WEBVTT 00:00:00.000 --> 00:00:04.220 Все думают, что с Microsoft Copilot достаточно нажать кнопку, и случится чудо. 00:00:04.420 --> 00:00:10.580 Ошибаются. На самом деле вы подключаете большую языковую модель прямо к кровеносной системе данных вашей компании. 00:00:10.860 --> 00:00:17.860 Встречайте Copilot. Он объединяет большие языковые модели с контентом Microsoft Graph и приложениями Microsoft 365, которые вы используете каждый день. 00:00:18.000 --> 00:00:21.480 Письма, чаты, документы – все это поступает в систему в качестве входящих данных. 00:00:21.680 --> 00:00:25.980 Вопрос не в том, работает ли это, а в том, что еще вы только что выпустили на просторы своего тенанта. 00:00:25.980 --> 00:00:30.860 На кону стоят контракты, лицензии, защита данных, технический контроль и управление. 00:00:31.060 --> 00:00:33.820 Упустите хоть что-то, и вы построите лабиринт без карты. 00:00:34.020 --> 00:00:39.220 Будьте честны, что именно меняется, когда вы включаете Copilot, и кто отвечает за последствия этого включения. 00:00:39.460 --> 00:00:41.660 Контракты – невидимая рука на переключателе. 00:00:41.800 --> 00:00:46.460 Контракты – невидимая рука, направляющая каждый переключатель, который, как вам кажется, вы переключаете. 00:00:46.640 --> 00:00:51.700 Хотя консоль администратора и выглядит как пульт управления, вся реальная логика скрыта в сухом юридическом тексте. 00:00:51.700 --> 00:00:57.260 Copilot не работает изолировано. Его использование регулируется условиями использования продуктов Microsoft и дополнением о защите данных. 00:00:57.380 --> 00:01:02.860 Эти документы – не просто мелкий шрифт, это основа для размещения данных, обязательств по обработке и требований конфиденциальности. 00:01:03.040 --> 00:01:07.340 Иными словами, прежде чем вы нажмете хоть один переключатель, контракт уже определил правила игры. 00:01:07.520 --> 00:01:08.680 Давайте отбросим иллюзии. 00:01:08.880 --> 00:01:16.900 Условия использования продуктов Microsoft определяют, что вам разрешено делать, где физически могут находиться ваши данные и, что критически важно, кому принадлежат результаты работы Copilot. 00:01:16.900 --> 00:01:25.000 Дополнение о защите данных устанавливает меры контроля конфиденциальности, прежде всего в рамках GDPR и подобных стандартов, определяя роль Microsoft как обработчика данных. 00:01:25.120 --> 00:01:29.400 Эти правила – не вдохновляющие плакаты о комплаенсе, они обязательны к исполнению. 00:01:29.620 --> 00:01:38.660 Игнорируя их, вы не избегаете правил, а лишь повышаете риск нарушений, поскольку ваши технические настройки должны соответствовать этим обязательствам, а не противоречить им. 00:01:38.780 --> 00:01:41.020 Это не формальность, это фундамент системы. 00:01:41.020 --> 00:01:45.040 Контракты – это обязательства, а технический контроль – механизмы их реализации. 00:01:45.220 --> 00:01:56.420 Вы можете до изнеможения настраивать метки хранения, политики шифрования и право доступа, но если эти меры не согласуются с обязательствами, закрепленными в DPA и условиях использования, вы остаетесь уязвимыми. 00:01:56.420 --> 00:01:58.700 Контракт – это не то, что можно обойти. 00:01:58.900 --> 00:02:00.060 Это стартовый выстрел. 00:02:00.220 --> 00:02:02.420 Без него развертывание нельзя считать корректным. 00:02:02.560 --> 00:02:04.960 Вы просто импровизируете с юридической ответственностью. 00:02:04.960 --> 00:02:07.160 Вот один страх, о котором я слышу постоянно. 00:02:07.360 --> 00:02:10.540 Не обучает ли Microsoft свои языковые модели тайно на данных нашего бизнеса? 00:02:10.620 --> 00:02:12.420 И с точки зрения контракта ответ – нет. 00:02:12.600 --> 00:02:17.440 Запросы, ответы и данные Microsoft Graph, используемые Копайлот, не передаются обратно для обучения базовых моделей Microsoft. 00:02:17.660 --> 00:02:20.500 Это официально закреплено как в условиях использования продуктов, так и в DPA. 00:02:20.700 --> 00:02:24.020 Ваши письма не используются в качестве тренировочного материала для мозгов искусственного интеллекта. 00:02:24.020 --> 00:02:26.620 Microsoft внедрила защиту, чтобы предотвратить именно это. 00:02:26.760 --> 00:02:30.500 Если вы этого не знали, поздравляю, вы беспокоились о проблеме, которую контракт уже решил. 00:02:30.500 --> 00:02:33.840 Теперь, чтобы закрепить мысль, представьте аналогию с абонементом в спортзал. 00:02:33.960 --> 00:02:41.820 Вы думали, что просто подписываетесь на беговую дорожку, но контракт незаметно устанавливает часы работы, ограничения на оборудование и, да, правила о ношении одежды в сауне. 00:02:41.960 --> 00:02:45.800 Вы не сможете сказать, что пропустили этот пункт при чтении, спортзал все равно его соблюдает. 00:02:45.920 --> 00:02:47.420 Microsoft работает точно так же. 00:02:47.600 --> 00:02:50.720 Это инфраструктурные и правовые рамки, а не импровизация на детской площадке. 00:02:50.720 --> 00:02:53.140 Эти соглашения определяют, где хранятся данные. 00:02:53.400 --> 00:02:55.560 Локализация данных — это не философская абстракция. 00:02:55.780 --> 00:02:58.260 Регуляторы обеспечивают ее соблюдение с предельной ясностью. 00:02:58.440 --> 00:03:02.660 Например, запросы Copilot для клиентов из ЕС ограничены границами обработки данных в ЕС. 00:03:02.840 --> 00:03:06.500 За пределами ЕС запросы могут направляться через дата-центры в других мировых регионах. 00:03:06.640 --> 00:03:08.820 Это четко прописано в условиях использования продукта. 00:03:08.960 --> 00:03:11.180 Удивлены тем, что ваши файлы могут пересекать границы. 00:03:11.320 --> 00:03:14.160 Этот шок возникает только в том случае, если вы не удосужились прочитать то, что подписали. 00:03:14.260 --> 00:03:16.940 Право собственности на создаваемый контент также определяется заранее. 