Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
A segurança, especialmente a proteção de dados, é uma das principais preocupações ao introduzir ferramentas de IA em uma organização. As recomendações de segurança para IA estão ancoradas no Confiança Zero. Como líder em segurança, a Microsoft fornece um roteiro prático e orientações claras para o Confiança Zero. Ao implementar proteções recomendadas à medida que introduz ferramentas e companheiros de IA, está a construir uma base de segurança Confiança Zero.
Esta série de artigos ajuda você a aplicar os princípios do Confiança Zero aos Copilots da Microsoft e companheiros de IA semelhantes. O Confiança Zero é uma estratégia de segurança. Não é um produto ou um serviço, mas uma abordagem na conceção e implementação do seguinte conjunto de princípios de segurança:
- Verificar explicitamente
- Use o acesso menos privilegiado
- Assuma uma violação de segurança
Implementar a mentalidade Confiança Zero "nunca confiar, sempre verificar" requer mudanças na infraestrutura de nuvem, estratégia de implantação e implementação.
Adicione camadas de proteção aos companheiros de IA
A Microsoft ajuda você a se preparar para ferramentas e companheiros de IA e, ao mesmo tempo, criar uma base Confiança Zero. Adote uma abordagem faseada, começando com proteções para pedidos fundamentados na Web e evoluindo para proteções para pedidos fundamentados no Microsoft 365 Graph. As proteções para pedidos baseados em dados fornecidos pelas suas ferramentas de segurança (Security Copilot) centram-se em reforçar o princípio do menor privilégio e em aperfeiçoar a proteção contra ameaças.
Na ilustração:
- Os prompts com base na Web são emitidos pelo Copilot Chat. O Microsoft Copilot inclui as funcionalidades do Copilot Chat (por exemplo, quando a opção trabalho/web está definida para web).
- Os prompts baseados em grafos do Microsoft 365 são emitidos pelo Microsoft Copilot (por exemplo, quando a opção work/web está definida para work).
- Os pedidos fundamentados nas suas ferramentas de segurança são gerados pelo Microsoft Security Copilot.
Comece a usar o Confiança Zero preparando seu ambiente para companheiros de IA
Você pode construir uma base Confiança Zero preparando seu ambiente para companheiros de IA.
A tabela a seguir resume a ilustração e links para artigos para implementar as proteções recomendadas.
| Prepare-se para | Proteções | Veja estes artigos do Confiança Zero |
|---|---|---|
| Pedidos baseados na Web | Contas de utilizador, dispositivos e alguns dados da aplicação. | Conversa do Copiloto |
| Prompts com base em grafos do Microsoft 365 | Inclui as proteções anteriores, além de uma proteção mais robusta para dados de aplicativos e aplicativos na nuvem. Também inclui a adição de proteção contra ameaças. | Copiloto da Microsoft |
| Instruções contextualizadas com ferramentas de segurança | Centra-se em aperfeiçoar o acesso com o menor privilégio possível, um princípio fundamental do Confiança Zero. | Copiloto de Segurança da Microsoft |
Para obter mais informações sobre como implementar o Confiança Zero, consulte o Confiança Zero Guidance Center.