Suojaus ja tietojen maantieteellinen sijainti Copilot Studiossa

Tietojen maantieteellinen sijainti Microsoft Copilot Studiossa mahdollista vakaan kehyksen, jonka avulla voidaan varmistaa tietoturva ja paikallisten säädösten noudattaminen.

Copilot Studio hyödyntää Azuren vankkaa infrastruktuuria ja siihen sisältyviä tietojen sijainnin suojaus- ja vaatimustenmukaisuusvaihtoehtoja Copilot Studion omien parannettujen suojausominaisuuksien lisäksi.

Azuren ja Copilot Studion kehittyneiden suojausominaisuuksien hyödyntäminen sekä parhaiden käytäntöjen noudattaminen varmistaa, että organisaatio voi ottaa luottavaisin mielin ottaa käyttöön agentteja, jotka täyttävät keskeiset tietosuojavaatimukset.

Tietojen sijainti ja suojaus Copilot Studiossa

Copilot Studion antaa organisaatioille mahdollisuuden luoda agentteja, jotka toimivat tietyillä maantieteellisillä alueilla. Tämä ominaisuus varmistaa, että kyseisten agenttien luomat ja käsittelemät tiedot noudattavat paikallisia tietojen sijaintivaatimuksia. Ensisijaisia etuja ovat seuraavat:

• Paikallisten säädösten noudattaminen: kun tiedot tallennetaan tietylle maantieteelliselle alueelle, organisaatiot voivat noudattaa paikallista tietoturvalainsäädäntöä ja määräyksiä.

• Parannettu tietosuoja: tietojen tallennus paikallisesti vähentää tietomurtojen ja luvattoman käytön riskiä, sillä tiedot säilytetään hallitussa ympäristössä.

Azuren tietojen suojaustoimet

Microsoft käyttää seuraavia suojaustoimia varmistaakseen tietojen eheyden ja luottamuksellisuuden Azure-palvelinkeskuksissaan:

• Salaus: Kaikki levossa säilytettävät tiedot ja siirtyvät tiedot salataan käyttämällä toimialan vakioprotokollia. Tämä koskee myös Microsoft Azuren SQL-tietokantaan, Azure-tallennukseen ja muihin Copilot Studion käyttämiin palveluihin tallennettuja tietoja.

• Käyttöoikeuksien hallinta: Tiukan käyttöoikeuksien hallinnan avulla varmistetaan, että vain valtuutetut henkilöt voivat käyttää arkaluonteisia tietoja. Tämä sisältää monimenetelmäisen todennuksen (MFA) ja rooliperusteisen käyttöoikeuksien hallinnan (RBAC).

• Tietojen replikointi ja kestävyys: Tiedot replikoidaan useiden palvelinkeskusten välillä samalla maantieteellisellä alueella. Näin varmistetaan kestävyys ja käytettävyys. Tämä replikointitapa noudattaa tietojen sijaintia koskevia vaatimuksia.

• Vaatimustenmukaisuussertifioinnit: Azure-palvelinkeskukset noudattavat erilaisia kansainvälisiä standardeja ja sertifikaatteja, kuten ISO/IEC 27001, SOC 1/2/3 ja yleinen tietosuoja-asetus (GDPR). Niiden avulla varmistetaan, että tietojenkäsittelykäytännöt täyttävät tiukat tietoturva- ja tietosuojastandardit. Lisätietoja Copilot Studion vaatimustenmukaisuudesta ja henkilötietopyynnöistä.

Copilot Studion tietoturvan lisätoimet

Azuren yleisten tietoturvatoimien lisäksi Copilot Studio sisältää useita parannettuja tietoturvaominaisuuksia:

• Bottien todentaminen ja valtuutus: Copilot Studio tukee useita todentamismenetelmiä, mukaan lukien OAuth 2.0, joiden avulla se varmistaa, että vain valtuutetut käyttäjät voivat käyttää agentteja. Tämä estää luvattoman käytön ja varmistaa, että vuorovaikutus käyttäjien kanssa on suojattua.

• Tietojen peittäminen: Arkaluonteisten tietojen, kuten henkilötunnusten ja taloudellisten tietojen, paljastuminen voidaan estää peittämällä ne agenttivuorovaikutuksissa. Tämä on tärkeää tietosuoja-asetusten yksityisyyden ja vaatimustenmukaisuuden ylläpitämiseksi.

• Valvontalokit ja valvonta: Copilot Studiossa on eriteltyjä valvontalokeja ja valvontaominaisuuksia, joiden avulla voidaan seurata agentin aktiviteetteja ja käyttäjän vuorovaikutuksia. Tämä auttaa tunnistamaan mahdolliset suojaustapaukset nopeasti ja vastaamaan niihin.

• Turvallinen integrointi muihin palveluihin: Copilot Studio voi integroitua turvallisesti muihin Microsoft-palveluihin, kuten Dynamics 365:een ja Microsoft Teamsiin, suojattujen ohjelmointirajapintojen ja yhdistimien avulla. Näin varmistetaan, että tiedot pysyvät suojattuina palvelujen välisen yhteydenpidon aikana.

Useita maantieteellisiä ominaisuuksia

Copilot Studio tukee usealla maantieteellisellä alueella tapahtuvia käyttöönottoja useilla alueilla toimissa organisaatioissa. Tällä tavoin organisaatiot voivat ottaa käyttöön ympäristöjä ja agentteja maantieteellisesti eri alueilla sijaitsevissa erilaisissa ympäristöissä.

Maantieteellisen tietojen sijainnin toteuttamisen parhaat käytännöt

Organisaatiot voivat hyödyntää maksimaalisesti Copilot Studion tietojen maantieteellisen sijainnin edut noudattamalla seuraavia parhaita käytäntöjä:

• Paikallisten määräysten ymmärtäminen: tietojen saanti paikallisesta tietosuojalainsäädännöstä auttaa varmistamaan, että tietojen sijaintistrategia noudattaa näitä säädöksiä.

• Säännölliset tarkistukset ja arvioinnit: säännöllisten tietoturvatarkistuksia ja -arviointien avulla mahdolliset haavoittuvuudet tunnistetaan ja niitä lievennetään.

• Työntekijöiden koulutus: työntekijöiden kouluttaminen tietosuojaa koskevien parhaiden käytäntöjen ja tietojen sijaintia koskevien vaatimusten täyttämisen tärkeydestä.

• Azuren suojaustyökalujen hyödyntäminen: Azureen sisältyvien suojaustyökalujen, kuten Azure Security Centerin ja Azure Policyn, hyödyntäminen suojauskäytäntöjen seurantaan ja niiden käytön valvontaan.

Lisätietoja Copilot Studion suojauksesta.