Zero Trust-beveiliging gebruiken om zich voor te bereiden op AI-companions, waaronder Microsoft Copilots

Beveiliging, met name gegevensbescherming, is een belangrijke zorg bij het introduceren van AI-hulpprogramma's in een organisatie. Beveiligingsaanbevelingen voor AI zijn verankerd in Zero Trust. Als leider in beveiliging biedt Microsoft een praktische roadmap en duidelijke richtlijnen voor Zero Trust. Door aanbevolen beveiligingen te implementeren terwijl u AI-hulpprogramma's en -companions introduceert, bouwt u een basis voor Zero Trust-beveiliging.

Deze reeks artikelen helpt u de principes van Zero Trust toe te passen op Copilots van Microsoft en vergelijkbare AI-companions. Zero Trust is een beveiligingsstrategie. Het is geen product of een service, maar een benadering bij het ontwerpen en implementeren van de volgende set beveiligingsprincipes:

  • Expliciet verifiëren
  • Toegang met minimale bevoegdheden gebruiken
  • Stel dat er sprake is van een schending

Het implementeren van de zero trust 'nooit vertrouwen, altijd verifiëren' mindset vereist wijzigingen in de cloudinfrastructuur, implementatiestrategie en implementatie.

Bouw bescherming in voor AI-metgezellen

Microsoft helpt u zich voor te bereiden op AI-hulpprogramma's en -companions en tegelijkertijd een Zero Trust-basis te bouwen. Hanteer een gefaseerde aanpak, beginnend met beveiligingen voor prompts die zijn gegrond op webgegevens en uitgroeiend tot beveiligingen voor prompts die zijn gegrond op Microsoft 365 Graph-gegevens. Beveiligingen voor prompts die zijn gebaseerd op gegevens van uw beveiligingstools (Security Copilot) zijn gericht op het aanscherpen van het principe van minimale bevoegdheden en het verfijnen van de bescherming tegen bedreigingen.

Toewijzing van Copilots aan prompts die zijn gebaseerd op het web, prompts die zijn gebaseerd op Microsoft 365 en prompts die zijn gebaseerd op beveiligingshulpmiddelen.

In de afbeelding:

  • Webgebaseerde prompts worden uitgegeven door Copilot Chat. Microsoft Copilot bevat de functies van Copilot Chat (bijvoorbeeld wanneer de wisselknop werk/web is ingesteld op internet).
  • Prompts in Microsoft 365 die zijn gebaseerd op Microsoft Graph worden gegenereerd door Microsoft Copilot (bijvoorbeeld wanneer de schakelaar Werk/web is ingesteld op Werk).
  • Prompts die zijn gebaseerd op uw beveiligingstools, worden gegenereerd door Microsoft Security Copilot.

Aan de slag met Zero Trust door uw omgeving voor te bereiden op AI-companions

U kunt een Zero Trust-basis bouwen door uw omgeving voor te bereiden op AI-companions.

Afstemming van Zero Trust-werkzaamheden ter voorbereiding op AI-companions.

De volgende tabel bevat een overzicht van de afbeelding en koppelingen naar artikelen voor het implementeren van de aanbevolen beveiligingen.

Bereid je voor op Bescherming Zie deze Zero Trust-artikelen
Op internet onderbouwde prompts Gebruikersaccounts, apparaten en sommige app-gegevens. Copilot Chat
Microsoft 365-prompts die zijn gebaseerd op Microsoft Graph Omvat de vorige beveiligingen plus krachtigere beveiliging voor app-gegevens en cloud-apps. Het omvat ook het toevoegen van bedreigingsbeveiliging. Microsoft Copilot
Prompts gebaseerd op beveiligingstools Richt zich op het afstemmen van toegang tot minimale bevoegdheden, een belangrijk principe van Zero Trust. Microsoft Copilot voor beveiliging

Zie het Zero Trust Guidance Center voor meer informatie over het implementeren van Zero Trust.

Verwijzingen