WEBVTT

00:00:00.000 --> 00:00:04.180
Усі думають, що Microsoft Co-Pilot це просто ввімкнув і сталося диво.

00:00:04.300 --> 00:00:07.400
Помилка. Насправді ви підключаєте велику мовну модель

00:00:07.400 --> 00:00:10.400
прямо до кровоносної системи даних вашої компанії.

00:00:10.720 --> 00:00:11.920
Зустрічайте Co-Pilot.

00:00:12.140 --> 00:00:14.720
Він поєднує великі мовні моделі з вмістом вашого Microsoft Graph

00:00:14.720 --> 00:00:18.020
та програмами Microsoft 365, якими ви користуєтеся щодня.

00:00:18.160 --> 00:00:21.360
Електронні листи, чати, документи – усе це надходить як вхідні дані.

00:00:21.520 --> 00:00:25.840
Питання не в тому, чи це працює, а в тому, що ще ви щойно випустили на свободу у своєму орендарі.

00:00:25.840 --> 00:00:30.800
Справжні ставки охоплюють контракти, ліцензії, захист даних, технічний контроль та управління.

00:00:30.920 --> 00:00:33.880
Пропустіть хоч одну деталь, і ви побудували лабіринт без карти.

00:00:34.020 --> 00:00:37.120
Тож будьте відвертими, що саме перемикається, коли ви активуєте Co-Pilot

00:00:37.120 --> 00:00:39.460
і хто несе відповідальність за наслідки цього перемикання.

00:00:39.600 --> 00:00:41.680
Контракти – невидима рука на вимикачі.

00:00:41.820 --> 00:00:46.280
Контракти – це невидима рука, що керує кожним вимикачем, який ви вважаєте, що натискаєте.

00:00:46.480 --> 00:00:49.200
Хоча консоль адміністратора може виглядати як пульт керування,

00:00:49.200 --> 00:00:51.780
справжні схеми, заховані в сухому юридичному тексті.

00:00:51.900 --> 00:00:55.480
Co-Pilot не працює окремо, він регулюється умовами використання продуктів Microsoft

00:00:55.480 --> 00:00:57.180
та додатком про захист даних Microsoft.

00:00:57.420 --> 00:01:00.400
Ці документи – це не дрібний шрифт, це основа для розміщення даних,

00:01:00.500 --> 00:01:02.760
зобов'язань щодо їх обробки та конфіденційності.

00:01:02.920 --> 00:01:05.600
Іншими словами, перш ніж ви натиснете хоч один перемикач,

00:01:05.700 --> 00:01:07.380
контракт уже продиктував правила гри.

00:01:07.540 --> 00:01:08.600
Відкиньмо ілюзії.

00:01:08.760 --> 00:01:11.020
Умови використання продуктів Microsoft визначають,

00:01:11.020 --> 00:01:14.000
що вам дозволено робити, де фізично дозволено зберігати ваші дані

00:01:14.000 --> 00:01:17.020
і, що важливо, хто володіє результатами, які створює Co-Pilot.

00:01:17.140 --> 00:01:20.240
Додаток про захист даних встановлює налаштування конфіденційності,

00:01:20.320 --> 00:01:22.640
зокрема, щодо GDPR та подібних фреймворків,

00:01:22.760 --> 00:01:25.040
визначаючи роль Microsoft як обробника даних.

00:01:25.180 --> 00:01:29.220
Ці рамки, не надихаючи плакати для відповідності вимогам, вони обов'язкові.

00:01:29.520 --> 00:01:31.460
Ігноруючи їх, ви не уникаєте правил,

00:01:31.560 --> 00:01:33.720
ви просто підвищуєте ризик невідповідності,

00:01:33.720 --> 00:01:37.660
оскільки ваші технічні налаштування мають працювати відповідно до цих зобов'язань,

00:01:37.780 --> 00:01:38.640
а не всупереч їм.

00:01:38.760 --> 00:01:41.040
Це не технічна деталь, це структурне питання.

00:01:41.200 --> 00:01:45.000
Контракти – це зобов'язання, технічні засоби контролю – це механізми їх виконання.

00:01:45.160 --> 00:01:47.440
Ви можете прискіпливо налаштовувати мітки зберігання,

00:01:47.560 --> 00:01:49.840
політики шифрування та дозволи до повної виснаження,

00:01:49.980 --> 00:01:51.720
але якщо ці заходи не узгоджуються із зобов'язаннями,

00:01:52.480 --> 00:01:54.520
кодифікованими в DPA та умовах продукту,

00:01:54.600 --> 00:01:56.360
ви все одно залишаєтесь незахищеними.

00:01:56.360 --> 00:01:58.680
Контракт – це не те, що можна обійти.

00:01:58.860 --> 00:02:00.220
Це стартовий постріл.

00:02:00.420 --> 00:02:02.440
Без цього ви не розгорнуті належним чином.

00:02:02.640 --> 00:02:04.980
Ви імпровізуєте з юридичними зобов'язаннями.

00:02:05.140 --> 00:02:07.220
Ось один страх, який я чую постійно.

00:02:07.340 --> 00:02:10.700
Чи тренує Microsoft таємно свої мовні моделі на даних нашого бізнесу?

00:02:10.800 --> 00:02:12.180
І контракт на відповідь – ні.

00:02:12.360 --> 00:02:14.280
Запити, відповіді та дані Microsoft Graph,

00:02:14.280 --> 00:02:17.660
що використовуються Coopilot, не повертаються у базові моделі Microsoft.

00:02:17.840 --> 00:02:20.360
Це формалізовано як в умовах продукту, так і в DPA.

00:02:20.360 --> 00:02:23.860
Ваші листи не підробляють як тренувальні нотатки для мозку штучного інтелекту.

00:02:23.980 --> 00:02:26.620
Microsoft створила засоби захисту, щоб зупинити саме це.

00:02:26.780 --> 00:02:30.540
Якщо ви цього не знали, вітаю, ви переймалися проблемою, яку контракт уже вирішив.

00:02:30.700 --> 00:02:33.760
Щоб краще це зрозуміти, уявіть аналогію з абонементом у спортзал.

00:02:33.900 --> 00:02:36.120
Ви думали, що записуєтесь лише на бігову доріжку,

00:02:36.120 --> 00:02:39.340
але контракт тихо встановлює години роботи, обмеження щодо обладнання

00:02:39.340 --> 00:02:41.800
і, звісно, пункт про обов'язковий одяг у сауні.

00:02:41.960 --> 00:02:43.640
Ви не зможете сказати, що не читали цього,

00:02:43.640 --> 00:02:47.400
Майкрософт працює так само.

