WEBVTT 00:00:00.000 --> 00:00:03.860 Прямо сейчас через Капайлот Студия происходит утечка ваших данных, а вы об этом даже не подозреваете. 00:00:04.040 --> 00:00:08.700 Да, пока все радуются тому, как их новый и помощник может искать, обобщать и автоматизировать задачи, 00:00:08.800 --> 00:00:13.640 этот же дружелюбный чат-бот может с радостью индексировать записи совещаний совета директоров и финансовые таблицы. 00:00:13.780 --> 00:00:16.940 Это не злонамеренность, это послушание, пугающее послушание. 00:00:17.160 --> 00:00:23.680 Агенты Капайлот Студия наследуют ваши права доступа, а это значит, что если вы видите файл с зарплатой генерального директора, то и ваш чат-бот его увидит. 00:00:23.920 --> 00:00:27.500 Поздравляю, вы создали всезнающего стажера, работающего со скоростью АЗУ. 00:00:27.500 --> 00:00:31.200 И все же люди говорят о безопасности Капайлот так, будто это решенная задача. 00:00:31.340 --> 00:00:32.420 Спойлер, это не так. 00:00:32.560 --> 00:00:37.200 Ваши и агенты – это расширение пользовательской учетной записи, а не отдельные сущности с ограничениями. 00:00:37.360 --> 00:00:42.520 Они используют ваш токен доступа и перемещаются по вашей базе данных, делая именно то, что вы им не разрешали, 00:00:42.680 --> 00:00:48.160 хотя вы им этого и не запрещали, так как не настроили правила предотвращения потери данных, которые служат для них поводком. 00:00:48.320 --> 00:00:49.400 Итак, в чем суть? 00:00:49.580 --> 00:00:55.500 За следующие несколько минут вы узнаете, как остановить эту утечку, как применить политики DLP в Power Platform, 00:00:55.500 --> 00:01:02.200 чтобы ваши агенты Капайлот случайно не выдали конфиденциальную информацию, как болтливый стажер, потерявший корпоративную кредитку. 00:01:02.340 --> 00:01:05.100 Мы разберем, почему агенты Капайлот выходят за рамки дозволенного, 00:01:05.240 --> 00:01:10.120 как контролировать потоки данных через коннекторы и что на самом деле позволяет модель согласия Microsoft за кулисами. 00:01:10.240 --> 00:01:13.960 И есть одно конкретное правило DLP, которое игнорирует примерно 9 из 10 администраторов, 00:01:14.100 --> 00:01:17.740 и именно оно отличает безопасные организации от тех, что попадают в заголовки скандальных новостей. 00:01:17.880 --> 00:01:20.940 К концу вы будете знать, как это исправить, и у вас не останется оправданий. 00:01:20.940 --> 00:01:24.180 Давайте выясним, что знает ваш Капайлот, чего ему знать не положено. 00:01:24.340 --> 00:01:27.200 Скрытая проблема – агенты, которые знают слишком много. 00:01:27.400 --> 00:01:28.520 Вот неприятная правда. 00:01:28.820 --> 00:01:33.060 Ваш агент Капайлот Студия – это не коллега, это вы, продублированный в Кремнии. 00:01:33.180 --> 00:01:37.680 Он не спрашивает, должен ли он извлечь тот файл из SharePoint или заглянуть в ту таблицу Dataverse. 00:01:37.900 --> 00:01:40.420 Он просто делает это, потому что это ваши права доступа. 00:01:40.500 --> 00:01:46.600 И большинство администраторов забывают, что в экосистеме Microsoft репликация учетной записи означает репликацию привилегий. 00:01:46.600 --> 00:01:52.660 Агент – это, по сути, послушный клон, получивший доступ через ваш контекст безопасности, но лишенный вашего чувства меры. 00:01:52.820 --> 00:02:00.620 Капайлот Студия связывает эти возможности через коннекторы – Outlook, Dataverse, SharePoint, Teams и любую другую интеграцию, которую позволяет ваш клиент Power Platform. 00:02:00.820 --> 00:02:05.620 Каждый коннектор работает как туннель, проложенный между вашими источниками данных и этим и помощником. 00:02:05.820 --> 00:02:08.920 Чем больше туннелей вы открываете, тем свободнее перемещается ваш агент. 00:02:09.040 --> 00:02:16.240 Это удобно, даже заманчиво, пока тот же самый агент с радостью не обобщит конфиденциальные документы HR, потому что кто-то спросил, каковы были показатели найма в прошлом квартале. 00:02:16.240 --> 00:02:21.260 Цифровой эквивалент стажера на кофеине, который на бешеной скорости читает личные дела сотрудников. 00:02:21.420 --> 00:02:22.800 В чем же настоящий парадокс? 00:02:22.920 --> 00:02:26.840 Microsoft на самом деле предоставляет инструменты защиты в политике предотвращения потери данных. 00:02:27.020 --> 00:02:32.180 DLP должна была стать охранником на входе, отделяющим критически важные бизнес-данные от нерабочего хаоса. 00:02:32.240 --> 00:02:37.000 И все же в большинстве случаев эти ограничители останавливаются на два этажа ниже рабочего пространства Капайлот. 00:02:37.160 --> 00:02:40.880 Пользователи полагают, что политики уровня арендатора распространяются автоматически, 00:02:41.000 --> 00:02:44.860 но агенты Капайлот живут где-то между средой Power Platform и границей вашего арендатора. 00:02:44.860 --> 00:02:49.880 Теневая зона управления, где технически ничего не ломается, но все потихоньку идет не так. 00:02:49.980 --> 00:02:51.020 Представьте себе это. 00:02:51.160 --> 00:02:56.620 Вы настраиваете коннекторы Outlook и SharePoint как рабочие, а какой-нибудь внешний API как нерабочий. 