780 --> 00:09:59.300 Jadi setiap konektor baru atau yang sudah ada di lingkungan tersebut 00:09:59.300 --> 00:10:01.340 baru akan patuh setelah kebijakan diterbitkan. 00:10:02.440 --> 00:10:05.160 Lanjutnya adalah landasan kategorisasi konektor DLP. 00:10:05.840 --> 00:10:08.160 Bayangkan wadah berlabel bisnis, non-bisnis, dan diblokir. 00:10:08.660 --> 00:10:10.140 Mereka saling berkomunikasi dengan bebas di dalam. 00:10:10.360 --> 00:10:12.980 Konektor non-bisnis hanya bisa berbagi di dalam kelompoknya sendiri. 00:10:12.980 --> 00:10:14.980 Konektor yang diblokir di karantina sepenuhnya. 00:10:15.840 --> 00:10:17.500 Itulah hirarki yang harus dipatuhi AI Anda. 00:10:18.200 --> 00:10:20.520 Dan ya, salah menempatkan satu konektor antar grup 00:10:20.520 --> 00:10:22.740 bisa mengubah chatbot aman menjadi penyebar gosip. 00:10:23.540 --> 00:10:24.860 Sekarang isolasi grup berisiko tinggi. 00:10:25.700 --> 00:10:27.120 AI dan konektor eksternal. 00:10:27.800 --> 00:10:29.940 Segala sesuatu yang berlabel layanan kognitif, open AI, 00:10:30.120 --> 00:10:32.780 atau HTTP generik harus secara default masuk non-bisnis atau diblokir. 00:10:33.340 --> 00:10:34.920 Konektor ini bertindak sebagai gerbang keluar 00:10:34.920 --> 00:10:36.860 di mana data meninggalkan lingkungan tertutup Microsoft 00:10:36.860 --> 00:10:38.620 dan masuk ke ranah pemrosesan pihak ketiga. 00:10:39.380 --> 00:10:40.800 Memblokir tidak melumpuhkan kopilot Anda, 00:10:40.920 --> 00:10:41.860 melainkan mendisiplinkannya. 00:10:41.860 --> 00:10:43.760 Anda tetap bisa membangun alur cerdas 00:10:43.760 --> 00:10:46.340 tanpa harus memberikan data pelangan mentah ke titik akhir manapun 00:10:46.340 --> 00:10:48.320 yang merespons lebih dulu, yang merespons lebih dulu. 00:10:48.620 --> 00:10:50.560 Selanjutnya, kita bahas pembunuh senyap koneksi silang. 00:10:51.080 --> 00:10:53.060 Ini terjadi ketika satu percakapan atau alur 00:10:53.060 --> 00:10:55.200 menyentuh konektor bisnis dan non-bisnis sekaligus. 00:10:56.000 --> 00:10:57.960 Contoh, agen mengambil daftar SharePoint, 00:10:58.360 --> 00:10:58.760 bisnis, 00:10:59.240 --> 00:11:01.340 lalu mengirim ringkasannya ke api bahasa eksternal, 00:11:01.460 --> 00:11:02.680 non-bisnis, non-bisnis. 00:11:03.380 --> 00:11:05.560 Meskipun setiap konektor diizinkan secara individu, 00:11:05.740 --> 00:11:07.380 persimpangan itu menciptakan jembatan data 00:11:07.380 --> 00:11:08.480 yang dilarang kebijakan Anda. 00:11:08.480 --> 00:11:11.200 Penergakan DLP Power Platform secara otomatis 00:11:11.200 --> 00:11:13.160 memblokkan alur tersebut jika Anda telah mengategorikan 00:11:13.160 --> 00:11:14.000 konektor dengan benar. 00:11:14.440 --> 00:11:16.140 Jika tidak, sistem akan mengambilkannya dan terus berikutnya. 00:11:16.540 --> 00:11:17.380 Verifikasi pengelompokan? 00:11:18.040 --> 00:11:19.420 Satu klasifikasi yang salah membuat, 00:11:19.840 --> 00:11:21.660 menjaga membiarkan pencuri keluar dengan sopan. 00:11:22.540 --> 00:11:24.700 Hierarki DLP sendiri bekerja seperti tumpukan perisai besar. 00:11:25.360 --> 00:11:27.020 Di puncak, kebijakan tingkat penyewa 00:11:27.020 --> 00:11:28.300 mengesampingkan segalanya di bawahnya. 00:11:28.300 --> 00:11:30.200 Di bawahnya, kebijakan tingkat lingkungan 00:11:30.200 --> 00:11:31.240 mengatur ruang tertentu. 00:11:32.060 --> 00:11:34.300 Terakhir, pembatasan aplikasi atau agen individu 00:11:34.300 --> 00:11:35.840 hanya berlaku dalam cakupan lingkungannya. 00:11:35.840 --> 00:11:38.020 Anggap ini sebagai hierarki manajemen. 00:11:38.400 --> 00:11:40.020 Aturan penyewa adalah hukum perusahaan, 00:11:40.100 --> 00:11:41.660 aturan lingkungan adalah kebijakan departemen, 00:11:41.760 --> 00:11:43.040 dan pengaturan tingkat aplikasi adalah 00:11:43.040 --> 00:11:44.240 catatan tempel di kubikil. 00:11:44.940 --> 00:11:46.660 Jika terjadi pertentangan, hukum perusahaan menang. 00:11:47.260 --> 00:11:50.000 Jadi, jika ragu, terapkan default ketat di batas penyewa, 00:11:50.160 --> 00:11:51.500 lalu pesempit pengecualian ke bawah. 