Use a Segurança de Dados de Rede para ajudar a evitar o compartilhamento de informações confidenciais com IA não gerenciada

Este artigo usa o processo que você aprendeu em Criar uma política de prevenção contra perda de dados para mostrar como criar uma política de prevenção contra perda de dados (DLP) do Microsoft Purview que ajuda a impedir o compartilhamento de informações confidenciais com aplicativos de IA não gerenciados por meio da segurança de dados de rede usando uma solução SASE integrada, como o Microsoft Entra GSA Internet Access ou uma solução de navegador seguro que não seja da Microsoft. Trabalhe nesse cenário em seu ambiente de teste para se familiarizar com a interface do usuário de criação de política.

A maneira como você implanta esse cenário de política DLP é tão importante quanto o design da política. Criar e implantar uma política de prevenção contra perda de dados mostra como usar as opções de implantação para que a política atinja sua intenção e, ao mesmo tempo, evite interrupções dispendiosas nos negócios.

Pré-requisitos e suposições

Antes de começar, verifique se os seguintes pré-requisitos e suposições foram atendidos:

• Se você estiver usando o Microsoft Entra GSA Internet Access, o dispositivo deverá estar associado ao Entra ID.
• Se você estiver usando o Acesso à Internet do Microsoft Entra GSA, deverá configurar uma política de conteúdo no Acesso à Internet do Microsoft Entra GSA.
• Se você estiver usando um provedor SASE de terceiros, certifique-se de ter concluído as etapas de integração descritas na documentação do seu provedor.
• Esse procedimento usa grupos de distribuição hipotéticos, um chamado Equipe de Finanças e outro grupo para a Equipe de Segurança. Você precisa criar esses grupos em seu ambiente ou substituir seus próprios grupos.

Declaração de intenção de política e mapeamento

Queremos adotar o uso responsável da IA em nossa organização, protegendo os dados confidenciais do cliente e da organização contra exposição intencional ou acidental. Como o departamento financeiro lida regularmente com informações altamente confidenciais, precisamos criar uma política que impeça que os usuários financeiros compartilhem conteúdo confidencial com qualquer aplicativo de IA generativa não sancionado. Como muitos de nossos usuários têm flexibilidade no navegador que escolhem usar, bem como a capacidade de usar aplicativos de IA instalados localmente e suplementos do Office, precisamos garantir ampla cobertura de ponto de extremidade por meio da proteção de segurança de dados de rede. Dada a confidencialidade do acesso do departamento financeiro aos dados, precisamos impedir que dados financeiros, informações de identificação pessoal (PII) ou documentos confidenciais sejam compartilhados por meio de prompts de texto ou arquivos carregados. Então, para garantir o gerenciamento eficiente e rápido de incidentes, devemos gerar alertas e garantir que nossa equipe de segurança seja notificada por e-mail sempre que ocorrer um bloqueio. Por fim, queremos que esta política entre em vigor imediatamente para começar a proteger os dados da empresa o mais rápido possível.

Configurar a integração do provedor SASE

Para integrar seu provedor ao Purview, conclua as seguintes etapas:

1. Entre no portal do Microsoft Purview.
2. Abra a solução Prevenção contra Perda de Dados e selecione Repositório de Segurança na barra de navegação esquerda.
3. Selecione Obter solução para o provedor que você está usando.
4. Conclua as etapas de configuração fornecidas pelo seu provedor de navegador seguro ou SASE integrado.

Etapas para criar política

Para criar a política DLP, conclua as seguintes etapas:

1. Entre no portal do Microsoft Purview.
2. SelecionePolíticas> de prevenção >contra perda de dados+ Criar política.
3. Selecione Tráfego da Web embutido.
4. Selecione Personalizado na lista Categorias e, em seguida, selecione Política personalizada na lista Regulamentos .
5. Escolha Avançar.
6. Insira um nome de política e forneça uma descrição opcional. Você pode usar a declaração de intenção da política aqui.
7. Escolha Avançar.
8. Selecione + Adicionar aplicativos de nuvem.
9. Selecione a guia Escopos de aplicativos adaptáveis, escolha Todos os aplicativos de IA não gerenciados e selecione Adicionar (1).
10. Selecione Editar escopo em Todos os aplicativos de IA não gerenciados.
11. Selecione a opção Incluir apenas específico em Adicionar ou editar o escopo para Todos os Aplicativos de IA Não Gerenciados.
12. Selecione + Adicionar inclusões.
13. Selecione Usuários e grupos específicos.
14. Pesquise e selecione o grupo Departamento de finanças e selecione Adicionar.
15. Selecione Salvar e fechar.
16. Escolha Avançar.
17. Na página Escolher onde aplicar a política , verifique se os navegadores seguros de rede e que não são da Microsoft estão ativados e selecione Avançar.