00:02:47.520 --> 00:02:50.820
Це інфраструктура та правовий каркас, а не імпровізація на дитячому майданчику.

00:02:50.940 --> 00:02:53.240
Ці угоди визначають, де саме зберігаються дані.

00:02:53.480 --> 00:02:55.520
Резиденція – це не філософська абстракція.

00:02:55.720 --> 00:02:58.040
Регулятори впроваджують її з жорстокою чіткістю.

00:02:58.200 --> 00:03:00.440
Наприклад, запити Coopilot клієнтів з Європейського Союзу

00:03:00.440 --> 00:03:02.780
обмежені межами обробки даних у середині Європейського Союзу.

00:03:02.780 --> 00:03:05.580
За межами Європейського Союзу запити можуть проходити через дата-центри

00:03:05.580 --> 00:03:06.540
в інших регіонах світу.

00:03:06.700 --> 00:03:08.860
Це чітко прописано в умовах використання продукту.

00:03:09.020 --> 00:03:11.200
Здивовані, що ваші файли можуть перетинати кордони.

00:03:11.360 --> 00:03:14.060
Це шокує лише в тому випадку, якщо ви не прочитали те, що підписали.

00:03:14.200 --> 00:03:16.920
Право власності на результати роботи також визначається заздалегідь.

00:03:17.040 --> 00:03:18.860
Ті презентації, які генерує Coopilot,

00:03:18.860 --> 00:03:21.260
за замовчуванням належать вам не через цифрову щедрість,

00:03:21.340 --> 00:03:23.540
а тому, що умови продукту зобов'язують систему ЩІ

00:03:23.540 --> 00:03:26.320
відмовлятися від будь-яких претензій на інтелектуальну власність.

00:03:26.460 --> 00:03:28.460
Крім того, є GDPR та інші норми.

00:03:28.580 --> 00:03:30.840
Повідомлення про витік даних, аудит використання субпроцесорів,

00:03:30.960 --> 00:03:32.460
усе це є в угоді про обробку даних, DPA.

00:03:32.640 --> 00:03:34.460
Наслідки цього аж ніяк не теоретичні.

00:03:34.620 --> 00:03:36.960
Якщо ваше впровадження не враховує ці залежності,

00:03:37.060 --> 00:03:39.080
технічний контроль стане лише гарним фасадом,

00:03:39.200 --> 00:03:40.440
вражаючим, але порожнім.

00:03:40.560 --> 00:03:42.640
Контракт визначає архітектуру, і лише після цього

00:03:42.640 --> 00:03:44.300
Налаштовані вами перемикачі та політики

00:03:44.300 --> 00:03:46.440
набувають справжньої ваги для відповідності вимогам.

00:03:46.560 --> 00:03:47.400
Влучна метафора.

00:03:47.560 --> 00:03:49.720
Сприймайте Coopilot не як звичайну розетку,

00:03:49.840 --> 00:03:52.560
у яку ви вмикаєте прилад, а як частину енергомережі.

00:03:52.680 --> 00:03:54.640
Проєкт цієї мережі, її схема,

00:03:54.760 --> 00:03:57.160
існує задовго до того, як ви ввімкнете тостер.

00:03:57.280 --> 00:03:59.460
Помилитесь у схемі, і кожна наступна технічна дія

00:03:59.460 --> 00:04:00.780
призводитиме до нестабільності.

00:04:00.940 --> 00:04:02.460
Контракти і є цією схемою.

00:04:02.760 --> 00:04:04.720
Адміністративний перемикач – це лише момент підключення

00:04:04.720 --> 00:04:05.420
в кінцевій точці.

00:04:05.420 --> 00:04:07.640
І будьмо точними, надання доступу користувачеві –

00:04:07.640 --> 00:04:08.780
це не просто випадковий вибір.

00:04:08.900 --> 00:04:11.000
Активація Coopilot запускає зобов'язання

00:04:11.000 --> 00:04:12.380
уже закладені в ці документи.

00:04:12.720 --> 00:04:14.880
Ідентифікація, дозволи, шифрування, зберігання –

00:04:14.880 --> 00:04:16.300
усе це працює на наступних етапах.

00:04:16.460 --> 00:04:18.820
Договірні умови – це управління на атомарному рівні.

00:04:19.000 --> 00:04:21.000
Ще до того, як ви призначите роль або налаштуєте

00:04:21.000 --> 00:04:23.060
мітку зберігання, контракт уже врегулював питання

00:04:23.060 --> 00:04:25.220
юрисдикції, власності та відповідності вимогам.

00:04:25.220 --> 00:04:26.880
Отже, основний висновок такий.

00:04:27.000 --> 00:04:29.180
Перш ніж роздавати ліцензії своїм працівникам,

00:04:29.300 --> 00:04:29.800
зупиніться.

00:04:29.960 --> 00:04:31.360
Сядьте за стіл із юристами.

00:04:31.560 --> 00:04:33.760
Переконайтеся, що ваш DPA та умови використання

00:04:33.760 --> 00:04:34.800
продукту задокументовані.

00:04:34.940 --> 00:04:37.220
Окресліть усі регіональні зобов'язання щодо резидентності,

00:04:37.340 --> 00:04:38.800
як-от обмеження Європейського Союзу,

00:04:38.860 --> 00:04:40.240
і встановіть базу своїх зобов'язань.

00:04:40.400 --> 00:04:42.820
Лише тоді має сенс дозволяти ІТ-відділу розпочинати

00:04:42.820 --> 00:04:44.260
призначення ліцензій Coopilot.

00:04:44.260 --> 00:04:45.660
Коли фундамент визначено,

00:04:45.800 --> 00:04:47.760
наступний логічний крок стає очевидним.

00:04:47.880 --> 00:04:50.100
Окрім паперової роботи, що насправді контролюють

00:04:50.100 --> 00:04:52.620
ці ліцензії та призначення ролей після їх активації,

00:04:52.840 --> 00:04:55.180
саме тут починають з'являтися справжні замки.

00:04:55.420 --> 00:04:57.980
Ліцензії та ролі – це замки на кожних дверях.

00:04:58.160 --> 00:05:01.280
Ви, мабуть, вважаєте, що ліцензія – це просто чарівний ключ.

00:05:01.440 --> 00:05:03.660
Купили, роздали, користувачі ввели запити,

00:05:03.660 --> 00:05:07.360
і раптом Coopilot строчить листи, як перекафеєнізований інтерн.

00:05:07.520 --> 00:05:08.120
Неправильно.

00:05:08.120 --> 00:05:10.900
Ліцензія Coopilot – це не універсальний ключ.