00:11:52.320 --> 00:11:54.140 Jangan percaya pembuat aplikasi mengawasi diri mereka sendiri. 00:11:54.140 --> 00:11:56.020 Mereka adalah orang yang sama yang menganggap 00:11:56.020 --> 00:11:57.460 memasukkan power automate ke produksi 00:11:57.460 --> 00:11:59.120 tanpa kontroversi adalah hal yang bisa diterima. 00:11:59.420 --> 00:12:01.620 Sebelum merekannya, uji segalanya di lingkungan sandbox, 00:12:01.620 --> 00:12:05.540 lalu agen Copilot Studio mengandalkan beberapa koneksi implisit 00:12:05.540 --> 00:12:07.300 dan kebijakan baru Anda yang canggih mungkin 00:12:07.300 --> 00:12:08.400 memblokirnya secara diam-diam, 00:12:08.620 --> 00:12:09.300 merusak fitur inti. 00:12:10.080 --> 00:12:11.940 Terapkan penyesuaian DLP Anda ke lingkungan uji 00:12:11.940 --> 00:12:12.760 impor agen sampel, 00:12:12.880 --> 00:12:15.260 dan konfirmasi apakah agen masih menjawab query rutin. 00:12:16.000 --> 00:12:17.820 Jika tidak, sesuaikan pengelompokan konektor 00:12:17.820 --> 00:12:19.640 sampai fungsi kembali tanpa memperluas paparah. 00:12:19.640 --> 00:12:21.620 Anda menyeimbangkan kegunaan dan paranoia 00:12:21.620 --> 00:12:23.700 sedikit lebih condong ke sisi paranoia. 00:12:24.160 --> 00:12:25.100 Lebih murah daripada litigasi. 00:12:26.120 --> 00:12:27.180 Perhatikan apa yang baru saja kita lho. 00:12:27.900 --> 00:12:28.840 Kita telah memisahkan data, 00:12:29.140 --> 00:12:29.840 menentukan batasan, 00:12:29.840 --> 00:12:31.260 dan menyegel semua pintu keluar. 00:12:31.980 --> 00:12:32.840 Itulah benteng Anda, 00:12:33.100 --> 00:12:33.720 kategori kaku, 00:12:34.300 --> 00:12:35.040 lingkungan terlingkup, 00:12:35.320 --> 00:12:36.040 hirarki berlapis, 00:12:36.140 --> 00:12:36.980 dinding yang teruji, 00:12:37.320 --> 00:12:37.900 dinding teruji. 00:12:38.440 --> 00:12:40.740 Namun, benteng terbaik pun butuh penjaga yang paham izin 00:12:40.740 --> 00:12:41.840 karena pertahanan gagal 00:12:41.840 --> 00:12:43.680 saat seseorang membagikan kunci utama. 00:12:44.860 --> 00:12:45.620 Dan di kerajaan Microsoft, 00:12:45.740 --> 00:12:47.260 kunci-kunci itu diterbitkan melalui Entra ID. 00:12:47.980 --> 00:12:49.800 Jadi, sekarang setelah tembok Anda tinggi 00:12:49.800 --> 00:12:50.580 dan parit Anda penuh, 00:12:50.700 --> 00:12:51.940 mari bicara tentang penjaga gerbang, 00:12:52.060 --> 00:12:53.100 izin delegasi yang menawan itu 00:12:53.100 --> 00:12:53.980 yang membuat setiap admin 00:12:53.980 --> 00:12:55.220 merasa aman secara keliru. 00:12:56.260 --> 00:12:57.700 Memperkenalkan Entra dan model izin 00:12:57.700 --> 00:12:58.640 yang tidak terlalu ajaib. 00:12:59.340 --> 00:13:01.320 Ijin Entra dan mitos tentang keamanan. 00:13:01.940 --> 00:13:02.800 Jika saya punya satu dolar, 00:13:02.900 --> 00:13:03.880 setiap kali seseorang berkata, 00:13:03.980 --> 00:13:04.980 ini Entra jadi pasti aman. 00:13:05.660 --> 00:13:06.500 Saya akan punya cukup uang 00:13:06.500 --> 00:13:07.460 untuk membeli saham Microsoft 00:13:07.460 --> 00:13:08.540 dan merupai masalahnya sendiri. 00:13:09.000 --> 00:13:09.900 Mari kita pungkar mitos ini. 00:13:10.860 --> 00:13:11.340 Entra, 00:13:11.660 --> 00:13:12.580 entitas yang dulunya dikenal 00:13:12.580 --> 00:13:13.880 sebagai Azure Active Directory, 00:13:14.160 --> 00:13:15.840 tidak menaburkan debu peri pada identitas Anda 00:13:15.840 --> 00:13:17.440 hanya karena ia menangani autentikasi. 00:13:18.140 --> 00:13:18.980 Ia adalah perantara, 00:13:19.160 --> 00:13:19.740 bukan penjaga, 00:13:19.840 --> 00:13:20.780 dan agen kopilot Anda, 00:13:20.980 --> 00:13:21.720 betapapun lucunya, 00:13:21.980 --> 00:13:23.120 tidak memiliki akun, 00:13:23.240 --> 00:13:23.640 kata sandi, 00:13:23.780 --> 00:13:24.960 atau hati nurani sendiri. 00:13:26.000 --> 00:13:26.460 Ia milik Anda. 00:13:26.460 --> 00:13:28.340 Ini disebut izin yang didelegasikan. 