00:03:16.940 --> 00:03:21.640 Те презентации, которые создает Copilot, по умолчанию принадлежат вам не из-за акта цифровой щедрости, 00:03:21.800 --> 00:03:26.440 а потому что условия продукта предписывают и системе отказаться от любых прав на интеллектуальную собственность. 00:03:26.540 --> 00:03:28.420 А еще есть GDPR и другие нормы. 00:03:28.540 --> 00:03:30.920 Уведомления об утечках данных, аудит использования субпроцессоров — 00:03:30.920 --> 00:03:32.660 все это есть в соглашении об обработке данных, DPA. 00:03:32.820 --> 00:03:34.200 Результат здесь не теоретический. 00:03:34.380 --> 00:03:36.580 Если при внедрении вы не учитываете эти зависимости, 00:03:36.780 --> 00:03:40.500 ваши технические средства контроля становятся лишь сложным фасадом, эффектным, но пустым. 00:03:40.640 --> 00:03:44.160 Контракт задает архитектуру, и только тогда настроенные вами переключатели и политики 00:03:44.160 --> 00:03:46.440 приобретают реальный вес в плане соответствия требованиям. 00:03:46.520 --> 00:03:49.460 Лучшая метафора — думайте о Copilot не как об электрической розетке, 00:03:49.620 --> 00:03:52.460 в которую вы просто втыкаете прибор, а как о части энергосистемы. 00:03:52.580 --> 00:03:55.760 Чертеж этой системы — схема проводки — существует задолго до того, 00:03:55.920 --> 00:03:57.360 как вы включите тостер в розетку. 00:03:57.520 --> 00:04:00.840 Ошибка в схеме приведет к нестабильности каждого вашего последующего технического шага. 00:04:00.940 --> 00:04:02.540 Контракты и есть эта схема проводки. 00:04:02.700 --> 00:04:05.440 Административный переключатель — это просто вы, подключающиеся к конечной точке. 00:04:05.560 --> 00:04:06.340 И давайте будем точны. 00:04:06.480 --> 00:04:08.800 Предоставление доступа пользователю — это не просто случайный выбор. 00:04:08.800 --> 00:04:12.400 Включение Copilot приводит в действие обязательства, уже заложенные в эти документы. 00:04:12.660 --> 00:04:16.320 Идентификация, права доступа, шифрование, хранение — все это работает как вторичные процессы. 00:04:16.460 --> 00:04:18.920 Договорные условия — это управление на самом базовом уровне. 00:04:19.140 --> 00:04:21.760 Еще до того, как вы назначите роль или установите метку хранения, 00:04:21.880 --> 00:04:25.440 контракт уже определил юрисдикцию, право собственности и правила соответствия требованиям. 00:04:25.520 --> 00:04:26.860 Итак, вот основной вывод. 00:04:27.000 --> 00:04:29.860 Прежде чем раздавать лицензии всем сотрудникам, остановитесь. 00:04:30.060 --> 00:04:31.200 Сядьте за стол с юристами. 00:04:31.360 --> 00:04:34.860 Убедитесь, что ваши соглашения DPA и условия использования продукта задокументированы. 00:04:34.860 --> 00:04:38.960 Определите все региональные обязательства по локализации данных, такие как требования к границам ЕС, 00:04:39.160 --> 00:04:40.340 и зафиксируйте свои обязанности. 00:04:40.520 --> 00:04:44.240 Только тогда имеет смысл поручать ИТ-отделу распределения лицензии Copilot. 00:04:44.420 --> 00:04:47.680 Как только фундамент признан, следующий шаг становится очевидным. 00:04:47.800 --> 00:04:52.640 Помимо бумажной волокиты, что на самом деле контролирует лицензии и назначенные роли при их активации. 00:04:52.840 --> 00:04:55.260 Именно здесь начинают появляться настоящие замки. 00:04:55.460 --> 00:04:57.840 Лицензии и роли — это замки на каждой двери. 00:04:58.020 --> 00:05:01.340 Вы, вероятно, думаете, что лицензия — это просто волшебный ключ. 00:05:01.340 --> 00:05:07.420 Купили, раздали, пользователи вводят запросы, и Copilot внезапно строчит письма, как перепивший кофе стажер. 00:05:07.580 --> 00:05:08.100 Неправильно. 00:05:08.320 --> 00:05:10.880 Лицензия Copilot — это не универсальная отмычка. 00:05:11.060 --> 00:05:13.740 Это скорее разрешение на строительство с вышибалой в придачу. 00:05:13.900 --> 00:05:18.440 Разрешение определяет, что может законно существовать, а вышибало следит за тем, кого пускать за ограждение. 00:05:18.600 --> 00:05:23.160 Если рассматривать лицензирование лишь как код разблокировки, вы уже неверно понимаете устройство системы. 00:05:23.280 --> 00:05:26.000 Вот разъяснение, которое вам нужно зарубить себе на носу. 00:05:26.000 --> 00:05:32.500 Лицензии открывают функции Copilot, но он отображает только те данные, которые пользователь уже имеет право видеть через Microsoft Graph. 00:05:32.640 --> 00:05:36.400 Права доступа обеспечиваются идентификацией вашего тенанта и настройками RBC. 00:05:36.620 --> 00:05:44.360 Лицензия говорит, да, этот человек может использовать Copilot, но RBC говорит, нет, он по-прежнему не может открыть личные папки финансового директора, если не мог этого раньше. 00:05:44.580 --> 00:05:49.400 Без этого разграничения люди паникуют из-за мнимых угроз или, что еще хуже, игнорируют вполне реальные. 00:05:49.640 --> 00:05:51.880 Само по себе лицензирование грубо, но необходимо. 00:05:51.880 --> 00:05:55.240 Copilot – это дополнение к существующим планам Microsoft 365. 00:05:55.640 --> 00:05:58.460 Он не входит в стандартные пакеты, вы подключаете его добровольно. 00:05:58.660 --> 00:06:04.700 Назначение лицензии не расширяет право доступа, а просто дает функциональность Word, Excel, Outlook и других программах пакета. 00:06:04.820 --> 00:06:06.300 А вот и эксплуатационный нюанс. 00:06:06.520 --> 00:06:13.060 Некоторые функции требуют дополнительного лицензирования, например, перевью для контроля соответствия или дополнения Defender для обеспечения безопасности. 00:06:13.220 --> 00:06:19.060 Попробуйте запустить Copilot, не зная этих зависимостей, и ваше внедрение будет столь же устойчивым, как строительные леса нажили. 00:06:19.060 --> 00:06:21.560 Теперь давайте развеем самое опасное заблуждение. 00:06:21.740 --> 00:06:30.240 Если вы назначаете лицензии Copilot без разбора, скажем, разбрасываете их по всей организации, не проверив RBC, пользователи смогут искать все, к чему у них уже есть доступ. 