00:05:11.100 --> 00:05:13.640
Це радше дозвіл на будівництво з охоронцем на вході.

00:05:13.840 --> 00:05:16.020
Дозвіл визначає, що може існувати юридично,

00:05:16.120 --> 00:05:18.400
а охоронець стежить, кого пропускати за огорожу.

00:05:18.560 --> 00:05:21.000
Якщо ви вважаєте ліцензування лише кодом доступу,

00:05:21.080 --> 00:05:23.020
ви вже неправильно розумієте роботу системи.

00:05:23.160 --> 00:05:26.000
Ось роз'яснення, яке варто засвоїти раз і назавжди.

00:05:26.160 --> 00:05:28.140
Ліцензії відкривають функції Coopilot,

00:05:28.140 --> 00:05:32.400
але він показує лише ті дані, на які користувач вже має дозвіл через Microsoft Graph.

00:05:32.400 --> 00:05:36.440
Права доступу визначаються ідентифікацією у вашому тененті та налаштуваннями RBAC.

00:05:36.680 --> 00:05:39.500
Ліцензія каже, так, ця людина може використовувати Coopilot.

00:05:39.680 --> 00:05:43.400
Але RBAC каже, ні, вони все ще не можуть відкрити приватні папки фінансового директора,

00:05:43.560 --> 00:05:44.420
якщо не могли раніше.

00:05:44.620 --> 00:05:47.280
Без цього розмежування люди панікують через уявні ризики

00:05:47.280 --> 00:05:49.560
або, що ще гірше, ігнорують цілком реальні.

00:05:49.700 --> 00:05:51.820
Саме ліцензування грубе, але необхідне.

00:05:51.820 --> 00:05:55.160
Coopilot – це доповнення до існуючих планів Microsoft 365.

00:05:55.660 --> 00:05:58.460
Він не входить до стандартних пакетів, ви обираєте його самі.

00:05:58.580 --> 00:06:00.440
Призначення ліцензії не розширює права,

00:06:00.560 --> 00:06:04.700
воно просто надає функціональність у Word, Excel, Outlook та інших програмах пакету.

00:06:04.860 --> 00:06:06.320
І ось операційний нюанс.

00:06:06.540 --> 00:06:08.940
Деякі функції потребують додаткового ліцензування,

00:06:09.120 --> 00:06:13.020
як от перв'ю для контролю відповідності чи додатки Defenda для безпекових бар'єрів.

00:06:13.020 --> 00:06:15.940
Якщо запустити Coopilot, не врахувавши ці залежності,

00:06:16.060 --> 00:06:19.040
ваше впровадження буде таким же стабільним, як будівництво на желе.

00:06:19.040 --> 00:06:21.560
Тепер розвіємо найнебезпечнішу хибну думку.

00:06:21.740 --> 00:06:24.260
Якщо ви призначаєте ліцензії Coopilot необачно,

00:06:24.340 --> 00:06:27.600
наприклад, роздаєте їх усій організації без перевірки RBAC,

00:06:27.800 --> 00:06:30.320
користувачі зможуть шукати все, до чого вже мають доступ.

00:06:30.480 --> 00:06:33.500
Це означає, що якщо у вас безлад із правами доступу,

00:06:33.580 --> 00:06:35.680
інтерн не стане глобальним адміністратором,

00:06:35.680 --> 00:06:39.520
але все одно зможе знайти чутливі документи, випадково відкриті для всіх.

00:06:39.620 --> 00:06:42.020
Коли ви поєднуєте широке ліцензування з нечіткими ролями,

00:06:42.160 --> 00:06:44.240
витік даних стає не гіпотетичним, а гарантованим.

00:06:44.240 --> 00:06:46.620
Користувачам не потрібні злі наміри, щоб спричинити витік,

00:06:46.740 --> 00:06:48.880
їм достатньо поля пошуку та надмірних успадкованих прав.

00:06:49.020 --> 00:06:51.280
Ролі – це те, на чому тримається конструкція.

00:06:51.400 --> 00:06:54.780
Контроль доступу на основі ролей визначає рівень доступу особи.

00:06:54.940 --> 00:06:57.580
Призначте ліцензії Coopilot без визначення ролей,

00:06:57.660 --> 00:07:00.560
і ви фактично даєте людям ліхтарики ще в темних коридорах,

00:07:00.560 --> 00:07:02.060
де їм взагалі не слід ходити.

00:07:02.240 --> 00:07:05.380
За правильного підходу RBAC тримає Coopilot у визначених межах.

00:07:05.500 --> 00:07:08.400
Фінансові працівники можуть працювати лише з фінансовими наборами даних.

00:07:08.400 --> 00:07:11.220
Маркетинг може створювати чернетки лише на основі матеріалів кампаній.

00:07:11.420 --> 00:07:13.020
Адміністратори можуть керувати налаштуваннями,

00:07:13.120 --> 00:07:14.880
але лише в межах встановлених вами суворих правил.

00:07:15.020 --> 00:07:16.840
Coopilot точно відображає структуру каталогу,

00:07:16.920 --> 00:07:19.400
він не діє безконтрольно, якщо ваш каталог не налаштований так само.

00:07:19.520 --> 00:07:20.900
Уявіть дві організації.

00:07:21.060 --> 00:07:24.280
Перша вважає, що справедливість – це однакові ліцензії з однаковим рівнем доступу.

00:07:24.280 --> 00:07:26.640
Усі отримують однакову область доступу Coopilot.

00:07:26.800 --> 00:07:28.860
Шляхетна думка – катастрофічні наслідки.

00:07:28.860 --> 00:07:31.240
Coopilot тепер радо занурюється в бібліотеки контрактів,

00:07:31.340 --> 00:07:33.320
записи відділу кадрів та ланцюжки листів керівництва,

00:07:33.420 --> 00:07:35.640
оскільки вони були випадково залишені у спільному доступі.

00:07:35.780 --> 00:07:37.340
Друга – дотримується дисципліни.

00:07:37.520 --> 00:07:40.960
Ліцензії відповідають потребам, а ролі визначають чіткі зони.

00:07:41.160 --> 00:07:44.360
Фінанси обмежені фінансами, маркетинг – маркетингом,

00:07:44.360 --> 00:07:45.860
ай-ті тримається осторонь.

00:07:45.980 --> 00:07:48.100
Користувачі все ще вважають Coopilot розумним,

00:07:48.220 --> 00:07:51.480
але насправді він просто відображає дисципліновану архітектуру інформації.

00:07:51.660 --> 00:07:53.320
Ось практична порада для виживання.

00:07:53.480 --> 00:07:56.060
Припиніть призначати місця вручну для кожного користувача.