00:13:29.020 --> 00:13:30.320 Saat Anda masuk dan berinteraksi 00:13:30.320 --> 00:13:31.240 dengan agen kopilot, 00:13:31.380 --> 00:13:32.800 agen tersebut meminta token akses 00:13:32.800 --> 00:13:33.480 atas nama Anda. 00:13:33.920 --> 00:13:35.220 Token itu mencakup setiap izin 00:13:35.220 --> 00:13:36.080 yang diberikan kepada Anda 00:13:36.080 --> 00:13:37.840 melalui lingkungan Microsoft 365 Anda. 00:13:38.380 --> 00:13:39.320 Pustaka SharePoint dicentang. 00:13:39.900 --> 00:13:40.880 Tablet Dataverse dicentang. 00:13:41.460 --> 00:13:42.320 Kepulauan Teams pribadi 00:13:42.320 --> 00:13:43.040 dengan atasan Anda 00:13:43.040 --> 00:13:43.640 juga dicentang 00:13:43.640 --> 00:13:45.080 jika Anda kebetulan memiliki akses itu. 00:13:45.420 --> 00:13:46.400 Agen tersebut tidak membedakan 00:13:46.400 --> 00:13:47.860 antara yang penting dan yang katastrofik. 00:13:48.760 --> 00:13:49.340 Hanya mengeksekusi 00:13:49.340 --> 00:13:50.100 dengan cakupan Anda 00:13:50.100 --> 00:13:51.100 di bawah identitas Anda. 00:13:51.620 --> 00:13:53.160 Jika Anda memiliki hak istimewa keuangan, 00:13:53.160 --> 00:13:54.660 begitu juga asisten algodemik Anda 00:13:54.660 --> 00:13:55.840 dan tidak ia tidak akan ragu 00:13:55.840 --> 00:13:56.620 untuk menggunakannya. 00:13:57.200 --> 00:13:58.360 Desain ini bekerja dengan indah 00:13:58.360 --> 00:13:59.300 di dalam cakupan kontrol 00:13:59.300 --> 00:14:00.520 karena menjaga pengalaman pengguna 00:14:00.520 --> 00:14:01.000 tetap mulus. 00:14:01.100 --> 00:14:01.660 Tetapi bahayanya 00:14:01.660 --> 00:14:03.340 datang dari persetujuan implisit. 00:14:03.940 --> 00:14:05.300 Saat Anda menyetujui konektor, 00:14:05.460 --> 00:14:06.440 katakanlah untuk Outlook 00:14:06.440 --> 00:14:07.180 atau Dataverse, 00:14:07.300 --> 00:14:08.240 persetujuan itu disimpan 00:14:08.240 --> 00:14:09.140 di dalam lingkungan tersebut. 00:14:09.440 --> 00:14:10.140 Setiap agen kopilot 00:14:10.140 --> 00:14:10.740 yang dihosting di sana 00:14:10.740 --> 00:14:11.620 memadisi keputusan tersebut. 00:14:11.860 --> 00:14:12.400 Setujui sekali 00:14:12.400 --> 00:14:13.400 dan Anda secara efektif 00:14:13.400 --> 00:14:14.800 telah berkati setiap agen masa depan 00:14:14.800 --> 00:14:15.560 dengan jangkauan yang sama. 00:14:16.200 --> 00:14:17.580 Selamat Anda telah menyebarkan 00:14:17.580 --> 00:14:18.860 keluarga chatbot maha kuasa 00:14:18.860 --> 00:14:20.320 tanpa pengawasan individu. 00:14:20.880 --> 00:14:21.720 Jika itu terdengar sembrono, 00:14:21.840 --> 00:14:22.300 memang begitulah. 00:14:22.700 --> 00:14:24.200 Penawarnya terletak pada penerapan 00:14:24.200 --> 00:14:25.460 akses hak istimewa terkecil 00:14:25.460 --> 00:14:26.160 untuk agen Anda 00:14:26.160 --> 00:14:26.940 seperti yang Anda lakukan 00:14:26.940 --> 00:14:28.160 mudah-mudahan untuk manusia. 00:14:29.080 --> 00:14:29.840 Di dalam Enter ID, 00:14:30.020 --> 00:14:31.000 bangun grup keamanan khusus 00:14:31.000 --> 00:14:31.800 dan penetapan peran 00:14:31.800 --> 00:14:32.440 yang membatasi apa 00:14:32.440 --> 00:14:33.260 yang dapat diquery oleh 00:14:33.260 --> 00:14:34.240 komponen terkait kopilot. 00:14:35.120 --> 00:14:35.500 Misalnya, 00:14:35.640 --> 00:14:36.560 batasi akses hanya pada 00:14:36.560 --> 00:14:37.540 subset konektor data 00:14:37.540 --> 00:14:38.000 yang diperlukan 00:14:38.000 --> 00:14:39.440 untuk fungsi masing-masing agen. 00:14:40.180 --> 00:14:40.980 Asisten pemasaran 00:14:40.980 --> 00:14:41.660 tidak punya alasan 00:14:41.660 --> 00:14:42.900 untuk mengquery catatan SDM, 00:14:43.320 --> 00:14:43.980 namun banyak admin 00:14:43.980 --> 00:14:44.500 menggabungkannya 00:14:44.500 --> 00:14:45.140 ke dalam cakupan 00:14:45.140 --> 00:14:46.100 yang sama demi kenyamanan. 00:14:46.520 --> 00:14:47.640 Kenyamanan melahirkan paparan. 00:14:48.280 --> 00:14:48.940 Kecuali Anda senang 00:14:48.940 --> 00:14:49.880 menjelaskan silsilah data 00:14:49.880 --> 00:14:50.440 kepada auditor, 00:14:50.560 --> 00:14:51.380 berhentilah melakukan itu. 00:14:51.820 --> 00:14:52.800 Bagaimana dengan identitas terkelola? 