O Copilot controla a segurança e a governação

Ao implementar o Microsoft Copilot e agentes, poderá enfrentar riscos novos e amplificados relacionados com segurança, conformidade, privacidade e governação. Esta estrutura de segurança e governação ajuda-o a mitigar estes problemas nos seguintes componentes:

• Microsoft Copilot
• Microsoft Copilot Chat
• Agentes pré-concebidos do Microsoft 365
• Agentes criados no Microsoft Copilot Studio e publicados em canais do Microsoft 365

Este artigo refere-se a controles fundamentais e otimizados . Em geral, esses termos referem-se aos seguintes produtos e serviços:

• Foundational: controlos de segurança e governação no centro de administração do Microsoft 365, Gestão avançada do SharePoint e Microsoft Purview com uma licença A3/E3/G3.

• Otimizado: controlos no Microsoft Purview e no Microsoft Defender para Cloud Apps com uma licença A5/E5/G5.

O pilar de segurança e governação dos controlos do Copilot centra-se nas seguintes capacidades principais:

• Segurança dos dados
• Segurança de IA
• Conformidade e privacidade

Segurança dos dados

Antes de mais, proteja as informações da sua organização. Dependendo do seu licenciamento atual, utilize o Microsoft Purview e a Gestão Avançada do SharePoint para avaliar os riscos de partilha excessiva. Também pode utilizar o Microsoft Purview para obter recomendações de políticas e tomar medidas corretivas. Estas ações ajudam-no a ter a certeza de que os dados confidenciais permanecem protegidos e o acesso é limitado apenas aos utilizadores que precisam deles, incluindo o Copilot e agentes.

Controles básicos de segurança e governança de dados

No Gestão avançada do SharePoint e no Microsoft Purview com uma licença A3/E3/G3, obtém os seguintes controlos básicos de segurança e governação de dados:

• Identifique dados potencialmente sobrepartilhados em todo o Microsoft 365. Execute rotineiramente os seguintes relatórios:

  • Os relatórios de governança de acesso a dados para sites do SharePoint permitem identificar dados compartilhados em excesso para sites. Também pode enviar uma análise de acesso ao site aos proprietários de sites com excesso de partilha.

• Remova o acesso ao site em toda a organização, conforme necessário.

  • Utilize o SharePoint para configurar manualmente este acesso ou automatizar a configuração com o Windows PowerShell. Para obter mais informações, consulte Restringir o acesso a sites do SharePoint com grupos do Microsoft 365 e grupos de segurança do Microsoft Entra.

  • Para restringir o acesso de utilizadores, Copilot e agentes a sites partilhados em excesso enquanto remedia riscos, utilize a deteção de conteúdo restrito do SharePoint ou o controlo de acesso restrito do SharePoint.

  • Utilize etiquetas de confidencialidade de sites do Proteção de Informações do Microsoft Purview. Para mais informações, consulte Utilizar etiquetas de confidencialidade com o Microsoft Teams, Grupos do Microsoft 365 e sites do SharePoint.

• Melhore as respostas do Copilot e dos agentes ao arquivar ou eliminar conteúdo desnecessário.

  • Para identificar e gerir sites do SharePoint inativos ou sem dono e, em seguida, arquivá-los ou eliminá-los, utilize a gestão do ciclo de vida de sites do SharePoint.

  • Utilize a Gestão de Ciclo de Vida de Dados do Microsoft Purview para identificar e eliminar ficheiros de que não necessita.

No Microsoft Purview com uma licença A3/E3/G3, obtém os seguintes controlos básicos de segurança de dados:

• Receba notificações quando ocorrer uma nova partilha excessiva com opções de remediação. Para obter mais informações, consulte Prevenção de perda de dados do Microsoft Purview.

• Proteja dados confidenciais através de controlos de acesso ao nível do ficheiro. Para obter mais informações, consulte Aplicar criptografia usando rótulos de confidencialidade da Proteção de Informações do Microsoft Purview.

• Ver relatórios de dados confidenciais e ficheiros desprotegidos referenciados nas interações do Copilot e do agente. Para obter mais informações, consulte os relatórios em Gerenciamento de Postura de Segurança de Dados (DSPM) do Microsoft Purview para IA.

• Utilize etiquetas de confidencialidade do Proteção de Informações do Microsoft Purview para os seguintes controlos:

  • Detete quando o conteúdo contém dados confidenciais e peça ao utilizador para aplicar proteções manualmente .

  • Proteja os ficheiros mesmo que um utilizador os mova ou transfira.

Controlos de segurança de dados otimizados

No Microsoft Purview com uma licença A5/E5/G5, obtém os seguintes controlos de segurança de dados otimizados:

• Utilize a gestão de postura de segurança de dados (DSPM) do Microsoft Purview para IA para os seguintes controlos:

  • Crie avaliações de risco de dados direcionadas a localizações específicas do Microsoft 365, como sites do SharePoint e OneDrive.

  • Receba e atue com base em sugestões de políticas para mitigar os seus riscos específicos de partilha excessiva.

• Para detetar quando o conteúdo contém dados confidenciais e aplicar automaticamente proteções, utilize etiquetas de confidencialidade da Proteção de Informações do Microsoft Purview.

• Utilize o Gestão do risco interno do Microsoft Purview para os seguintes controlos:

• Receba alertas sobre ações arriscadas do utilizador que se desviam do seu padrão habitual de comportamento. Para obter mais informações, consulte Modelos de política de Gestão de Riscos do Insider.