00:07:56.220 --> 00:07:58.760
Натомість використовуйте групове призначення ліцензій.

00:07:58.920 --> 00:08:01.600
Це ефективно і змушує вас переглядати склад груп.

00:08:01.820 --> 00:08:03.880
Якщо ви не проводите аудит членства в групах,

00:08:04.000 --> 00:08:06.120
ліцензії можуть потрапити туди, куди не повинні.

00:08:06.120 --> 00:08:08.500
І пам'ятайте, ліцензії Coopilot не можна поширювати

00:08:08.500 --> 00:08:10.240
на гостєві облікові записи між орендарями.

00:08:10.420 --> 00:08:14.000
Ні, консультант з логіном Gmail не отримає доступ до Coopilot у вашому середовищі.

00:08:14.000 --> 00:08:15.960
Не намагайтеся знайти обхідні шляхи.

00:08:16.140 --> 00:08:18.460
Система заблокує вас, і цього разу це на благо.

00:08:18.640 --> 00:08:20.320
Уявіть ліцензії як паспорти.

00:08:20.520 --> 00:08:22.300
Вони позначають, хто належить до кордону,

00:08:22.380 --> 00:08:25.220
але паспорти не гарантують громадянам вільне пересування континентом.

00:08:25.400 --> 00:08:27.640
Візи та дозволи на проживання додають обмеження.

00:08:27.640 --> 00:08:30.680
Ролі – це ваші візи. Разом вони створюють кордони.

00:08:30.860 --> 00:08:34.400
Ігноруйте ролі, і ви станете туристом, який гучно вимагає громадянства на кордоні.

00:08:34.540 --> 00:08:36.780
У кращому випадку смішно, у гіршому – небезпечно.

00:08:36.780 --> 00:08:40.620
Елегантність полягає в тому, що RBAC при правильному архітектурному плануванні стає непомітним.

00:08:40.760 --> 00:08:42.800
Користувачі думають, що Coopilot знає їх.

00:08:42.940 --> 00:08:43.560
Це не так.

00:08:43.680 --> 00:08:47.240
Coopilot просто відлунює структуру безпеки, вже вбудовану в Microsoft 365.

00:08:47.780 --> 00:08:50.720
Забезпечте суворі дозволи, і Coopilot відобразить дисципліну.

00:08:51.000 --> 00:08:53.500
Забезпечте хаос, і Coopilot відобразить хаос.

00:08:53.680 --> 00:08:55.720
Дзеркало нейтральне, а ваш дизайн – ні.

00:08:55.880 --> 00:08:59.700
Ось чому ліцензії та ролі разом діють як безмовні замки у вашій організації.

00:08:59.880 --> 00:09:01.980
Якщо все зроблено правильно, ніхто цього не помітив.

00:09:01.980 --> 00:09:06.960
Якщо зроблено погано, ви помітите це лише тоді, коли Coopilot почне показувати документи, які жоден стажер не повинен бачити.

00:09:07.100 --> 00:09:08.840
І це породжує наступну проблему.

00:09:09.060 --> 00:09:12.620
В середині цих закритих кімнат, що насправді споживає Coopilot.

00:09:12.860 --> 00:09:19.040
Відповідь – шведський стіл з ваших листів, документів та кожного забутого файлу, який ви залишили у відкритому доступі.

00:09:19.200 --> 00:09:20.040
Витік даних.

00:09:20.140 --> 00:09:22.420
Раціон Coopilot – це вся ваша організація.

00:09:22.560 --> 00:09:25.880
Отже, давайте поговоримо про те, що станеться, коли Coopilot почне це перетравлювати.

00:09:25.880 --> 00:09:27.520
Витік даних – це не теорія.

00:09:27.520 --> 00:09:32.840
Це щоденний наслідок того, що Coopilot дозволено харчуватися з того самого каталогу, який ви побудували.

00:09:33.000 --> 00:09:40.340
Microsoft 365 Coopilot отримує контент через Microsoft Graph і відображає лише ті матеріали, до яких користувач вже має принаймні права на перегляд.

00:09:40.580 --> 00:09:47.140
Семантичний індекс і обґрунтування дотримуються меж доступу на основі ідентифікації, що означає, що щі не зазирає у сховища, куди йому не слід.

00:09:47.280 --> 00:09:51.720
Він просто вказує на те, що ваша модель безпеки вже робить видимим часто у способи, на які ви не очікували.

00:09:51.720 --> 00:09:53.700
І все ж таки у цьому й полягає небезпека.

00:09:53.700 --> 00:10:01.320
Coopilot не змінює дозволи, він їх відображає. Якщо бібліотеки вашої команди переповнені доступом для всіх, Coopilot охоче включить їх у зведення.

00:10:01.500 --> 00:10:05.900
Якщо ваш SharePoint неналежним чином відкритий, Coopilot інтегрує ці дані в чернетки.

00:10:06.060 --> 00:10:10.900
Користувачі рідко шукають безлад у куточках вашого тенанта, але Coopilot не робить винятків.

00:10:11.060 --> 00:10:14.740
Він бере дані з усього індексу, а індекс – це ваша робота, а не Microsoft.

00:10:14.940 --> 00:10:17.840
Уявіть Coopilot як бібліотекаря з ідеальною пам'яттю.

00:10:17.840 --> 00:10:21.040
Звичайні працівники забувають про незамкнену шафу в підвалі.

00:10:21.240 --> 00:10:23.440
Coopilot не забуває, він сканує індекс.

00:10:23.580 --> 00:10:27.560
Ганебна записка, яку ви кинули у відкриту папку, більше не забута, вона готова до запиту.

00:10:27.780 --> 00:10:31.720
Знову ж таки, це не злий намір, а ефективність, застосована до цифрового хаосу, який ви створили.

00:10:31.860 --> 00:10:33.920
Але дозволи самі по собі – це ще не все рівняння.

00:10:34.060 --> 00:10:36.020
Час звернути увагу на мітки конфіденційності.

00:10:36.020 --> 00:10:38.160
Це не прикраса, вони забезпечують захист.

00:10:38.160 --> 00:10:43.180
Коли файл позначено як конфіденційний із застосуванням шифрування, Coopilot зобов'язаний це враховувати.

00:10:43.380 --> 00:10:44.580
І ось важлива деталь.

00:10:44.720 --> 00:10:47.580
Коли мітки застосовують шифрування або вимагають прав на вилучення,

00:10:47.740 --> 00:10:51.900
Coopilot обробляє вміст лише тоді, коли користувач має права і на перегляд, і на вилучення.

00:10:52.060 --> 00:10:53.840
Якщо ні, Coopilot блокується.