00:06:30.360 --> 00:06:39.540 Это означает, что если ваша политика прав доступа небрежна, стажер не станет волшебным образом глобальным администратором, но все равно сможет найти конфиденциальные документы, случайно открытые для всех. 00:06:39.680 --> 00:06:44.320 Когда вы сочетаете широкое лицензирование с мягкими ролями, утечка данных становится не гипотетической, а гарантированной. 00:06:44.320 --> 00:06:48.860 Пользователям не нужен злой умысел, чтобы вызвать утечку, им достаточно поисковой строки и избыточных прав доступа. 00:06:49.000 --> 00:06:51.040 Роли – это-то, на чем держится вся конструкция. 00:06:51.240 --> 00:06:55.040 Управление доступом на основе ролей определяет уровень доступа для каждой учетной записи. 00:06:55.220 --> 00:07:02.260 Назначая лицензии Copilot без ограничения ролей, вы фактически выдаете людям фонарики и в темных коридорах, по которым им вообще не следует ходить. 00:07:02.360 --> 00:07:05.340 При правильной настройке RBC держит Copilot в надежных рамках. 00:07:05.540 --> 00:07:08.300 Сотрудники финансового отдела могут работать только с финансовыми данными. 00:07:08.460 --> 00:07:11.300 Отдел маркетинга может создавать черновики только на основе материалов компании. 00:07:11.300 --> 00:07:14.860 Администраторы могут управлять настройками, но только в строго заданных вами границах. 00:07:14.980 --> 00:07:19.460 Copilot точно повторяет структуру каталога и не выходит за рамки, если ваша система управления доступом в порядке. 00:07:19.580 --> 00:07:20.840 Представьте две организации. 00:07:21.000 --> 00:07:24.380 Первая считает, что справедливость – это одинаковые лицензии и одинаковый доступ для всех. 00:07:24.540 --> 00:07:26.500 Все получают одинаковые возможности Copilot. 00:07:26.720 --> 00:07:28.960 Благородный замысел – катастрофические последствия. 00:07:28.960 --> 00:07:35.320 Теперь Copilot свободно проникает в библиотеки контрактов, кадровые записи и переписки руководства, потому что их случайно оставили в общем доступе. 00:07:35.400 --> 00:07:37.500 Вторая организация придерживается дисциплины. 00:07:37.500 --> 00:07:41.040 Лицензии соответствуют потребностям, а роли задают строгие границы. 00:07:41.220 --> 00:07:46.100 Финансы остаются в рамках финансов, маркетинг – в рамках маркетинга, айти – на периферии. 00:07:46.260 --> 00:07:51.500 Пользователям кажется, что Copilot умен, но на самом деле он лишь отражает продуманную архитектуру данных. 00:07:51.660 --> 00:07:53.260 Вот практический совет по выживанию. 00:07:53.440 --> 00:07:56.060 Перестаньте назначать лицензии вручную для каждого пользователя. 00:07:56.240 --> 00:07:58.800 Вместо этого используйте групповое назначение лицензий. 00:07:58.960 --> 00:08:01.800 Это эффективно и заставляет вас пересматривать состав групп. 00:08:01.960 --> 00:08:05.980 Если не проверять членство в группах, лицензии могут попасть туда, где им не место. 00:08:05.980 --> 00:08:10.340 И помните, лицензии Copilot нельзя распространить на гостевые учетные записи из других арендаторов. 00:08:10.500 --> 00:08:14.040 Нет, консультант с почтой Gmail не получит доступ к Copilot внутри вашей среды. 00:08:14.180 --> 00:08:15.740 Не пытайтесь обойти это ограничение. 00:08:15.940 --> 00:08:18.600 Система вас заблокирует, и на этот раз это пойдет на пользу. 00:08:18.720 --> 00:08:20.240 Представьте лицензии как паспорт. 00:08:20.400 --> 00:08:25.380 Они определяют, кого пускать через границу, но паспорт не дает гражданину право свободно перемещаться по всему континенту. 00:08:25.500 --> 00:08:27.680 Визы и виды на жительство накладывают ограничения. 00:08:27.880 --> 00:08:29.020 Роли – это ваши визы. 00:08:29.200 --> 00:08:30.600 Вместе они создают границы. 00:08:30.600 --> 00:08:34.620 Игнорируйте роли, и вы превратитесь в туриста, который громко требует гражданства на паспортном контроле. 00:08:34.740 --> 00:08:37.040 В лучшем случае – забавно, в худшем – опасно. 00:08:37.120 --> 00:08:40.500 Прелесть в том, что правильно спроектированные RBC становятся незаметными. 00:08:40.640 --> 00:08:42.840 Пользователи думают, что Copilot знает их лично. 00:08:42.940 --> 00:08:43.500 Это не так. 00:08:43.600 --> 00:08:47.300 Copilot просто транслирует структуру безопасности, уже встроенную в Microsoft 365. 00:08:47.780 --> 00:08:50.660 Установите строгие права, и Copilot будет отражать дисциплину. 00:08:50.820 --> 00:08:53.380 Допустите хаос, и Copilot будет отражать хаос. 00:08:53.560 --> 00:08:55.840 Зеркало нейтрально, ваша архитектура – нет. 00:08:55.840 --> 00:08:59.780 Вот почему лицензии и роли вместе работают, как безмолвные замки во всей организации. 00:08:59.940 --> 00:09:02.040 Если все сделано правильно, этого никто не заметит. 00:09:02.160 --> 00:09:06.960 Если сделано плохо, вы заметите это лишь тогда, когда Copilot начнет находить документы, которые не должен видеть ни один стажер. 00:09:07.060 --> 00:09:08.980 И это подводит нас к следующей проблеме. 00:09:09.120 --> 00:09:12.540 Что именно Copilot потребляет внутри этих закрытых комнат? 00:09:12.700 --> 00:09:19.120 Ответ – шведский стол из ваших писем, документов и всех забытых файлов, которые вы случайно оставили в открытом доступе. 00:09:19.240 --> 00:09:20.080 Утечка данных. 00:09:20.200 --> 00:09:22.460 Copilot питается всей вашей организацией. 00:09:22.460 --> 00:09:25.820 Итак, давайте обсудим, что происходит, когда Copilot начинает жевать. 00:09:25.940 --> 00:09:27.500 Утечка данных – это не теория. 00:09:27.660 --> 00:09:32.940 Это повседневное последствие того, что Copilot получил доступ к тому самому каталогу, который вы сами и построили. 00:09:33.080 --> 00:09:40.320 Microsoft 365 Copilot получает контент через Microsoft Graph и показывает только те материалы, на которые у пользователя уже есть хотя бы права на просмотр. 00:09:40.620 --> 00:09:47.040 Семантический индекс и граундинг соблюдают границы доступа на основе учетных записей, а значит, и не заглянет туда, куда ему не положено. 