00:02:56.740 --> 00:03:01.060 Такое разделение при правильном применении предотвращает утечку данных между категориями. 00:03:01.200 --> 00:03:05.680 Но ваш агент Капайлот, находящийся в недостаточно защищенной среде, в итоге работает с обоими, 00:03:05.840 --> 00:03:08.620 потому что никто не привязал его среду к нужным настройкам DLP. 00:03:08.620 --> 00:03:12.220 Внезапно ваши бизнес-данные передаются через нерабочие соединения. 00:03:12.440 --> 00:03:17.120 Это как иметь сейф с открытой дверью, потому что ваша политика безопасности охраняла только холл. 00:03:17.200 --> 00:03:20.380 Все типичные пути сбоев сводятся к одному и тому же недосмотру. 00:03:20.500 --> 00:03:25.060 Первое. Агенты обобщают или перефразируют информацию, извлеченную из конфиденциальных списков. 00:03:25.240 --> 00:03:28.780 Второе. Они объединяют разрозненные источники в одном разговоре, 00:03:29.020 --> 00:03:31.260 не преднамеренно нарушая классификацию данных. 00:03:31.480 --> 00:03:34.640 Третье. Администраторы предполагают наследование политик. 00:03:34.640 --> 00:03:38.840 Но поскольку агенты Капайлот развертываются внутри сред с уникальными границами DLP, 00:03:39.060 --> 00:03:40.700 это наследование никогда не происходит. 00:03:40.860 --> 00:03:45.060 Наивное предположение, что Майкрософт делает работу по управлению за вас, это не так. 00:03:45.220 --> 00:03:48.240 Если ваш Капайлот видит финансовые данные, поздравляю. 00:03:48.360 --> 00:03:50.980 Их видит и любой сотрудник с добрыми намерениями, 00:03:51.180 --> 00:03:54.240 который открывает чат и начинает выяснять детали бюджета. 00:03:54.420 --> 00:03:58.420 Это вектор скрытого нарушения, внутренняя утечка без злого умысла. 00:03:58.600 --> 00:04:03.320 Хакеры не нужны. Достаточно чрезмерно щедрых разрешений и отсутствие изоляции контекста. 00:04:03.320 --> 00:04:05.800 Это тот тип утечки, который не попадает в заголовки, 00:04:05.980 --> 00:04:07.900 пока кто-нибудь не экспортирует стенограмму чата. 00:04:08.020 --> 00:04:11.760 Поэтому, прежде чем паниковать или винить Майкрософт, взгляните на свою архитектуру. 00:04:11.940 --> 00:04:14.500 Ваш агент не нарушает правила, он следует им в точности. 00:04:14.660 --> 00:04:16.300 Вы просто никогда не задавали правильные. 00:04:16.500 --> 00:04:18.820 DLP не применяется автоматически ко всем уровням. 00:04:18.980 --> 00:04:21.740 Ее нужно ограничивать, внедрять и тестировать для каждой среды. 00:04:21.840 --> 00:04:22.540 И знаете что? 00:04:22.740 --> 00:04:25.420 Агенты Капайлот Студия по умолчанию живут в средах разработки, 00:04:25.540 --> 00:04:27.500 которые вы, вероятно, никогда не защищали. 00:04:27.680 --> 00:04:28.840 Ведь это просто тестирование. 00:04:29.000 --> 00:04:31.980 Мы установили симптом агенты, которые знают слишком много. 00:04:31.980 --> 00:04:34.520 Теперь, чтобы устранить утечку, нам нужно отследить, 00:04:34.700 --> 00:04:37.220 куда на самом деле перемещаются данные в Капайлот Студия 00:04:37.220 --> 00:04:39.620 от пользователя к коннектору и журналу разговоров, 00:04:39.740 --> 00:04:42.340 потому что нельзя перекрыть реку, пока не поймешь ее течение. 00:04:42.600 --> 00:04:44.200 Итак, давайте разберем этот поток, 00:04:44.360 --> 00:04:46.040 прежде чем ваш вежливый маленький чат-бот 00:04:46.040 --> 00:04:48.360 случайно напишет ваш годовой прогноз в командный чат, 00:04:48.540 --> 00:04:50.160 к которому он не должен был присоединяться. 00:04:50.300 --> 00:04:52.280 Как данные проходят через Капайлот Студия? 00:04:52.440 --> 00:04:53.780 Давайте проследим путь ваших данных, 00:04:53.980 --> 00:04:56.460 потому что, в отличие от вас, они не уходят на перерыв на кофе. 00:04:56.580 --> 00:04:59.940 В тот момент, когда пользователь начинает разговор с агентом Капайлот Студия, 00:04:59.940 --> 00:05:02.240 в фоновом режиме запускается несколько процессов. 00:05:02.360 --> 00:05:04.100 Сначала определяется личность пользователя, 00:05:04.300 --> 00:05:05.820 аутентифицированная через интро-ID. 00:05:06.000 --> 00:05:08.320 Эта учетная запись обладает делегированными правами, 00:05:08.480 --> 00:05:11.580 которые по сути означают «все, что вижу я, доступно и тебе». 00:05:11.580 --> 00:05:14.420 Затем агент использует эти учетные данные через коннектор, 00:05:14.620 --> 00:05:16.680 логический мост к вашему источнику данных, 00:05:16.880 --> 00:05:20.700 будь то SharePoint, Outlook, Dataverse или любая другая служба в этой среде. 00:05:20.840 --> 00:05:23.800 Как только данные получены, результат никуда не исчезает. 00:05:23.940 --> 00:05:27.240 Он проходит через уровни контекста беседы, созданного ответа и, 00:05:27.240 --> 00:05:31.200 наконец, попадает в хранилище аналитики для ведения журналов и обработки. 00:05:31.400 --> 00:05:33.960 Милая такая эстафета данных, только вместо палочки – 00:05:33.960 --> 00:05:35.300 ваша конфиденциальная информация. 00:05:35.460 --> 00:05:38.060 И на каждом этапе этой эстафеты есть свои слабые места. 00:05:38.240 --> 00:05:40.120 Коннектор – это первая зона риска. 