WEBVTT

00:00:00.000 --> 00:00:04.160
Todo mundo pensa que é só ligar o Microsoft Copilot, e a mágica acontece...

00:00:04.160 --> 00:00:04.460
Errado.

00:00:05.260 --> 00:00:08.020
É o que você tá fazendo, na verdade, é conectar um modelo de linguagem grande

00:00:08.020 --> 00:00:10.200
diretamente na corrente sanguínea dos dados da sua empresa.

00:00:11.000 --> 00:00:11.540
Apresento o Copilot.

00:00:12.340 --> 00:00:15.200
Ele combina modelos de linguagem grande com o seu conteúdo Microsoft Graph

00:00:15.200 --> 00:00:17.820
e os aplicativos Microsoft 365 que você usa todos os dias.

00:00:18.400 --> 00:00:20.900
E-mails, chats, documentos, tudo fluindo como dados de entrada.

00:00:21.620 --> 00:00:25.000
A questão não é se funciona, mas o que mais você acabou de liberar em todo o seu tenant.

00:00:25.900 --> 00:00:28.920
Os riscos reais abrangem contratos, licenças, proteção de dados,

00:00:28.920 --> 00:00:30.460
os controles técnicos e governança.

00:00:31.340 --> 00:00:33.320
Se perder uma peça, você terá construído um laminito sem mão.

00:00:34.160 --> 00:00:36.540
Então seja honesto que exatamente muda quando você ativa o Copilot

00:00:36.540 --> 00:00:38.600
e quem é responsável pelas consequências dessa mudança.

00:00:39.660 --> 00:00:41.200
Contratos. A mão invisível no interruptor.

00:00:42.020 --> 00:00:45.660
Contratos. A mão invisível guiando cada suposto interruptor que você pensa que tá ligando.

00:00:46.600 --> 00:00:49.580
Embora o console de administração pareça um painel de controle poderoso,

00:00:49.660 --> 00:00:51.380
a fiação real está em textos jurídicos áridos.

00:00:52.100 --> 00:00:55.060
O Copilot não opera sozinho, ele é regido pelos termos do produto Microsoft

00:00:55.060 --> 00:00:56.720
e pelo adendo de proteção de dados da Microsoft.

00:00:56.720 --> 00:01:00.220
Esses documentos não são letras miúdas, são a base para a residência de dados,

00:01:00.340 --> 00:01:02.360
compromisso de processamento e obrigações de privacidade.

00:01:03.040 --> 00:01:05.100
Em outras palavras, antes de apertar qualquer botão,

00:01:05.200 --> 00:01:06.820
o contrato já ditou as regras do jogo.

00:01:07.280 --> 00:01:08.120
Vamos eliminar as ilusões.

00:01:09.120 --> 00:01:12.080
Os termos do produto Microsoft determinam o que você pode fazer,

00:01:12.200 --> 00:01:14.100
onde seus dados podem ficar fisicamente e crucialmente

00:01:14.100 --> 00:01:15.800
quem é dono dos resultados que o Copilot produz.

00:01:16.760 --> 00:01:19.600
O adendo de proteção de dados define controle de privacidade,

00:01:19.720 --> 00:01:21.880
principalmente em relação ao GDPR e estruturas similares,

00:01:21.880 --> 00:01:24.380
definindo o papel da Microsoft como processadora de dados.

00:01:24.380 --> 00:01:27.620
Essas estruturas não são cartazes inspiradores para conformidade,

00:01:27.720 --> 00:01:28.580
elas são vinculativas.

00:01:29.600 --> 00:01:31.560
Ignore-as e você não evita as regras.

00:01:31.860 --> 00:01:33.980
Você simplesmente aumenta o risco de não conformidade,

00:01:34.100 --> 00:01:37.220
pois suas configurações técnicas devem operar em sintonia com essas obrigações,

00:01:37.600 --> 00:01:38.480
e não em desafio a elas.

00:01:39.180 --> 00:01:40.780
Isso não é um detalhe técnico, é estrutural.

00:01:41.220 --> 00:01:44.320
Contratos são obrigações, controles técnicos são os mecanismos de aplicação.

00:01:44.840 --> 00:01:47.400
Você pode configurar meticulosamente rótulos de retenção,

00:01:47.560 --> 00:01:50.560
políticas de criptografia e permissões até desmaiar de exaustão,

00:01:50.560 --> 00:01:53.740
mas se essas medidas não estiverem alinhadas com os compromissos codificados no DPA

00:01:53.740 --> 00:01:55.740
e nos termos do produto, você ainda estará exposto.

00:01:56.700 --> 00:01:58.320
Contrato não é algo que você possa contornar.

00:01:59.120 --> 00:01:59.880
É o tiro de partida.

00:02:00.700 --> 00:02:02.120
Sem isso, você não está implementado corretamente.

00:02:02.700 --> 00:02:04.220
Você está improvisando com responsabilidades legais.

00:02:05.540 --> 00:02:06.940
Aqui está um medo que ouço constantemente.

00:02:07.500 --> 00:02:10.060
A Microsoft está treinando secretamente seus LDMs com nossas dúvidas comerciais.

00:02:10.720 --> 00:02:11.660
E a resposta ao contrato é não.

00:02:12.320 --> 00:02:15.100
Prompts, respostas e dados do Microsoft Graph usados pelo Copilot

00:02:15.100 --> 00:02:17.500
não são alimentados de volta nos modelos de base da Microsoft.

00:02:17.500 --> 00:02:20.260
Isso está formalizado tanto nos termos do produto quanto no DPA.

00:02:20.820 --> 00:02:23.240
Seus e-mails não estão sendo usados como notas de treino para o cérebro da IA.

00:02:24.240 --> 00:02:26.240
A Microsoft criou proteções para impedir exatamente isso.

00:02:26.620 --> 00:02:27.920
Se você não sabia disso, parabéns.

00:02:27.960 --> 00:02:30.200
Eu estava se preocupando com um problema que o contrato já resolveu.

00:02:30.760 --> 00:02:32.920
Agora, para reforçar o ponto, imagine a analogia da academia.

00:02:33.560 --> 00:02:35.880
Você achou que estava apenas se inscrevendo para usar uma esteira,

00:02:35.940 --> 00:02:38.320
mas o contrato define silenciosamente o horário de funcionamento

00:02:38.320 --> 00:02:39.580
e as restrições aos equipamentos.

00:02:39.580 --> 00:02:41.760
E sim, a parte sobre usar roupas na sauna.

00:02:42.360 --> 00:02:45.300
Você não pode dizer que deixou de ler a academia e impõe as regras de qualquer maneira.

00:02:46.060 --> 00:02:47.180
A Microsoft opera da mesma forma.

00:02:47.720 --> 00:02:50.160
Infraestrutura e base jurídica, não improviso de parquinho.

00:02:51.020 --> 00:02:52.640
Esses acordos ditam onde os dados residem.

00:02:53.660 --> 00:02:55.380
A residência de dados não é uma abstração filosófica.

00:02:55.700 --> 00:02:57.340
Os reguladores a impõem com clareza brutal.

00:02:58.180 --> 00:03:00.360
Por exemplo, as consultas do Copilot de clientes da UI

00:03:00.360 --> 00:03:02.100
são restritas aos limites de dados da UI.

00:03:02.840 --> 00:03:06.480
Fora da UE, as consultas podem ser roteadas por data centers em outras regiões globais.

00:03:07.060 --> 00:03:08.380
Isso está detalhado nos termos do produto.

00:03:08.920 --> 00:03:10.820
Surpresa ao saber que seus arquivos podem cruzar fronteiras?

00:03:11.580 --> 00:03:13.460
Esse choque só acontece se você não lê o que assinou.

00:03:14.100 --> 00:03:16.080
A propriedade das saídas também é tratada antecipadamente.

00:03:16.500 --> 00:03:18.060
Aqueles slides que o Copilot gera,

00:03:18.540 --> 00:03:19.960
eles são de sua propriedade por padrão.

00:03:20.060 --> 00:03:21.420
Não por um ato de generosidade digital,

00:03:21.540 --> 00:03:23.560
mas porque os termos do produto instruíram o sistema de A

00:03:23.560 --> 00:03:26.160
renunciar a qualquer reivindicação sobre a propriedade intelectual.

00:03:26.960 --> 00:03:28.220
E ainda hauge a DPR e muito mais.

00:03:28.800 --> 00:03:31.220
Notificações de violação de dados, auditoria de uso e subrocessadores,

00:03:31.340 --> 00:03:32.140
tudo isso está no DPA.

00:03:32.600 --> 00:03:33.520
O resultado não é teórico.

00:03:33.520 --> 00:03:36.120
Se a sua implementação não respeitar essas dependências,

00:03:36.200 --> 00:03:39.020
seus controles técnicos tornam-se uma fachada elaborada e impressionante,

00:03:39.140 --> 00:03:39.660
mas vazia.

00:03:39.860 --> 00:03:40.360
Mas vazia.

00:03:40.820 --> 00:03:42.200
O contrato define a arquitetura,

00:03:42.260 --> 00:03:44.520
e só então os interruptores e políticas que você configura

00:03:44.520 --> 00:03:45.920
carregam peso real de conformidade.

00:03:46.340 --> 00:03:47.320
A metáfora que funciona,

00:03:47.500 --> 00:03:49.240
pense no Copilot não como uma tomada elétrica

00:03:49.240 --> 00:03:50.600
em que você se conecta casualmente,

00:03:50.660 --> 00:03:52.060
mas como parte de uma rede elétrica.

00:03:52.060 --> 00:03:54.760
O projeto dessa rede, o diagrama de fiação,

00:03:54.860 --> 00:03:57.140
existe muito antes de você ligar a torradeira.

00:03:58.020 --> 00:03:58.640
Cerrar o diagrama,

00:03:58.700 --> 00:04:00.640
cada movimento técnico posterior criará instabilidade.

00:04:01.060 --> 00:04:02.280
Os contratos são esse diagrama de fiação.

00:04:02.700 --> 00:04:04.940
O botão de administrador é apenas você conectando-se no ponto.

00:04:05.380 --> 00:04:06.300
Sejamos precisos,

00:04:06.360 --> 00:04:08.060
habilitar um usuário não é apenas uma escolha casual.

00:04:08.740 --> 00:04:10.120
Ligar o Copilot coloca em prática

00:04:10.120 --> 00:04:12.120
as obrigações já codificadas nesses documentos.

00:04:12.980 --> 00:04:14.960
Identidade, permissões, criptografia, retenção,

00:04:15.040 --> 00:04:15.840
tudo opera a jusante.

00:04:16.400 --> 00:04:18.340
Os termos contratuais são a governança e seu nível ator.

00:04:18.760 --> 00:04:20.380
Antes mesmo de você atribuir uma função,

00:04:20.380 --> 00:04:21.880
antes define um rótulo de retenção,

00:04:21.880 --> 00:04:23.280
o contrato já resolveu a jurisdição,

00:04:23.380 --> 00:04:24.920
a propriedade e a postura de conformidade.

00:04:25.780 --> 00:04:26.660
Então, aqui está a conclusão.

00:04:26.940 --> 00:04:28.600
Antes de começar a distribuir licenças

00:04:28.600 --> 00:04:29.520
para sua força de trabalho,

00:04:29.640 --> 00:04:29.760
paga.

