Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La seguridad, especialmente la protección de los datos, suele ser una preocupación importante al introducir herramientas de inteligencia artificial en una organización. Las recomendaciones de seguridad para la inteligencia artificial están ancladas en Confianza cero. Como líder en seguridad, Microsoft proporciona una guía práctica y clara para implementar Confianza cero. Al implementar protecciones recomendadas a medida que introduce herramientas y asistentes de inteligencia artificial, creará una base de seguridad de Confianza cero.
Esta serie de artículos le ayuda a aplicar los principios de Confianza cero a los Microsoft’s Copilots y a complementos de IA similares. Confianza cero como estrategia de seguridad No es un producto o servicio, sino un enfoque para diseñar e implementar el siguiente conjunto de principios de seguridad:
- Comprobación explícita
- Uso del acceso con privilegios mínimos
- Dar por hecho que se producirá un ataque
La implementación de la mentalidad de Confianza cero para "nunca confiar, comprobar siempre" requiere cambios en la infraestructura en la nube, en la estrategia de implementación y en la implementación propia.
Incorporar protecciones para asistentes de IA
Microsoft le ayuda a prepararse para las herramientas y complementos de inteligencia artificial, y para crear una base de Confianza cero al mismo tiempo. Adopte un enfoque por fases que comience con protecciones para mensajes basados en web y avance a protecciones para mensajes basados en grafos de Microsoft 365. Las protecciones para indicaciones fundamentadas en datos proporcionados por sus herramientas de seguridad (Security Copilot) se centran en perfeccionar las prácticas de mínimo privilegio y reforzar la protección contra amenazas.
En la ilustración:
- El chat de Copilot emite indicaciones basadas en la web. Microsoft Copilot incluye las funciones de Copilot Chat (por ejemplo, cuando el selector Trabajo/Web está configurado en Web).
- Los prompts fundamentados en Microsoft Graph de Microsoft 365 los genera Microsoft Copilot (por ejemplo, cuando el selector Trabajo/Web está configurado en Trabajo).
- Las indicaciones fundamentadas en sus herramientas de seguridad las emite Microsoft Security Copilot.
Empiece con Confianza Cero preparando su entorno para asistentes de IA
Puede sentar las bases de la confianza cero preparando su entorno para asistentes de IA.
En la tabla siguiente se resumen la ilustración y se incluyen vínculos a artículos para implementar las protecciones recomendadas.
| Prepárese para | Protecciones | Consulte estos artículos sobre confianza cero |
|---|---|---|
| Instrucciones basadas en la web | Cuentas de usuario, dispositivos y algunos datos de aplicación. | Copilot Chat |
| Microsoft 365 avisos basados en grafos | Incluye las protecciones anteriores, además de una protección más sólida para los datos de aplicaciones y las aplicaciones en la nube. También incluye la adición de protección contra amenazas. | Microsoft Copilot |
| Indicaciones fundamentadas en herramientas de seguridad | Se centra en la optimización del acceso con privilegios mínimos, un principio clave de Confianza cero. | Microsoft Security Copilot |
Para más información sobre la implementación de Confianza cero, vea Centro de instrucciones sobre Confianza cero.