Usa Microsoft Purview per gestire la sicurezza & la conformità dei dati per Microsoft 365 Copilot Cowork

Descrizione del servizio Microsoft Purview

Usare le sezioni seguenti per identificare le funzionalità di Microsoft Purview supportate per Microsoft 365 Copilot Cowork.

Capacità supportate

Usa la tabella seguente per vedere a colpo d'occhio le funzionalità di Microsoft Purview supportate con Copilot Cowork.

DSPM e DSPM per l'intelligenza artificiale (classici)

Usa la Gestione della postura di sicurezza dei dati o la Gestione della postura di sicurezza dei dati per l'intelligenza artificiale (versione classica) come porta d'ingresso per individuare, proteggere e applicare i controlli di conformità per l'utilizzo dell'intelligenza artificiale l'azienda. Entrambe le versioni di DSPM usano i controlli esistenti della gestione della conformità e della protezione delle informazioni di Microsoft Purview con strumenti grafici e report di facile utilizzo per ottenere rapidamente informazioni dettagliate sull'uso dell'intelligenza artificiale all'interno dell'organizzazione. Con raccomandazioni personalizzate e criteri con un solo clic, puoi proteggere i dati e rispettare i requisiti normativi.

Informazioni specifiche dell'app di intelligenza artificiale:

• Le valutazioni del rischio dei dati consentono di identificare e risolvere i problemi che potrebbero comportare una condivisione eccessiva dei dati. Dai consigli:

  • Proteggere i dati dai potenziali rischi di condivisione eccessiva per la valutazione settimanale predefinita del rischio dei dati.
  • Proteggi i riferimenti ai dati sensibili nelle risposte di Copilot e degli agenti per una valutazione del rischio dei dati personalizzata.

• Criteri con un clic disponibili:

  • Etichette di riservatezza e criteri dalla raccomandazione o dall'azione correttiva Proteggere i dati con etichette di riservatezza.
  • DSPM per IA - Rilevare l'uso rischioso dell'intelligenza artificiale dalla raccomandazione o dall'azione correttiva Rilevare le interazioni rischiose nelle app di intelligenza artificiale.
  • DSPM per l'IA - Comportamento non etico nelle app di IA dalla raccomandazione o dall'azione correttiva Rilevare comportamenti non etici nell'IA.

• Sebbene le interazioni di Cowork vengano visualizzate in Esplora attività (scheda Attività AI), non vengono visualizzate nel dashboard App e agenti o nella pagina Osservabilità IA.

Audit e interazioni con l'intelligenza artificiale

Le soluzioni di Microsoft Purview Audit offrono strumenti completi per la ricerca e la gestione dei record di controllo delle attività eseguite in vari servizi Microsoft da utenti e amministratori e aiutano le organizzazioni a rispondere efficacemente a eventi di sicurezza, indagini forensi, indagini interne e obblighi di conformità.

Come per altre attività, le richieste e le risposte vengono acquisite nel log di controllo unificato. Gli eventi includono come e quando gli utenti interagiscono con l'app di intelligenza artificiale e possono includere il servizio di Microsoft 365 in cui si è svolta l'attività e i riferimenti ai file archiviati in Microsoft 365 a cui è stato eseguito l'accesso durante l'interazione. Se a questi file è applicata un'etichetta di riservatezza, viene acquisita anche quella.

Questi eventi confluiscono in Esplora attività nella scheda Attività di intelligenza artificiale nella versione corrente di DSPM e in DSPM per l'intelligenza artificiale, dove è possibile visualizzare i dati di richieste e risposte. È anche possibile usare la soluzione di controllo dal portale di Microsoft Purview per cercare e trovare questi eventi di controllo.

Per altre informazioni, vedere Log di controllo per le attività di Copilot e intelligenza artificiale.

Informazioni specifiche dell'app di intelligenza artificiale:

Eventi di controllo tipici:

• Un utente avvia una nuova conversazione Cowork
• Un utente aggiunge, rimuove o condivide una funzionalità o un plug-in
• Un utente esegue un prompt pianificato
• Un utente avvia un'attività del browser
• Un utente carica un file su Cowork
• Cowork crea un artefatto in OneDrive per conto di un utente

Etichette di riservatezza e interazioni con l'intelligenza artificiale

Le app di intelligenza artificiale supportate da Microsoft Purview usano i controlli esistenti per garantire che i dati archiviati nel tenant non vengano mai restituiti all'utente o usati da un modello linguistico di grandi dimensioni (LLM) se l'utente non ha accesso a tali dati. Quando ai dati sono state applicate etichette di riservatezza dell'organizzazione, è disponibile un ulteriore livello di protezione:

• Quando un file è aperto in Word, Excel, PowerPoint o in modo simile un messaggio di posta elettronica o un evento del calendario è aperto in Outlook, la riservatezza dei dati viene mostrata agli utenti nell'app con il nome dell'etichetta e i contrassegni di contenuto (come il testo dell'intestazione o del piè di pagina) configurati per l'etichetta. Anche i componenti e le pagine Loop supportano le stesse etichette di riservatezza.