00:10:54.060 --> 00:10:55.580
Мітки також успадковуються.

00:10:55.580 --> 00:10:59.540
Отже, коли Coopilot створює нову презентацію на основі конфіденційного файлу,

00:10:59.640 --> 00:11:01.580
мітка та захист переносяться автоматично.

00:11:01.760 --> 00:11:03.280
Людське втручання не потрібне.

00:11:03.280 --> 00:11:08.080
Це добре, тому що якщо ви покладаєтеся на те, що кінцеві користувачі пам'ятатимуть про маркування кожного похідного документа,

00:11:08.180 --> 00:11:09.780
ви довіряєте людям у боротьбі з ентропією.

00:11:10.080 --> 00:11:11.480
Статистично вони програють.

00:11:11.780 --> 00:11:13.380
Регуляторні норми підсилюють це.

00:11:13.680 --> 00:11:15.980
GDPR не хвилює, що дозволи це допускали.

00:11:16.160 --> 00:11:20.920
HIPAA не хвилює, що хтось випадково залишив записи пацієнтів із раком відкритими для маркетингового відділу.

00:11:20.920 --> 00:11:23.920
ISO не залишається байдужим, коли процеси не узгоджені.

00:11:24.100 --> 00:11:26.460
Регулятори дбають про поверхні доступу, крапка.

00:11:26.460 --> 00:11:30.340
Якщо ваші налаштування дозволів дозволяють персональним даним з'являтися через Co-Pilot,

00:11:30.500 --> 00:11:32.900
ваша позиція щодо відповідності вимогам скомпрометована.

00:11:33.040 --> 00:11:35.680
Твердження, що ЩЩ просто відображає дозволи, схоже на аргумент,

00:11:35.780 --> 00:11:40.060
що ви не повинні отримувати штраф за перевищення швидкості, бо ваша нога природно натиснула на педаль газу.

00:11:40.220 --> 00:11:43.820
Закони з цим не згодні, і вони також не спрощують правила щодо місця зберігання даних.

00:11:43.820 --> 00:11:48.980
Для клієнтів з Європейського Союзу Microsoft спрямовує обробку Co-Pilot через межі даних Європейського Союзу, де це необхідно.

00:11:49.100 --> 00:11:50.380
Але і це критично важливо.

00:11:50.500 --> 00:11:54.220
Пошукові запити до бін не включені в гарантії меж даних Європейського Союзу.

00:11:54.380 --> 00:11:57.000
Вони дотримуються окремої політики обробки даних.

00:11:57.120 --> 00:12:00.300
Припустіть, що всі дані захищені однаково, і ви вже помиляєтеся.

00:12:00.540 --> 00:12:03.680
Регулятори помітять нюанси, навіть якщо ви не надали їм значення.

00:12:03.820 --> 00:12:05.040
А як щодо зберігання?

00:12:05.040 --> 00:12:10.420
Запити, відповіді та журнали активності Co-Pilot не потрапляють у якісь центри навчання великих мовних моделей.

00:12:10.600 --> 00:12:17.200
Вони зберігаються в межах сервісу Microsoft 365, де їхнім зберіганням та видаленням можна керувати за допомогою PerVue.

00:12:17.360 --> 00:12:21.620
Адміністратори можуть використовувати пошук контенту PerVue та політики зберігання для управління цією історією.

00:12:21.720 --> 00:12:23.460
І Microsoft чітко заявляє про це.

00:12:23.640 --> 00:12:27.040
Запити та відповіді граф не використовуються для навчання базових моделей Co-Pilot.

00:12:27.040 --> 00:12:31.540
Щоквартальна доповідь вашого CEO не збирається таємно для покращення чиєгось щі.

00:12:31.660 --> 00:12:34.200
Тож як почати зменшувати радіус ураження?

00:12:34.360 --> 00:12:40.580
Проведіть аудит дозволів, видаліть групи всі, а потім запустіть оцінку стану безпеки даних PerVue, DSPM,

00:12:40.820 --> 00:12:44.680
щоб виявити файли та бібліотеки, які залишилися у спільному доступі.

00:12:44.820 --> 00:12:50.280
Адже усвідомлюєте ви це чи ні, Co-Pilot має повноваження відображати все, що ви випадково дозволили.

00:12:50.440 --> 00:12:52.480
Спроби ігнорувати це вас не врятують.

00:12:52.480 --> 00:12:55.520
Звісно, ви не можете перекласти всю відповідальність лише на PerVue.

00:12:55.640 --> 00:13:00.240
PerVue – це фільтр, так, але фільтри працюють лише тоді, коли ви спочатку правильно класифікуєте дані.

00:13:00.400 --> 00:13:04.120
Помилково позначте контент або залиште його без міток, і фільтр просто пропустить його.

00:13:04.320 --> 00:13:06.280
Co-Pilot не жадібний, він законослухняний.

00:13:06.420 --> 00:13:10.560
Те, що ви бачите у відповідях Co-Pilot, є дзеркальним відображенням вашої гігієни дозволів.

00:13:10.700 --> 00:13:13.800
Якщо ця гігієна в порядку, інсайти виглядають чіткими та доречними.

00:13:13.800 --> 00:13:17.280
Якщо вона не дбала, Co-Pilot із задоволенням продемонструє ваші прорахунки.

00:13:17.440 --> 00:13:21.200
І коли примусове виконання правил стикається з такою відкритістю, стає цікаво.

00:13:21.340 --> 00:13:26.720
Co-Pilot може спробувати надати влучну відповідь, але бути перерваним на півслові правилом відповідності, яке заблокує результат.

00:13:26.940 --> 00:13:28.440
Це не помилка і не збійщі.

00:13:28.580 --> 00:13:31.460
Це засоби контролю безпеки здійснюють свої повноваження.

00:13:31.620 --> 00:13:38.940
Це підводить нас до головного, як інструменти адмінсента, PerVue та Defenda фактично координуються для обмеження, моніторингу та перехоплення відповідей Co-Pilot.

00:13:38.940 --> 00:13:43.000
Ви думаєте, що просто перемикаєте тумблер, але насправді ви щойно продиригували оркестром.

00:13:43.120 --> 00:13:44.940
Технічний контроль – це симфонія з залаштунками.

00:13:45.680 --> 00:13:51.280
Те, що виглядає як невинний клік у центрі адміністрування Microsoft 365, насправді є диригентською паличкою.

00:13:51.420 --> 00:13:56.380
Ви не просто вмикаєте перемикач, ви вказуєте інтегрованій системі відповідності, як саме вона має працювати.

