1Security + Microsoft 365 Copilot

Copilot odpowiada z tego, co Twoi użytkownicy już mogą otworzyć. Sprawdź to najpierw.

Copilot zwraca tylko treść, którą pytający użytkownik ma prawo widzieć. To właściwy projekt - i oznacza, że Copilot dziedziczy każde uprawnienie, jakie Twoja dzierżawa zebrała przez lata; w typowej dzierżawie to około 200 000 plików na zwykłe konto. 1Security pokazuje tę listę per użytkownik, zanim przypiszesz pierwszą licencję, szereguje ją według wrażliwości i sprząta z oknem przeglądu.

Umów demoDemo na żywo
  • 200 000
    plików może otworzyć zwykłe konto w typowej dzierżawie
  • 3 lata
    historii aktywności, razem z użyciem Copilota i agentów
  • Ten sam dzień
    od zgody tylko do odczytu do pierwszej listy ekspozycji per użytkownik

Co robi Copilot

Copilot jest osadzony w Twojej dzierżawie i respektuje Twoje uprawnienia.

Trzy decyzje projektowe, dzięki którym na Copilocie można bezpiecznie budować - i powód, dla którego praca przed wdrożeniem dotyczy uprawnień, nie Copilota.

  • Osadzony w Twoich danych, z cytowaniami

    Copilot rozumuje na Twoich własnych plikach, poczcie, czatach i spotkaniach przez Microsoft Graph i cytuje źródło. Odpowiedzi pochodzą z pracy, która naprawdę wydarzyła się w Twojej organizacji, a nie z prawdopodobnie brzmiącego uogólnienia.

  • Przycinanie do uprawnień z założenia

    Copilot pokazuje tylko treść, do której użytkownik ma co najmniej uprawnienie do odczytu, a indeks semantyczny respektuje tę samą granicę dostępu. Tam, gdzie etykieta Purview nakłada szyfrowanie, chroniona treść wraca tylko do użytkowników z prawem jej wyodrębnienia. Prompty, odpowiedzi i dane Graph nie służą do trenowania modeli bazowych.

  • Platforma dla agentów

    Copilot Studio i agenci deklaratywni pozwalają zespołowi biznesowemu zbudować w jedno popołudnie asystenta nad wybranym zestawem witryn, plików i konektorów. Dlatego liczba agentów w dzierżawie rośnie szybciej, niż ktokolwiek planował - i dlatego potrzebują inwentaryzacji.

Pytanie przed wdrożeniem

Co Copilot zwróciłby dziś każdemu z Twoich użytkowników?

Uprawnienia, które dziedziczy Copilot, nigdy nie miały być przeszukiwane zwykłym językiem. Narastały wyjątek po wyjątku: folder udostępniony "wszystkim oprócz użytkowników zewnętrznych" na jeden termin, witryna, której nikt nie otworzył od 2019 roku, link dla każdego na arkuszu, gość, który został po zakończeniu projektu. Nic z tego nie wydawało się pilne, bo i tak nikt nie potrafił tych plików znaleźć.

Wyszukiwanie semantyczne to zmienia. To, co wymagało nazwy witryny, ścieżki folderu i tytułu pliku, teraz wymaga dobrego pytania. Pierwszy tydzień wdrożenia to moment, w którym ktoś pyta "jaki jest nasz plan awaryjny?" i dostaje poprawną, poprawnie uprawnioną odpowiedź, której nikt nie zamierzał mu dać.

Wytyczne wdrożeniowe są jasne: ogranicz nadmiarowe udostępnienia, zanim włączysz Copilota, i monitoruj dalej po starcie. Do tego potrzebna jest lista na całą dzierżawę: kto - i która aplikacja, i który agent - może teraz sięgnąć do czego. Tę listę 1Security produkuje pierwszego dnia.

Co dodaje 1Security

Lista ekspozycji per użytkownik, sprzątanie i inwentaryzacja agentów.

1Security łączy się w trybie tylko do odczytu z tą samą dzierżawą i rozwiązuje każdą tożsamość - ludzi, gości, aplikacje, agentów AI, urządzenia - do tego, co może otworzyć i co faktycznie zrobiła.