00:05:40.280 --> 00:05:42.680 Коннекторы в Power Platform бывают трех типов. 00:05:42.860 --> 00:05:44.880 Стандартные, обычные службы Microsoft, 00:05:45.300 --> 00:05:49.220 премиальные, сторонние или с расширенным функционалом и пользовательские API. 00:05:49.380 --> 00:05:51.020 Каждый тип регулируется по-своему. 00:05:51.220 --> 00:05:54.440 Стандартные коннекторы четко укладываются во встроенные категории DLP. 00:05:54.440 --> 00:05:57.780 Премиальные и пользовательские коннекторы часто находятся в нормативно-правовом вакууме, 00:05:57.920 --> 00:05:59.280 пока вы не присвоите им классификацию. 00:05:59.420 --> 00:06:00.640 Если администраторы пренебрегают этим, 00:06:00.800 --> 00:06:02.760 агенты КПЛОТ считают, что им можно пользоваться всем подряд. 00:06:02.880 --> 00:06:05.960 Представьте, что вы пометили половину шкафов с документами-грифом «Совершенно секретно», 00:06:05.960 --> 00:06:07.120 а остальные оставили без маркировки. 00:06:07.240 --> 00:06:10.380 Вы только что разрешили стажеру открывать все, что покажется ему интересным. 00:06:10.540 --> 00:06:12.840 Вторая уязвимость кроется в системных коннекторах. 00:06:13.000 --> 00:06:14.340 Их не видно в интерфейсе разработчика, 00:06:14.340 --> 00:06:16.000 но они тихо обеспечивают такие функции, 00:06:16.000 --> 00:06:18.640 как обмен сообщениями в Teams или отрисовка адаптивных карточек. 00:06:18.720 --> 00:06:21.420 Поскольку технически они принадлежат системе, а не пользователю, 00:06:21.600 --> 00:06:23.320 они часто обходят ваши DLP-фильтры. 00:06:23.460 --> 00:06:26.660 Представьте их как технические туннели, проложенные под вашим замком. 00:06:26.840 --> 00:06:28.640 Редко охраняемые, всегда открытые. 00:06:28.820 --> 00:06:30.120 Когда через них передаются данные, 00:06:30.360 --> 00:06:32.180 большинство организаций этого даже не замечают. 00:06:32.280 --> 00:06:35.300 По умолчанию Microsoft исключает ряд коннекторов из политики контроля, 00:06:35.300 --> 00:06:37.040 чтобы сохранить базовую функциональность. 00:06:37.200 --> 00:06:39.840 Отлично для работоспособности, ужасно для изоляции данных. 00:06:39.980 --> 00:06:42.380 Затем есть журнал «Бесед. История чата КПЛОТ», 00:06:42.380 --> 00:06:45.520 которая сохраняется для аналитики, отладки и постоянного улучшения. 00:06:45.720 --> 00:06:48.780 Многие полагают, что отключение телеметрии выключает и это. 00:06:48.920 --> 00:06:49.520 Это не так. 00:06:49.700 --> 00:06:52.640 Данные «Бесед» могут оставаться в аналитическом хранилище среды. 00:06:52.800 --> 00:06:55.700 А значит, запрос с конфиденциальными финансовыми показателями 00:06:55.700 --> 00:06:58.660 может вечно висеть в журналах, если не настроено их хранение. 00:06:58.860 --> 00:07:01.680 Вы уже можете почувствовать, как дрожит отдел комплайенса. 00:07:01.680 --> 00:07:04.560 Именно здесь потоки данных становятся обманчиво сложными. 00:07:04.740 --> 00:07:08.560 Один запрос к КПЛОТ может последовательно задействовать несколько коннекторов. 00:07:08.660 --> 00:07:12.060 Например, агент может использовать Outlook для извлечения последних писем. 00:07:12.060 --> 00:07:15.720 Прогнать содержимое через коннектор текстовой аналитики и вернуть сводку в Teams. 00:07:15.900 --> 00:07:18.140 Каждый шаг пересекает границу действия DLP. 00:07:18.340 --> 00:07:21.120 Если хотя бы один из этих коннекторов относится к другой категории, 00:07:21.280 --> 00:07:24.280 скажем, Outlook как рабочий, а когнитивные службы как нерабочие, 00:07:24.440 --> 00:07:25.740 весь процесс нарушает политику. 00:07:25.920 --> 00:07:28.120 Система не кричит, она просто продолжает работу. 00:07:28.260 --> 00:07:31.020 Перекрестное соединение происходит тихо, но приводит к катастрофе. 00:07:31.020 --> 00:07:34.400 Хуже того, политики DLP действуют на уровне среды, а не всего арендатора. 00:07:34.580 --> 00:07:37.020 А значит, каждая среда Power Platform имеет свои границы. 00:07:37.200 --> 00:07:38.900 Если вы не копируете политики вручную, 00:07:38.900 --> 00:07:41.700 каждая новая среда становится потенциальной точкой утечки. 00:07:41.880 --> 00:07:45.900 У вас может быть безупречное управление в продакшене и полный хаос в разработке. 00:07:46.040 --> 00:07:51.100 И Microsoft вежливо напомнит вам, если спросите, что изоляция сред – это часть архитектуры. 00:07:51.240 --> 00:07:52.640 Перевод – это ваша проблема. 00:07:52.860 --> 00:07:54.780 Позвольте поделиться поучительной историей. 00:07:54.920 --> 00:07:57.720 Клиент развернул финансовый агент Copilot в тестовой среде, 00:07:57.940 --> 00:08:01.080 полагая, что глобальная политика DLP применится автоматически. 00:08:01.300 --> 00:08:03.320 Агент, радостно не осознавая иерархии, 00:08:03.320 --> 00:08:05.880 имел доступ как к внутренним библиотекам SharePoint, 00:08:06.080 --> 00:08:07.940 так и к экспериментальному стороннему API. 00:08:08.080 --> 00:08:10.180 Когда юристы изучили образец логов чата, 00:08:10.440 --> 00:08:13.740 они обнаружили конфиденциальные квартальные показатели в диалоге с API. 00:08:13.960 --> 00:08:16.860 Никакого взлома, никакого вторжения, просто отсутствие политики. 