00:14:53.180 --> 00:14:53.940 Ya, mereka memang ada 00:14:53.940 --> 00:14:54.860 dan ya, mereka bergub. 00:14:55.180 --> 00:14:56.020 Identitas terkelola 00:14:56.020 --> 00:14:56.980 memungkinkan aplikasi 00:14:56.980 --> 00:14:58.320 mengautentikasi sumber daya Azure 00:14:58.320 --> 00:14:59.080 menggunakan prinsip 00:14:59.080 --> 00:14:59.800 pelayanannya sendiri 00:14:59.800 --> 00:15:01.080 bukan menumpang pada milik Anda. 00:15:01.660 --> 00:15:02.300 Namun inilah perincin 00:15:02.300 --> 00:15:03.080 yang sering dilewati nombor. 00:15:03.520 --> 00:15:04.360 Agen kopilot studio 00:15:04.360 --> 00:15:05.100 terutama berjalan 00:15:05.100 --> 00:15:06.300 berdasarkan delegasi pengguna, 00:15:06.520 --> 00:15:07.480 bukan identitas terkelola. 00:15:08.300 --> 00:15:09.560 Menetapkan identitas terkelola 00:15:09.560 --> 00:15:10.480 secara terburu-buru 00:15:10.480 --> 00:15:11.220 dapat menyebabkan 00:15:11.220 --> 00:15:12.040 hak akses berlebih 00:15:12.040 --> 00:15:13.060 karena prinsip pelayanan 00:15:13.060 --> 00:15:14.220 sering dimulai dengan izin Azure 00:15:14.220 --> 00:15:14.760 yang lebih luas 00:15:14.760 --> 00:15:15.720 dari yang Anda maksudkan. 00:15:16.780 --> 00:15:17.680 Bahkan identitas terkelola 00:15:17.680 --> 00:15:18.560 sebagai instrumen bedah 00:15:18.560 --> 00:15:19.400 bukan tombol standar. 00:15:19.740 --> 00:15:20.540 Otomatisasi tidak sama 00:15:20.540 --> 00:15:21.040 dengan otonomi. 00:15:21.560 --> 00:15:22.540 Anda mungkin berpikir awake lah. 00:15:23.060 --> 00:15:24.100 Saya akan mengandalkan audit saja. 00:15:24.520 --> 00:15:25.120 Sikap yang bagus 00:15:25.120 --> 00:15:26.160 selama Anda benar-benar lakukannya. 00:15:26.900 --> 00:15:28.040 Entra menyediakan log masuk 00:15:28.040 --> 00:15:29.420 dan laporan persetujuan aplikasi 00:15:29.420 --> 00:15:30.480 yang mengungkap prinsip pelayanan 00:15:30.480 --> 00:15:31.700 mana yang mengakses sumber daya apa 00:15:31.700 --> 00:15:33.000 atas identitas siapa dan kapat. 00:15:33.660 --> 00:15:34.440 Gabungkan itu dengan 00:15:34.440 --> 00:15:35.920 analitik pusat admin power platform 00:15:35.920 --> 00:15:36.900 dan Anda bisa melacak 00:15:36.900 --> 00:15:38.180 aktivitas konektor per agen. 00:15:39.140 --> 00:15:40.080 Jika Anda pernah melihat 00:15:40.080 --> 00:15:41.060 konektor menarik data 00:15:41.060 --> 00:15:42.200 di luar lingkungan yang ditentukan 00:15:42.200 --> 00:15:43.240 itu bukan rasa yang tahu. 00:15:44.260 --> 00:15:44.900 Itu adalah kemalesan 00:15:44.900 --> 00:15:45.620 konfigurasi yang terlihat. 00:15:46.040 --> 00:15:47.120 Tangkap peristiwa tersebut 00:15:47.120 --> 00:15:47.780 ekspor ke platform 00:15:47.780 --> 00:15:48.380 pemantaran Anda 00:15:48.380 --> 00:15:49.060 dan tidak lanjut. 00:15:49.640 --> 00:15:50.120 Prinsip percaya 00:15:50.120 --> 00:15:51.040 tapi verifikasi dikatakan. 00:15:51.280 --> 00:15:52.000 Di era kopilot 00:15:52.000 --> 00:15:52.560 prinsipnya adalah 00:15:52.560 --> 00:15:53.340 batasi dan pengguna. 00:15:53.920 --> 00:15:54.700 Jadi entidadan tersebut 00:15:54.700 --> 00:15:56.000 cukup untuk mengamankan agen Anda. 00:15:56.480 --> 00:15:57.520 Entra mengautentikasi mereka 00:15:57.520 --> 00:15:58.360 dengan sopan efisien 00:15:58.360 --> 00:15:58.900 dan tanpa pandang. 00:15:59.580 --> 00:16:00.760 Keambangan adalah arsitektur 00:16:00.760 --> 00:16:01.580 yang membungkus identitas 00:16:01.580 --> 00:16:03.080 bukan keberadaan identitas itu sendiri. 00:16:03.080 --> 00:16:04.620 Tembok Anda 00:16:04.620 --> 00:16:05.320 DLP 00:16:05.320 --> 00:16:06.000 kunci Anda 00:16:06.000 --> 00:16:06.520 izin 00:16:06.520 --> 00:16:07.380 dan penjaga Anda 00:16:07.380 --> 00:16:07.820 audit 00:16:07.820 --> 00:16:09.220 membentuk sebuah trisula. 00:16:10.140 --> 00:16:10.900 Rusak salah satunya 00:16:10.900 --> 00:16:12.080 maka seru struktur akan goyang. 