00:09:47.040 --> 00:09:51.900 Он просто указывает на то, что ваша модель безопасности и так делает видимым, зачастую совершенно неожиданным образом. 00:09:52.060 --> 00:09:53.560 И именно в этом кроется опасность. 00:09:53.560 --> 00:09:56.280 Copilot не нарушает разрешение, он их зеркально отражает. 00:09:56.420 --> 00:10:01.360 Если в библиотеках вашей команды доступ открыт всем, Copilot с радостью включит эти данные в сводку. 00:10:01.520 --> 00:10:05.780 Если ваш SharePoint настроен небрежно, Copilot интегрирует эти данные в черновики. 00:10:05.940 --> 00:10:10.900 Пользователи редко ищут «грязные» уголки вашего арендатора, но Copilot не делает различий. 00:10:11.000 --> 00:10:14.780 Он берет данные из всего индекса, а индекс – это ваша работа, а не Microsoft. 00:10:14.780 --> 00:10:17.720 Представьте Copilot как библиотекаря с идеальной памятью. 00:10:17.880 --> 00:10:21.060 Обычные сотрудники забывают про незапертый картотечный шкаф в подвале. 00:10:21.200 --> 00:10:23.440 Copilot ничего не забывает, он сканирует индекс. 00:10:23.760 --> 00:10:27.700 Компрометирующая записка, брошенная вами в общедоступную папку, больше не забыта, она готова к запросу. 00:10:27.840 --> 00:10:31.920 Опять же, это не злой умысел, а просто эффективность, примененная к тому цифровому хасу, который вы создали. 00:10:32.060 --> 00:10:33.880 Впрочем, разрешение – это еще не все. 00:10:33.880 --> 00:10:35.900 На сцену выходят метки конфиденциальности. 00:10:36.020 --> 00:10:38.400 Это не просто украшения, они обеспечивают защиту. 00:10:38.560 --> 00:10:43.140 Если файл помечен как конфиденциальный и зашифрован, Copilot обязан это учитывать. 00:10:43.360 --> 00:10:44.480 И вот важная деталь. 00:10:44.620 --> 00:10:48.820 Когда метки требуют шифрования или прав на извлечение данных, Copilot обрабатывает контент, 00:10:49.000 --> 00:10:51.960 только если у пользователя есть права и на просмотр, и на извлечение. 00:10:52.200 --> 00:10:53.900 Если нет, Copilot блокируется. 00:10:54.120 --> 00:10:55.380 Метки также наследуются. 00:10:55.380 --> 00:10:59.380 Поэтому, когда Copilot создает новую презентацию на основе конфиденциального файла, 00:10:59.580 --> 00:11:01.400 метка и защита переносятся автоматически. 00:11:01.580 --> 00:11:03.500 Никакого вмешательства человека не требуется. 00:11:03.680 --> 00:11:08.140 И это хорошо, ведь если вы рассчитываете, что конечные пользователи будут не забывать помечать каждый производный документ, 00:11:08.140 --> 00:11:09.620 вы доверяете людям в борьбе с энтропией. 00:11:09.880 --> 00:11:10.440 Статистически. 00:11:10.640 --> 00:11:11.340 Они проигрывают. 00:11:11.520 --> 00:11:13.500 Нормативно-правовая база только усиливает это. 00:11:13.660 --> 00:11:16.300 GDPR не волнует, что разрешения позволяли это сделать. 00:11:16.540 --> 00:11:20.960 HIPA не волнует, что кто-то случайно открыл доступ к записям онкобольных для отдела маркетинга. 00:11:21.100 --> 00:11:23.780 ISO не закрывает глаза на несогласованность процессов. 00:11:23.900 --> 00:11:26.560 Регуляторов интересуют поверхности доступа и точка. 00:11:26.700 --> 00:11:30.180 Если ваши настройки разрешений позволяют персональным данным появляться через Copilot, 00:11:30.440 --> 00:11:32.960 значит, ваша система соответствия требованиям скомпрометирована. 00:11:33.140 --> 00:11:35.880 Заявлять, что и просто отразил разрешение, это как утверждать, 00:11:35.880 --> 00:11:38.000 что вас не должны штрафовать за превышение скорости, 00:11:38.200 --> 00:11:40.240 потому что ваша нога сама нажала на педаль газа. 00:11:40.360 --> 00:11:43.760 Законы с этим не согласны, как и с упрощением правил хранения данных. 00:11:43.920 --> 00:11:48.000 Для клиентов из ЕС, Microsoft направляет обработку Copilot через границы данных ЕС там, 00:11:48.200 --> 00:11:48.840 где это требуется. 00:11:49.020 --> 00:11:50.440 Но, и это критически важно, 00:11:50.660 --> 00:11:54.080 поисковые запросы в Bing не включены в гарантии границ данных ЕС. 00:11:54.220 --> 00:11:57.000 Они подчиняются совершенно отдельной политике обработки данных. 00:11:57.160 --> 00:12:00.260 Если вы думаете, что все данные защищены одинаково, вы уже ошибаетесь. 00:12:00.420 --> 00:12:03.700 Регуляторы заметят эти нюансы, даже если вы сами не удосужились их прочесть. 00:12:03.700 --> 00:12:05.320 А как насчет хранения данных? 00:12:05.480 --> 00:12:10.520 Запросы к Copilot, ответы и журналы активности не улетают куда-то в тренировочный центр для нейросетей. 00:12:10.680 --> 00:12:13.540 Они хранятся в контуре сервиса Microsoft 365, 00:12:14.120 --> 00:12:17.200 где их хранение и удаление можно контролировать с помощью Perview. 00:12:17.420 --> 00:12:21.780 Администраторы могут использовать поиск по контенту и политики хранения Perview для управления этой историей. 00:12:21.780 --> 00:12:23.360 И Microsoft говорит об этом прямо. 00:12:23.560 --> 00:12:26.900 Запросы к графу и ответы на них не используются для обучения базовых моделей Copilot. 00:12:27.200 --> 00:12:31.300 Ежеквартальный отчет вашего гендиректора не поглощается тайно для улучшения чужого и, 00:12:31.300 --> 00:12:34.480 с чего же начать, чтобы уменьшить радиус возможного поражения. 00:12:34.640 --> 00:12:38.200 Проведите аудит разрешений, уберите группы «Все пользователи», 00:12:38.200 --> 00:12:41.460 а затем запустите оценку безопасности данных DSPM в Perview, 00:12:41.700 --> 00:12:44.720 чтобы найти файлы и библиотеки, забытые в общем доступе. 00:12:44.800 --> 00:12:46.720 Потому что, осознаете вы это или нет, 00:12:47.040 --> 00:12:50.200 Copilot имеет доступ ко всему, что вы случайно открыли для других. 00:12:50.340 --> 00:12:52.560 И попытки закрывать на это глаза вас не спасут. 00:12:52.680 --> 00:12:55.460 Конечно, нельзя перекладывать всю ответственность только на Perview. 