00:08:17.040 --> 00:08:20.300 Система вела себя ровно так, как была настроена, делая все неправильно. 00:08:20.440 --> 00:08:22.520 Теперь вы можете представить анатомию утечки. 00:08:22.680 --> 00:08:24.320 Учетные данные делегируют полномочия, 00:08:24.480 --> 00:08:25.660 коннекторы связывают данные, 00:08:25.840 --> 00:08:27.160 журналы чатов сохраняют следы, 00:08:27.340 --> 00:08:28.580 аналитика фиксирует события. 00:08:28.700 --> 00:08:31.260 Упустите одну границу, и информация просочится сквозь нее. 00:08:31.260 --> 00:08:33.740 Поэтому, прежде чем возводить защиту, помните эту цепочку 00:08:33.740 --> 00:08:36.060 «Пользователь», «Коннектор», «Агент», «Лог», «Аналитика». 00:08:36.060 --> 00:08:38.500 Каждая стрелка — это потенциальный путь к отступлению. 00:08:38.720 --> 00:08:39.880 Далее мы построим стены. 00:08:40.060 --> 00:08:41.780 Политики DLP достаточно сильные, 00:08:41.960 --> 00:08:44.120 чтобы сдержать даже самого чрезмерно рьяного капайлот. 00:08:44.220 --> 00:08:46.500 Строим крепость DLP «Правильная настройка». 00:08:46.500 --> 00:08:48.500 Большинство администраторов здесь слегка паникуют. 00:08:48.660 --> 00:08:50.780 Хорошо, паника означает, что вы наконец поняли, 00:08:50.920 --> 00:08:52.320 ваши агенты — не невинные существа. 00:08:52.480 --> 00:08:55.460 Это дети без присмотра, получившие доступ к корпоративному сейфу. 00:08:55.540 --> 00:08:58.280 Итак, начнем строить эту крепость правильно с самого начала, 00:09:01.260 --> 00:09:03.500 а вот понимание того, что она на самом деле контролирует, 00:09:03.660 --> 00:09:06.180 требует больше тонкости, чем признает большинство документаций. 00:09:06.320 --> 00:09:08.140 Сначала определите поле боя, среды, 00:09:08.300 --> 00:09:10.260 в которых размещены проекты Капайлот Студия. 00:09:10.440 --> 00:09:12.900 Многие организации создают множество сред по уэр-платформ 00:09:12.900 --> 00:09:14.800 для разработки, тестирования и продакшена, 00:09:14.960 --> 00:09:16.600 часто силами энтузиастов-разработчиков, 00:09:16.720 --> 00:09:19.680 считающих, что среда — это синоним «песочницы» для творчества. 00:09:19.800 --> 00:09:20.380 Это не так. 00:09:20.520 --> 00:09:22.820 Каждая среда — это отдельный остров безопасности. 00:09:23.000 --> 00:09:24.980 Политики, установленные на уровне арендатора, 00:09:24.980 --> 00:09:26.740 не ограждают эти острова автоматически, 00:09:26.740 --> 00:09:29.200 поэтому ваш продакшен может быть защищен как Форт Нокс, 00:09:29.360 --> 00:09:31.180 а разработка дрейфовать — как плод в океане. 00:09:31.380 --> 00:09:33.340 Следовательно, первый шаг — это разведка. 00:09:33.500 --> 00:09:36.420 Найдите все среды, где кто-либо нажал кнопку «Создать Капайлот». 00:09:36.420 --> 00:09:38.400 Считайте, что ничто не является безопасным. 00:09:38.520 --> 00:09:39.840 Теперь строим первую стену. 00:09:39.940 --> 00:09:42.940 В центре администрирования по уэр-платформ откройте раздел «Политик данных» 00:09:42.940 --> 00:09:45.340 и создайте новую политику предотвращения потери данных. 00:09:45.500 --> 00:09:47.460 Вас попросят определить затронутые среды. 00:09:47.640 --> 00:09:48.800 Выбирайте их осознанно. 00:09:49.000 --> 00:09:51.340 Разбрасывание политик по неиспользуемым пространствам 00:09:51.340 --> 00:09:52.820 лишь порождает несогласованность. 00:09:52.820 --> 00:09:56.420 Каждая политика применяется в момент развертывания, а не задним числом. 00:09:56.540 --> 00:09:59.480 Таким образом, каждый новый или существующий коннектор в этой среде 00:09:59.480 --> 00:10:02.220 будет соответствовать требованиям только после публикации политики. 00:10:02.400 --> 00:10:05.200 Далее следует основа категоризации коннекторов DLP. 00:10:05.380 --> 00:10:08.640 Представьте себе корзины с метками «бизнес», «не бизнес» и «заблокировано». 00:10:08.640 --> 00:10:10.300 Они свободно взаимодействуют между собой. 00:10:10.460 --> 00:10:13.380 Коннекторы «не бизнес» могут обмениваться данными только внутри своей группы. 00:10:13.600 --> 00:10:15.620 Заблокированные коннекторы полностью изолированы. 00:10:15.760 --> 00:10:18.260 Это иерархия, которой должен подчиняться ваш ИИ. 00:10:18.260 --> 00:10:21.300 И да, ошибочное размещение одного коннектора не в той группе 00:10:21.300 --> 00:10:23.460 может превратить безопасный чат-бот в сплетника. 00:10:23.620 --> 00:10:25.640 Теперь изолируйте группу высокого риска. 00:10:25.800 --> 00:10:27.120 ИИ-внешние коннекторы. 00:10:27.340 --> 00:10:29.140 Все, что помечено как когнитивные службы, 00:10:29.300 --> 00:10:33.160 OpenAI или общий HTTP, по умолчанию должно быть «не бизнес» или «заблокировано». 00:10:33.160 --> 00:10:35.100 Эти коннекторы действуют как исходящие шлюзы, 00:10:35.220 --> 00:10:37.480 через которые данные покидают закрытую экосистему Microsoft 00:10:37.480 --> 00:10:39.100 и попадают в область сторонней обработки. 