00:16:12.580 --> 00:16:13.460 Mitos keamanan sirna 00:16:13.460 --> 00:16:14.740 saat Anda menyadari Microsoft 00:16:14.740 --> 00:16:15.900 melimpahkan tanggung jawab itu 00:16:15.900 --> 00:16:16.720 kembali kepada Anda. 00:16:17.180 --> 00:16:18.280 Anda mentahai swala yang self-service. 00:16:18.700 --> 00:16:19.920 Mereka memberikan persis seperti itu 00:16:19.920 --> 00:16:20.960 segala sesuatu swala 00:16:20.960 --> 00:16:22.080 dan itu termasuk 00:16:22.080 --> 00:16:23.020 obocoran yang disebabkan oleh. 00:16:23.460 --> 00:16:24.140 Sekarang setelah kita 00:16:24.140 --> 00:16:25.040 memperketat identitas 00:16:25.040 --> 00:16:26.040 dan membatasi ruang lingkup 00:16:26.040 --> 00:16:26.920 jangan berpahas diri dulu. 00:16:27.520 --> 00:16:28.240 Kebijakan yang ditulis 00:16:28.240 --> 00:16:29.100 tapi tidak pernah diuji 00:16:29.100 --> 00:16:30.480 adalah placebo versi birokrasi. 00:16:31.340 --> 00:16:31.940 Anda butuh bukti 00:16:33.080 --> 00:16:33.820 kok di bawah tekanan. 00:16:34.340 --> 00:16:34.720 Artinya 00:16:34.720 --> 00:16:35.640 mengusik, memancing 00:16:35.640 --> 00:16:36.460 dan sesekali mencoba 00:16:36.460 --> 00:16:37.500 merusak sistem Anda sendiri. 00:16:38.360 --> 00:16:39.460 Karena jika Anda tidak melakukannya 00:16:39.460 --> 00:16:40.440 orang lain secara tidak sengaja 00:16:40.440 --> 00:16:41.440 terus-sengaja pada akhirnya akan melakukan. 00:16:42.820 --> 00:16:43.620 Penguji dan kementauan 00:16:43.620 --> 00:16:44.900 Buktikan bahwa sistem itu. 00:16:45.380 --> 00:16:46.380 Menguji agen kopilot 00:16:46.380 --> 00:16:47.400 bukan sekadar melihatnya 00:16:47.400 --> 00:16:48.580 menjawab suapaan dengan benar. 00:16:49.480 --> 00:16:50.120 Ini tentang melihat 00:16:50.120 --> 00:16:50.700 apa yang terjadi 00:16:50.700 --> 00:16:51.520 saat Anda menantangnya 00:16:51.520 --> 00:16:52.460 dengan pertanyaan yang seharusnya 00:16:52.460 --> 00:16:53.360 terbentur di lingkamanan. 00:16:54.140 --> 00:16:55.080 Anda mulai dengan melakukan 00:16:55.080 --> 00:16:56.260 retiming pada kopilot Anda. 00:16:56.440 --> 00:16:57.680 Bukan dengan aksi peratasan dramatis 00:16:57.680 --> 00:16:58.480 melainkan dengan perintah 00:16:58.480 --> 00:16:59.480 yang sengaja dan terkontrol. 00:16:59.480 --> 00:17:01.400 Mintalah data rahasia 00:17:01.400 --> 00:17:02.560 yang tidak boleh diaksesnya. 00:17:03.000 --> 00:17:03.860 Ringas gaji eksekutif 00:17:03.860 --> 00:17:05.180 ekspor semua catatan pelanggan 00:17:05.180 --> 00:17:06.180 atau tunjukkan kontrak 00:17:06.180 --> 00:17:07.300 yang disimpan di bagian keuangan. 00:17:08.600 --> 00:17:09.340 Jika agen menolak 00:17:09.340 --> 00:17:09.780 dengan sopan 00:17:09.780 --> 00:17:11.120 atau memunculkan batasan akses 00:17:11.120 --> 00:17:12.040 rayakan sejenak. 00:17:12.880 --> 00:17:13.780 Jika agen mematuhinya 00:17:13.780 --> 00:17:15.000 Anda baru saja menemukan celah 00:17:15.000 --> 00:17:15.960 yang diimpikan oleh penyerang. 00:17:16.920 --> 00:17:18.360 Metode ini bukan pengujian hipotetis 00:17:18.360 --> 00:17:19.560 ini adalah tetap lelaterapan 00:17:19.560 --> 00:17:21.140 buat katalog perintah 00:17:21.140 --> 00:17:22.340 terlarang dan jalankan 00:17:22.340 --> 00:17:23.640 pada setiap lingkungan kopilot. 00:17:24.180 --> 00:17:25.160 Ah, lacak respons. 00:17:25.620 --> 00:17:26.520 Penolakan menunjukkan 00:17:26.520 --> 00:17:27.420 bahwa lapisan DLP 00:17:27.420 --> 00:17:28.420 dan izin berfungsi. 00:17:28.420 --> 00:17:29.680 Kebocoran data 00:17:29.680 --> 00:17:30.500 menandakan kesalahan 00:17:30.500 --> 00:17:31.580 klasifikasi atau tempat lingkungan. 00:17:31.840 --> 00:17:32.460 Pengunggungan kopilot 00:17:32.460 --> 00:17:33.580 adalah transparansinya. 00:17:34.180 --> 00:17:35.080 Log mencatat segalanya. 00:17:35.540 --> 00:17:36.220 Sisi buruknya adalah 00:17:36.220 --> 00:17:36.900 log tersebut juga 00:17:36.900 --> 00:17:37.800 menyimpan kesalahan Anda. 00:17:38.680 --> 00:17:39.380 Jadi selanjutnya 00:17:39.380 --> 00:17:40.540 pantau analitik penggunaan konektor. 