00:12:55.600 --> 00:12:57.580 Perview — это фильтр, но фильтры работают, 00:12:57.780 --> 00:13:00.280 только если вы правильно классифицируете данные с самого начала. 00:13:00.280 --> 00:13:02.900 Если контент помечен неверно или не помечен вовсе, 00:13:03.060 --> 00:13:04.300 фильтр просто пропускает его. 00:13:04.520 --> 00:13:06.280 Copilot не жаден, он законопослушен. 00:13:06.380 --> 00:13:07.920 То, что вы видите в ответах Copilot, 00:13:08.120 --> 00:13:10.660 это зеркало вашей дисциплины в управлении правами доступа. 00:13:10.760 --> 00:13:13.700 Если с ней все в порядке, результаты будут точными и уместными. 00:13:13.880 --> 00:13:17.300 Если же порядок нарушен, Copilot с готовностью продемонстрирует ваше упущение. 00:13:17.460 --> 00:13:19.680 И когда контроль сталкивается с такой открытостью, 00:13:19.860 --> 00:13:21.140 начинается самое интересное. 00:13:21.300 --> 00:13:23.020 Copilot может попытаться дать четкий ответ, 00:13:23.200 --> 00:13:25.700 но внезапно прерваться, когда правило соответствия требованием 00:13:25.700 --> 00:13:26.980 выбит у него почву из-под ног. 00:13:26.980 --> 00:13:31.320 Это не баг и не сбой, и это механизмы безопасности проявляют свою власть. 00:13:31.500 --> 00:13:33.480 Что подводит нас к главному, как инструменты, 00:13:33.600 --> 00:13:35.560 Центр администрирования, Первью и Дефендер 00:13:35.560 --> 00:13:37.040 координируются для ограничения, 00:13:37.200 --> 00:13:38.940 мониторинга и перехвата ответов Copilot. 00:13:39.100 --> 00:13:40.940 Вам кажется, что вы просто щелкнули тумблером, 00:13:41.140 --> 00:13:42.860 но на самом деле вы продирижировали оркестром. 00:13:42.980 --> 00:13:45.700 Технический контроль — это симфония за кулисами переключателя. 00:13:45.840 --> 00:13:48.980 То, что выглядит как безобидная галочка в Центре администрирования Microsoft 365, 00:13:49.820 --> 00:13:51.320 на деле является дирижерской палочкой. 00:13:51.440 --> 00:13:52.880 Вы не просто нажимаете переключатель, 00:13:52.880 --> 00:13:56.360 Вы задаете правила работы целой интегрированной системе соответствия требованиям. 00:13:56.440 --> 00:13:58.560 Центр администрирования, Первью и Дефендер — 00:13:58.560 --> 00:14:00.800 это не отдельные приложения, играющие свою мелодию. 00:14:00.960 --> 00:14:03.420 Это инструменты в едином, четко выверенном исполнении. 00:14:03.640 --> 00:14:05.880 Вот список исполнителей с точным описанием их задач. 00:14:06.020 --> 00:14:08.200 Центр администрирования — это система управления арендатором, 00:14:08.300 --> 00:14:09.180 его — электрическая сеть. 00:14:09.320 --> 00:14:10.740 Он отвечает за назначение лицензий, 00:14:10.940 --> 00:14:13.340 настройки Copilot на уровне арендатора и включение плагинов. 00:14:13.520 --> 00:14:15.220 Администраторы настраивают доступ к Copilot, 00:14:15.480 --> 00:14:17.900 задают каналы обновлений и управляют базовыми условиями. 00:14:18.000 --> 00:14:20.080 Первью — это таможенный контроль на границе. 00:14:20.080 --> 00:14:24.140 Он классифицирует, помечает и проверяет все, что проходит через Microsoft Graph. 00:14:24.260 --> 00:14:26.160 Он обеспечивает хранение с помощью политик, 00:14:26.280 --> 00:14:27.760 применяет защиту от утечки данных, 00:14:27.920 --> 00:14:32.080 DLP выявляет риски с помощью управления состоянием безопасности данных для ИИ, DSPM 00:14:32.080 --> 00:14:34.540 и регистрирует каждое действие в аудиторских журналах. 00:14:34.600 --> 00:14:37.280 А еще есть Дефендер — инструмент принудительного исполнения. 00:14:37.440 --> 00:14:40.780 В частности, Microsoft Defender for Inpoint обеспечивает проверку во время выполнения, 00:14:40.980 --> 00:14:42.760 оповещения и защиту конечных точек DLP. 00:14:42.940 --> 00:14:44.940 Он очлеживает поведение, блокирует рискованные действия, 00:14:45.060 --> 00:14:47.360 такие как вставка конфиденциальных данных в сторонние ИИ инструменты, 00:14:47.360 --> 00:14:49.820 и останавливает работу контента Капайлот при совпадении с правилами. 00:14:49.900 --> 00:14:52.380 Это не сбой, это политика, действующая в реальном времени. 00:14:52.560 --> 00:14:55.220 Обычный администратор совершает роковую ошибку, предполагая изоляцию. 00:14:55.380 --> 00:14:58.220 Они относятся к этим инструментам так, будто каждый из них живет в изолированном ящике. 00:14:58.380 --> 00:15:00.460 Это не так. Они постоянно пересекаются. 00:15:00.660 --> 00:15:02.860 Центр администрирования может включить Капайлот, 00:15:03.040 --> 00:15:06.560 но без меток и политик Первью контент будет распространяться без классификации. 00:15:06.700 --> 00:15:07.800 Первью создает правила, 00:15:08.020 --> 00:15:11.040 но без контроля со стороны Дефендер нарушения пройдут незамеченными. 00:15:11.220 --> 00:15:12.920 Если считать что-то из этого необязательным, 00:15:12.920 --> 00:15:15.460 вы не управляете соответствием требованиям, а сеете хаос. 00:15:15.580 --> 00:15:16.560 Представьте себе это. 00:15:16.700 --> 00:15:18.780 Вы предоставляете лицензии в центре администрирования, 00:15:18.920 --> 00:15:21.400 но не утруждаете себя настройкой меток конфиденциальности Первью. 00:15:21.540 --> 00:15:23.200 Капайлот радостно индексирует открытые файлы, 00:15:23.300 --> 00:15:25.580 и внезапно ваши стажеры могут наткнуться на черновики документов 00:15:25.580 --> 00:15:26.960 по стратегии слияний и поглощений. 00:15:27.080 --> 00:15:30.080 Или рассмотрите слишком агрессивные настройки DLP в Дефендер. 00:15:30.180 --> 00:15:32.760 Пользователь запрашивает у Капайлот сводку по квартальной выручке, 00:15:32.920 --> 00:15:34.920 но базовый файл содержит встроенные номера счетов, 00:15:35.060 --> 00:15:36.880 классифицированные как ограниченные к доступу. 00:15:36.880 --> 00:15:38.980 Дефендер мгновенно прерывает вывод данных. 00:15:39.140 --> 00:15:41.120 Сотрудник жалуется, что Капайлот сломался. 00:15:41.300 --> 00:15:41.880 Это не так. 00:15:42.040 --> 00:15:43.880 Дефендер исполнил то, что вы ему поручили. 