Segurança e residência dos dados geográficos no Copilot Studio

A residência geográfica dos dados no Microsoft Copilot Studio proporciona uma estrutura robusta para garantir a segurança dos dados e a conformidade com os regulamentos locais.

O Copilot Studio aproveita a robusta infraestrutura do Azure para fornecer opções de residência dos dados seguras e compatíveis, além de funcionalidades de segurança melhoradas dentro do próprio Copilot Studio.

Ao tirar partido das funcionalidades avançadas de segurança do Azure e do Copilot Studio, e ao seguir as melhores práticas, a sua organização pode implementar com confiança agentes que cumpram requisitos importantes de proteção de dados.

Residência e segurança dos dados no Copilot Studio

O Copilot Studio permite que as organizações criem agentes que podem operar em localizações geográficas específicas. Esta capacidade garante que os dados gerados e processados por estes agentes cumprem os requisitos locais de residência dos dados. Os principais benefícios incluem:

  • Conformidade com os regulamentos locais: ao armazenar dados dentro da geografia especificada, as organizações podem cumprir as leis e os regulamentos locais de proteção de dados.

  • Segurança melhorada dos dados: o armazenamento localizado dos dados reduz o risco de violações e acessos não autorizados, uma vez que os dados ficam confinados num ambiente controlado.

Medidas de segurança de dados do Azure

A Microsoft implementa várias medidas de segurança para assegurar a integridade e a confidencialidade dos dados nos seus datacenters do Azure.

  • Encriptação: todos os dados inativos e em trânsito são encriptados utilizando protocolos padrão do setor. Isto inclui dados armazenados na Base de Dados SQL do Azure, no Armazenamento do Azure e noutros serviços utilizados pelo Copilot Studio.

  • Controlos de acesso: são implementados controlos de acesso rigorosos para garantir que apenas o pessoal autorizado pode aceder a dados confidenciais. Isto inclui a autenticação multifator (MFA) e o controlo de acesso baseado em funções (RBAC).

  • Replicação e durabilidade de dados: os dados são replicados em múltiplos datacenters dentro da mesma região geográfica para garantir durabilidade e disponibilidade. Esta replicação é realizada de forma a cumprir os requisitos de residência dos dados.

  • Certificações de conformidade: os datacenters do Azure cumprem diversas normas e certificações internacionais, como a ISO/IEC 27001, SOC 1/2/3 e o Regulamento Geral sobre a Proteção de Dados (RGPD), garantindo que as práticas de processamento de dados cumprem rigorosos padrões de segurança e privacidade. Saiba mais sobre conformidade e pedidos de dados pessoais no Copilot Studio.

Medidas adicionais de segurança de dados no Copilot Studio

Para além das medidas gerais de segurança fornecidas pelo Azure, o Copilot Studio incorpora várias funcionalidades de segurança melhoradas:

  • Autenticação e autorização por bots: o Copilot Studio suporta vários métodos de autenticação, incluindo o OAuth 2.0, para garantir que apenas os utilizadores autorizados podem interagir com os agentes. Isto previne acessos não autorizados e garante que as interações dos utilizadores são seguras.

  • Mascaramento de dados: as informações sensíveis, como identificadores pessoais e dados financeiros, podem ser mascaradas durante as interações com os agentes para evitar a exposição. Isto é fundamental para manter a privacidade e garantir a conformidade com os regulamentos de proteção de dados.

  • Registos de auditoria e monitorização: o Copilot Studio disponibiliza registos detalhados de auditoria e capacidades de monitorização para monitorizar as atividades dos agentes e as interações dos utilizadores. Isto ajuda a identificar e responder rapidamente a potenciais incidentes de segurança.

  • Integração segura com outros serviços Microsoft: o Copilot Studio pode ser integrado de forma segura com outros serviços da Microsoft, como o Dynamics 365 e o Microsoft Teams, utilizando APIs e conectores seguros. Isto garante que os dados permanecem protegidos durante a comunicação entre serviços.

Capacidades multigeográficas

Para organizações que operam em várias regiões, o Copilot Studio suporta implementações multigeográficas. Isto permite às organizações implementar ambientes e agentes para diferentes ambientes em diferentes localizações geográficas.

Melhores práticas para implementar a residência geográfica dos dados

Para maximizar os benefícios da residência geográfica dos dados no Copilot Studio, as organizações devem adotar as seguintes melhores práticas:

  • Compreender os regulamentos locais: mantenha-se informado sobre as leis locais de proteção de dados e certifique-se de que a sua estratégia de residência dos dados está em conformidade com essas leis e regulamentos.

  • Auditorias e avaliações periódicas: realize auditorias e avaliações de segurança periódicas para identificar e mitigar potenciais vulnerabilidades.

  • Preparação de colaboradores: prepare colaboradores sobre as melhores práticas de proteção de dados e a importância de aderir aos requisitos de residência dos dados.

  • Tirar partido das ferramentas de segurança do Azure: utilize as ferramentas de segurança incorporadas do Azure, como o Centro de Segurança do Azure e o Azure Policy, para monitorizar e aplicar as políticas de segurança.

Mais informações sobre a Segurança no Copilot Studio.