00:13:56.740 --> 00:14:00.680
Адмінсента, PerVue та Defenda – це неокремі додатки, що грають фонову музику.

00:14:00.900 --> 00:14:03.340
Це інструменти в тісно скоординованому виконанні.

00:14:03.340 --> 00:14:05.960
Ось список виконавців із точним описом обов'язків.

00:14:06.060 --> 00:14:09.080
Адмінсента – це система управління орендарями, фактично електромережа.

00:14:09.200 --> 00:14:13.380
Вона відповідає за призначення ліцензій, налаштування Co-Pilot на рівні орендаря та активацію плагінів.

00:14:13.540 --> 00:14:17.960
Адміністратори налаштовують доступ до Co-Pilot, встановлюють канали оновлень і керують базовими умовами.

00:14:18.100 --> 00:14:20.020
PerVue – це митний контроль на кордоні.

00:14:20.140 --> 00:14:24.140
Він класифікує, позначає та перевіряє все, що проходить через Microsoft Graph.

00:14:24.140 --> 00:14:34.540
Він забезпечує зберігання даних через політики, застосовує захист від втрати даних, DLP, виявляє ризики за допомогою управління станом безпеки даних для ЩІ, DSPM та реєструє кожну дію в аудиторських журналах.

00:14:34.560 --> 00:14:37.300
А ще є Defenda – інструмент для примусового виконання правил.

00:14:37.440 --> 00:14:42.940
Зокрема, Microsoft Defenda for Endpoint забезпечує виконання правил у режимі реального часу, сповіщення та захист від втрати даних на кінцевих точках.

00:14:42.940 --> 00:14:50.000
Він відстежує поведінку, блокує ризиковані дії, наприклад, вставку конфіденційних даних у сторонніші інструменти і зупиняє роботу Co-Pilot, якщо правила порушено.

00:14:50.140 --> 00:14:52.080
Це не збій, це виконання політики в дії.

00:14:52.260 --> 00:14:55.160
Пересічний адміністратор робить фатальну помилку, припускаючи ізольованість систем.

00:14:55.360 --> 00:14:58.140
Вони поводяться з цими інструментами так, ніби кожен із них живе в закритій коробці.

00:14:58.280 --> 00:15:00.580
Це не так. Вони постійно взаємодіють.

00:15:00.580 --> 00:15:06.380
Центр адміністрування може ввімкнути Co-Pilot, але без міток і політик-перв'ю контент поширюється без класифікації.

00:15:06.540 --> 00:15:11.160
Перв'ю створює правила, але без інструментів примусового виконання Defenda порушення залишаються непоміченими.

00:15:11.300 --> 00:15:15.560
Якщо сприймати будь-який компонент як необов'язковий, ви не керуєте відповідністю вимогам, ви створюєте хаос.

00:15:15.720 --> 00:15:21.380
Уявіть собі, ви надаєте ліцензії в Центрі адміністрування, але не обтяжуєте себе налаштуванням міток, конфіденційності в Перв'ю.

00:15:21.380 --> 00:15:26.980
Co-Pilot радісно індексує відкриті файли, і раптом ваші стажери можуть натрапити на чернетки документів зі стратегії злиттів та поглинень.

00:15:27.100 --> 00:15:30.060
Або розгляньте надто суворі налаштування DLP у Defenda.

00:15:30.240 --> 00:15:36.860
Користувач запитує у Co-Pilot звіт про квартальний дохід, але вихідний файл містить вбудовані номери рахунків, класифіковані як обмежені.

00:15:37.000 --> 00:15:38.620
Defenda миттєво блокує результат.

00:15:38.840 --> 00:15:41.060
Працівник скаржиться, що Co-Pilot зламався.

00:15:41.200 --> 00:15:41.840
Це не так.

00:15:41.980 --> 00:15:44.000
Defenda виконав те, що ви наказали йому виконати.

00:15:44.000 --> 00:15:46.480
Примусове виконання в реальному часі – це не випадковий саботаж.

00:15:46.600 --> 00:15:48.940
Це природний наслідок невірно налаштованої політики.

00:15:49.080 --> 00:15:50.260
Тож подумайте про це так.

00:15:50.420 --> 00:15:54.580
Центр адміністрування створює закони, Перв'ю перевіряє вантаж, а Defenda забезпечує виконання в реальному часі.

00:15:54.720 --> 00:15:56.700
Це не три інструменти, просто скріплені докупи.

00:15:56.820 --> 00:15:59.080
Це три виміри одного механізму відповідності вимогам.

00:15:59.220 --> 00:16:03.280
Якщо хоча б один з них налаштований неправильно або ігнорується, результатом буде шум, а не управління.

00:16:03.280 --> 00:16:06.280
Тепер перейдемо до конкретних технічних тактик, яких варто дотримуватися.

00:16:06.940 --> 00:16:12.740
Крок перший – увімкніть уніфікований журнал аудиту в Перв'ю та активуйте управління станом безпеки даних для ЩІ.

00:16:12.880 --> 00:16:17.640
DSPM сканує файли зі спільним доступом або приховані дані, які може виявити Co-Pilot.

00:16:17.840 --> 00:16:22.060
І одним кліком ви можете автоматично генерувати політики, щоб закрити очевидні прогалини.

00:16:22.240 --> 00:16:27.120
Крок другий – послідовно застосовуйте мітки конфіденційності та поєднуйте їх із політиками DLP у Перв'ю,

00:16:27.120 --> 00:16:30.200
що повністю обмежують обробку надконфіденційних даних для Co-Pilot.

00:16:30.380 --> 00:16:34.600
Поєднайте це з правилами зберігання, щоб запити та відповіді контролювалися протягом усього життєвого циклу.

00:16:34.740 --> 00:16:36.520
Крок третій – зміцніть периметр.

00:16:36.720 --> 00:16:40.100
Використовуйте умовний доступ і багатофакторну автентифікацію на рівні ідентифікації

00:16:40.100 --> 00:16:42.840
та розгорніть дофенда для кінцевих точок DLP на кожному пристрої.

00:16:42.960 --> 00:16:45.160
Таким чином, працівники не зможуть обійти запобіжники,

00:16:45.280 --> 00:16:48.600
копіюючи конфіденційні відповіді у несанкціоновані сторонніші інструменти.

00:16:57.120 --> 00:17:00.320
І Discovery вперві гарантують, що ви не просто впроваджуєте правила, а й підтверджуєте їх виконання.

00:17:00.460 --> 00:17:02.800
Коли приходять регулятори з папками, вимагаючи доказів,

00:17:02.880 --> 00:17:06.280
вам потрібні журнали аудиту з можливістю пошуку та історія використання Co-Pilot.