00:04:30.140 --> 00:04:31.020
105 de pavimento de juízo.

00:04:31.440 --> 00:04:32.840
Verifique se a cobertura do seu DPA

00:04:32.840 --> 00:04:34.180
e dos termos do produto está documentada.

00:04:34.800 --> 00:04:36.760
Mapeie quaisquer compromissos de residência específicos

00:04:36.760 --> 00:04:37.260
de cada região,

00:04:37.360 --> 00:04:38.700
como considerações sobre as fronteiras da UE,

00:04:38.860 --> 00:04:40.040
e estabeleça uma base para suas brilhas.

00:04:40.500 --> 00:04:41.800
Somente então faz sentido permitir

00:04:41.800 --> 00:04:43.700
que a TI comece a atribuir licenças do Copilot.

00:04:44.580 --> 00:04:45.980
E uma vez que a base é reconhecida,

00:04:46.060 --> 00:04:47.380
o próximo passo natural é óbvio.

00:04:47.860 --> 00:04:48.640
Para além da papelada,

00:04:48.640 --> 00:04:50.560
o que essas licenças e atribuições de funções

00:04:50.560 --> 00:04:52.120
realmente controlam quando você as ativa?

00:04:52.860 --> 00:04:54.540
É aí que as verdadeiras travas começam a aparecer.

00:04:55.420 --> 00:04:56.300
Licenças e funções,

00:04:56.760 --> 00:04:57.780
as fechaduras de cada porta.

00:04:58.600 --> 00:04:59.720
Você provavelmente pensa que uma licença

00:04:59.720 --> 00:05:00.640
é apenas uma chave mágica.

00:05:01.260 --> 00:05:02.160
Compram uma, distribuem,

00:05:02.220 --> 00:05:03.260
os usuários digitam prompts

00:05:03.260 --> 00:05:05.020
e de repente o Copilot está redigindo e-mails

00:05:05.020 --> 00:05:06.700
como um estagiário super cafeinado.

00:05:07.680 --> 00:05:08.040
Incorreto.

00:05:08.600 --> 00:05:10.500
Uma licença do Copilot não é uma chave mestra.

00:05:11.040 --> 00:05:12.440
É mais como uma licença de construção

00:05:12.440 --> 00:05:13.240
com segurança na porta.

00:05:13.940 --> 00:05:15.880
A licença define o que pode existir legalmente

00:05:15.880 --> 00:05:17.180
e o segurança impõe quem tem permissão

00:05:17.180 --> 00:05:17.940
para passar da corda.

00:05:17.940 --> 00:05:19.900
Trate o licenciamento como nada mais

00:05:19.900 --> 00:05:20.880
do que um código desbloqueio

00:05:20.880 --> 00:05:21.640
e você já entendeu errado

00:05:21.640 --> 00:05:22.660
como o sistema é conectado.

00:05:23.180 --> 00:05:24.040
Aqui está o esclarecimento

00:05:24.040 --> 00:05:25.480
que você precisa tatuar no seu cérebro.

00:05:26.180 --> 00:05:28.020
As licenças habilitam os recursos do Copilot,

00:05:28.200 --> 00:05:29.640
mas o Copilot só traz à tona dados

00:05:29.640 --> 00:05:30.640
que o usuário já tem permissão

00:05:30.640 --> 00:05:31.840
para viver a Microsoft Graph.

00:05:32.820 --> 00:05:34.040
As permissões são impostas

00:05:34.040 --> 00:05:35.140
pela identidade do seu tenente

00:05:35.140 --> 00:05:36.300
e pelas configurações de RBAC.

00:05:36.760 --> 00:05:37.600
A licença diz sim,

00:05:37.680 --> 00:05:38.880
esta pessoa pode usar o Copilot.

00:05:39.620 --> 00:05:40.520
Mas o RBAC diz não,

00:05:40.740 --> 00:05:42.420
eles ainda não podem abrir espaços privados do CFO

00:05:42.420 --> 00:05:43.560
a menos que já pudessem antes.

00:05:44.660 --> 00:05:45.340
Sem essa distinção,

00:05:45.420 --> 00:05:46.280
as pessoas entram em pânico

00:05:46.280 --> 00:05:47.560
com riscos fantasmos ou pior,

00:05:47.660 --> 00:05:48.960
ignoram os riscos muito reais.

00:05:50.040 --> 00:05:51.120
O licenciamento em si é direto,

00:05:51.180 --> 00:05:51.660
mas necessário.

00:05:52.260 --> 00:05:53.220
O Copilot é um complemento

00:05:53.220 --> 00:05:54.940
aos planos existentes do Microsoft 365.

00:05:55.660 --> 00:05:56.520
Ele não vem pré-instalado

00:05:56.520 --> 00:05:57.140
nos pacotes padrão

00:05:57.140 --> 00:05:57.740
se escolhe participar.

00:05:58.460 --> 00:05:59.280
Atribuir uma licença

00:05:59.280 --> 00:06:00.160
não estende as permissões,

00:06:00.260 --> 00:06:01.080
ela simplesmente concede

00:06:01.080 --> 00:06:02.240
a funcionalidade dentro do Word,

00:06:02.320 --> 00:06:03.120
Excel, Outlook

00:06:03.120 --> 00:06:04.100
e o restante da suíte.

00:06:04.780 --> 00:06:05.900
E aqui está a nuance operacional.

00:06:06.700 --> 00:06:07.640
Algumas funções exigem

00:06:07.640 --> 00:06:08.540
licenciamento adicional,

00:06:08.900 --> 00:06:09.360
como o Purview

00:06:09.360 --> 00:06:10.440
para controle de conformidade

00:06:10.440 --> 00:06:11.440
ou complementos do Defender

00:06:11.440 --> 00:06:12.420
para portões de segurança.

00:06:12.420 --> 00:06:14.400
Tente executar o Copilot

00:06:14.400 --> 00:06:15.600
sem conhecer essas dependências

00:06:15.600 --> 00:06:16.500
e sua implementação

00:06:16.500 --> 00:06:17.200
será tão estável

00:06:17.200 --> 00:06:17.960
quanto montar um andame

00:06:17.960 --> 00:06:18.660
em gelatina.

00:06:19.260 --> 00:06:20.060
Agora, vamos dissipar

00:06:20.060 --> 00:06:21.000
o equívoco mais perigoso.

00:06:21.760 --> 00:06:22.840
Se você atribuir licenças

00:06:22.840 --> 00:06:24.080
do Copilot descuidadamente

00:06:24.080 --> 00:06:24.420
e, digamos,

00:06:24.540 --> 00:06:25.820
espalhá-las pela organização

00:06:25.820 --> 00:06:26.980
sem verificar o RBAC,

00:06:27.360 --> 00:06:28.520
os usuários poderão consultar

00:06:28.520 --> 00:06:29.520
tudo a que já tem acesso.

00:06:30.400 --> 00:06:31.360
Isso significa que,

00:06:31.580 --> 00:06:32.580
se a sua higiene de permissões

00:06:32.580 --> 00:06:33.280
for desleixada,

00:06:33.320 --> 00:06:34.260
o estagiário não se torna

00:06:34.260 --> 00:06:35.760
magicamente um administrador global,

00:06:35.760 --> 00:06:36.940
mas ainda pode encontrar

00:06:36.940 --> 00:06:38.000
documentos confidenciais

00:06:38.000 --> 00:06:38.640
deixados abertos

00:06:38.640 --> 00:06:39.380
para todos por engano.

00:06:39.380 --> 00:06:40.940
Quando você combina

00:06:40.940 --> 00:06:41.720
licenciamento amplo

00:06:41.720 --> 00:06:42.600
com funções flexíveis,

00:06:42.660 --> 00:06:43.520
a exposição na hipotética

00:06:43.520 --> 00:06:44.060
é garantida.

00:06:44.420 --> 00:06:45.260
Os usuários não precisam

00:06:45.260 --> 00:06:46.160
de intenção maliciosa

00:06:46.160 --> 00:06:46.880
para causar vazamentos,

00:06:46.960 --> 00:06:47.360
eles só precisam

00:06:47.360 --> 00:06:48.000
de uma caixa de pesquisa

00:06:48.000 --> 00:06:48.760
e acesso ao dado em acesso.

00:06:49.080 --> 00:06:49.780
As funções são onde

00:06:49.780 --> 00:06:50.520
o andame se sustenta.

00:06:51.020 --> 00:06:51.740
O controle de acesso

00:06:51.740 --> 00:06:52.380
baseado em função

00:06:52.380 --> 00:06:53.440
decide qual nível de acesso

00:06:53.440 --> 00:06:54.320
uma identidade possui.

00:06:55.040 --> 00:06:56.280
Atribua licenças do Copilot

00:06:56.280 --> 00:06:57.700
sem definir o escopo das funções

00:06:57.700 --> 00:06:58.860
e você estará efetivamente

00:06:58.860 --> 00:06:59.980
dando às pessoas lanternas

00:06:59.980 --> 00:07:01.020
com IA em corredores escuros

00:07:01.020 --> 00:07:01.840
por onde elas nem deveriam

00:07:01.840 --> 00:07:02.280
estar andando.

00:07:02.980 --> 00:07:03.600
Feito corretamente,

00:07:03.660 --> 00:07:05.020
o RBAC mantém o Copilot cercado.

00:07:05.020 --> 00:07:06.440
Funcionários do setor financeiro

00:07:06.440 --> 00:07:07.040
só podem consultar

00:07:07.040 --> 00:07:08.080
conjuntos de dados financeiros.

00:07:08.580 --> 00:07:09.360
O marketing só pode gerar

00:07:09.360 --> 00:07:09.900
rascunhos a partir

00:07:09.900 --> 00:07:10.600
de materiais de campanha.

00:07:11.160 --> 00:07:11.980
Adores podem gerenciar

00:07:11.980 --> 00:07:12.560
configurações,

00:07:12.660 --> 00:07:13.240
mas apenas dentro

00:07:13.240 --> 00:07:14.060
dos limites rígidos

00:07:14.060 --> 00:07:14.640
que você definir.

00:07:15.140 --> 00:07:16.340
O Copilot espelha o diretório

00:07:16.340 --> 00:07:16.760
fielmente,

00:07:16.840 --> 00:07:17.660
ele não age sem controle

00:07:17.660 --> 00:07:18.500
a menos que seu diretório

00:07:18.500 --> 00:07:19.060
já seja assim.

00:07:19.840 --> 00:07:20.740
Imagine duas organizações.

00:07:21.140 --> 00:07:21.740
A primeira acredita

00:07:21.740 --> 00:07:22.640
que justiça significa

00:07:22.640 --> 00:07:23.420
licenças idênticas

00:07:23.420 --> 00:07:23.900
com a CSD.

00:07:24.260 --> 00:07:25.140
Todos recebem

00:07:25.140 --> 00:07:26.060
o mesmo escopo do Copilot.

00:07:26.640 --> 00:07:27.380
Pensamento nobre,

00:07:27.460 --> 00:07:28.380
consequência desastrosa.