• Quando l'etichetta di riservatezza applica la crittografia, gli utenti devono avere il diritto di utilizzo EXTRACT, oltre a VIEW, affinché le app di intelligenza artificiale restituiscano i dati.

• Questa protezione si estende ai dati archiviati all'esterno del tenant di Microsoft 365 quando è aperta in un'app di Office (dati in uso). Ad esempio, archiviazione locale, condivisioni di rete e archiviazione cloud.

Se non si usano già etichette di riservatezza, vedere Introduzione alle etichette di riservatezza.

Informazioni specifiche dell'app di intelligenza artificiale:

• Microsoft 365 Copilot Cowork visualizza l'etichetta di riservatezza per gli elementi elencati nella risposta e nelle citazioni. Usando il numero di priorità delle etichette di riservatezza definito nel portale di Microsoft Purview, la risposta più recente visualizza l'etichetta di riservatezza con la priorità più alta dai dati usati per la chat di Copilot.

  Anche se gli amministratori di conformità definiscono la priorità di un'etichetta di riservatezza, un numero di priorità più alto indica in genere una maggiore riservatezza del contenuto, con autorizzazioni più restrittive. Di conseguenza, le risposte di Copilot visualizzano l'etichetta di riservatezza più restrittiva per informare l'utente sulla riservatezza dei dati.

• L'ereditarietà dell'etichetta di riservatezza è supportata per i contenuti appena creati. Per altre informazioni, vedere la sezione seguente.

Ereditarietà dell'etichetta di riservatezza

Se si usa Cowork per creare nuovi contenuti in Word, PowerPoint e Outlook in base a un elemento a cui è applicata un'etichetta di riservatezza, l'etichetta di riservatezza del file di origine viene ereditata automaticamente, con l'impostazione di protezione dell'etichetta.

Ad esempio, Cowork crea un nuovo documento di Word basato su dati etichettati. Al contenuto di origine è applicata l'etichetta di riservatezza Riservato\Chiunque (senza restrizioni) e tale etichetta è configurata per applicare un piè di pagina che visualizza "Riservato". Il nuovo contenuto viene automaticamente etichettato Riservato\Chiunque (senza restrizioni) con lo stesso piè di pagina.

Se vengono usate più origini per creare nuovo contenuto, per l'ereditarietà dell'etichetta viene usata l'etichetta di riservatezza con la priorità più alta .

Come per tutti gli scenari di etichettatura automatica, un utente può sempre ignorare e sostituire un'etichetta ereditata (o rimuoverla, se non si utilizza l'etichettatura obbligatoria).

Crittografia senza etichette di riservatezza e interazioni con l'IA

Anche se non viene applicata un'etichetta di riservatezza al contenuto, i servizi e i prodotti potrebbero usare le funzionalità di crittografia del servizio Azure Rights Management. Di conseguenza, le app di intelligenza artificiale possono comunque verificare i diritti di utilizzo di VIEW ed EXTRACT prima di restituire dati e collegamenti a un utente, ma non esiste l'ereditarietà automatica della protezione per i nuovi elementi.

Esempi di prodotti e servizi che possono usare le funzionalità di crittografia del servizio Azure Rights Management senza etichette di riservatezza:

• Crittografia dei messaggi di Microsoft Purview
• Gestione dei diritti sulle informazioni (IRM) di Microsoft
• Connettore Microsoft Rights Management
• Microsoft Rights Management

Per altri metodi di crittografia che non utilizzano il servizio Azure Rights Management:

• I messaggi di posta elettronica protetti da S/MIME non verranno restituiti da Copilot e Copilot non è disponibile in Outlook quando è aperto un messaggio di posta elettronica protetto da S/MIME.

• Le app di intelligenza artificiale non possono accedere ai documenti protetti da password a meno che non siano già stati aperti dall'utente nella stessa app (dati in uso). Le password non vengono ereditate da un elemento di destinazione.

Come per altri servizi di Microsoft 365, ad esempio eDiscovery e ricerca, gli elementi crittografati con la chiave cliente di Microsoft Purview o con la tua chiave radice (BYOK) sono supportati e idonei per essere restituiti da Copilot.

Gestione dei rischi Insider e interazioni con l'intelligenza artificiale

Gestione dei rischi Insider di Microsoft Purview Insider Microsoft Purview consente di rilevare, analizzare e ridurre i rischi interni, ad esempio furti di proprietà intellettuale, perdite di dati e violazioni della sicurezza. Sfrutta i modelli di apprendimento automatico e vari segnali di Microsoft 365 e indicatori di terze parti per identificare potenziali attività interne dannose o involontarie. La soluzione include controlli sulla privacy come la pseudonimizzazione e l'accesso basato sui ruoli, garantendo la privacy a livello di utente e consentendo agli analisti del rischio di intraprendere le azioni appropriate.