• Correlacione e sequencie alertas de risco para identificar padrões de risco de alta gravidade para um usuário. Para obter mais informações, consulte Políticas de gerenciamento de risco do Insider para detecção de sequência.

• Adicionar automaticamente um utilizador a políticas de segurança mais rigorosas com base nos respetivos padrões de risco. Para obter mais informações, consulte Proteção adaptável para gerenciamento de risco interno.

Segurança de IA

Também precisa de salvaguardar as ferramentas com tecnologia de IA e os dados associados contra a evolução das ameaças. Os controlos do Copilot fornecem ferramentas para monitorizar, detetar e responder a riscos relacionados com IA. Os exemplos incluem a partilha excessiva de informações confidenciais, o comportamento anómalo do utilizador e a utilização indevida de capacidades de IA generativa. Utilize estas capacidades para garantir que as integrações de IA permanecem seguras, em conformidade e resilientes contra ameaças internas e externas.

Controlos de segurança de IA fundamentais

O Copilot já inclui proteções incorporadas contra ataques baseados em IA. Estas proteções incluem, sem limitação, as seguintes proteções:

• Bloquear ataques de injeção de pedidos

• Bloquear conteúdo prejudicial

• Detetar material protegido

No Microsoft Purview com uma licença A3/E3/G3, obtém os seguintes controlos de segurança fundamentais de IA:

• Para ver textos de pedidos e respostas e ficheiros referenciados, pesquise e exporte com a Deteção de Dados Eletrónicos do Microsoft Purview.

• Para respostas do Copilot e agentes e documentos criados pelo Copilot e agentes herdarem etiquetas e proteções de confidencialidade, utilize etiquetas de confidencialidade da Proteção de Informações do Microsoft Purview.

Controlos de segurança de IA otimizados

No Microsoft Purview com uma licença A5/E5/G5, obtém os seguintes controlos de segurança de IA otimizados:

• Para impedir que o Copilot e os agentes processem determinados ficheiros confidenciais e os utilizem em respostas, utilize a Prevenção de Perda de Dados do Microsoft Purview para o Microsoft Copilot e agentes.

• Para receber alertas sobre a utilização arriscada de IA, como uma tentativa de ataque de injeção de pedidos ou a utilização de dados confidenciais, utilize a Gestão de Risco do Microsoft Purview.

• Para bloquear o acesso de utilizadores de alto risco a conteúdos confidenciais com o Copilot e agentes, utilize a Proteção adaptável para gestão de risco interno.

• Para ver o texto de pedido e resposta, todas as consultas na Web utilizadas durante a fundamentação e os ficheiros referenciados, utilize o explorador de atividades no Microsoft Purview. Gestão de Postura de Segurança de Dados para IA.

Conformidade e privacidade

O terceiro aspeto da segurança e governação nos controlos do Copilot é garantir que pode monitorizar, auditar e gerir a forma como o Copilot e as interações dos agentes estão em conformidade com as normas regulamentares e internas. Utilize o Microsoft Purview para fornecer uma supervisão abrangente das atividades do Copilot. Com estes controlos, pode proteger informações confidenciais, manter a privacidade e demonstrar conformidade regulamentar ao implementar e utilizar o Microsoft Copilot e agentes.

Conformidade fundamental e controlos de privacidade

No Microsoft Purview com uma licença A3/E3/G3, obtém os seguintes controlos básicos de conformidade e privacidade:

• Para auditar as interações do Copilot e do agente, aceda a informações de registo detalhadas com o Auditoria do Microsoft Purview para aplicações Copilot e IA.

• Para impor políticas de retenção e eliminação para as seguintes funcionalidades, utilize a Gestão do Ciclo de Vida de Dados do Microsoft Purview:

  • Interações entre o Microsoft Copilot e o agente

  • Gravações e transcrições de reuniões do Microsoft Teams

• Utilize a Deteção de Dados Eletrónicos do Microsoft Purview para os seguintes controlos:

  • Inclua os pedidos e respostas do Copilot e do agente de um utilizador em suspensão legal. Para obter mais informações, consulte Políticas de suspensão.

  • Pesquise litígios ou investigações e inclua conteúdos gerados pelo Copilot e agentes.

Controlos de conformidade e privacidade otimizados

No Microsoft Purview com uma licença A5/E5/G5, obtém os seguintes controlos de conformidade e privacidade otimizados:

• Para receber um alerta se ocorrer uma possível violação ética ou de conformidade e, em seguida, iniciar uma investigação, utilize a Conformidade de Comunicação do Microsoft Purview.

• Para avaliar e controlar a aderência a estruturas de regulamentação, utilize o Gestor de Conformidade do Microsoft Purview.

Confiança Zero

A Microsoft fornece documentação detalhada para implementar os princípios da Confiança Zero na sua organização e considerações específicas para o Microsoft Copilot e o Copilot Chat. A Confiança Zero não é um produto ou serviço, mas uma abordagem na conceção e implementação do seguinte conjunto de princípios de segurança:

• Verificar explicitamente
• Utilizar o acesso menos privilegiado
• Assumir violação

Para obter mais informações, consulte Utilizar a segurança de Confiança Zero para se preparar para o Copilot.

Conteúdos relacionados

• Dados, Privacidade e Segurança do Microsoft Copilot

• Gestão Avançada do SharePoint

• Microsoft Purview

• Controlos do Copilot - Adoção Microsoft