00:07:28.720 --> 00:07:29.880
O Copilot agora mergulha

00:07:29.880 --> 00:07:31.160
alegremente em bibliotecas

00:07:31.160 --> 00:07:31.700
de contratos,

00:07:31.700 --> 00:07:32.480
registros de RH

00:07:32.480 --> 00:07:33.700
e meios executivos

00:07:33.700 --> 00:07:34.300
porque foram deixados

00:07:34.300 --> 00:07:35.200
compartilhados por acidente.

00:07:35.800 --> 00:07:36.780
A segunda segue disciplina.

00:07:37.480 --> 00:07:38.460
As licenças correspondem

00:07:38.460 --> 00:07:39.060
às necessidades

00:07:39.060 --> 00:07:39.920
e as funções definidas

00:07:39.920 --> 00:07:40.460
nas estritas.

00:07:41.140 --> 00:07:42.020
O financeiro permanece

00:07:42.020 --> 00:07:42.940
restrito ao financeiro,

00:07:43.180 --> 00:07:43.760
o marketing permanece

00:07:43.760 --> 00:07:44.420
restrito ao marketing

00:07:44.420 --> 00:07:45.340
e a T fica na borda.

00:07:46.380 --> 00:07:47.440
Os usuários ainda acham

00:07:47.440 --> 00:07:48.480
que o Copilot é inteligente,

00:07:48.640 --> 00:07:49.140
mas na realidade

00:07:49.140 --> 00:07:50.080
ele está apenas refletindo

00:07:50.080 --> 00:07:50.500
uma arquitetura

00:07:50.500 --> 00:07:51.480
de informação disciplinada.

00:07:51.960 --> 00:07:52.460
Aqui está uma dica

00:07:52.460 --> 00:07:53.340
prática de sobrevivência.

00:07:53.660 --> 00:07:54.540
Pare de atribuir licenças

00:07:54.540 --> 00:07:55.440
manualmente uma por uma.

00:07:56.020 --> 00:07:56.540
Em vez disso,

00:07:56.640 --> 00:07:57.460
use atribuições de licenças

00:07:57.460 --> 00:07:58.040
baseadas em grupos.

00:07:58.680 --> 00:07:59.700
É eficiente e força

00:07:59.700 --> 00:08:00.440
você a revisar

00:08:00.440 --> 00:08:01.360
os membros dos grupos.

00:08:02.160 --> 00:08:02.880
Se você não auditar

00:08:02.880 --> 00:08:03.520
esses membros,

00:08:03.680 --> 00:08:04.540
as licenças podem vazar

00:08:04.540 --> 00:08:05.760
para lugares onde não deveriam.

00:08:06.400 --> 00:08:06.800
E lembre-se,

00:08:06.840 --> 00:08:07.600
as licenças do Copilot

00:08:07.600 --> 00:08:08.460
não podem ser estendidas

00:08:08.460 --> 00:08:09.300
para contas de convidado

00:08:09.300 --> 00:08:10.200
entre locatários cross-tent.

00:08:10.480 --> 00:08:11.180
Não, o consultor

00:08:11.180 --> 00:08:11.920
com o login do Gmail

00:08:11.920 --> 00:08:13.000
não recebe o Copilot

00:08:13.000 --> 00:08:13.900
dentro do seu ambiente.

00:08:14.400 --> 00:08:15.320
Não tente contornar isso.

00:08:15.940 --> 00:08:16.980
O sistema vai bloquear você

00:08:16.980 --> 00:08:17.600
pela primeira vez

00:08:17.600 --> 00:08:18.020
e ser um presente.

00:08:18.500 --> 00:08:19.320
Pense nas licenças

00:08:19.320 --> 00:08:20.000
com passaportes.

00:08:20.480 --> 00:08:20.960
Elas marcam

00:08:20.960 --> 00:08:22.020
quem pertence à fronteira,

00:08:22.300 --> 00:08:22.940
mas passaportes

00:08:22.940 --> 00:08:23.800
não garantem aos cidadãos

00:08:23.800 --> 00:08:24.440
livre trânsito

00:08:24.440 --> 00:08:25.120
pelo continente.

00:08:25.600 --> 00:08:26.260
Vistos e permissões

00:08:26.260 --> 00:08:26.720
de residência,

00:08:26.720 --> 00:08:27.420
deções e restrições.

00:08:27.820 --> 00:08:28.660
As funções e seus vistos.

00:08:29.160 --> 00:08:29.460
Juntos,

00:08:29.520 --> 00:08:30.420
eles estruturam as fronteiras.

00:08:30.980 --> 00:08:31.760
Ignore as funções

00:08:31.760 --> 00:08:32.680
e você será o turista

00:08:32.680 --> 00:08:33.460
exigindo cidadania

00:08:33.460 --> 00:08:34.360
aos gritos na imigração.

00:08:34.880 --> 00:08:35.500
Divertido na melhor

00:08:35.500 --> 00:08:36.100
das hipóteses, pior.

00:08:36.940 --> 00:08:37.640
A elegância aqui

00:08:37.640 --> 00:08:38.060
é que o R-back

00:08:38.060 --> 00:08:38.820
quando o arquitetado

00:08:38.820 --> 00:08:40.540
corretamente torna-se invisível,

00:08:41.080 --> 00:08:41.680
os usuários acham

00:08:41.680 --> 00:08:42.120
que o Copilot conhece.

00:08:43.180 --> 00:08:44.380
O Copilot simplesmente

00:08:44.380 --> 00:08:45.380
ecoa a rede de segurança

00:08:45.380 --> 00:08:46.000
já integrada

00:08:46.000 --> 00:08:47.200
à Microsoft 305.

00:08:47.840 --> 00:08:48.980
Forneça permissões fortes

00:08:48.980 --> 00:08:49.380
e o Copilot

00:08:49.380 --> 00:08:50.240
espelhará a disciplina.

00:08:50.740 --> 00:08:51.480
Forneça a causa

00:08:51.480 --> 00:08:51.900
e o Copilot

00:08:51.900 --> 00:08:52.720
espelhará o caos.

00:08:53.600 --> 00:08:54.420
O espelho é neutro

00:08:54.420 --> 00:08:55.360
e o seu design não é.

00:08:56.080 --> 00:08:56.920
É por isso que licenças

00:08:56.920 --> 00:08:57.720
e funções juntos

00:08:57.720 --> 00:08:58.380
funcionam como

00:08:58.380 --> 00:08:59.200
travas silenciosas

00:08:59.200 --> 00:08:59.940
em toda a sua organização.

00:09:00.480 --> 00:09:01.020
Feito corretamente,

00:09:01.120 --> 00:09:01.540
ninguém percebe.

00:09:01.900 --> 00:09:02.660
Feito de forma ruim,

00:09:02.760 --> 00:09:03.360
você só percebe

00:09:03.360 --> 00:09:03.880
quando o Copilot

00:09:03.880 --> 00:09:04.980
começa a exibir documentos

00:09:04.980 --> 00:09:05.680
que nenhum estagiário

00:09:05.680 --> 00:09:06.220
deveria ler.

00:09:07.080 --> 00:09:07.600
E isso levanta

00:09:07.600 --> 00:09:08.220
o próximo problema.

00:09:08.920 --> 00:09:10.140
Dentro dessas salas trancadas,

00:09:10.420 --> 00:09:10.980
o que o Copilot

00:09:10.980 --> 00:09:12.100
está realmente consumindo?

00:09:12.920 --> 00:09:13.580
A resposta,

00:09:13.720 --> 00:09:14.520
um buffet composto

00:09:14.520 --> 00:09:15.140
pelos seus e-mails,

00:09:15.240 --> 00:09:15.900
seus documentos

00:09:15.900 --> 00:09:16.940
e cada arquivo esquecido

00:09:16.940 --> 00:09:17.780
e super compartilhado

00:09:17.780 --> 00:09:18.600
que você deixou por aí.

00:09:19.460 --> 00:09:20.140
Posição de dados.

00:09:20.540 --> 00:09:21.320
A dieta do Copilot

00:09:21.320 --> 00:09:22.240
é a sua organização inteira.

00:09:22.700 --> 00:09:23.740
Então, falar sobre o que acontece

00:09:23.740 --> 00:09:24.380
é assim que o Copilot

00:09:24.380 --> 00:09:25.000
começa a mexer.

00:09:25.580 --> 00:09:26.360
A exposição de dados

00:09:26.360 --> 00:09:26.940
não é teórica.

00:09:27.740 --> 00:09:29.020
É a consequência cotidiana

00:09:29.020 --> 00:09:30.040
de permitir que o Copilot

00:09:30.040 --> 00:09:30.560
se alimente

00:09:30.560 --> 00:09:31.320
do mesmo diretório

00:09:31.320 --> 00:09:32.040
que você construiu.

00:09:33.120 --> 00:09:34.800
Microsoft 365 Copilot

00:09:34.800 --> 00:09:35.400
obtém conteúdo

00:09:35.400 --> 00:09:36.400
por meio do Microsoft Graph

00:09:36.400 --> 00:09:37.620
e apresenta apenas materiais

00:09:37.620 --> 00:09:38.300
para os quais o usuário

00:09:38.300 --> 00:09:39.020
já possui, no mínimo,

00:09:39.120 --> 00:09:39.820
permissão de visuação.

00:09:40.580 --> 00:09:41.340
O índice semântico

00:09:41.340 --> 00:09:42.160
e o ground respeitam

00:09:42.160 --> 00:09:43.000
os limites de acesso

00:09:43.000 --> 00:09:44.020
baseados em identidade,

00:09:44.220 --> 00:09:45.040
o que significa que a IA

00:09:45.040 --> 00:09:45.880
não acessa cofres

00:09:45.880 --> 00:09:46.620
onde não deveria.

00:09:47.560 --> 00:09:48.700
Ele simplesmente aponta

00:09:48.700 --> 00:09:49.660
o que seu modelo de segurança

00:09:49.660 --> 00:09:50.420
já torna visível,

00:09:50.500 --> 00:09:51.140
muitas vezes de maneiras

00:09:51.140 --> 00:09:51.840
que você não esperava.

00:09:51.840 --> 00:09:52.740
E, no entanto,

00:09:52.800 --> 00:09:53.240
esse é o perigo.

00:09:53.740 --> 00:09:54.480
O Copilot não contorna

00:09:54.480 --> 00:09:55.400
permissões e desespero.

00:09:55.900 --> 00:09:56.620
Se as bibliotecas

00:09:56.620 --> 00:09:57.080
da sua equipe

00:09:57.080 --> 00:09:57.740
estiverem repletas

00:09:57.740 --> 00:09:58.640
de acesso para todos,

00:09:58.740 --> 00:09:59.700
o Copilot irá incluí-las

00:09:59.700 --> 00:10:00.720
alegremente em um resumo.

00:10:01.560 --> 00:10:02.120
Se o SharePoint

00:10:02.120 --> 00:10:02.660
estiver exposto

00:10:02.660 --> 00:10:03.400
de forma descuidada,

00:10:03.500 --> 00:10:04.340
o Copilot integrará

00:10:04.340 --> 00:10:05.300
esses dados em rascunhos.

00:10:06.120 --> 00:10:06.960
Os usuários raramente

00:10:06.960 --> 00:10:07.780
procuram pelos cantos

00:10:07.780 --> 00:10:09.020
bagunçados do seu tenant,

00:10:09.400 --> 00:10:10.660
mas o Copilot não discrimina.