00:10:39.240 --> 00:10:42.080 Их блокировка не калечит ваш копайлот, а дисциплинирует его. 00:10:42.260 --> 00:10:44.440 Вы по-прежнему можете создавать интеллектуальные потоки, 00:10:44.440 --> 00:10:48.200 просто не передавая необработанные клиентские данные первому попавшемуся конечному узлу. 00:10:48.360 --> 00:10:51.060 Затем перейдем к тихому убийце перекрестным подключением. 00:10:51.260 --> 00:10:56.160 Это происходит, когда один разговор или поток затрагивает одновременно бизнес-коннектор и коннектор «не бизнес». 00:10:56.160 --> 00:10:59.420 Пример. Агент извлекает список SharePoint «бизнес», 00:10:59.420 --> 00:11:02.920 а затем отправляет это резюме во внешнеязыковой API «не бизнес». 00:11:02.920 --> 00:11:05.120 Даже если каждый коннектор разрешен по отдельности, 00:11:05.400 --> 00:11:08.820 такое соединение создает мост для данных, который запрещает ваша политика. 00:11:09.000 --> 00:11:11.780 Механизм DLP в Power Platform автоматически блокирует такие потоки, 00:11:11.780 --> 00:11:13.940 если вы правильно распределили коннекторы по категориям. 00:11:14.060 --> 00:11:16.720 В противном случае система просто проигнорирует это и продолжит работу. 00:11:16.720 --> 00:11:21.860 Проверьте свои группировки. Одна неверная классификация, и охранники вежливо выпустят вора. 00:11:22.100 --> 00:11:25.040 Сама иерархия DLP работает как набор вложенных счетов. 00:11:25.160 --> 00:11:28.520 На вершине находятся политики уровня клиента, которые перекрывают все остальное. 00:11:28.760 --> 00:11:31.880 Ниже расположены политики уровня среды, регулирующие конкретные области. 00:11:32.060 --> 00:11:36.400 И, наконец, ограничения для отдельных приложений или агентов применяются только в рамках их среды. 00:11:36.560 --> 00:11:38.440 Рассматривайте это как иерархию управления. 00:11:38.440 --> 00:11:44.460 Правила клиента – это корпоративный закон, правила среды, политика отделов, а настройки приложений – записки на столах. 00:11:44.560 --> 00:11:47.180 При возникновении противоречий корпоративный закон побеждает. 00:11:47.280 --> 00:11:52.240 Поэтому, в случае сомнений, устанавливайте строгие значения по умолчанию на границе клиента, а затем сужайте исключения вниз. 00:11:52.400 --> 00:11:54.580 Не доверяйте разработчикам приложений самоконтроль. 00:11:54.700 --> 00:11:59.380 Это те же люди, которые считали приемлемым запускать Power Automate в производство без контроля версий. 00:11:59.500 --> 00:12:02.640 Прежде чем праздновать, всегда тестируйте все в песочнице. 00:12:02.640 --> 00:12:09.740 Агенты Капайлот Студия полагаются на множество неявных подключений, и ваша новая политика может заблокировать их без уведомлений, нарушив работу ключевых функций. 00:12:09.880 --> 00:12:15.660 Разверните настройки DLP в тестовой среде, импортируйте образец агента и убедитесь, что он по-прежнему отвечает на стандартные запросы. 00:12:15.760 --> 00:12:20.040 Если нет, корректируйте группировки коннекторов до тех пор, пока функциональность не вернется без расширения зон риска. 00:12:20.180 --> 00:12:23.880 Вы балансируете между удобством и паранойей, ну, слегка склоняясь в сторону паранойи. 00:12:24.000 --> 00:12:26.040 Это дешевле, чем судебные разбирательства. 00:12:26.240 --> 00:12:27.860 Заметьте, что мы только что сделали. 00:12:27.860 --> 00:12:31.760 Мы разделили данные, определили границы и заблокировали выходы. 00:12:31.840 --> 00:12:37.820 Это ваша крепость, строгие категории, ограниченные среды, многоуровневая иерархия, проверенные стены. 00:12:38.020 --> 00:12:44.560 Но даже лучшей крепости нужны стражники, понимающие права доступа, ведь укрепления рушатся, как только кто-то раздает мастер-ключи. 00:12:44.660 --> 00:12:47.800 А в королевстве Майкрософт эти ключи выдаются через интро-айди. 00:12:47.940 --> 00:12:56.000 Итак, теперь, когда ваши стены высоки, а ров полон, давайте поговорим о привратниках, тех самых очаровательных делегированных правах, из-за которых любой администратор чувствует ложную защищенность. 00:12:56.000 --> 00:12:59.040 Встречайте интро и не такую уж волшебную модель разрешений. 00:12:59.360 --> 00:13:01.380 Разрешение, интро и миф о безопасности. 00:13:01.560 --> 00:13:05.540 Если бы я получал по доллару каждый раз, когда кто-то говорит, это же интро, значит это безопасно. 00:13:05.640 --> 00:13:08.900 У меня хватило бы денег купить акции Майкрософт и самому исправить эту проблему. 00:13:09.080 --> 00:13:10.960 Давайте как следует развенчаем этот миф. 00:13:10.960 --> 00:13:18.040 Интро, ранее известная как Azure Active Directory, не посыпает вашу учетную запись волшебной пыльцой только потому, что отвечает за аутентификацию. 00:13:18.040 --> 00:13:25.480 Это посредник, а не защитник, и ваш агент Капайлот, как бы мило он не выглядел, не имеет собственного аккаунта, пароля или совести. 00:13:25.640 --> 00:13:26.700 Он пользуется вашими. 00:13:26.860 --> 00:13:28.780 Это называется делегированными правами. 00:13:28.940 --> 00:13:33.780 Когда вы входите в систему и взаимодействуете с агентом Капайлот, он запрашивает токен доступа от вашего имени. 00:13:33.920 --> 00:13:37.660 Этот токен включает все права, предоставленные вам в среде Майкрософт 365. 