00:15:44.020 --> 00:15:46.300 Контроль во время выполнения — это не случайный саботаж. 00:15:46.440 --> 00:15:48.960 Это естественное следствие несогласованного дизайна политик. 00:15:49.080 --> 00:15:50.380 Итак, думайте об этом так. 00:15:50.380 --> 00:15:51.780 Центр администрирования пишет закон, 00:15:51.940 --> 00:15:52.760 Первью досматривает груз, 00:15:52.940 --> 00:15:54.620 а Дефендер следит за исполнением в реальном времени. 00:15:54.780 --> 00:15:56.620 Это не три инструмента, скрепленных болтами. 00:15:56.740 --> 00:15:59.240 Это три измерения единого механизма соответствия требованиям. 00:15:59.340 --> 00:16:01.420 Если кто-то настроен неверно или его игнорируют, 00:16:01.420 --> 00:16:03.180 результатом будет шум, а не управление. 00:16:03.340 --> 00:16:05.140 Теперь о конкретных технических тактиках, 00:16:05.300 --> 00:16:06.760 которым действительно стоит следовать. 00:16:06.960 --> 00:16:07.480 Шаг первый. 00:16:07.700 --> 00:16:09.640 Включите единый журнал аудита в Первью 00:16:09.640 --> 00:16:12.680 и активируйте управление состоянием безопасности данных для E. 00:16:12.840 --> 00:16:15.220 DSPM сканирует файлы с чрезмерным доступом 00:16:15.220 --> 00:16:17.720 или скрытые данные, которые может обнаружить Капайлот. 00:16:17.860 --> 00:16:20.740 И одним нажатием кнопки вы можете автоматически создавать политики, 00:16:20.920 --> 00:16:22.140 чтобы закрыть очевидные бреши. 00:16:22.300 --> 00:16:22.780 Шаг второй. 00:16:23.000 --> 00:16:25.120 Последовательно применяйте метки конфиденциальности 00:16:25.120 --> 00:16:27.060 и связывайте их с политиками DLP в Первью, 00:16:27.220 --> 00:16:30.400 которые полностью ограничивают обработку Капайлот высококонфиденциальных данных. 00:16:30.400 --> 00:16:32.020 Сочетайте это с правилами хранения, 00:16:32.240 --> 00:16:34.620 чтобы запросы и ответы имели контроль над жизненным циклом. 00:16:34.760 --> 00:16:35.400 Шаг третий. 00:16:35.600 --> 00:16:36.420 Усильте периметр. 00:16:36.600 --> 00:16:39.040 Используйте условный доступ и многофакторную аутентификацию 00:16:39.040 --> 00:16:41.220 на уровне идентификации и разверните Defender DLP 00:16:41.220 --> 00:16:42.820 для конечных точек на каждом устройстве. 00:16:42.920 --> 00:16:44.980 Таким образом, сотрудники не смогут обойти барьеры, 00:16:45.100 --> 00:16:46.780 копируя и вставляя конфиденциальные ответы 00:16:46.780 --> 00:16:48.780 в несанкционированные сторонние E-инструменты. 00:16:48.860 --> 00:16:51.020 Эти три шага одновременно блокируют экосистему 00:16:51.020 --> 00:16:53.100 на этапах классификации политик и выполнения. 00:16:53.300 --> 00:16:55.500 Не забывайте о более незаметных рабочих инструментах. 00:16:55.500 --> 00:16:57.500 Функции хранения и электронного обнаружения и Discovery 00:16:57.500 --> 00:16:59.300 впервью гарантируют, что вы не просто соблюдаете правила, 00:16:59.400 --> 00:17:00.340 а подтверждаете их исполнение. 00:17:00.460 --> 00:17:02.920 Когда регуляторы приходят с проверкой и требуют доказательств, 00:17:03.080 --> 00:17:04.920 вам нужны доступные для поиска журналы аудита 00:17:04.920 --> 00:17:06.240 и истории использования Капайлот. 00:17:06.360 --> 00:17:08.260 Это неформальное соответствие требованиям, 00:17:08.340 --> 00:17:09.280 это вопрос выживания. 00:17:09.460 --> 00:17:12.040 Комплайенс коммуникации добавляет еще один контрольный пункт, 00:17:12.120 --> 00:17:13.360 выявляя рискованные запросы 00:17:13.360 --> 00:17:14.740 или потенциальные нарушения в том, 00:17:14.880 --> 00:17:16.520 как пользователи взаимодействуют с Капайлот. 00:17:16.640 --> 00:17:17.320 Игнорируйте это, 00:17:17.480 --> 00:17:19.880 и вы не заметите злоупотребление внутри вашего арендатора. 00:17:19.880 --> 00:17:22.500 Всегда есть искушение рассматривать комплайенс как нечто, 00:17:22.720 --> 00:17:23.940 что накладывается поверх систем. 00:17:24.120 --> 00:17:24.740 Это ошибка. 00:17:24.940 --> 00:17:26.080 Эти средства контроля – 00:17:26.080 --> 00:17:27.940 операционная система управления Капайлот. 00:17:28.200 --> 00:17:30.560 Лицензирование, классификация, хранение, блокировка, 00:17:30.720 --> 00:17:31.440 ведение журналов – 00:17:31.440 --> 00:17:32.680 они не дополняют работу Капайлот, 00:17:32.820 --> 00:17:33.600 они ее определяют. 00:17:33.680 --> 00:17:35.340 Капайлот не существует в вакууме. 00:17:35.400 --> 00:17:37.280 Он существует только в рамках тех политик, 00:17:37.440 --> 00:17:38.340 меток и ограничений, 00:17:38.520 --> 00:17:39.680 которые вы внедрили в среду. 00:17:39.780 --> 00:17:41.880 И это подводит нас к более серьезной проблеме. 00:17:42.000 --> 00:17:43.860 Технические средства можно точно настроить, 00:17:44.060 --> 00:17:47.280 но их эффективность сталкивается с гораздо менее предсказуемым фактором – людьми. 00:17:47.280 --> 00:17:49.600 Вы можете настроить безупречные политики хранения, 00:17:49.760 --> 00:17:50.900 герметичные правила DLP 00:17:50.900 --> 00:17:53.240 и надежное принудительное исполнение через Defender. 00:17:53.360 --> 00:17:54.560 Но что происходит в тот момент, 00:17:54.760 --> 00:17:56.600 когда управление сводится к письму в Outlook, 00:17:56.720 --> 00:17:57.700 которое никто не читает? 00:17:57.840 --> 00:18:01.120 К сожалению, именно здесь проявляется истинная хрупкость контроля. 00:18:01.280 --> 00:18:02.560 Управление на практике – 00:18:02.560 --> 00:18:03.660 правило против реальности. 00:18:03.840 --> 00:18:04.900 Управление на практике – 00:18:04.900 --> 00:18:07.040 это место, где теория пытается встретиться с реальностью 00:18:07.040 --> 00:18:08.320 и обычно терпит неудачу. 00:18:08.460 --> 00:18:09.740 Бумажные политики хрупки. 00:18:09.900 --> 00:18:10.820 Вы распространяете их, 00:18:10.940 --> 00:18:11.680 проводите собрания, 00:18:11.840 --> 00:18:12.700 объявляете о победе, 00:18:12.800 --> 00:18:15.400 а через несколько дней они погребены под грудой непрочитанных писем. 