00:10:11.220 --> 00:10:12.240
Ele busca em todo o índice

00:10:12.240 --> 00:10:13.340
e o índice é responsabilidade sua,

00:10:13.420 --> 00:10:14.040
não da Microsoft.

00:10:14.980 --> 00:10:15.740
Pense no Copilot

00:10:15.740 --> 00:10:16.560
como um bibliotecário

00:10:16.560 --> 00:10:17.380
com memória perfeita.

00:10:18.160 --> 00:10:19.080
Funcionários tradicionais

00:10:19.080 --> 00:10:19.880
esquecem um arquivo

00:10:19.880 --> 00:10:20.880
destrancado no porão.

00:10:21.360 --> 00:10:22.260
O Copilot não esquece

00:10:22.260 --> 00:10:22.980
ele escaneia o índice.

00:10:23.460 --> 00:10:24.000
Aquele memorando

00:10:24.000 --> 00:10:24.960
embaraçoso que você deixou

00:10:24.960 --> 00:10:25.660
em uma pasta aberta

00:10:25.660 --> 00:10:26.420
não está mais esquecido,

00:10:26.500 --> 00:10:27.540
está pronto para ser solicitado.

00:10:27.940 --> 00:10:28.860
Novamente, não é malícia,

00:10:28.960 --> 00:10:30.000
apenas eficiência aplicada

00:10:30.000 --> 00:10:30.700
ao caos digital

00:10:30.700 --> 00:10:31.440
que você criou.

00:10:32.180 --> 00:10:32.840
Agora, as permissões

00:10:32.840 --> 00:10:33.940
por si só não são toda equação.

00:10:34.300 --> 00:10:35.120
Entram em senos rótulos

00:10:35.120 --> 00:10:35.600
de acessibilidade.

00:10:35.860 --> 00:10:36.640
Eles não são decoração,

00:10:36.700 --> 00:10:37.380
eles impulsionam a produção.

00:10:37.820 --> 00:10:38.900
Quando um arquivo é rotulado

00:10:38.900 --> 00:10:39.640
como confidencial

00:10:39.640 --> 00:10:40.700
com criptografia aplicada,

00:10:40.780 --> 00:10:42.160
o Copilot deve respeitá-lo.

00:10:43.220 --> 00:10:44.400
E aqui está o detalhe preciso.

00:10:45.080 --> 00:10:45.680
Quando os rótulos

00:10:45.680 --> 00:10:46.620
impõem criptografia

00:10:46.620 --> 00:10:47.320
ou exigem direitos

00:10:47.320 --> 00:10:48.060
de uso de extração,

00:10:48.500 --> 00:10:49.720
o Copilot só processa o conteúdo

00:10:49.720 --> 00:10:50.700
se o usuário tiver permissões

00:10:50.700 --> 00:10:51.920
de visualização e extração.

00:10:52.480 --> 00:10:52.940
Caso contrário,

00:10:52.980 --> 00:10:53.660
o Copilot bloqueia.

00:10:53.980 --> 00:10:54.880
Os rótulos também sembram.

00:10:55.400 --> 00:10:56.260
Portanto, quando o Copilot

00:10:56.260 --> 00:10:57.280
gera uma nova apresentação

00:10:57.280 --> 00:10:58.000
de slides baseada

00:10:58.000 --> 00:10:58.820
em um arquivo sensível,

00:10:59.140 --> 00:11:00.080
o rótulo e as proteções

00:11:00.080 --> 00:11:01.300
são transferidos automaticamente.

00:11:01.840 --> 00:11:02.660
Nenhuma intervenção humana

00:11:02.660 --> 00:11:03.040
é necessária.

00:11:03.560 --> 00:11:03.940
Isso é bom,

00:11:04.000 --> 00:11:04.740
porque se você depender

00:11:04.740 --> 00:11:05.660
de os usuários finais

00:11:05.660 --> 00:11:06.540
lembrarem de rotular

00:11:06.540 --> 00:11:07.700
cada documento derivado,

00:11:07.800 --> 00:11:08.360
você está confiando

00:11:08.360 --> 00:11:09.560
nos humanos contra a entropia.

00:11:10.220 --> 00:11:11.100
Estatisticamente, eles perdem.

00:11:11.100 --> 00:11:12.460
Estruturas regulatórias

00:11:12.460 --> 00:11:13.160
amplificam isso.

00:11:13.480 --> 00:11:14.420
O GDPR não se importa

00:11:14.420 --> 00:11:14.920
que as permissões

00:11:14.920 --> 00:11:15.660
tenham permitido isso.

00:11:16.240 --> 00:11:16.980
O IPA não se importa

00:11:16.980 --> 00:11:17.800
que alguém tenha deixado

00:11:17.800 --> 00:11:18.720
acidentalmente registros

00:11:18.720 --> 00:11:19.520
de pacientes com câncer

00:11:19.520 --> 00:11:20.160
abertos para uma equipe

00:11:20.160 --> 00:11:20.560
de marketing.

00:11:21.240 --> 00:11:21.940
A ISO não ignora

00:11:21.940 --> 00:11:22.640
quando os processos

00:11:22.640 --> 00:11:23.360
são inconsistentes.

00:11:23.840 --> 00:11:24.760
Os reguladores se preocupam

00:11:24.760 --> 00:11:25.520
com a superfície de acesso.

00:11:25.620 --> 00:11:25.920
Ponto final.

00:11:26.760 --> 00:11:27.620
Se sua configuração

00:11:27.620 --> 00:11:28.460
de permissão permite

00:11:28.460 --> 00:11:29.240
que dados pessoais

00:11:29.240 --> 00:11:30.260
apareçam via Copilot,

00:11:30.540 --> 00:11:31.600
sua postura de conformidade

00:11:31.600 --> 00:11:32.400
está comprometida.

00:11:33.040 --> 00:11:33.740
Alegar que a IA

00:11:33.740 --> 00:11:35.040
apenas refletiu as permissões

00:11:35.040 --> 00:11:35.920
é como argumentar

00:11:35.920 --> 00:11:36.760
que você não deveria receber

00:11:36.760 --> 00:11:37.520
uma multa de trânsito

00:11:37.520 --> 00:11:38.500
porque seu pé naturalmente

00:11:38.500 --> 00:11:39.620
pressionou o pedal do acelerador.

00:11:40.460 --> 00:11:41.260
As leis discordam

00:11:41.260 --> 00:11:42.160
e também não simplificam

00:11:42.160 --> 00:11:42.800
demais as regras

00:11:42.800 --> 00:11:43.480
de residência de dados.

00:11:44.120 --> 00:11:44.840
Para clientes da UE,

00:11:44.940 --> 00:11:45.700
a Microsoft encaminha

00:11:45.700 --> 00:11:46.660
o processamento do Copilot

00:11:46.660 --> 00:11:47.320
através da fronteira

00:11:47.320 --> 00:11:47.800
de dados da UE

00:11:47.800 --> 00:11:48.380
quando é necessário.

00:11:48.940 --> 00:11:49.980
Mas, e isso é crucial,

00:11:50.080 --> 00:11:50.920
as consultas de pesquisa

00:11:50.920 --> 00:11:51.580
na UE Bell Bing

00:11:51.580 --> 00:11:52.340
não estão incluídas

00:11:52.340 --> 00:11:52.880
nas garantias

00:11:52.880 --> 00:11:53.900
da fronteira de dados da UE.

00:11:54.540 --> 00:11:55.320
Elas seguem uma política

00:11:55.320 --> 00:11:56.220
de tratamento separados

00:11:56.220 --> 00:11:56.920
completamente separada.

00:11:57.380 --> 00:11:58.240
Presuma que todos os dados

00:11:58.240 --> 00:11:58.840
estão protegidos

00:11:58.840 --> 00:11:59.840
da mesma forma se já estará.

00:12:00.380 --> 00:12:01.220
Os reguladores notarão

00:12:01.220 --> 00:12:01.900
a nuance mesmo

00:12:01.900 --> 00:12:02.440
que você não tenha

00:12:02.440 --> 00:12:03.280
esse dado ao trabalho de ler.

00:12:03.920 --> 00:12:04.680
Quanto à persistência.

00:12:05.300 --> 00:12:06.120
Prompts, respostas

00:12:06.120 --> 00:12:06.740
e logs de atividade

00:12:06.740 --> 00:12:07.260
do Copilot

00:12:07.260 --> 00:12:07.860
não flutuam

00:12:07.860 --> 00:12:08.460
para alguma instalação

00:12:08.460 --> 00:12:09.560
de treinamento de LLM?

00:12:10.360 --> 00:12:11.360
Eles são armazenados

00:12:11.360 --> 00:12:12.320
dentro do limite de serviço

00:12:12.320 --> 00:12:13.460
do Microsoft 365,

00:12:14.140 --> 00:12:15.100
onde a retenção e exclusão

00:12:15.100 --> 00:12:15.940
podem ser gerenciadas

00:12:15.940 --> 00:12:16.880
com o Purview, é claro.

00:12:17.940 --> 00:12:18.620
Os administradores

00:12:18.620 --> 00:12:19.400
podem usar a pesquisa

00:12:19.400 --> 00:12:20.120
de conteúdo e políticas

00:12:20.120 --> 00:12:20.860
de retenção do Purview

00:12:20.860 --> 00:12:21.520
para governar assistência.

00:12:22.020 --> 00:12:23.020
E a Microsoft é explícita.

00:12:23.580 --> 00:12:24.700
Prompts e respostas do Graph

00:12:24.700 --> 00:12:25.460
não treinam os modelos

00:12:25.460 --> 00:12:26.220
de base do Copilot.

00:12:26.860 --> 00:12:27.740
Memorando o trimestral

00:12:27.740 --> 00:12:28.160
do seu CEO

00:12:28.160 --> 00:12:28.980
não está sendo ingerido

00:12:28.980 --> 00:12:29.520
secretamente

00:12:29.520 --> 00:12:30.260
para melhorar a IA

00:12:30.260 --> 00:12:30.920
de outra pessoa.

00:12:31.760 --> 00:12:32.580
Então, como você começa

00:12:32.580 --> 00:12:33.640
a reduzir o raio de alcance?

00:12:33.640 --> 00:12:35.140
Execute uma auditoria

00:12:35.140 --> 00:12:35.880
de permissões,

00:12:36.020 --> 00:12:37.020
remova os grupos todos

00:12:37.020 --> 00:12:38.300
e execute avaliações

00:12:38.300 --> 00:12:38.920
de gerenciamento

00:12:38.920 --> 00:12:39.420
de postura

00:12:39.420 --> 00:12:40.300
de segurança de dados

00:12:40.300 --> 00:12:41.240
de SPM do Purview

00:12:41.240 --> 00:12:42.260
para descobrir arquivos

00:12:42.260 --> 00:12:42.880
e bibliotecas

00:12:42.880 --> 00:12:43.600
deixados em um limbo

00:12:43.600 --> 00:12:44.680
de compartilhamento excessivo.

00:12:45.140 --> 00:12:46.480
Porque, quer você perceba ou não,

00:12:46.780 --> 00:12:47.840
o Copilot tem permissão

00:12:47.840 --> 00:12:48.760
para exibir qualquer acesso

00:12:48.760 --> 00:12:49.500
que você tenha concedido

00:12:49.500 --> 00:12:50.160
acidentalmente.

