Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
La sicurezza, in particolare la protezione dei dati, è un problema principale quando si introducono strumenti di intelligenza artificiale in un'organizzazione. Le raccomandazioni sulla sicurezza per l'intelligenza artificiale sono ancorate in Zero Trust. In qualità di leader nella sicurezza, Microsoft fornisce una roadmap pratica e indicazioni chiare per Zero Trust. Implementando le protezioni consigliate man mano che si introducono strumenti di intelligenza artificiale e complementari, si sta creando una base di sicurezza Zero Trust.
Questa serie di articoli consente di applicare i principi di Zero Trust ai copiloti microsoft e ai colleghi di intelligenza artificiale simili. Zero Trust è una strategia di sicurezza. Non è un prodotto o un servizio, ma un approccio nella progettazione e nell'implementazione del set di principi di sicurezza seguente:
- Verifica esplicitamente
- Usare l'accesso con privilegi minimi
- Presunzione di violazione
L'implementazione della mentalità zero trust "never trust, always verify" richiede modifiche all'infrastruttura cloud, alla strategia di distribuzione e all'implementazione.
Aggiungi livelli di protezione per i compagni IA
Microsoft consente di prepararsi per gli strumenti e i compagni di intelligenza artificiale e di creare contemporaneamente una base Zero Trust. Adotta un approccio graduale, iniziando con le protezioni per i prompt basati sul Web, per poi arrivare alle protezioni per i prompt basati su Microsoft Graph in Microsoft 365. Le protezioni per i prompt basati sui dati forniti dagli strumenti di sicurezza (Security Copilot) si concentrano sull'ottimizzazione delle procedure con privilegi minimi e sulla protezione dalle minacce.
Nell'illustrazione:
- Le richieste basate sul Web vengono inviate da Copilot Chat. Microsoft Copilot include le funzionalità di Copilot Chat (ad esempio, quando l'interruttore di lavoro/Web è impostato su Web).
- I prompt basati su Microsoft Graph per Microsoft 365 vengono inviati da Microsoft Copilot (ad esempio, quando il selettore Lavoro/Web è impostato su Lavoro).
- I prompt basati sui tuoi strumenti di sicurezza sono generati da Microsoft Security Copilot.
Iniziare a usare Zero Trust preparando l'ambiente per i compagni di intelligenza artificiale
È possibile creare una base Zero Trust preparando l'ambiente per i compagni di intelligenza artificiale.
La tabella seguente riepiloga l'illustrazione e i collegamenti agli articoli per l'implementazione delle protezioni consigliate.
| Prepararsi per | Protezioni | Consulta questi articoli su Zero Trust |
|---|---|---|
| Richieste basate sul Web | Account utente, dispositivi e alcuni dati dell'app. | Copilot Chat |
| Prompt di Microsoft 365 basati su Microsoft Graph | Include le protezioni precedenti e una protezione più affidabile per i dati delle app e le app cloud. Include anche l'aggiunta della protezione dalle minacce. | Microsoft Copilot |
| Richieste in base agli strumenti di sicurezza | Si concentra sull'ottimizzazione dell'accesso con privilegi minimi, un principio chiave di Zero Trust. | Microsoft Security Copilot |
Per altre informazioni sull'implementazione di Zero Trust, vedere Zero Trust Guidance Center.