00:18:15.400 --> 00:18:17.620 Управление, которое не опирается на системы – 00:18:17.620 --> 00:18:18.480 это вовсе не управление. 00:18:18.640 --> 00:18:19.580 Это сказка на ночь. 00:18:19.780 --> 00:18:21.940 Если вы хотите, чтобы правила действительно работали, 00:18:22.140 --> 00:18:23.940 они должны быть жестко прописаны в инструментах, 00:18:24.040 --> 00:18:25.600 которыми уже пользуются ваши сотрудники. 00:18:25.760 --> 00:18:28.340 В противном случае ваш контроль работает на «честном слове» 00:18:28.340 --> 00:18:30.300 и сотрудники относятся к нему соответствующе. 00:18:30.440 --> 00:18:32.900 Управление – это не украшение и неблагие пожелания. 00:18:33.100 --> 00:18:33.940 Это слой трансляции, 00:18:33.940 --> 00:18:36.000 который берет абстрактные требования комплайенса, 00:18:36.140 --> 00:18:37.160 защиту персональных данных, 00:18:37.340 --> 00:18:38.860 ограничение доступа к конфиденциальному 00:18:38.860 --> 00:18:40.220 и закрепляет их в реальном поведении, 00:18:40.340 --> 00:18:41.760 принудительно исполняемом платформе. 00:18:41.760 --> 00:18:43.840 Без этого политики – пустая риторика. 00:18:44.040 --> 00:18:45.800 С ним правила становятся неизбежными. 00:18:46.020 --> 00:18:47.620 Метка хранения, примененная через первью, 00:18:47.800 --> 00:18:49.540 звучит убедительнее любой записки отдела кадров, 00:18:49.700 --> 00:18:51.760 потому что система не дает пользователям кнопки отказа. 00:18:51.840 --> 00:18:54.580 Таким образом, управление – это субтитры к иностранному фильму. 00:18:54.760 --> 00:18:56.080 Сотрудникам не нужно принимать их, 00:18:56.280 --> 00:18:57.460 чтобы понять, что происходит. 00:18:57.620 --> 00:19:00.060 Система обеспечивает понимание самим своим дизайном. 00:19:00.060 --> 00:19:02.240 Возьмите до смешного бесполезную инструкцию, 00:19:02.500 --> 00:19:04.660 не делитесь конфиденциальными файлами с Капайлот. 00:19:04.800 --> 00:19:07.100 Она звучит строго, но имеет силу сдерживания, 00:19:07.300 --> 00:19:09.000 как записка «Не ешьте печенье», 00:19:09.000 --> 00:19:10.580 лежащая перед тарелкой с печеньем. 00:19:10.760 --> 00:19:13.980 Вместо этого настройте политику предотвращения потери данных в первью, 00:19:14.240 --> 00:19:16.620 нацеленную на рабочее пространство Microsoft Капайлот. 00:19:16.780 --> 00:19:20.360 Это означает, что когда Капайлот встретит строго конфиденциальный файл, 00:19:20.380 --> 00:19:22.340 он не сможет его обобщить или обработать, 00:19:22.460 --> 00:19:25.200 как бы вежливо или неосведомленно не просил об этом сотрудник. 00:19:25.300 --> 00:19:28.200 Это не совет, это отказ, заложенный в саму систему. 00:19:28.200 --> 00:19:31.080 Сравните это с общими компаниями по повышению осведомленности, 00:19:31.260 --> 00:19:32.480 и разница станет очевидной. 00:19:32.600 --> 00:19:34.280 Одно говорит пользователям, чего не делать, 00:19:34.500 --> 00:19:36.940 другое делает запрещенное действие технически невозможным. 00:19:36.940 --> 00:19:38.960 Давайте упростим аналогию с автомобилем. 00:19:39.100 --> 00:19:41.020 Просить пользователей не делиться данными – 00:19:41.020 --> 00:19:42.840 это как ставить знаки ограничения скорости. 00:19:43.020 --> 00:19:44.960 Настройка меток конфиденциальности по умолчанию, 00:19:45.140 --> 00:19:47.160 авторазметка и политики DLP для Капайлот – 00:19:47.160 --> 00:19:48.940 это как установка реального ограничителя скорости, 00:19:49.060 --> 00:19:51.380 который не дает машине разогнаться выше 100 км в час. 00:19:51.500 --> 00:19:53.280 Но что из этого больше нравится регуляторам? 00:19:53.380 --> 00:19:55.560 То, что исключает человеческий фактор из уравнения. 00:19:55.720 --> 00:19:57.460 И, честно говоря, вам стоит делать так же. 00:19:57.580 --> 00:19:59.300 Теперь задействуйте инструменты управления Microsoft, 00:19:59.540 --> 00:20:01.100 потому что на сей раз они действительно полезны. 00:20:01.200 --> 00:20:03.320 Первью, авторазметка и метки конфиденциальности 00:20:03.320 --> 00:20:05.160 по умолчанию обеспечивают классификацию, 00:20:05.420 --> 00:20:07.000 даже если сотрудники забывают об этом. 00:20:07.200 --> 00:20:09.440 Метки хранения автоматически применяют сроки, 00:20:09.660 --> 00:20:11.540 чтобы забытые файлы не хранились вечно. 00:20:11.960 --> 00:20:14.800 Коммуникационный комплайенс работает как ваша система наблюдения. 00:20:14.980 --> 00:20:17.000 Он может сканировать запросы и ответы Капайлот, 00:20:17.220 --> 00:20:19.620 чтобы выявлять неподходящие данные, поступающие в ИИ. 00:20:19.740 --> 00:20:22.220 Это не чрезмерное вмешательство, это необходимый минимум. 00:20:22.340 --> 00:20:24.160 Апервью DSPM для ИИ дает вам понимание того, 00:20:24.320 --> 00:20:25.280 что потребляет Капайлот, 00:20:25.380 --> 00:20:27.080 предлагая политике устранения рисков в один клик, 00:20:27.080 --> 00:20:28.600 которые перекрывают доступ к опасным данным. 00:20:28.600 --> 00:20:31.180 Вместе они замыкают цикл между тем, что вы задумали, 00:20:31.360 --> 00:20:32.740 и тем, что исполняет система. 00:20:32.900 --> 00:20:36.120 Это важно, потому что самое слабое звено предсказуемо – это люди. 00:20:36.380 --> 00:20:38.060 Специалисты по комплайенсу пишут правила, 00:20:38.260 --> 00:20:39.880 администраторы настраивают инструменты, 00:20:39.980 --> 00:20:41.340 а сотрудники игнорируют все это, 00:20:41.480 --> 00:20:43.020 как только у них появляется много работы. 00:20:43.320 --> 00:20:46.060 Коммуникационный комплайенс не может помешать людям совершать ошибки, 00:20:46.260 --> 00:20:48.580 но он может зафиксировать попытку и собрать телеметрию. 00:20:48.760 --> 00:20:50.580 DSPM не полагается на добрую волю. 00:20:50.720 --> 00:20:52.180 Он находит избыточно открытые данные 00:20:52.180 --> 00:20:54.440 и предлагает политики для их автоматического исправления. 