00:12:50.840 --> 00:12:51.320
Fingir o contrário

00:12:51.320 --> 00:12:51.860
não vai te salvar.

00:12:52.540 --> 00:12:53.340
Claro, você não pode

00:12:53.340 --> 00:12:54.360
terceirizar a responsabilidade

00:12:54.360 --> 00:12:55.020
apenas para o Purview.

00:12:55.520 --> 00:12:56.600
O Purview é um filtro, sim,

00:12:56.840 --> 00:12:57.680
mas o filtro só funciona

00:12:57.680 --> 00:12:58.520
se você classificar os dados

00:12:58.520 --> 00:12:59.600
corretamente desde o início.

00:13:00.480 --> 00:13:01.200
Rotule o conteúdo

00:13:01.200 --> 00:13:02.260
corretamente

00:13:02.260 --> 00:13:02.980
ou deixe o sem roda.

00:13:02.980 --> 00:13:03.840
E o filtro simplesmente

00:13:03.840 --> 00:13:05.360
Copilot não é ganancioso,

00:13:05.440 --> 00:13:05.980
ele é compatível.

00:13:06.720 --> 00:13:07.540
O que você vê refletido

00:13:07.540 --> 00:13:08.520
nas respostas do Copilot

00:13:08.520 --> 00:13:08.940
é um espelho

00:13:08.940 --> 00:13:09.940
da sua higiene de permissões.

00:13:10.940 --> 00:13:12.020
Se essa higiene estiver intacta,

00:13:12.040 --> 00:13:12.760
os insights parecerão

00:13:12.760 --> 00:13:13.640
organizados e relevantes.

00:13:14.040 --> 00:13:14.760
Se for desleixado,

00:13:14.820 --> 00:13:15.560
o Copilot exibirá

00:13:15.560 --> 00:13:16.540
alegremente a supervisão.

00:13:17.260 --> 00:13:17.820
E quando a aplicação

00:13:17.820 --> 00:13:18.680
das regras finalmente

00:13:18.680 --> 00:13:19.820
colide com toda essa exposição,

00:13:19.900 --> 00:13:20.860
as coisas ficam interessantes.

00:13:21.400 --> 00:13:22.300
O Copilot pode tentar

00:13:22.300 --> 00:13:23.540
entregar uma resposta organizada,

00:13:23.600 --> 00:13:24.240
mas ser interrompido

00:13:24.240 --> 00:13:24.720
no meio do caminho

00:13:24.720 --> 00:13:25.720
por uma regra de conformidade

00:13:25.720 --> 00:13:26.380
que retira o conteúdo.

00:13:26.720 --> 00:13:27.240
Não é um bug,

00:13:27.320 --> 00:13:28.020
nem uma falha da IA.

00:13:28.920 --> 00:13:29.840
É o controle de segurança

00:13:29.840 --> 00:13:30.880
se exercendo sua autoridade.

00:13:31.700 --> 00:13:32.200
O que nos traz

00:13:32.200 --> 00:13:32.920
a verdadeira história?

00:13:33.120 --> 00:13:34.320
Como as ferramentas subjacentes

00:13:34.320 --> 00:13:35.180
Centro de Administração,

00:13:35.300 --> 00:13:35.860
Purview e Defender

00:13:35.860 --> 00:13:36.600
realmente coordenam

00:13:36.600 --> 00:13:37.480
para limitar, monitorar

00:13:37.480 --> 00:13:37.980
e interceptar

00:13:37.980 --> 00:13:38.820
as respostas do Copilot.

00:13:39.360 --> 00:13:40.000
Você acha que está

00:13:40.000 --> 00:13:40.860
apenas mudando uma chave,

00:13:40.940 --> 00:13:41.300
mas na realidade

00:13:41.300 --> 00:13:42.360
acabou de conduzir um orquestra.

00:13:43.140 --> 00:13:43.940
Controles técnicos,

00:13:44.020 --> 00:13:45.340
a sinfonia por trás do interruptor.

00:13:45.740 --> 00:13:47.020
É a máxima click inofensiva

00:13:47.020 --> 00:13:47.860
em uma caixa de seleção

00:13:47.860 --> 00:13:48.760
no Centro de Administração

00:13:48.760 --> 00:13:49.740
do Microsoft 365

00:13:49.740 --> 00:13:50.880
e na verdade é batuto mais.

00:13:51.440 --> 00:13:52.620
Você não está ligando o interruptor,

00:13:52.680 --> 00:13:53.120
você está dizendo

00:13:53.120 --> 00:13:54.420
um sistema de conformidade integrado

00:13:54.420 --> 00:13:55.860
exatamente como ele deve se comportar.

00:13:56.620 --> 00:13:57.620
O Centro de Administração,

00:13:57.740 --> 00:13:58.560
Purview e Defender

00:13:59.840 --> 00:14:00.580
colocando músicas de fundo.

00:14:01.240 --> 00:14:01.880
Eles são instrumentos

00:14:01.880 --> 00:14:02.360
de uma performance

00:14:02.360 --> 00:14:02.980
e orquestrada.

00:14:03.800 --> 00:14:04.700
Aqui está a lista do elenco

00:14:04.700 --> 00:14:05.880
com descrições de trabalho preciso.

00:14:06.240 --> 00:14:07.000
Centro de Administração,

00:14:07.100 --> 00:14:08.020
Sistema de Controle do Tenant,

00:14:08.100 --> 00:14:08.580
a rede elétrica.

00:14:08.940 --> 00:14:10.220
Ele lida com atribuições de licença,

00:14:10.340 --> 00:14:11.460
configurações de nível de tenante

00:14:11.460 --> 00:14:12.740
do Copilot e ativação de plugins.

00:14:13.520 --> 00:14:14.680
Os administradores configuram

00:14:14.680 --> 00:14:15.600
quem recebe o Copilot,

00:14:15.720 --> 00:14:16.600
definem canais de atualização

00:14:16.600 --> 00:14:17.660
e gerenciam as condições de base.

00:14:18.080 --> 00:14:18.740
Purview ou controle

00:14:18.740 --> 00:14:19.660
alfandegar na fronteira.

00:14:20.280 --> 00:14:21.280
Ele classifica, rotula

00:14:21.280 --> 00:14:21.960
e inspeciona tudo

00:14:21.960 --> 00:14:23.260
o que flui pelo Microsoft Graph.

00:14:24.300 --> 00:14:25.240
Ele impõe a retenção

00:14:25.240 --> 00:14:26.000
por meio de políticas,

00:14:26.160 --> 00:14:26.940
aplica a prevenção

00:14:26.940 --> 00:14:27.920
contra a perda de dados,

00:14:28.000 --> 00:14:29.160
DLP, descobre riscos

00:14:29.160 --> 00:14:30.040
com a gestão de postura

00:14:30.040 --> 00:14:30.880
de segurança de dados

00:14:30.880 --> 00:14:31.900
para a IA, DSPM

00:14:31.900 --> 00:14:32.900
e registra cada ação

00:14:32.900 --> 00:14:34.040
em trilhas de auditoria.

00:14:35.160 --> 00:14:36.140
Então temos o Defender,

00:14:36.180 --> 00:14:36.840
o braço de execução.

00:14:37.680 --> 00:14:38.080
Especificamente,

00:14:38.160 --> 00:14:38.920
o Microsoft Defender

00:14:38.920 --> 00:14:39.400
for Endpoint

00:14:39.400 --> 00:14:40.140
fornece execução

00:14:40.140 --> 00:14:40.880
em tempo de execução,

00:14:41.000 --> 00:14:42.160
alertas e DLP de Endpoint.

00:14:42.920 --> 00:14:44.040
Ele monitora o comportamento,

00:14:44.200 --> 00:14:45.000
bloqueia ações de risco,

00:14:45.100 --> 00:14:46.140
concular dados confidenciais

00:14:46.140 --> 00:14:47.240
e ferramentas de IA de terceiros

00:14:47.240 --> 00:14:48.020
e interrompe o conteúdo

00:14:48.020 --> 00:14:48.540
do Copilot

00:14:48.540 --> 00:14:49.680
quando as regras coincidem.

00:14:50.140 --> 00:14:50.660
Isso não é uma falha

00:14:50.660 --> 00:14:51.720
à política sendo executada

00:14:51.720 --> 00:14:52.240
na prática.

00:14:52.760 --> 00:14:53.600
O administrador comum

00:14:53.600 --> 00:14:54.680
comete a suposição fatal

00:14:54.680 --> 00:14:55.080
dos homens.

00:14:55.420 --> 00:14:56.460
Eles tratam essas ferramentas

00:14:56.460 --> 00:14:56.960
como se cada uma

00:14:56.960 --> 00:14:57.800
vivesse em uma caixa celana.

00:14:58.180 --> 00:14:58.320
Não.

00:14:58.880 --> 00:14:59.940
Elas se sobrepõem constantemente.

00:15:00.720 --> 00:15:01.620
O centro de administração

00:15:01.620 --> 00:15:02.640
pode ativar o Copilot,

00:15:02.880 --> 00:15:03.640
mas sem os rótulos

00:15:03.640 --> 00:15:04.500
e políticas do Purview,

00:15:04.580 --> 00:15:05.160
o conteúdo flui

00:15:05.160 --> 00:15:05.900
sem classificação.

00:15:06.940 --> 00:15:08.040
O Purview cria as regras,

00:15:08.160 --> 00:15:08.900
mas sem a imposição

00:15:08.900 --> 00:15:09.420
do Defender,

00:15:09.540 --> 00:15:10.780
as violações passam direto.

00:15:11.500 --> 00:15:12.100
Trate qualquer uma

00:15:12.100 --> 00:15:12.640
como opcional

00:15:12.640 --> 00:15:13.220
e você não estará

00:15:13.220 --> 00:15:14.120
gerenciando a conformidade,

00:15:14.240 --> 00:15:14.900
estará brigando o caos.

00:15:15.760 --> 00:15:16.040
Imagine.

00:15:16.580 --> 00:15:17.680
Você provisiona licenças

00:15:17.680 --> 00:15:18.620
no centro de administração,

00:15:18.740 --> 00:15:19.400
mas nunca se preocupe

00:15:19.400 --> 00:15:20.140
em configurar os rótulos

00:15:20.140 --> 00:15:21.160
de confidencialidade do Purview.

00:15:21.560 --> 00:15:22.880
O Copilot indexa alegremente

00:15:22.880 --> 00:15:23.540
os arquivos abertos

00:15:23.540 --> 00:15:23.980
e, de repente,

00:15:24.060 --> 00:15:24.580
seus estagiários

00:15:24.580 --> 00:15:25.620
podem tropeçar em documentos

00:15:25.620 --> 00:15:26.400
de rascunho de estratégia

00:15:26.400 --> 00:15:26.640
do email.

00:15:27.180 --> 00:15:28.040
Ou considere configurações

00:15:28.040 --> 00:15:28.740
de DLP do Defender

00:15:28.740 --> 00:15:29.520
essencialmente agressivo.