00:17:06.420 --> 00:17:09.280
Це не декоративна відповідність вимогам, це питання виживання.

00:17:09.460 --> 00:17:11.820
Комплеєнт з комунікації додає ще один пункт перевірки,

00:17:11.820 --> 00:17:16.320
виявляючи ризиковані запити або потенційні зловживання під час роботи користувачів із Co-Pilot.

00:17:16.320 --> 00:17:19.920
Ігноруйте це, і ви не помітите зловживань, що назрівають у вашому середовищі.

00:17:20.080 --> 00:17:23.780
Завжди виникає спокуса розглядати комплеєнтс як те, що ви накладаєте поверх систем.

00:17:24.000 --> 00:17:24.760
Це помилка.

00:17:24.960 --> 00:17:28.020
Ці елементи керування є операційною системою управління Co-Pilot.

00:17:28.240 --> 00:17:33.500
Ліцензування, класифікація, зберігання, блокування, ведення журналів – вони не доповнюють роботу Co-Pilot, вони її визначають.

00:17:33.620 --> 00:17:35.380
Co-Pilot не існує у вакуумі.

00:17:35.540 --> 00:17:39.720
Він існує лише в межах політик, міток та обмежень, які ви впровадили у середовища.

00:17:39.720 --> 00:17:41.700
І це підводить нас до більшої проблеми.

00:17:41.820 --> 00:17:47.320
Технічні засоби контролю можна налаштувати з точністю, але їхня ефективність стикається з набагато менш передбачуваним фактором – людьми.

00:17:47.460 --> 00:17:53.380
Ви можете налаштувати бездоганні політики зберігання, герметичні правила DLP та надійне примусове виконання через Дафенда.

00:17:53.500 --> 00:17:57.740
Але що станеться, коли управління зведеться до замітки в Outlook, яку ніхто не читає?

00:17:57.920 --> 00:18:00.960
На жаль, саме тут виявляється справжня крихкість контролю.

00:18:01.100 --> 00:18:03.600
Управління на практиці – правила проти реальності.

00:18:03.600 --> 00:18:08.240
Управління на практиці – це те, де теорія намагається зустрітися з реальністю і зазвичай зазнає невдачі.

00:18:08.380 --> 00:18:09.780
Політики на папері крихкі.

00:18:09.980 --> 00:18:15.380
Ви поширюєте їх, проводите збори, оголошуєте про перемогу, а за кілька днів вони поховані під непрочитаними листами.

00:18:15.560 --> 00:18:18.420
Управління, яке не керується системою – це взагалі не управління.

00:18:18.580 --> 00:18:19.560
Це казка на ніч.

00:18:19.740 --> 00:18:25.720
Якщо ви хочете, щоб правила дійсно працювали, вони повинні бути вбудовані безпосередньо в інструменти, якими вже користуються ваші працівники.

00:18:25.720 --> 00:18:30.440
В іншому випадку ваш контроль тримається на чесному слові і працівники ставляться до нього відповідно.

00:18:30.660 --> 00:18:32.640
Управління – це не прикраса чи прагнення.

00:18:32.840 --> 00:18:41.640
Це рівень перекладу, який бере абстрактні вимоги комплеєнсу, захист персональних даних, обмеження доступу до конфіденційної інформації та закріплює їх у реальних діях, що примусово виконується платформою.

00:18:41.820 --> 00:18:43.880
Без цього політики – це порожня риторика.

00:18:44.100 --> 00:18:45.800
З цим правила стають неминучими.

00:18:45.800 --> 00:18:51.840
Мітка зберігання, застосована через Perview, діє краще за будь-яку службову записку, оскільки система не надає користувачам кнопки відмови.

00:18:51.940 --> 00:18:54.440
Управління, отже, це субтитри до іноземного фільму.

00:18:54.560 --> 00:18:57.640
Працівникам не потрібно погоджуватися, щоб зрозуміти, що відбувається.

00:18:57.860 --> 00:18:59.860
Система змушує до розуміння за дизайном.

00:19:00.040 --> 00:19:04.880
Візьмемо сміховинно-марну інструкцію «Не надавайте Co-Pilot доступ до конфіденційних файлів».

00:19:04.880 --> 00:19:10.720
Це звучить суворо, але має таку ж стримуючу силу, як записка «Не їжте печиво перед тарілкою з печивом».

00:19:10.720 --> 00:19:16.400
Натомість налаштуйте політику запобігання втраті даних у Perview, націлену на розташування Microsoft Co-Pilot.

00:19:16.600 --> 00:19:21.960
Це означає, що коли Co-Pilot натрапляє на суворо конфіденційний файл, він не може його узагальнити чи обробити,

00:19:22.100 --> 00:19:25.320
незалежно від того, наскільки ввічливо чиниття мушче запитує працівник.

00:19:25.420 --> 00:19:28.220
Це не пропозиція, це відмова, зашита в систему.

00:19:28.220 --> 00:19:32.420
Порівняйте це з кампаніями із загальної обізнаності, і різниця стане очевидною.

00:19:32.580 --> 00:19:36.700
Одна каже користувачам, чого не робити, інша робить заборонену дію технічно неможливою.

00:19:36.860 --> 00:19:39.020
Аналогія з авто, давайте стиснемо її.

00:19:39.160 --> 00:19:42.980
Просити користувачів не ділитися даними – це як ставити знаки обмеження швидкості.

00:19:43.160 --> 00:19:47.520
Налаштування міток чутливості за замовчуванням, автоміток та політик DLP для Co-Pilot –

00:19:47.520 --> 00:19:51.220
це як встановлення обмежувача, що не дає авто перевищити 100 кілометрів за годину.

00:19:51.220 --> 00:19:53.380
Але що з цього віддають перевагу регулятори?

00:19:53.380 --> 00:19:57.520
Те, що виключає людський вибір зрівняння. І, відверто кажучи, вам слід робити так само.

00:19:57.760 --> 00:20:01.080
Використовуйте інструменти управління Microsoft, бо принаймні зараз вони корисні.

00:20:01.220 --> 00:20:06.800
Перв'ю автомітки та мітки чутливості за замовчуванням змушують класифікувати дані, навіть коли працівники забувають.

00:20:06.980 --> 00:20:11.520
Мітки зберігання автоматично застосовують терміни, щоб забуті файли не залишалися назавжди.

00:20:11.760 --> 00:20:14.900
Відповідність комунікації працює як ваша система спостереження.

00:20:14.900 --> 00:20:19.600
Вона може сканувати запити та відповіді Copilot, щоб виявляти невідповідні дані, що передаються ЩІ.