00:17:41.200 --> 00:17:42.480 Di pusat admin power platform 00:17:42.480 --> 00:17:44.120 buka panel analitik lingkungan. 00:17:45.040 --> 00:17:45.800 Anda akan menemukan 00:17:45.800 --> 00:17:46.940 metrik volume frekuensi 00:17:46.940 --> 00:17:47.960 dan asal pengguna konektor 00:17:47.960 --> 00:17:49.240 dari anomali. 00:17:50.040 --> 00:17:51.460 Luanjakan panggilan konektor HTTP 00:17:51.460 --> 00:17:52.600 dari agen yang seharusnya 00:17:52.600 --> 00:17:53.920 tidak menggunakan API eksternal 00:17:53.920 --> 00:17:55.220 atau peningkatan query sharepoint 00:17:55.220 --> 00:17:56.140 yang tiba-tiba sejalan 00:17:56.140 --> 00:17:57.660 dengan penerapan chatbot baru. 00:17:58.420 --> 00:17:59.380 Ini bukan kebetulan. 00:17:59.500 --> 00:18:00.020 Ini adalah petunjuk 00:18:00.020 --> 00:18:01.180 dari konfigurasi yang buruk. 00:18:01.820 --> 00:18:02.200 Anggap hal itu 00:18:02.200 --> 00:18:02.880 sebagai petunjuk perensi. 00:18:03.340 --> 00:18:03.900 Setiap anomali 00:18:03.900 --> 00:18:04.740 mencerminkan kontrol 00:18:04.740 --> 00:18:06.540 yang hilang di suatu tempat sebelumnya. 00:18:06.620 --> 00:18:07.460 Kemudian audit locking, 00:18:07.640 --> 00:18:08.180 jejak bukti Anda. 00:18:08.780 --> 00:18:09.680 Aktifkan peristiwa audit 00:18:09.680 --> 00:18:10.400 di power platform 00:18:10.400 --> 00:18:11.180 dan sinkronkan dengan 00:18:11.180 --> 00:18:11.840 Microsoft Purview 00:18:11.840 --> 00:18:12.700 atau Microsoft Sentinel. 00:18:13.400 --> 00:18:14.680 Ini memastikan setiap tindakan, 00:18:14.820 --> 00:18:16.180 perintah, dan panggilan konektor 00:18:16.180 --> 00:18:17.200 terindeks ke dalam struktur 00:18:17.200 --> 00:18:18.280 kepatuan Anda yang lebih luas 00:18:18.280 --> 00:18:19.180 dengan Purview Anda 00:18:19.180 --> 00:18:19.860 mendapatkan konteks. 00:18:20.620 --> 00:18:21.740 Kumpulan data mana yang disentuh, 00:18:21.800 --> 00:18:22.920 pengguna mana yang memulai perintah, 00:18:22.980 --> 00:18:23.780 dan apakah data keluar 00:18:23.780 --> 00:18:24.680 dari batas geografisan. 00:18:25.600 --> 00:18:26.220 Di sisi lain, 00:18:26.360 --> 00:18:27.680 Sentinel menambahkan korelasi 00:18:27.680 --> 00:18:28.820 menghubungkan aktivitas ini 00:18:28.820 --> 00:18:29.600 ke peristiwa keamanan 00:18:29.600 --> 00:18:30.180 yang lebih luas 00:18:30.180 --> 00:18:31.320 seperti masuk yang tidak biasa 00:18:31.320 --> 00:18:32.520 atau eskalasi hak akses. 00:18:32.920 --> 00:18:33.400 Bersama-sama, 00:18:33.500 --> 00:18:34.640 keduanya mengubah perilaku AI 00:18:34.640 --> 00:18:35.240 yang tidak terlihat 00:18:35.240 --> 00:18:36.320 menjadi telemetri yang terukur. 00:18:37.180 --> 00:18:38.140 Aturan ini sering terabaikan 00:18:38.140 --> 00:18:39.320 di sini, penyelarasan retensi. 00:18:39.640 --> 00:18:40.600 Data audit seringkali lebih lama 00:18:40.600 --> 00:18:41.600 bertahan daripada capat-capat. 00:18:41.600 --> 00:18:43.440 Jika Anda menghapus log obrolan 00:18:43.440 --> 00:18:44.240 setelah 30 hari 00:18:44.240 --> 00:18:45.540 tetapi menyimpan peristiwa audit 00:18:45.540 --> 00:18:46.100 selama setahun, 00:18:46.220 --> 00:18:47.220 Anda kehilangan alur konteks 00:18:47.220 --> 00:18:47.740 yang menjelaskan 00:18:47.740 --> 00:18:49.040 mengapa suatu peristiwa terjadi. 00:18:49.780 --> 00:18:51.060 Menegakan kebijakan tanpa konteks 00:18:51.060 --> 00:18:51.780 tidak ada gunanya. 00:18:52.880 --> 00:18:54.140 Pastikan kebijakan retensi 00:18:54.140 --> 00:18:54.820 di log copilot, 00:18:55.080 --> 00:18:55.580 analitik, 00:18:55.840 --> 00:18:56.680 dan jejak audit 00:18:56.680 --> 00:18:57.360 tetap sinkron 00:18:57.360 --> 00:18:58.300 sehingga bukti Anda 00:18:58.300 --> 00:18:59.600 benar-benar menceritakan 00:18:59.600 --> 00:19:00.900 kisah yang koheren. 00:19:01.480 --> 00:19:01.800 Sekarang, 00:19:01.880 --> 00:19:02.640 reklasifikasi berkala 00:19:02.640 --> 00:19:03.480 termasuk di antara tugas 00:19:03.480 --> 00:19:04.160 yang paling diabaikan. 