00:15:30.320 --> 00:15:31.720
O usuário solicita ao Copilot

00:15:31.720 --> 00:15:33.060
um resumo da receita trimestral,

00:15:33.380 --> 00:15:34.420
mas o arquivo subjacente

00:15:34.420 --> 00:15:35.200
inclui impulsos de conta

00:15:35.200 --> 00:15:36.200
incorporados classificados

00:15:36.200 --> 00:15:36.780
como restritos.

00:15:37.320 --> 00:15:37.920
O Defender corta

00:15:37.920 --> 00:15:38.720
a saída instantaneamente.

00:15:39.160 --> 00:15:39.920
O funcionário reclama

00:15:39.920 --> 00:15:40.900
que o Copilot está quebrado.

00:15:41.300 --> 00:15:41.620
Não está.

00:15:42.120 --> 00:15:42.740
O Defender impôs

00:15:42.740 --> 00:15:43.500
o que se disse para impor.

00:15:44.020 --> 00:15:45.020
A imposição em tempo de execução

00:15:45.020 --> 00:15:45.920
não é uma sabotagem agatória.

00:15:45.920 --> 00:15:47.240
É a consequência natural

00:15:47.240 --> 00:15:48.660
de um design de política desalinhado.

00:15:49.200 --> 00:15:49.980
Compense desta forma.

00:15:50.360 --> 00:15:51.540
O Admin Center escreve a lei

00:15:51.540 --> 00:15:52.860
e o Purview inspeciona a carga

00:15:52.860 --> 00:15:53.680
e o Defender impõe

00:15:53.680 --> 00:15:54.460
em tempo de execução.

00:15:55.040 --> 00:15:56.280
Não são três ferramentas para afusar.

00:15:56.640 --> 00:15:57.400
São três dimensões

00:15:57.400 --> 00:15:58.460
de um único mecanismo de conformidade.

00:15:59.100 --> 00:16:00.420
Se alguém for mal configurado

00:16:00.420 --> 00:16:01.000
ou ignorado,

00:16:01.180 --> 00:16:01.840
o resultado é ruído,

00:16:02.040 --> 00:16:02.660
não governança.

00:16:03.360 --> 00:16:04.220
Agora, para as táticas

00:16:04.220 --> 00:16:05.220
e técnicas concretas

00:16:05.220 --> 00:16:05.940
que você deve seguir.

00:16:07.020 --> 00:16:07.420
Passo 1.

00:16:07.720 --> 00:16:08.740
Ative o registro de auditoria

00:16:08.740 --> 00:16:09.540
unificada no Purview

00:16:09.540 --> 00:16:10.580
e ative a gestão de postura

00:16:10.580 --> 00:16:11.880
de segurança de dados para IAA.

00:16:12.920 --> 00:16:14.300
O DSPM verifica arquivos

00:16:14.300 --> 00:16:15.400
compartilhados em excesso

00:16:15.400 --> 00:16:16.060
ou dados ocultos

00:16:16.060 --> 00:16:17.380
que o Copilot pode trazer à tona.

00:16:18.180 --> 00:16:18.700
E com um clique,

00:16:18.820 --> 00:16:19.760
você pode gerar políticas

00:16:19.760 --> 00:16:20.440
automaticamente

00:16:20.440 --> 00:16:21.540
para tapar lacunas óbvias.

00:16:22.040 --> 00:16:22.500
Passo 2.

00:16:22.700 --> 00:16:24.340
Aplique rótulos de confidencialidade

00:16:24.340 --> 00:16:25.300
de forma consistente

00:16:25.300 --> 00:16:26.280
e combine-os com políticas

00:16:26.280 --> 00:16:27.140
de DLP do Purview

00:16:27.140 --> 00:16:28.200
que restringem completamente

00:16:28.200 --> 00:16:28.680
o Copilot

00:16:28.680 --> 00:16:29.360
e processar dados

00:16:29.360 --> 00:16:30.320
altamente confidenciais.

00:16:30.840 --> 00:16:32.160
Combine-os com regras de retenção

00:16:32.160 --> 00:16:33.240
para que prompts e respostas

00:16:33.240 --> 00:16:34.280
tenham controle de ciclo de vida.

00:16:34.600 --> 00:16:35.120
Passo 3.

00:16:35.220 --> 00:16:36.040
Reforce o perímetro.

00:16:36.740 --> 00:16:37.660
Use acesso condicional

00:16:37.660 --> 00:16:38.800
e autenticação multifator

00:16:38.800 --> 00:16:39.760
na camada de identidade

00:16:39.760 --> 00:16:40.620
e implante o DLP

00:16:40.620 --> 00:16:41.660
de endpoint do Defender

00:16:41.660 --> 00:16:42.520
em cada dispositivo.

00:16:42.920 --> 00:16:43.380
Dessa forma,

00:16:43.380 --> 00:16:44.260
os funcionários não podem

00:16:44.260 --> 00:16:45.160
contornar as proteções

00:16:45.160 --> 00:16:45.880
copiando e colando

00:16:45.880 --> 00:16:46.800
respostas confidenciais

00:16:46.800 --> 00:16:47.480
em ferramentas de A

00:16:47.480 --> 00:16:48.440
de terceiros não autorizadas.

00:16:48.860 --> 00:16:49.680
Esses três movimentos

00:16:49.680 --> 00:16:50.540
bloqueiam o ecossistema

00:16:50.540 --> 00:16:51.380
na classificação de políticas

00:16:51.380 --> 00:16:52.220
e no tempo de execução

00:16:52.220 --> 00:16:52.920
simultaneamente.

00:16:53.680 --> 00:16:54.120
Não se esqueça

00:16:54.120 --> 00:16:54.820
dos cavalos de batalha

00:16:54.820 --> 00:16:55.280
mais fiosos.

00:16:55.540 --> 00:16:56.500
A retenção e a descoberta

00:16:56.500 --> 00:16:56.960
eletrônica

00:16:56.960 --> 00:16:57.800
e discover do Purview

00:16:57.800 --> 00:16:58.320
garantem que você

00:16:58.320 --> 00:16:58.840
não esteja apenas

00:16:58.840 --> 00:16:59.380
aplicando regras

00:16:59.380 --> 00:16:59.940
no citar provas.

00:17:00.280 --> 00:17:01.200
Quando os órgãos reguladores

00:17:01.200 --> 00:17:02.120
chegam com suas pranchetas

00:17:02.120 --> 00:17:02.880
exigindo provas,

00:17:02.980 --> 00:17:03.880
você precisa de registros

00:17:03.880 --> 00:17:04.800
de auditoria pesquisáveis

00:17:04.800 --> 00:17:05.280
e um histórico

00:17:05.280 --> 00:17:06.300
recuperável do uso do cupac.

00:17:06.300 --> 00:17:07.740
Isso não é conformidade decorativa,

00:17:07.840 --> 00:17:08.580
é sobrevivência.

00:17:09.520 --> 00:17:10.600
A conformidade de comunicação

00:17:10.600 --> 00:17:11.540
adiciona mais um posto

00:17:11.540 --> 00:17:12.060
de inspeção,

00:17:12.420 --> 00:17:13.680
detectando prontos arriscados

00:17:13.680 --> 00:17:14.780
ou possíveis má-condutas

00:17:14.780 --> 00:17:15.620
na forma como os usuários

00:17:15.620 --> 00:17:16.360
consultam o copilot.

00:17:16.740 --> 00:17:17.320
Ignore isso

00:17:17.320 --> 00:17:18.120
e você ficará cego

00:17:18.120 --> 00:17:18.760
para o uso indevido

00:17:18.760 --> 00:17:19.680
que se forma dentro do seu tempo.

00:17:20.160 --> 00:17:21.040
A tentação é sempre ver

00:17:21.040 --> 00:17:21.940
a conformidade como algo

00:17:21.940 --> 00:17:22.560
que você aplica

00:17:22.560 --> 00:17:23.260
sobre os sistemas.

00:17:24.020 --> 00:17:24.460
Isso está errado.

00:17:25.020 --> 00:17:25.700
Esses controles

00:17:25.700 --> 00:17:26.500
são o sistema operacional

00:17:26.500 --> 00:17:27.300
da governança do copilot.

00:17:28.300 --> 00:17:29.300
Licenciamento, classificação,

00:17:29.400 --> 00:17:30.640
retenção, bloqueio, registro,

00:17:30.720 --> 00:17:31.480
eles não complementam

00:17:31.480 --> 00:17:32.400
como o copilot funciona,

00:17:32.620 --> 00:17:33.220
eles o definem.

00:17:33.660 --> 00:17:34.840
O pilot não existe no vácuo.

00:17:34.840 --> 00:17:36.020
Ele existe apenas

00:17:36.020 --> 00:17:36.840
dentro das políticas,

00:17:37.040 --> 00:17:37.880
rótulos e proteções

00:17:37.880 --> 00:17:39.040
que você conectou ao ambiente

00:17:39.040 --> 00:17:40.500
e isso nos leva

00:17:40.500 --> 00:17:41.100
ao problema maior.

00:17:41.760 --> 00:17:42.560
Controles técnicos

00:17:42.560 --> 00:17:43.440
podem ser ajustados

00:17:43.440 --> 00:17:44.020
com precisão,

00:17:44.100 --> 00:17:45.040
mas sua eficácia colide

00:17:45.040 --> 00:17:45.800
com um fator muito menos

00:17:45.800 --> 00:17:46.620
previsível às pessoas.

00:17:47.380 --> 00:17:48.120
Você pode configurar

00:17:48.120 --> 00:17:49.500
políticas de retenção impecáveis,

00:17:49.820 --> 00:17:51.040
regras de DRP herméticas,

00:17:51.420 --> 00:17:52.220
uma aplicação sólida

00:17:52.220 --> 00:17:52.940
por meio do Defender.

00:17:53.460 --> 00:17:54.160
Mas o que acontece

00:17:54.160 --> 00:17:55.140
no momento em que a governança

00:17:55.140 --> 00:17:56.060
é reduzida a um memorando

00:17:56.060 --> 00:17:57.060
do Outlook que ninguém lê?

00:17:58.200 --> 00:17:58.640
Infelizmente,

00:17:58.720 --> 00:17:59.100
é aí que emerge

00:17:59.100 --> 00:18:00.060
a verdadeira fragilidade

00:18:00.060 --> 00:18:00.580
do controle.

00:18:01.660 --> 00:18:02.580
Governança na prática,

00:18:02.700 --> 00:18:03.400
regras versus solidar.

00:18:03.400 --> 00:18:05.080
A governança na prática

00:18:05.080 --> 00:18:05.660
é onde a teoria

00:18:05.660 --> 00:18:06.880
finge encontrar a realidade,

00:18:07.020 --> 00:18:07.680
geralmente falha.

00:18:08.200 --> 00:18:08.780
Políticas no papel

00:18:08.780 --> 00:18:09.380
são frágeis.

00:18:09.900 --> 00:18:10.680
Você as distribui,

00:18:10.920 --> 00:18:11.840
realiza uma reunião geral,

00:18:12.040 --> 00:18:12.680
declara vitória

00:18:12.680 --> 00:18:13.480
e em poucos dias

00:18:13.480 --> 00:18:14.120
elas são enterradas

00:18:14.120 --> 00:18:15.220
por e-mails não lidos.