00:13:38.320 --> 00:13:39.820 Библиотека SharePoint есть. 00:13:40.000 --> 00:13:41.420 Таблица Dataverse есть. 00:13:41.640 --> 00:13:45.240 Личный чат в Teams с начальником тоже есть, если у вас есть к нему доступ. 00:13:45.240 --> 00:13:48.180 Агент не делает различий между важным и катастрофическим. 00:13:48.320 --> 00:13:51.600 Он просто выполняет действия в рамках вашего доступа под вашей учетной записью. 00:13:51.760 --> 00:13:57.120 Если у вас есть финансовые привилегии, то они есть и у вашего алгоритмического помощника, и будьте уверены, он без колебаний ими воспользуется. 00:13:57.280 --> 00:14:03.820 Эта архитектура отлично работает внутри контролируемых областей, обеспечивая бесшовный пользовательский опыт, но опасность кроется в неявном согласии. 00:14:03.940 --> 00:14:08.880 Когда вы одобряете коннектор, скажем, для Outlook или Dataverse, это согласие сохраняется в системе. 00:14:09.040 --> 00:14:11.800 Любой агент Капайлот, размещенный там, наследует это доверие. 00:14:11.800 --> 00:14:16.040 Одобрив однажды, вы фактически наделяете каждого будущего агента такими же широкими полномочиями. 00:14:16.120 --> 00:14:20.440 Поздравляю, вы развернули целое семейство всемогущих чат-ботов без какого-либо индивидуального контроля. 00:14:20.600 --> 00:14:23.040 Если это звучит безрассудно, то потому, что так оно и есть. 00:14:23.200 --> 00:14:28.860 Противоядие заключается во внедрении принципа минимальных привилегий для ваших агентов, так же, как вы, надеюсь, делаете это для людей. 00:14:29.040 --> 00:14:34.780 Внутри интро-айди создавайте специальные группы безопасности и назначайте роли, ограничивающие запросы компонентов Капайлот. 00:14:34.780 --> 00:14:40.100 Например, ограничьте доступ только тем подножеством коннекторов данных, которые необходимы для функций конкретного агента. 00:14:40.340 --> 00:14:46.200 Маркетинговому помощнику ни за чем запрашивать записи отдела кадров, но многие администраторы объединяют их в общие группы ради удобства. 00:14:46.380 --> 00:14:47.820 Удобство порождает уязвимость. 00:14:48.080 --> 00:14:51.440 Если только вам не нравится объяснять аудиторам происхождение данных, прекратите это делать. 00:14:51.580 --> 00:14:53.180 А как насчет управляемых удостоверений? 00:14:53.360 --> 00:14:55.460 Да, они существуют, и да, они полезны. 00:14:55.600 --> 00:15:01.360 Управляемое удостоверение позволяет приложению проходить проверку подлинности в ресурсах Азур с помощью собственного субъекта службы, а не за счет вашего. 00:15:01.360 --> 00:15:03.480 Но вот тонкость, которую многие упускают. 00:15:03.620 --> 00:15:08.240 Агенты Капайлот Студия работают в основном через делегирование прав пользователя, а не через управляемые удостоверения. 00:15:08.420 --> 00:15:15.860 Поспешное назначение управляемых удостоверений может привести к избыточным привилегиям, так как субъекты службы часто получают более широкие права Азур, чем вы планировали. 00:15:15.980 --> 00:15:19.600 Относитесь к управляемым удостоверениям как к хирургическим инструментам, а не как к переключателям по умолчанию. 00:15:19.940 --> 00:15:21.360 Автоматизация не равна автономности. 00:15:21.540 --> 00:15:24.420 Вы можете подумать, ну и ладно, буду полагаться на аудиторию. 00:15:24.500 --> 00:15:27.020 Отличный подход, если вы действительно будете его применять. 00:15:27.020 --> 00:15:33.260 Интро предоставляет журналы входа и отчеты о согласии приложений, которые показывают, какой субъект службы обращался к ресурсу, под чьим именем и когда. 00:15:33.440 --> 00:15:38.920 Объедините это с аналитикой Центра администрирования Power Platform, и вы сможете отслеживать активность коннекторов для каждого агента. 00:15:39.080 --> 00:15:43.680 Если вы заметите, что коннектор извлекает данные за пределами назначенной среды, это не любопытство. 00:15:43.840 --> 00:15:45.940 Это наглядный результат небрежной конфигурации. 00:15:46.100 --> 00:15:49.380 Фиксируйте эти события, экспортируйте их в свою платформу мониторинга и реагируйте на них. 00:15:49.500 --> 00:15:51.300 Принцип «Доверяй», но «Проверяй» устарел. 00:15:51.300 --> 00:15:53.820 В эпоху Капайлот актуальна, ограничивай и подтверждай. 00:15:53.940 --> 00:15:56.620 Итак, нет, одна только интро не защищает ваших агентов. 00:15:56.760 --> 00:15:59.640 Она аутентифицирует их вежливо, эффективно и безразлично. 00:16:00.040 --> 00:16:03.820 Безопасность — это архитектура вокруг удостоверения, а не само его наличие. 00:16:04.020 --> 00:16:09.680 Ваши стены, DLP, ключи, право доступа и стража, аудит, образуют единую систему. 00:16:09.860 --> 00:16:12.240 Сломайте одно звено, и вся структура пошатнется. 00:16:12.480 --> 00:16:16.860 Миф о безопасности рушится, как только вы понимаете, что Microsoft вернула ответственность обратно вам. 00:16:16.860 --> 00:16:18.580 Вы просили и самообслуживание. 00:16:18.720 --> 00:16:21.260 Они предоставили именно это, полное самообслуживание. 