Use a segurança Confiança Zero para se preparar para assistentes de IA, incluindo os Copilots da Microsoft

A segurança, especialmente a proteção de dados, é uma das principais preocupações ao introduzir ferramentas de IA em uma organização. As recomendações de segurança para IA estão ancoradas na Confiança Zero. Como líder em segurança, a Microsoft fornece um roteiro prático e diretrizes claras para a Confiança Zero. Implementando as proteções recomendadas ao introduzir ferramentas e companheiros de IA, você está construindo uma base de segurança Confiança Zero.

Esta série de artigos ajuda você a aplicar os princípios da Confiança Zero aos Copilotos da Microsoft e a companheiros de IA semelhantes. Confiança Zero é uma estratégia de segurança. Não se trata de um produto ou serviço, mas de uma abordagem para projetar e implementar o seguinte conjunto de princípios de segurança:

  • Verificação explícita
  • Usar o acesso de privilégio mínimo
  • Supor violação

A implementação da mentalidade de Confiança Zero "nunca confiar, sempre verificar" exige alterações na infraestrutura de nuvem, na estratégia de implantação e na implementação.

Adicione camadas de proteção para companheiros de IA

A Microsoft ajuda você a se preparar para ferramentas e companheiros de IA e construir uma base de Confiança Zero ao mesmo tempo. Adote uma abordagem em etapas, começando com proteções para prompts baseados na Web e evoluindo para proteções para prompts baseados no Microsoft Graph do Microsoft 365. As proteções para prompts fundamentados em dados fornecidos pelas suas ferramentas de segurança (Security Copilot) se concentram em reforçar o princípio do menor privilégio e aprimorar a proteção contra ameaças.

Mapeamento de Copilotos para prompts fundamentados na Web, prompts fundamentados no Microsoft 365 e prompts fundamentados em ferramentas de segurança.

Na ilustração:

  • Os prompts baseados na Web são emitidos pelo Copilot Chat. Microsoft Copilot inclui os recursos do Copilot Chat (por exemplo, quando o botão de alternância trabalho/web está definido como web).
  • Os prompts fundamentados no Microsoft Graph do Microsoft 365 são gerados pelo Microsoft Copilot (por exemplo, quando o seletor trabalho/web está definido como Trabalho).
  • Os prompts baseados nas suas ferramentas de segurança são gerados pelo Microsoft Security Copilot.

Comece a usar a Confiança Zero preparando seu ambiente para os companheiros de IA

Você pode estabelecer uma base de Confiança Zero preparando seu ambiente para assistentes de IA.

Mapeamento das iniciativas de Confiança Zero para a preparação para companheiros de IA.

A tabela a seguir resume a ilustração e os links para artigos sobre a implementação das proteções recomendadas.

Prepare-se para Proteções Consulte estes artigos sobre Confiança Zero
Prompts baseados na Web Contas de usuário, dispositivos e alguns dados do aplicativos. Copilot Chat
Microsoft 365 prompts baseados no Microsoft Graph Inclui as proteções anteriores, além de uma proteção mais robusta para os dados do aplicativo e aplicativos de nuvem. Também inclui a adição de proteção contra ameaças. Microsoft Copilot
Prompts fundamentados com ferramentas de segurança Tem como foco aperfeiçoar o acesso de privilégio mínimo, um princípio fundamental do Confiança Zero. Copilot da Segurança da Microsoft

Para obter mais informações sobre como implementar a Confiança Zero, consulte o Centro de Diretrizes de Confiança Zero.

Referências