00:18:16.100 --> 00:18:16.540
Governança

00:18:16.540 --> 00:18:17.080
que não é conduzida

00:18:17.080 --> 00:18:17.500
pelo sistema

00:18:17.500 --> 00:18:18.120
não é governança.

00:18:18.460 --> 00:18:19.100
É uma história para iná.

00:18:19.480 --> 00:18:20.400
Se você quer regras

00:18:20.400 --> 00:18:21.320
que realmente funcionem,

00:18:21.420 --> 00:18:22.380
elas devem ser codificadas

00:18:22.380 --> 00:18:23.580
diretamente nas ferramentas

00:18:23.580 --> 00:18:24.540
que seus funcionários

00:18:24.540 --> 00:18:25.240
já usam.

00:18:25.900 --> 00:18:26.580
Caso contrário,

00:18:26.680 --> 00:18:27.520
seus controles operam

00:18:27.520 --> 00:18:28.460
com base na confiança

00:18:28.460 --> 00:18:29.120
e os funcionários

00:18:29.120 --> 00:18:29.980
os tratarão de acordo.

00:18:29.980 --> 00:18:31.200
Governança

00:18:31.200 --> 00:18:31.760
não é decoração

00:18:31.760 --> 00:18:32.300
nem aspiração.

00:18:32.800 --> 00:18:33.800
É a camada de tradução

00:18:33.800 --> 00:18:34.720
que pega exigências

00:18:34.720 --> 00:18:35.940
abstratas de conformidade,

00:18:36.100 --> 00:18:37.100
protege dados pessoais,

00:18:37.240 --> 00:18:38.420
restringe acessos sensíveis

00:18:38.420 --> 00:18:39.080
e os ancora

00:18:39.080 --> 00:18:39.960
em comportamentos reais

00:18:39.960 --> 00:18:41.080
aplicados pela plataforma.

00:18:42.080 --> 00:18:42.380
Sem isso,

00:18:42.460 --> 00:18:43.480
políticas são retórica vazia.

00:18:43.920 --> 00:18:44.240
Com isso,

00:18:44.300 --> 00:18:44.620
as regras

00:18:44.620 --> 00:18:45.500
tornam-se inevitáveis.

00:18:46.080 --> 00:18:47.000
Um rótulo de retenção

00:18:47.000 --> 00:18:47.860
aplicado pelo Purview

00:18:47.860 --> 00:18:48.520
fala mais alto

00:18:48.520 --> 00:18:49.680
do que qualquer memorando de RH

00:18:49.680 --> 00:18:50.240
porque o sistema

00:18:50.240 --> 00:18:50.920
não dá aos usuários

00:18:50.920 --> 00:18:51.800
um botão de desativação.

00:18:52.040 --> 00:18:52.760
A governança, então,

00:18:52.820 --> 00:18:53.400
são as legendas

00:18:53.400 --> 00:18:54.300
de um filme estrangeiro.

00:18:54.880 --> 00:18:55.340
Os funcionários

00:18:55.340 --> 00:18:56.040
não precisam concordar

00:18:56.040 --> 00:18:56.380
para entender

00:18:56.380 --> 00:18:57.080
o que está acontecendo.

00:18:57.080 --> 00:18:58.300
O sistema força

00:18:58.300 --> 00:18:59.280
a compreensão por design.

00:19:00.100 --> 00:19:00.740
Veja a instrução

00:19:00.740 --> 00:19:01.760
ridiculamente inútil.

00:19:02.080 --> 00:19:02.640
Não compartilhe

00:19:02.640 --> 00:19:03.400
arquivos sensíveis

00:19:03.400 --> 00:19:04.000
com o Copilot.

00:19:04.800 --> 00:19:05.680
Parece severa,

00:19:05.720 --> 00:19:06.320
mas tem o poder

00:19:06.320 --> 00:19:06.840
de suazão

00:19:06.840 --> 00:19:07.420
de um post-it

00:19:07.420 --> 00:19:07.780
dizendo

00:19:07.780 --> 00:19:08.740
não coma os biscoitos

00:19:08.740 --> 00:19:09.400
em frente a um prato

00:19:09.400 --> 00:19:10.020
de biscoitos.

00:19:10.740 --> 00:19:11.280
Em vez disso,

00:19:11.400 --> 00:19:12.060
configure uma política

00:19:12.060 --> 00:19:12.620
de prevenção

00:19:12.620 --> 00:19:13.420
contra a perda de dados

00:19:13.420 --> 00:19:13.840
no Purview,

00:19:13.940 --> 00:19:14.640
direcionado ao local

00:19:14.640 --> 00:19:15.140
da experiência

00:19:15.140 --> 00:19:16.200
do Microsoft Copilot.

00:19:16.700 --> 00:19:17.580
Isso significa que,

00:19:17.820 --> 00:19:18.320
quando o Copilot

00:19:18.320 --> 00:19:19.280
encontrar um arquivo

00:19:19.280 --> 00:19:20.260
altamente confidencial,

00:19:20.540 --> 00:19:21.460
ele não poderá resumi-lo

00:19:21.460 --> 00:19:22.040
ou processá-lo,

00:19:22.320 --> 00:19:23.220
não importa quão educado

00:19:23.220 --> 00:19:23.680
ou desavisado

00:19:23.680 --> 00:19:24.180
seja o prômpito

00:19:24.180 --> 00:19:24.680
do funcionário.

00:19:27.080 --> 00:19:28.060
desintegrado ao sistema.

00:19:29.040 --> 00:19:29.500
Compare isso

00:19:29.500 --> 00:19:30.240
com campanhas gerais

00:19:30.240 --> 00:19:30.960
de conscientização.

00:19:31.220 --> 00:19:31.980
E a diferença é óbvia.

00:19:32.720 --> 00:19:33.620
Uma diz aos usuários

00:19:33.620 --> 00:19:34.160
o que não fazer,

00:19:34.300 --> 00:19:34.940
a outra torna a ação

00:19:34.940 --> 00:19:35.840
proibida tecnicamente

00:19:35.840 --> 00:19:36.380
impossível.

00:19:36.960 --> 00:19:37.700
Analogia do carro,

00:19:38.000 --> 00:19:38.540
vamos resumir.

00:19:39.460 --> 00:19:40.080
Dizer aos usuários

00:19:40.080 --> 00:19:41.080
para não compartilharem dados

00:19:41.080 --> 00:19:41.540
é como colocar

00:19:41.540 --> 00:19:42.380
placas de limite de velocidade.

00:19:42.740 --> 00:19:43.460
Configurar rótulos

00:19:43.460 --> 00:19:44.340
de sensibilidade padrão,

00:19:44.440 --> 00:19:45.140
rotulagem automática

00:19:45.140 --> 00:19:45.880
e políticas de DLP

00:19:45.880 --> 00:19:46.420
para o Copilot

00:19:46.420 --> 00:19:46.900
é como instalar

00:19:46.900 --> 00:19:48.040
um limitador de velocidade real

00:19:48.040 --> 00:19:48.680
que impede o carro

00:19:48.680 --> 00:19:50.120
de passar de 100 km por hora.

00:19:50.300 --> 00:19:50.760
Que impede o carro

00:19:50.760 --> 00:19:51.660
de passar de 100 km por hora.

00:19:51.860 --> 00:19:52.440
Mas qual delas

00:19:52.440 --> 00:19:53.420
os órgãos reguladores preferem?

00:19:53.420 --> 00:19:54.440
Aquela que remove

00:19:54.440 --> 00:19:55.460
a escolha humana da equação

00:19:55.460 --> 00:19:56.220
e francamente

00:19:56.220 --> 00:19:56.760
eu deveria preferir.

00:19:57.200 --> 00:19:58.460
Agora, utilize as ferramentas

00:19:58.460 --> 00:19:59.340
de governança da Microsoft

00:19:59.340 --> 00:20:00.000
porque desta vez

00:20:00.000 --> 00:20:00.560
elas são úteis.

00:20:00.880 --> 00:20:02.040
Porvio a rotulagem automática

00:20:02.040 --> 00:20:02.520
e os rótulos

00:20:02.520 --> 00:20:03.440
de sensibilidade padrão

00:20:03.440 --> 00:20:04.320
forçam a classificação

00:20:04.320 --> 00:20:05.380
mesmo quando os funcionários

00:20:05.380 --> 00:20:05.980
esquecem.

00:20:06.240 --> 00:20:06.620
Mas esquecem.

00:20:07.100 --> 00:20:08.040
Os rótulos de retenção

00:20:08.040 --> 00:20:08.900
aplicam cronogramas

00:20:08.900 --> 00:20:09.540
automaticamente

00:20:09.540 --> 00:20:10.500
para que arquivos esquecidos

00:20:10.500 --> 00:20:11.240
não permaneçam braçados.

00:20:12.180 --> 00:20:13.140
A conformidade de comunicação

00:20:13.140 --> 00:20:14.160
funciona como seu sistema

00:20:14.160 --> 00:20:14.720
de vigilância.

00:20:15.180 --> 00:20:15.800
Ela pode verificar

00:20:15.800 --> 00:20:16.720
prompts e respostas

00:20:16.720 --> 00:20:17.220
do Copilot

00:20:17.220 --> 00:20:17.980
para sinalizar dados

00:20:17.980 --> 00:20:19.200
inadequados inseridos na IA.

00:20:19.640 --> 00:20:20.640
Isso não é exagero,

00:20:20.640 --> 00:20:21.580
é o mínimo necessário

00:20:21.580 --> 00:20:23.080
e o Purview DSPM

00:20:23.080 --> 00:20:24.300
para IA oferece visibilidade

00:20:24.300 --> 00:20:25.340
sobre o consumo do Copilot

00:20:25.340 --> 00:20:26.520
com políticas de remediação

00:20:26.520 --> 00:20:26.900
de um clique

00:20:26.900 --> 00:20:28.160
que encerram exposições de risco.

00:20:28.900 --> 00:20:29.700
Juntos, eles fecham

00:20:29.700 --> 00:20:31.020
um ciclo entre o que você planejou

00:20:31.020 --> 00:20:31.960
e o que o sistema impõe.

00:20:33.040 --> 00:20:33.560
Isso é importante

00:20:33.560 --> 00:20:34.400
porque o elo mais fraco

00:20:34.400 --> 00:20:35.380
é previsível às pessoas.

00:20:36.460 --> 00:20:37.340
Oficiais de conformidade

00:20:37.340 --> 00:20:38.140
escrevem regras,

00:20:38.360 --> 00:20:39.380
administradores configuram

00:20:39.380 --> 00:20:40.000
ferramentas

00:20:40.000 --> 00:20:41.020
e funcionários ignoram

00:20:41.020 --> 00:20:41.700
tudo isso no momento

00:20:41.700 --> 00:20:42.580
em que ficam ocupados.

00:20:43.280 --> 00:20:44.280
A conformidade de comunicação

00:20:44.280 --> 00:20:45.040
não pode impedir

00:20:45.040 --> 00:20:46.200
que humanos tentem algo imprudente,

00:20:46.260 --> 00:20:46.960
mas pode detectar

00:20:46.960 --> 00:20:47.400
a tentativa

00:20:47.400 --> 00:20:48.200
de gerar telemetria.

00:20:48.920 --> 00:20:49.680
DSPM não depende

00:20:49.680 --> 00:20:50.220
de boa vontade.