00:19:04.900 --> 00:19:05.760 Microsoft memperbarui 00:19:05.760 --> 00:19:07.140 definisi konektor secara konstan. 00:19:08.020 --> 00:19:09.220 Konektor standar yang dulunya aman 00:19:09.220 --> 00:19:10.080 mungkin menjadi premium 00:19:11.600 --> 00:19:12.440 perilaku datanya. 00:19:13.060 --> 00:19:14.120 Pinjau inventaris konektor 00:19:14.120 --> 00:19:14.860 setiap kuartal. 00:19:15.180 --> 00:19:15.960 Klasifikasikan ulang 00:19:15.960 --> 00:19:17.000 sesuai dokumentasi Microsoft 00:19:17.000 --> 00:19:17.420 saat ini 00:19:17.420 --> 00:19:18.540 bukan asumsi tahun lalu. 00:19:18.820 --> 00:19:19.700 Bukan asumsi tahun lalu. 00:19:19.880 --> 00:19:20.920 Mengabaikan ini sama dengan 00:19:20.920 --> 00:19:22.060 mengunci pintu saat seseorang 00:19:22.060 --> 00:19:23.380 diam-diam memindahkan engselnya. 00:19:24.040 --> 00:19:24.300 Terakhir, 00:19:24.380 --> 00:19:25.620 terapkan tata kewala berkelanjutan. 00:19:26.460 --> 00:19:27.040 Setiap konektor, 00:19:27.160 --> 00:19:27.440 plugin, 00:19:27.580 --> 00:19:28.520 atau ekstensi pihak ketiga 00:19:28.520 --> 00:19:29.340 baru membuka kembali 00:19:29.340 --> 00:19:30.080 permukaan risiko. 00:19:30.580 --> 00:19:31.660 Perlakukan DLP bukan sebagai 00:19:31.660 --> 00:19:32.820 kotak centang kepatuhan statis 00:19:32.820 --> 00:19:33.720 melainkan sebagai perimeter 00:19:33.720 --> 00:19:34.300 yang terus berikut. 00:19:34.740 --> 00:19:36.100 Jadwalkan audit triwulanan, 00:19:36.240 --> 00:19:37.580 otomatisasi ekspor analitik, 00:19:37.580 --> 00:19:38.460 dan masukkan peringatan 00:19:38.460 --> 00:19:39.880 ke dalam alur manajemen informasi 00:19:39.880 --> 00:19:41.020 dan peristiwa keamanan Anda. 00:19:41.560 --> 00:19:42.160 Tata kewala mati 00:19:42.160 --> 00:19:42.960 begitu dilakukan secara aman. 00:19:43.400 --> 00:19:44.380 Saat Anda selesai menguji, 00:19:44.500 --> 00:19:45.040 Anda akan melihat 00:19:45.040 --> 00:19:45.860 sesuatu yang menguaskan. 00:19:46.380 --> 00:19:47.280 Tujuannya bukan kepatuhan 00:19:47.280 --> 00:19:47.760 dan tidak mikir. 00:19:48.320 --> 00:19:49.160 Tujuannya adalah kontro. 00:19:49.460 --> 00:19:50.820 Agen copilot yang hanya menjawab 00:19:50.820 --> 00:19:51.940 dalam batas-batas yang terjaga 00:19:51.940 --> 00:19:53.000 menjadi dapat diprediksi, 00:19:53.140 --> 00:19:53.480 dikelola, 00:19:53.680 --> 00:19:54.400 dan benar-benar aman 00:19:54.400 --> 00:19:55.160 untuk penggunaan bisnis. 00:19:55.780 --> 00:19:56.920 Saat itulah AI berubah 00:19:56.920 --> 00:19:57.840 dari beban menjadi aset. 00:19:58.080 --> 00:19:58.260 Namun, 00:19:58.560 --> 00:19:59.360 hanya karena Anda menjadikan 00:19:59.360 --> 00:20:00.220 paranoia sebagai sistem, 00:20:00.420 --> 00:20:00.920 bukan pilihan. 00:20:01.460 --> 00:20:02.560 Setelah data Anda berhenti bocor, 00:20:02.560 --> 00:20:03.920 Anda akan melihat copilot studio 00:20:03.920 --> 00:20:04.720 dengan cara berbeda. 00:20:04.940 --> 00:20:06.100 Bukan sebagai mainan produktivitas 00:20:06.100 --> 00:20:06.540 yang menarik, 00:20:06.980 --> 00:20:07.840 melainkan sebagai instrumen 00:20:07.840 --> 00:20:08.760 rekayasa kepercayaan. 00:20:09.100 --> 00:20:10.080 Agen Anda berperilaku demikian 00:20:10.080 --> 00:20:10.920 karena Anda membuat aturannya 00:20:10.920 --> 00:20:11.320 seperti itu. 00:20:11.840 --> 00:20:12.420 Dan begitulah, 00:20:12.520 --> 00:20:13.700 akhirnya Anda bisa berkata 00:20:13.700 --> 00:20:14.340 tanpa ironi 00:20:14.340 --> 00:20:15.140 bahwa lingkungan Anda 00:20:15.140 --> 00:20:15.700 telah tersegel. 00:20:16.300 --> 00:20:17.000 Agen copilot studio 00:20:17.000 --> 00:20:17.580 bukanlah penjahat, 00:20:17.700 --> 00:20:18.420 mereka adalah cerminan. 00:20:19.140 --> 00:20:20.180 Mereka berperilaku persis 00:20:20.180 --> 00:20:21.700 seperti instruksi konfigurasi Anda, 00:20:21.960 --> 00:20:22.620 yang biasanya adalah 00:20:22.620 --> 00:20:23.540 berbagi secara berlebihan 00:20:23.540 --> 00:20:24.200 dengan sumber. 