00:16:21.400 --> 00:16:23.420 И это включает в себя утечки по собственной вине. 00:16:23.580 --> 00:16:27.380 Теперь, когда мы ужесточили удостоверение и ограничили область действия, не спешите себя поздравлять. 00:16:27.540 --> 00:16:31.040 Написанная, но никогда не проверенная политика — это бурократический вариант плацебо. 00:16:31.160 --> 00:16:34.340 Вам нужны доказательства того, что ваша крепость действительно выдержит давление. 00:16:34.540 --> 00:16:37.940 Это означает проверку, провокацию и попытки сломать собственную систему. 00:16:38.060 --> 00:16:42.240 Потому что если вы этого не сделаете, кто-то другой случайно или намеренно сделает это за вас. 00:16:42.600 --> 00:16:43.840 Тестирование и мониторинг. 00:16:44.020 --> 00:16:45.440 Докажите, что все защищено. 00:16:45.620 --> 00:16:49.260 Тестирование агента Капайлот — это не наблюдение за тем, правильно ли он здоровается. 00:16:49.260 --> 00:16:54.060 Это проверка того, что произойдет, если задать вопросы, которые должны упереться в защитные барьеры. 00:16:54.260 --> 00:17:00.080 Начните с редтиминг для вашего Капайлот не с драматичных хакерских атак, а с намеренных контролируемых запросов. 00:17:00.240 --> 00:17:08.080 Запросите конфиденциальные данные, к которым у него нет доступа, суммы зарплат руководства, все записи клиентов или контракты финансового отдела. 00:17:08.160 --> 00:17:12.400 Если агент вежливо отказывает или выдает ограничение доступа, можете недолго порадоваться. 00:17:12.400 --> 00:17:16.420 Если он выполняет запрос, вы только что обнаружили дыру, о которой мечтают злоумышленники. 00:17:16.560 --> 00:17:20.220 Этот метод — не гипотетическое тестирование, а прикладное управление безопасностью. 00:17:20.420 --> 00:17:24.260 Создайте каталог запрещенных промптов и протестируйте их в каждой среде Капайлот. 00:17:24.460 --> 00:17:25.440 Очлеживайте ответы. 00:17:25.580 --> 00:17:28.740 Отказ означает, что уровни DLP и разрешений функционируют корректно. 00:17:28.880 --> 00:17:31.780 Утечка данных сигнализирует о неверной классификации или перекрытии коннекторов. 00:17:31.900 --> 00:17:34.100 Преимущество Капайлот заключается в его прозрачности. 00:17:34.280 --> 00:17:35.320 Журналы фиксируют все. 00:17:35.500 --> 00:17:38.240 Проблема в том, что эти журналы также сохраняют ваши ошибки. 00:17:38.240 --> 00:17:41.340 Поэтому следующим шагом очлеживайте аналитику использования коннекторов. 00:17:41.420 --> 00:17:44.620 В центре администрирования Power Platform откройте панель аналитики среды. 00:17:44.720 --> 00:17:48.760 Там вы найдете показатели объема использования коннекторов, частоты запросов и источник пользователей. 00:17:48.960 --> 00:17:54.680 Ищите аномалии, всплески вызовов HTTP-коннекторов агентами, которые не должны использовать внешние API, 00:17:54.940 --> 00:17:58.320 или резкий рост запросов к SharePoint при внедрении новых чат-ботов. 00:17:58.420 --> 00:18:01.120 Это не случайности, а следы неверной конфигурации. 00:18:01.300 --> 00:18:03.280 Относитесь к ним как к криминалистическим уликам. 00:18:03.440 --> 00:18:06.520 Каждая аномалия отражает отсутствие контроля на одном из предыдущих этапов. 00:18:06.520 --> 00:18:08.860 Далее идет аудит журналов, ваш след доказательств. 00:18:08.960 --> 00:18:13.320 Включите события аудита в Power Platform и синхронизируйте их с Microsoft Perview или Microsoft Sentinel. 00:18:13.520 --> 00:18:18.540 Это гарантирует, что каждое действие, промп и вызов коннектора попадут в общую систему соответствия требованиям. 00:18:18.640 --> 00:18:21.880 С Perview вы получаете контекст, какие наборы данных были затронуты, 00:18:22.020 --> 00:18:25.320 какой пользователь инициировал промп и покинули ли данные границы вашего региона. 00:18:25.500 --> 00:18:30.180 Sentinel, в свою очередь, добавляет корреляцию, связывая эту активность с более широкими событиями безопасности, 00:18:30.400 --> 00:18:32.880 такими как необычные входы в систему или повышение привилегий. 00:18:32.880 --> 00:18:36.520 Вместе они превращают невидимое поведение и в измеримую телеметрию. 00:18:36.660 --> 00:18:39.520 Недооцененное правило – согласование сроков хранения данных. 00:18:39.680 --> 00:18:42.320 Данные аудита часто живут дольше, чем данные переписки. 00:18:42.500 --> 00:18:46.600 Если вы удаляете журналы чатов через 30 дней, но храните события аудита год, 00:18:46.760 --> 00:18:49.700 вы теряете контекстную нить, объясняющую причину события. 00:18:49.820 --> 00:18:51.880 Применение политики без контекста бесполезно. 00:18:52.640 --> 00:18:58.060 Обеспечьте синхронизацию политик хранения для журналов, аналитики и трассировок аудита Капайлот, 00:18:58.060 --> 00:19:01.080 чтобы ваши доказательства складывались в связную историю. 00:19:01.240 --> 00:19:04.640 Периодическая переклассификация – одна из самых игнорируемых задач. 00:19:04.820 --> 00:19:07.660 Microsoft постоянно обновляет определение коннекторов. 00:19:07.780 --> 00:19:11.580 Ранее безопасный стандартный коннектор может в одночасье стать премиальным или внешним, 00:19:11.720 --> 00:19:13.140 изменив правила обработки данных. 