  1. 01

    Zobacz, co mógłby dostać każdy użytkownik pilotażu

    Zanim przypiszesz jakąkolwiek licencję: otwórz Użytkowników, wybierz grupę pilotażową i dostań każdy plik, do którego każdy z nich sięga, uszeregowany według wrażliwości, a nie alfabetycznie. Płace, materiały zarządu, dokumenty prawne, poświadczenia - lista do naprawy, nie ryzyko do zaakceptowania.

  2. 02

    Napraw nadmiarowe udostępnienia z oknem przeglądu

    Witryny z danymi wrażliwymi i włączonym Copilotem, linki dla każdego na plikach wrażliwych, nadania na całą dzierżawę, goście wciąż siedzący w witrynach projektowych. Zablokuj wyszukiwanie w całej organizacji dla witryny, wygaś linki, odbierz nadania - jako propozycje z 72-godzinnym oknem przeglądu, żeby nic nie zmieniło się bez decyzji człowieka.

  3. 03

    Policz agentów obok ludzi

    Agenci Copilot Studio, agenci deklaratywni i zewnętrzne aplikacje AI to tożsamości z własnymi zakresami i źródłami wiedzy. Ekran Agenci wypisuje wszystkich: do czego każdy sięga, ilu użytkowników, plików i witryn, którzy są aktywni, a którzy zostali zbudowani raz i zapomniani.

  4. 04

    Obserwuj adopcję i dryf po starcie

    Kto używa Copilota, a kto tylko trzyma licencję, i czy ilość osiągalnych danych wrażliwych maleje czy rośnie z tygodnia na tydzień - jako trend z linią alertu. Trzy lata historii aktywności na standardowych licencjach.

Jak to do siebie pasuje

Copilot odpowiada. 1Security pokazuje, z czego może odpowiadać.

Copilot pozostaje asystentem, osadzonym w Graph i przycinanym do własnych uprawnień dzierżawy. 1Security łączy się z tą samą dzierżawą ze zgodą tylko do odczytu, bez agentów do instalacji i na standardowych licencjach Microsoft, i rozwiązuje poziom pod spodem: każdą tożsamość, każde efektywne uprawnienie, trzy lata aktywności. Napraw uprawnienia z 1Security, a przycinanie Copilota staje się granicą, którą zmierzyłeś. Pierwsze ustalenia lądują tego samego dnia, zwykle na długo przed licencjami.

Trzy tygodnie przed startem

Wdrożenie, które nie zatrzymuje się w drugim tygodniu.

Wzorzec powtarza się niemal w każdym wdrożeniu. Wybrana zostaje grupa pilotażowa, przypisane licencje, a w ciągu kilku dni ktoś z tej grupy wyciąga coś, czego nigdy nie powinien był znaleźć. Uprawnienie zawsze tam było; Copilot uczynił je osiągalnym. Wdrożenie staje, a zespół bezpieczeństwa dostaje pytanie o liczbę, której nikt nie ma: ile jeszcze tego jest?

W odwrotnej kolejności te same trzy tygodnie wyglądają inaczej. 1Security rozwiązuje, do czego sięga każdy użytkownik pilotażu, i szereguje to według wrażliwości. Niebezpieczne nadania - udostępnienia na całą dzierżawę, żywe linki dla każdego, witryna finansów z odziedziczonym wpisem "Wszyscy" - są przycinane przez przeglądane, odwracalne automatyzacje z okresem karencji. Potem idą licencje.

To samo wdrożenie, te same licencje. Różnica polega na tym, czy listę ekspozycji wyprodukuje Twój zespół bezpieczeństwa w pierwszym tygodniu, czy członek zarządu w czwartym.

Wdrażaj Copilota w dzierżawie, którą sprawdziłeś.

Podłącz w trybie tylko do odczytu rano. Do końca dnia masz uszeregowaną listę danych wrażliwych, które Copilot mógłby zwrócić każdemu użytkownikowi pilotażu, i sprzątanie ustawione w kolejce z oknem przeglądu.

Umów demoDemo na żywo
Albo dowiedz się, do czego sięga Copilot, w drugim tygodniu.