00:20:24.260 --> 00:20:25.380 Setiap izin yang mereka gunakan, 00:20:25.500 --> 00:20:26.660 setiap konektor yang mereka lalui, 00:20:26.660 --> 00:20:27.380 dan setiap set data 00:20:27.380 --> 00:20:28.380 yang mereka ungkap pada akhirnya 00:20:28.380 --> 00:20:29.560 adalah cermin dari tata kelolaan. 00:20:29.940 --> 00:20:30.940 Anda membangun jembatannya, 00:20:31.060 --> 00:20:31.920 mereka hanya melewatinya. 00:20:32.500 --> 00:20:33.700 Jadi, ingatlah ini, 00:20:33.860 --> 00:20:35.280 agen copilot hanya bisa dipercaya 00:20:35.280 --> 00:20:36.680 sejauh konfigurasi DLP-nya, 00:20:36.900 --> 00:20:37.280 tidak lebih. 00:20:38.060 --> 00:20:39.140 Keamanan melalui optimisme 00:20:39.140 --> 00:20:40.040 bukanlah sebuah strategi. 00:20:40.520 --> 00:20:41.240 Keamanan melalui batasan 00:20:41.240 --> 00:20:42.180 ditegakkan di tata strategi. 00:20:42.880 --> 00:20:43.540 Oleh karena itu, 00:20:43.680 --> 00:20:44.880 tata kelola bukanlah opsional 00:20:44.880 --> 00:20:46.340 saat AI Anda dapat menanyakan 00:20:46.340 --> 00:20:47.280 SharePoint, Dataverse, 00:20:47.360 --> 00:20:47.800 dan Outlook 00:20:47.800 --> 00:20:48.960 dengan otoritas eksekutif. 00:20:49.580 --> 00:20:50.540 Bagian yang mengguna di copilot 00:20:50.540 --> 00:20:51.200 adalah kenyamanan. 00:20:51.620 --> 00:20:52.380 Tanyaan tidak akan patuh. 00:20:52.380 --> 00:20:54.020 Bagian berbahayanya adalah 00:20:54.020 --> 00:20:55.080 kepatuhan tersebut mencakup 00:20:55.080 --> 00:20:55.900 lembar kerja rahasia 00:20:55.900 --> 00:20:56.680 dan data SDM 00:20:56.680 --> 00:20:57.720 jika tidak ada yang melarangnya. 00:20:58.120 --> 00:20:58.780 Satu-satunya yang perbaikan 00:20:58.780 --> 00:20:59.400 nyata dari sipil. 00:20:59.840 --> 00:21:00.840 Klasifikasikan konektor, 00:21:00.980 --> 00:21:01.600 batasi izin, 00:21:01.780 --> 00:21:02.840 dan uji batasan tersebut 00:21:02.840 --> 00:21:04.200 sampai kegailan menjadi mustahil. 00:21:04.720 --> 00:21:05.440 Lakukan itu sebelum 00:21:05.440 --> 00:21:06.120 proyek percontohan 00:21:06.120 --> 00:21:06.820 yang tidak berbahaya 00:21:06.820 --> 00:21:07.460 berubah menjadi 00:21:07.460 --> 00:21:08.500 investigasi kepatuhan. 00:21:09.120 --> 00:21:09.720 Kunci data Anda 00:21:09.720 --> 00:21:10.340 semencopilot Anda 00:21:10.340 --> 00:21:11.200 mempelajari terlupa nyata. 00:21:11.800 --> 00:21:12.720 Anggap DLP sebagai 00:21:12.720 --> 00:21:13.580 penahanan intelektual, 00:21:13.700 --> 00:21:14.380 bukan birokrasi. 00:21:14.960 --> 00:21:15.860 Serangkaian dinding digital 00:21:15.860 --> 00:21:16.780 yang menjaga kecerdasan 00:21:16.780 --> 00:21:17.540 agar tidak bermutasi 00:21:17.540 --> 00:21:18.120 menjadi paparan. 00:21:18.960 --> 00:21:19.740 Setelah Anda menegakkan 00:21:19.740 --> 00:21:20.260 aturan ini, 00:21:20.360 --> 00:21:21.080 copilot Anda berhenti 00:21:21.080 --> 00:21:21.580 menjadi beban 00:21:21.580 --> 00:21:22.140 dan mulai menjadi 00:21:22.140 --> 00:21:22.920 apa yang diiklankan, 00:21:23.020 --> 00:21:24.140 yaitu asisten yang terpercaya. 00:21:24.840 --> 00:21:25.520 Jika ini menyelamatkan 00:21:25.520 --> 00:21:26.100 tim kepatuhan Anda 00:21:26.100 --> 00:21:26.680 dari serangan panik, 00:21:26.740 --> 00:21:27.140 silahkan berhenti. 00:21:27.660 --> 00:21:28.260 Ini lebih murah 00:21:28.260 --> 00:21:28.940 daripada audit 00:21:28.940 --> 00:21:29.860 dan jauh tidak secanggung 00:21:29.860 --> 00:21:30.920 menjelaskan kepada bagian hukum 00:21:30.920 --> 00:21:31.500 mengapa chatbot 00:21:31.500 --> 00:21:32.760 memposting data penggajian di Teams. 00:21:33.580 --> 00:21:34.900 Ikuti episode berikutnya tentang 00:21:34.900 --> 00:21:36.200 Tata Kelola Agen Copilot 00:21:36.200 --> 00:21:36.700 Tingkat Lanjut 00:21:36.700 --> 00:21:37.580 dengan Microsoft Purview 00:21:37.580 --> 00:21:38.280 dan jaga 00:21:38.280 --> 00:21:39.120 otomatisasi Anda 00:21:39.120 --> 00:21:39.680 tetap cerdas, 00:21:39.780 --> 00:21:40.200 terkendali, 00:21:40.360 --> 00:21:40.840 dan benar-benar 00:21:40.840 --> 00:21:41.440 dalam kendali.