00:20:50.800 --> 00:20:51.480
Ele encontra dados

00:20:51.480 --> 00:20:52.580
compartilhados excessivamente

00:20:52.580 --> 00:20:53.260
e oferece políticas

00:20:53.260 --> 00:20:54.220
para corrigir-os automaticamente.

00:20:54.940 --> 00:20:55.640
Essas ferramentas

00:20:55.640 --> 00:20:56.540
não solicitam disciplina,

00:20:56.600 --> 00:20:57.040
elas é impõem.

00:20:57.680 --> 00:20:58.260
Claro, governança

00:20:58.260 --> 00:20:59.060
não é apenas ferramenta.

00:20:59.140 --> 00:21:00.480
A estrutura...

00:21:00.480 --> 00:21:01.560
Uma implementação sensata

00:21:01.560 --> 00:21:02.260
inclui um conselho

00:21:02.260 --> 00:21:03.120
de IA multifuncional

00:21:03.120 --> 00:21:04.020
nos centros de excelência.

00:21:04.820 --> 00:21:05.840
Uma mesa onde jurídicos,

00:21:05.940 --> 00:21:07.060
segurança, RH e TI

00:21:07.060 --> 00:21:08.300
se sentam para alinhar regras

00:21:08.300 --> 00:21:09.440
com os controles técnicos.

00:21:10.720 --> 00:21:11.600
A orientação da Microsoft

00:21:11.600 --> 00:21:12.220
incentiva isso

00:21:12.220 --> 00:21:13.060
em uma encenação opcional.

00:21:14.000 --> 00:21:14.700
Sem alinhamento,

00:21:14.900 --> 00:21:16.240
um lado imprime diretrizes vagas

00:21:16.240 --> 00:21:16.760
enquanto o outro

00:21:16.760 --> 00:21:17.580
configura realidades

00:21:17.580 --> 00:21:18.740
completamente diferentes.

00:21:19.460 --> 00:21:20.320
Governança não é apenas

00:21:20.320 --> 00:21:21.140
um limite técnico,

00:21:21.320 --> 00:21:22.620
uma coreografia organizacional.

00:21:23.580 --> 00:21:24.180
A comparação

00:21:24.180 --> 00:21:24.900
entre duas empresas

00:21:24.900 --> 00:21:25.400
fictícias

00:21:25.400 --> 00:21:26.220
deixa o ponto claro.

00:21:27.060 --> 00:21:27.620
A empresa A

00:21:27.620 --> 00:21:28.440
produz uma diretriz

00:21:28.440 --> 00:21:29.320
elegante de uma página.

00:21:29.980 --> 00:21:30.580
Use o Copilot

00:21:30.580 --> 00:21:31.480
com responsabilidade.

00:21:32.340 --> 00:21:32.860
A empresa B

00:21:32.860 --> 00:21:33.660
configura modelos

00:21:33.660 --> 00:21:34.040
do preview

00:21:34.040 --> 00:21:34.900
para bloquear o acesso

00:21:34.900 --> 00:21:35.420
do Copilot

00:21:35.420 --> 00:21:36.580
a dados não classificados.

00:21:37.840 --> 00:21:38.500
Seis meses depois,

00:21:38.580 --> 00:21:39.040
a empresa A

00:21:39.040 --> 00:21:39.700
corre para conter

00:21:39.700 --> 00:21:40.220
um vazamento

00:21:40.220 --> 00:21:41.420
após arquivos confidenciais

00:21:41.420 --> 00:21:42.280
aparecerem em resumos

00:21:42.280 --> 00:21:42.820
do Copilot.

00:21:42.820 --> 00:21:43.940
A empresa B

00:21:43.940 --> 00:21:44.100
não.

00:21:44.540 --> 00:21:45.480
Ambas tinham governança.

00:21:45.600 --> 00:21:46.600
Apenas uma tratou a governança

00:21:46.600 --> 00:21:47.160
como um sistema.

00:21:47.780 --> 00:21:48.160
Spoiler,

00:21:48.240 --> 00:21:48.860
a encenação falha,

00:21:48.920 --> 00:21:49.520
a automação vence.

00:21:49.900 --> 00:21:50.840
A conclusão necessária

00:21:50.840 --> 00:21:51.320
é direta.

00:21:51.860 --> 00:21:53.180
A governança não vive em PDFs,

00:21:53.240 --> 00:21:53.880
pôsteres ou slides

00:21:53.880 --> 00:21:54.800
de treinamento obrigatório.

00:21:55.400 --> 00:21:56.640
Ela vive em controles técnicos

00:21:56.640 --> 00:21:57.100
que os usuários

00:21:57.100 --> 00:21:57.880
não podem contornar.

00:21:58.400 --> 00:21:59.400
Políticas coladas na parede

00:21:59.400 --> 00:22:00.080
podem parecer oficial.

00:22:00.460 --> 00:22:01.120
Regras de preview

00:22:01.120 --> 00:22:01.760
configuradas,

00:22:01.860 --> 00:22:02.500
bloqueios de DLP

00:22:02.500 --> 00:22:03.640
e rótulos de sensibilidade

00:22:03.640 --> 00:22:04.600
são de fato oficiais.

00:22:05.260 --> 00:22:06.040
Panhas de conscientização

00:22:06.040 --> 00:22:06.740
são tempero,

00:22:06.860 --> 00:22:07.620
aplicação das regras

00:22:07.620 --> 00:22:08.100
é o que sustenta.

00:22:08.820 --> 00:22:09.140
E sim,

00:22:09.200 --> 00:22:09.900
a educação do usuário

00:22:09.900 --> 00:22:10.300
importa,

00:22:12.820 --> 00:22:13.860
as regras você já perdeu.

00:22:14.260 --> 00:22:14.660
Portanto,

00:22:14.760 --> 00:22:15.600
governança na prática

00:22:15.600 --> 00:22:16.360
se resume a isto.

00:22:16.480 --> 00:22:17.600
Traduzir cada expectativa

00:22:17.600 --> 00:22:18.120
em uma regra

00:22:18.120 --> 00:22:19.020
imposta pelo sistema

00:22:19.020 --> 00:22:19.580
que funciona,

00:22:19.940 --> 00:22:20.440
quer os usuários

00:22:20.440 --> 00:22:21.120
colaborem ou não.

00:22:21.740 --> 00:22:22.540
Só assim a conformidade

00:22:22.540 --> 00:22:23.380
sobrevive ao contato

00:22:23.380 --> 00:22:23.780
com a realidade.

00:22:24.880 --> 00:22:25.580
E quando esses limites

00:22:25.580 --> 00:22:26.800
automatizados estão no lugar,

00:22:27.080 --> 00:22:27.880
Copilot não funciona

00:22:27.880 --> 00:22:29.020
apenas como um assistente de IA,

00:22:29.180 --> 00:22:29.660
ele se torna

00:22:29.660 --> 00:22:30.280
a demonstração

00:22:30.280 --> 00:22:31.420
do seu modelo de governança

00:22:31.420 --> 00:22:32.540
funcionando em tempo real.

00:22:33.500 --> 00:22:34.080
Isso nos leva

00:22:34.080 --> 00:22:34.860
à percepção maior

00:22:34.860 --> 00:22:35.740
de que ativar o Copilot

00:22:35.740 --> 00:22:36.320
não é habilitar

00:22:36.320 --> 00:22:37.140
a inteligência artificial,

00:22:37.320 --> 00:22:37.960
é acionar um sistema

00:22:37.960 --> 00:22:38.820
de controle completo

00:22:38.820 --> 00:22:39.480
entre contratos,

00:22:39.580 --> 00:22:40.000
permissões,

00:22:40.140 --> 00:22:40.960
restrições de dados

00:22:40.960 --> 00:22:41.980
e governança.

00:22:42.820 --> 00:22:44.000
E é precisamente

00:22:44.000 --> 00:22:44.820
esse panorama geral

00:22:44.820 --> 00:22:45.840
que precisamos examinar sim.

00:22:46.840 --> 00:22:47.460
Ligar o Copilot

00:22:47.460 --> 00:22:48.620
nunca é apenas ativar a IA

00:22:48.620 --> 00:22:49.460
e acionar o mecanismo

00:22:49.460 --> 00:22:50.200
de conformidade.

00:22:50.760 --> 00:22:51.500
Aquele único clique

00:22:51.500 --> 00:22:52.300
gera uma cascata

00:22:52.300 --> 00:22:53.400
em contratos, licenças,

00:22:53.540 --> 00:22:54.200
proteções de dados

00:22:54.200 --> 00:22:54.900
e regras de aplicação.

00:22:55.320 --> 00:22:56.540
Se tratar como uma automação mágica,

00:22:56.600 --> 00:22:57.120
você lê o sistema

00:22:57.120 --> 00:22:57.620
de forma errada.

00:22:57.940 --> 00:22:58.480
Você acionou lei,

00:22:58.580 --> 00:22:59.180
política e segurança

00:22:59.180 --> 00:22:59.920
no mesmo movimento.

00:23:00.940 --> 00:23:01.820
Se você quer que o Copilot

00:23:01.820 --> 00:23:03.200
funcione sem detonar riscos,

00:23:03.300 --> 00:23:04.140
verifique três itens

00:23:04.140 --> 00:23:05.240
no seu tenente esta semana.

00:23:06.460 --> 00:23:07.500
Execute uma avaliação

00:23:07.500 --> 00:23:08.660
de DSPM do Purview

00:23:08.660 --> 00:23:09.380
para a IA

00:23:09.380 --> 00:23:10.360
e aplique as correções

00:23:10.360 --> 00:23:10.860
de um clique,

00:23:11.080 --> 00:23:11.760
atribua licenças

00:23:11.760 --> 00:23:12.640
para o grupo com RBA

00:23:12.640 --> 00:23:13.580
que escopo do ENTRA

00:23:13.580 --> 00:23:14.640
e habilite a auditoria,

00:23:14.740 --> 00:23:16.040
retenção e DLP do Purview

00:23:16.040 --> 00:23:16.880
para bloquear dados

00:23:16.880 --> 00:23:17.900
de alta sensibilidade.

00:23:19.000 --> 00:23:19.660
Se isso lhe poupou

00:23:19.660 --> 00:23:20.420
um tempo doloroso

00:23:20.420 --> 00:23:21.280
de solução de problemas,

00:23:21.420 --> 00:23:21.780
inscreva-se.

00:23:22.180 --> 00:23:23.180
Seu futuro administrador

00:23:23.180 --> 00:23:23.740
agradecerá.

00:23:24.060 --> 00:23:24.540
E lembre-se,

00:23:24.640 --> 00:23:25.140
com o Copilot

00:23:25.140 --> 00:23:26.000
a Microsoft já criou

00:23:26.000 --> 00:23:27.060
os controles e as diretrizes.

00:23:28.060 --> 00:23:28.540
Configure-os

00:23:28.540 --> 00:23:29.380
e a conformidade

00:23:29.380 --> 00:23:30.080
transforma a IA

00:23:30.080 --> 00:23:30.940
de uma ameaça percebida

00:23:30.940 --> 00:23:31.540
em um facilitador

00:23:31.540 --> 00:23:32.580
confiável e disciplinado.