00:20:54.620 --> 00:20:56.440 Эти инструменты не просят соблюдать дисциплину, 00:20:56.440 --> 00:20:57.420 они ее обеспечивают. 00:20:57.540 --> 00:20:59.600 Конечно, управление – это не только инструменты, 00:20:59.720 --> 00:21:00.520 это еще и структура. 00:21:00.700 --> 00:21:02.200 Грамотное развертывание включает в себя 00:21:02.200 --> 00:21:04.520 кросс-функциональный совет по ИИ или Центр компетенций. 00:21:04.700 --> 00:21:05.920 За столом собираются юристы, 00:21:06.100 --> 00:21:08.080 специалисты по безопасности, HR и IT, 00:21:08.340 --> 00:21:10.620 чтобы согласовать правила с техническими средствами контроля. 00:21:10.740 --> 00:21:12.240 Microsoft настаивает на этом, 00:21:12.440 --> 00:21:13.680 и это не просто показуха. 00:21:13.840 --> 00:21:16.860 Без согласования одна сторона издает расплывчатые директивы, 00:21:17.060 --> 00:21:19.260 а другая настраивает совершенно иные реалии. 00:21:19.420 --> 00:21:21.640 Управление – это не только технический барьер, 00:21:21.800 --> 00:21:23.400 это организационная хореография. 00:21:23.400 --> 00:21:26.660 Сравнение двух вымышленных компаний делает это очевидным. 00:21:26.880 --> 00:21:29.980 Компания А выпускает глянцевую одностраничную директиву 00:21:29.980 --> 00:21:31.400 «Используйте Капайлот ответственно». 00:21:31.960 --> 00:21:34.020 Компания обнастраивает шаблоны первью так, 00:21:34.220 --> 00:21:37.100 чтобы Капайлот вообще не мог касаться неклассифицированных данных. 00:21:37.260 --> 00:21:38.200 Проходит шесть месяцев, 00:21:38.380 --> 00:21:40.440 компания А в панике пытается локализовать утечку, 00:21:40.560 --> 00:21:42.900 после того, как секретные файлы оказались в сводках Капайлот. 00:21:43.020 --> 00:21:44.400 У компании такой проблемы нет. 00:21:44.540 --> 00:21:45.440 У обеих было управление, 00:21:45.620 --> 00:21:47.500 но только одна относилась к управлению как к системе. 00:21:47.600 --> 00:21:48.880 Спойлер – показуха проигрывает, 00:21:49.040 --> 00:21:50.020 автоматизация побеждает. 00:21:50.180 --> 00:21:51.760 Необходимый вывод звучит прямолинейно. 00:21:51.900 --> 00:21:53.240 Управление не живет в PDF-файлах, 00:21:53.360 --> 00:21:55.160 на плакатах или в слайдах обязательных тренингов. 00:21:55.320 --> 00:21:56.820 Оно живет в технических средствах контроля, 00:21:56.940 --> 00:21:58.160 которые пользователи не могут обойти. 00:21:58.320 --> 00:21:59.580 Политики, приклеенные к стене, 00:21:59.740 --> 00:22:00.680 могут выглядеть официально. 00:22:00.860 --> 00:22:01.880 Настроенные правила первью, 00:22:02.060 --> 00:22:03.940 блокировки DLP и метки конфиденциальности 00:22:03.940 --> 00:22:05.000 по-настоящему официальны. 00:22:05.260 --> 00:22:06.900 Информационные компании – это приправа, 00:22:07.020 --> 00:22:08.640 а принудительное исполнение – основа. 00:22:08.740 --> 00:22:10.280 И да, обучение пользователей важно, 00:22:10.520 --> 00:22:12.040 но если ваша стратегия зависит от того, 00:22:12.220 --> 00:22:13.580 что сотрудники всегда помнят правила, 00:22:13.700 --> 00:22:14.360 вы уже проиграли. 00:22:14.360 --> 00:22:16.780 Поэтому управление на практике сводится к следующему. 00:22:17.000 --> 00:22:18.840 Переводите все ожидания в системные правила, 00:22:19.020 --> 00:22:21.340 которые работают независимо от сотрудничества пользователей. 00:22:21.520 --> 00:22:23.140 Только тогда соответствие требованиям 00:22:23.140 --> 00:22:24.780 выдерживает столкновение с реальностью. 00:22:24.960 --> 00:22:27.500 И когда эти автоматизированные границы установлены, 00:22:27.620 --> 00:22:29.660 Copilot не просто работает как и помощник, 00:22:29.820 --> 00:22:33.000 он становится демонстрацией вашей модели управления в реальном времени. 00:22:33.200 --> 00:22:35.160 Это приводит нас к более важному осознанию. 00:22:35.400 --> 00:22:38.600 Активация Copilot – это не просто включение искусственного интеллекта, 00:22:38.740 --> 00:22:40.720 это запуск всей системы контроля контрактов, 00:22:40.880 --> 00:22:43.000 прав доступа, ограничений данных и управления. 00:22:43.000 --> 00:22:46.080 И именно эту более широкую картину нам нужно рассмотреть далее. 00:22:46.280 --> 00:22:48.620 Переключатель Copilot – это никогда не просто включение ИИ, 00:22:48.720 --> 00:22:50.620 это активация механизма обеспечения соответствия. 00:22:50.780 --> 00:22:52.720 Этот единственный клик запускает цепочку действий в контрактах, 00:22:52.840 --> 00:22:54.920 лицензиях, защите данных и правилах принудительного исполнения. 00:22:55.080 --> 00:22:56.740 Если вы считаете это волшебной автоматизацией, 00:22:56.840 --> 00:22:57.940 вы неверно истолковали систему. 00:22:58.100 --> 00:23:00.980 Одним движением вы задействовали закон, политику и безопасность. 00:23:01.160 --> 00:23:03.840 Если хотите, чтобы Copilot работал, не создавая рисков, 00:23:04.040 --> 00:23:06.140 проверьте три пункта в своем тенанте на этой неделе. 00:23:06.320 --> 00:23:08.440 Запустите оценку Perview DSPM для ИИ 00:23:08.440 --> 00:23:10.100 и примените исправление в один клик. 00:23:10.100 --> 00:23:13.640 Назначьте лицензии по группам с использованием RBC и областей интро, 00:23:13.800 --> 00:23:16.400 а также включите аудит, хранение и DLP в Perview 00:23:16.400 --> 00:23:18.280 для блокировки высокочувствительных данных. 00:23:18.440 --> 00:23:21.820 Если это сэкономило вам массу времени на устранение неполадок, подписывайтесь. 00:23:22.060 --> 00:23:23.900 Ваш будущий администратор скажет вам спасибо. 00:23:24.040 --> 00:23:26.200 И помните, в Copilot компания Microsoft уже создала 00:23:26.200 --> 00:23:27.940 все необходимые средства контроля и руководства. 00:23:28.120 --> 00:23:30.380 Настройте их, и соответствие требованиям превратит 00:23:30.380 --> 00:23:32.900 и измнимые угрозы в надежный, дисциплинированный инструмент. 00:23:32.900 --> 00:24:02.880 Продолжение следует...