00:19:13.260 --> 00:19:15.360 Пересматривайте реестр коннекторов ежеквартально, 00:19:15.540 --> 00:19:19.060 классифицируя их согласно актуальной документации Microsoft, а не прошлогодним предположениям. 00:19:19.720 --> 00:19:23.740 Пренебрежение этим равносильно запиранию дверей, пока кто-то тихо перевешивает петли. 00:19:23.880 --> 00:19:26.080 Наконец, внедрите непрерывное управление. 00:19:26.080 --> 00:19:30.380 Каждый новый коннектор, плагин или сторонние расширения увеличивает поверхность риска. 00:19:30.560 --> 00:19:34.660 Воспринимайте DLP не как статический пункт для галочки, а как развивающийся периметр защиты. 00:19:34.820 --> 00:19:37.820 Планируйте ежеквартальные аудиты, автоматизируйте экспорт аналитики 00:19:37.820 --> 00:19:41.040 и направляйте оповещение в вашу систему управления инцидентами безопасности. 00:19:41.180 --> 00:19:43.340 Управление умирает, как только становится ручным. 00:19:43.540 --> 00:19:45.900 Завершив тестирование, вы заметите нечто приятное. 00:19:46.080 --> 00:19:48.600 Цель – несоответствие требованиям, оно никогда ею и не было. 00:19:48.760 --> 00:19:49.580 Цель – контроль. 00:19:49.720 --> 00:19:52.000 Агент Капайлот, отвечающий только в заданных рамках, 00:19:52.000 --> 00:19:55.700 становится предсказуемым, управляемым и по-настоящему безопасным для бизнеса. 00:19:55.800 --> 00:19:57.860 Именно тогда и превращается из абузы в актив, 00:19:58.140 --> 00:20:01.320 но только потому, что вы сделали паранойю системной, а не добровольной. 00:20:01.440 --> 00:20:02.980 Как только утечки данных прекратятся, 00:20:03.140 --> 00:20:04.800 вы посмотрите на Капайлот Студия иначе, 00:20:05.000 --> 00:20:06.780 не как на блестящую игрушку для продуктивности, 00:20:06.920 --> 00:20:08.540 а как на инструмент проектирования доверия. 00:20:08.740 --> 00:20:11.760 Ваши агенты ведут себя так, потому что вы сами задали им такие правила. 00:20:11.900 --> 00:20:14.260 И именно так вы сможете, наконец, без иронии заявить, 00:20:14.440 --> 00:20:15.960 что ваша среда надежно защищена. 00:20:15.960 --> 00:20:19.060 Агенты Капайлот Студия – не злодеи, они лишь отражения. 00:20:19.220 --> 00:20:21.320 Они действуют в точном соответствии с настройками, 00:20:21.540 --> 00:20:24.000 которые обычно сводятся к вежливому разглашению лишнего. 00:20:24.180 --> 00:20:25.680 Каждое использованное ими разрешение, 00:20:25.920 --> 00:20:28.600 каждый задействованный коннектор и каждый раскрытый набор данных – 00:20:28.600 --> 00:20:29.740 это зеркало вашего управления. 00:20:29.920 --> 00:20:32.240 Вы построили мост, а они просто перешли по нему. 00:20:32.400 --> 00:20:34.560 Помните, агент Капайлот надежен ровно настолько, 00:20:34.820 --> 00:20:37.500 насколько надежна конфигурация его DLP, и не более того. 00:20:37.760 --> 00:20:40.200 Безопасность, основанная на оптимизме, – это не стратегия. 00:20:40.400 --> 00:20:43.140 Безопасность, основанная на принудительных ограничениях – другое дело. 00:20:43.140 --> 00:20:46.480 Поэтому управление становится обязательным, когда ваш и может делать запросы 00:20:46.480 --> 00:20:49.100 к SharePoint, Dataverse и Outlook с полномочиями руководителя. 00:20:49.460 --> 00:20:51.480 Соблазнительная сторона Капайлот – это удобство. 00:20:51.660 --> 00:20:52.960 Спросите, и он исполнит. 00:20:53.080 --> 00:20:56.420 Опасность в том, что это послушание распространяется на конфиденциальные таблицы и HR-данные, 00:20:56.600 --> 00:20:57.760 если никто не даст других указаний. 00:20:57.960 --> 00:20:59.840 Единственное реальное решение – это дисциплина. 00:21:00.000 --> 00:21:01.900 Классифицируйте коннекторы, ограничьте права доступа 00:21:01.900 --> 00:21:04.440 и тестируйте эти ограничения до тех пор, пока сбой не станет невозможным. 00:21:04.620 --> 00:21:06.720 Сделайте это, прежде чем очередной безобидный пилотный проект 00:21:06.720 --> 00:21:08.900 превратится в расследование по вопросам соответствия требованиям. 00:21:08.980 --> 00:21:11.640 Заблокируйте свои данные, пока ваш Капайлот не узнал слишком много. 00:21:11.880 --> 00:21:14.860 Воспринимайте DLP как интеллектуальную изоляцию, а не как бурократию. 00:21:15.000 --> 00:21:18.740 Это набор цифровых стен, не дающих интеллекту превратиться в угрозу раскрытия информации. 00:21:18.880 --> 00:21:21.820 Как только вы введете эти правила, ваш Капайлот перестанет быть обузой 00:21:21.820 --> 00:21:24.300 и станет тем, чем его рекламировали надежным помощником. 00:21:24.480 --> 00:21:27.640 Если это уберегло вашу комплайнс-команду от панической атаки, подписывайтесь. 00:21:27.800 --> 00:21:31.200 Это дешевле, чем аудит, и гораздо менее неловко, чем объяснять юристам, 00:21:31.200 --> 00:21:33.460 почему чат-бот опубликовал данные о зарплатах в Teams. 00:21:33.640 --> 00:21:36.960 Подписывайтесь на следующий эпизод о продвинутом управлении агентами Капайлот 00:21:36.960 --> 00:21:40.100 с помощью Microsoft Perview, чтобы ваши автоматизации были умными, 00:21:40.280 --> 00:21:42.000 защищенными и полностью под контролем.