00:20:19.740 --> 00:20:22.320
Це не перевищення повноважень, це мінімум, який потрібен.

00:20:22.420 --> 00:20:28.600
А перв'ю DSPM для ЩІ дає видимість того, чим харчується Copilot з політиками виправлення в один клік, що блокують ризики.

00:20:28.780 --> 00:20:32.700
Разом вони замикають цикл між вашими намірами та тим, що впроваджує система.

00:20:32.920 --> 00:20:36.040
Це важливо, бо найслабша ланка передбачувана – це люди.

00:20:36.040 --> 00:20:42.960
Офіцери з комплеєнсу пишуть правила, адміністратори налаштовують інструменти, а працівники ігнорують усе, щойно стають зайнятими.

00:20:43.120 --> 00:20:48.420
Комплеєнс з комунікації не зупинить людей від нерозумних дій, але він може виявити спробу і створити телеметрію.

00:20:48.620 --> 00:20:50.620
DSPM не покладається на добру волю.

00:20:50.800 --> 00:20:54.500
Він знаходить дані з надмірним доступом і надає вам політики для автоматичного виправлення.

00:20:54.640 --> 00:20:57.500
Ці інструменти не просять про дисципліну, вони її забезпечують.

00:20:57.620 --> 00:21:00.520
Звісно, управління – це не лише інструменти, це ще й структура.

00:21:00.520 --> 00:21:04.560
Адекватне впровадження включає міжфункціональну раду ЩІ або Центр компетенцій.

00:21:04.680 --> 00:21:10.480
Це майданчик, де юридичний відділ, безпека, HR та IT узгоджують правила з технічними засобами контролю.

00:21:10.640 --> 00:21:13.780
Майкрософт наполягає на цьому, і це не просто формальність.

00:21:13.940 --> 00:21:19.240
Без узгодження одна сторона видає розмиті директиви, а інша налаштовує зовсім іншу реальність.

00:21:19.380 --> 00:21:23.320
Управління – це не лише технічні межі, це організаційна хореографія.

00:21:23.480 --> 00:21:26.540
Порівняння двох вигаданих компаній робить це очевидним.

00:21:26.540 --> 00:21:31.980
Компанія А видає глянцеву директиву на одну сторінку «Використовуйте Co-Pilot відповідально».

00:21:31.980 --> 00:21:37.260
Компанія Бі налаштовує шаблони перв'ю, щоб взагалі заблокувати доступ Co-Pilot до некласифікованих даних.

00:21:37.400 --> 00:21:43.060
Минає шість місяців, і компанія А поспіхом усуває витік після того, як конфіденційні файли з'явилися в зведеннях Co-Pilot.

00:21:43.260 --> 00:21:47.340
Компанія Бі – ні. В обох було управління, але лише одна сприймала його як систему.

00:21:47.500 --> 00:21:50.080
Спойлер – формальність не працює, автоматизація перемагає.

00:21:50.080 --> 00:21:51.700
Необхідний висновок простий.

00:21:51.800 --> 00:21:55.100
Управління не живе в PDF-файлах, плакатах чи обов'язкових слайдах тренінгів.

00:21:55.280 --> 00:21:58.120
Воно живе в технічних засобах контролю, які користувачі не можуть оминути.

00:21:58.280 --> 00:22:00.740
Політики, приклеєні на стіні, можуть виглядати офіційно.

00:22:00.920 --> 00:22:05.240
Налаштовані правила перв'ю, блоки DLP та мітки конфіденційності – це і є справжня офіційність.

00:22:05.580 --> 00:22:08.380
Інформаційні кампанії – це приправа, а контроль – це основа.

00:22:08.520 --> 00:22:11.800
І так, навчання користувачів важливе, але якщо ваша стратегія залежить від того,

00:22:11.800 --> 00:22:14.340
що працівники завжди пам'ятатимуть правила, ви вже програли.

00:22:14.480 --> 00:22:18.220
Отже, управління на практиці зводиться до цього, перетворіть кожне очікування на правило,

00:22:18.360 --> 00:22:21.560
що примусово виконується системою, незалежно від співпраці користувачів.

00:22:21.740 --> 00:22:24.600
Тільки тоді комплеєнтс витримує зіткнення з реальністю.

00:22:24.740 --> 00:22:26.880
І коли ці автоматизовані межі встановлені,

00:22:27.040 --> 00:22:29.300
Coopilot не просто працює як шій помічник,

00:22:29.440 --> 00:22:33.140
він стає демонстрацією роботи вашої моделі управління в реальному часі.

00:22:33.300 --> 00:22:35.300
Це підводить нас до ширшого розуміння того,

00:22:35.300 --> 00:22:38.720
що активація Coopilot – це не ввімкнення штучного інтелекту,

00:22:38.780 --> 00:22:43.100
а запуск цілої системи контролю контрактів, дозволів обмежень даних та управління.

00:22:43.240 --> 00:22:46.100
І саме цю ширшу картину нам потрібно розглянути далі.

00:22:46.260 --> 00:22:48.800
Перемикач Coopilot – це ніколи не просто ввімкнення щі,

00:22:48.900 --> 00:22:50.720
це активація механізму комплеєнсу.

00:22:50.860 --> 00:22:54.740
Цей один клік поширюється на контракти, ліцензії, захист даних та правила контролю.

00:22:54.880 --> 00:22:58.040
Якщо сприймати це як магічну автоматизацію, ви неправильно розумієте систему.

00:22:58.200 --> 00:23:00.840
Ви активували закон, політику та безпеку одним рухом.

00:23:00.840 --> 00:23:06.100
Якщо хочете, щоб Coopilot працював без створення ризиків, перевірте три речі у своєму орендарі цього тижня.

00:23:06.240 --> 00:23:10.020
Запустіть оцінку Perview DSPM для щі та застосуйте виправлення в один клік,

00:23:10.140 --> 00:23:13.740
призначте ліцензії за групами з використанням RBAC та області Entra,

00:23:13.840 --> 00:23:18.360
а також увімкніть аудит, утримання та DLP в Perview для блокування високочутливих даних.

00:23:18.460 --> 00:23:21.900
Якщо це заекономіло вам купу часу на усунення несправностей, підписуйтесь.

00:23:22.060 --> 00:23:23.820
Ваш майбутній адмін я подякую вам.

00:23:23.820 --> 00:23:28.020
І пам'ятайте, у випадку Scoopilot компанія Microsoft вже створила всі елементи керування та інструкції.

00:23:28.180 --> 00:23:32.880
Налаштуйте їх, і комплеєнс перетворить ще із уявної загрози на надійний, дисциплінований інструмент.