Usa il modello di criteri di utilizzo IA rischioso per rilevare utilizzi rischiosi che includono attacchi di iniezione immediata e accesso a materiali protetti. Le informazioni dettagliate di questi segnali sono integrate in Microsoft Defender XDR per fornire una panoramica completa dei rischi correlati all'intelligenza artificiale.

Conformità delle comunicazioni e interazioni con l'intelligenza artificiale

Conformità delle comunicazioni Conformità delle comunicazioni Microsoft Purview Microsoft Purview fornisce strumenti che consentono di rilevare e gestire la conformità normativa e le violazioni della condotta aziendale su vari canali di comunicazione, tra cui i prompt e le risposte degli utenti per le app di intelligenza artificiale. È progettato con la privacy per impostazione predefinita, utilizzando pseudonimi per i nomi utente e incorporando controlli di accesso basati sui ruoli. La soluzione consente di identificare e correggere le comunicazioni inappropriate, ad esempio la condivisione di informazioni sensibili, le molestie, le minacce e i contenuti non adatti ai minori.

Per altre informazioni sull'uso dei criteri di conformità delle comunicazioni per le app di intelligenza artificiale, vedere Configurare criteri di conformità delle comunicazioni da rilevare per le interazioni di intelligenza artificiale generativa.

Interazioni di eDiscovery e IA

Microsoft Purview eDiscovery consente di identificare e fornire informazioni elettroniche che possono essere usate come prova in casi legali. Gli strumenti di eDiscovery in Microsoft Purview supportano la ricerca di contenuto in Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Gruppi di Microsoft 365 e Viva Engage team. È quindi possibile impedire l'eliminazione delle informazioni ed esportarle.

Poiché le richieste e le risposte degli utenti per le app di intelligenza artificiale vengono archiviate nella cassetta postale di un utente, è possibile creare un caso e usare la ricerca quando la cassetta postale di un utente viene selezionata come origine per una query di ricerca. Ad esempio, selezionare e recuperare questi dati dalla cassetta postale di origine selezionando dal generatore di query Aggiungitipo di>condizione>Contiene qualsiasi attività Modifica>> Copilot. Questa condizione di query include tutte le attività di Copilot e delle altre applicazioni di intelligenza artificiale.

Dopo aver perfezionato la ricerca, è possibile esportare i risultati o aggiungerli a un set di revisioni. È possibile rivedere ed esportare le informazioni direttamente dal set di revisioni.

Per altre informazioni sull'identificazione e l'eliminazione dei dati di interazione con l'intelligenza artificiale degli utenti, vedere Cercare ed eliminare i dati Copilot in eDiscovery.

Informazioni specifiche dell'app di intelligenza artificiale:

Nell'ambito di eDiscovery:

• Trascrizioni delle conversazioni: il testo completo delle conversazioni Cowork di un utente, inclusi prompt e risposte.
• Files Cowork creato: documenti, presentazioni, PDF e immagini salvati su OneDrive dell'utente.
• Prompt pianificati: il testo del prompt e le conversazioni create da ogni esecuzione pianificata.
• File caricati: Files caricati da un utente in Cowork che vengono conservati in OneDrive o nella conversazione dell'utente.

Gestione del ciclo di vita dei dati e interazioni con l'IA

Gestione del ciclo di vita dei dati di Microsoft Purview offre strumenti e funzionalità per gestire il ciclo di vita dei dati dell'organizzazione conservando i contenuti necessari ed eliminando quelli non necessari. Questi strumenti garantiscono la conformità ai requisiti aziendali, legali e normativi.

Usa i criteri di conservazione per conservare o eliminare automaticamente le richieste e le risposte degli utenti per le app di intelligenza artificiale. Per informazioni dettagliate su queste funzioni di conservazione, vedi Informazioni sulla conservazione per Copilot & app IA.

Come per tutti i criteri e i blocchi di conservazione, se a un utente si applicano più criteri per la stessa posizione, i principi di conservazione risolvono eventuali conflitti. Ad esempio, i dati vengono conservati per la durata più lunga di tutti i criteri di conservazione applicati o dei blocchi di eDiscovery.

Informazioni specifiche dell'app di intelligenza artificiale:

• Per i criteri di conservazione, selezionare l'opzione per Esperienze di Microsoft Copilot.

• Le etichette di conservazione possono conservare automaticamente i file a cui viene fatto riferimento in Microsoft 365 Copilot Cowork quando si seleziona l'opzione per gli allegati cloud con un criterio di applicazione automatica dell'etichetta di conservazione: Applica l'etichetta agli allegati cloud e ai collegamenti condivisi in Exchange, Teams, Viva Engage e Copilot. Come per tutti gli allegati cloud conservati, la versione del file al momento in cui viene fatto riferimento viene mantenuta.

  

  Per informazioni dettagliate sul funzionamento di questa conservazione, vedere Funzionamento della conservazione con gli allegati cloud.

Altra documentazione per aiutarti a proteggere e gestire le app di IA generativa

• Microsoft Purview protegge la sicurezza dei dati e la conformità per le app di intelligenza artificiale generativa
• Microsoft 365 Copilot Cowork Panoramica