التكامل بين Copilot وMicrosoft Purview: دليل شامل لأمن البيانات والحوكمة

By Mirko Peters · 2026-03-20 · Updated 2026-03-24

أمن بيانات Microsoft 365 Copilot في Microsoft Purview: استخدم Microsoft Purview لأمن البيانات والامتثال. احمِ بياناتك باستخدام ميزات Copilot.

Automatically translated with AI from the original post. Read the English original

تعمل Microsoft Copilot وMicrosoft Purview جنبًا إلى جنب لحماية بيانات مؤسستك في عالم Microsoft 365 المدعوم بالذكاء الاصطناعي. يشرح هذا الدليل كيف تتكامل هاتان الأداتان لتصنيف البيانات، وفرض الأمان، ومعالجة قضايا الامتثال بشكل مباشر. ستتعرف على إمكانات التكامل، والحمايات المتقدمة، وتكتيكات تقليل المخاطر، وطرق توسيع حدود Purview وCopilot لتلبية احتياجات الحوكمة الخاصة بمؤسستك.

سواء كنت صانع قرار في تقنية المعلومات، أو مدير امتثال، أو من أُسندت إليه مهمة الحفاظ على سرية المعلومات الحساسة، فسيرشدك هذا الدليل خطوة بخطوة عبر خطوات عملية واستراتيجيات واضحة. ستتعرف على كيفية توظيف هذا التكامل بحيث يقدّم الذكاء الاصطناعي قيمة دون المساس بالخصوصية أو مخالفة اللوائح التنظيمية. مرحبًا بك في مخططك لتجارب ذكاء اصطناعي آمنة ومحكومة ومتوافقة مع المعايير في Microsoft 365.

1. ضوابط وصول دقيقة إلى البيانات مطبّقة على استعلامات Copilot: يمكن لنهج Microsoft Purview أن تفرض قيودًا على مستوى الصفوف والأعمدة والتسميات، بحيث تستثني استجابات Copilot الحقول الحساسة حتى عندما تمتد الطلبات عبر مجموعات بيانات متعددة، مما يتيح تحكمًا دقيقًا في ما يمكن لـ Copilot الوصول إليه وعرضه.
2. تصنيف البيانات في الوقت الفعلي يؤثر في نتائج Copilot: تقوم أدوات التصنيف الآلية والمخصصة في Purview بوسم المحتوى الحساس شبه فوريًا، ويلتزم Copilot بتلك الوسوم فيحجب المعلومات الحساسة أو يحذفها من المخرجات المُنشأة.
3. فرض النهج عبر الموصلات والخدمات: يضمن التكامل التزام Copilot بحوكمة Purview ليس فقط داخل Microsoft 365 بل أيضًا عبر مصادر البيانات المتصلة (Azure وموصلات SaaS)، فلا يستطيع Copilot تجاوز قواعد حماية البيانات المركزية.
4. سجلات تدقيق للتفاعلات المدعومة بالذكاء الاصطناعي: يمكن تسجيل كل طلب من Copilot يمسّ بيانات خاضعة للحوكمة عبر تتبع الأنشطة والمصدر في Purview، مما يوفر أدلة قابلة للبحث حول البيانات التي أثّرت في استجابة ذكاء اصطناعي معينة لأغراض الامتثال والتحقيق الجنائي الرقمي.
5. تقليل البيانات وفق السياق: يمكن لنهج Purview أن توجّه Copilot إلى جلب الحد الأدنى الضروري من البيانات لتلبية الطلب، مما يقلل مخاطر التعرض عبر تحديد نطاق البيانات المستخدمة في استدلال النموذج.
6. التحويل والإخفاء القائمان على التسميات: يمكن أن تُفعّل تسميات الحساسية المطبّقة في Purview الإخفاء التلقائي أو الترميز (Tokenization) أو استبدال البيانات ببيانات اصطناعية قبل أن يستهلك Copilot البيانات، مما يتيح تدريب النماذج والإجابة عن الطلبات بأمان دون كشف البيانات الأصلية.
7. تقييم المخاطر تلقائيًا لطلبات Copilot: يمكن لـ Purview تقييم حساسية البيانات المشار إليها في الطلب، والتكامل مع إجراءات الإنفاذ (الحظر، والتحذير، والتصعيد)، مما يمنح المسؤولين تحكمًا آليًا قائمًا على النهج في تفاعلات Copilot عالية المخاطر.

نظرة عامة على تكامل Microsoft Purview وCopilot

عندما تجمع Copilot وMicrosoft Purview معًا، يحدث أمر قوي: إذ يمنحانك تحكمًا حقيقيًا في الذكاء الاصطناعي وحوكمة البيانات. تقدم Copilot ميزات ذكاء اصطناعي ذكية توفر الوقت، فتتعمق في معرفة المؤسسة وتحفز الإنتاجية. أما Purview فيعمل كجهة لفرض القواعد، يضمن مراقبة تدفق المعلومات وتصنيفها وبقائها متوافقة مع معاييرك.

لا يقتصر هذا التكامل على تحقيق بنود امتثال شكلية. فتعمل Purview وCopilot بتناغم لمساعدتك على وسم المستندات الحساسة، وتدقيق المحتوى المُنشأ بالذكاء الاصطناعي وحمايته، والتحكم في من يرى أي معلومات أثناء محادثات الذكاء الاصطناعي الشهيرة. وهذا يعني أنك قادر على إدارة أمن البيانات دون تشديد مفرط يُضعف الإنتاجية أو يخنق الابتكار.

كما يعني ذلك أنك تستطيع رصد الأنشطة الخطرة وتعزيز الدفاعات قبل تسرّب البيانات أو وقوع خطأ في الامتثال، وهو خيار مثالي للمؤسسات التي توازن بين الأمن والخصوصية واللوائح المتغيرة باستمرار. ولفهم "الكيفية" و"الماهية" حقاً، تابعوا القراءة، إذ نستعرض القدرات الأساسية، ونشرح تصنيف البيانات، ونوضح كيف تتكامل حوكمة الذكاء الاصطناعي في كل تفاعل مع Copilot. وللاطلاع بشكل أعمق على تأمين Copilot من خلال الأذونات ومبادئ أقل الامتيازات، اطلعوا على دليل الحوكمة المفصّل هذا.

قدرات التكامل الأساسية في Microsoft Purview وCopilot

1. التصنيف التلقائي للبيانات: يقوم Microsoft Purview بفحص البيانات التي يصل إليها Copilot أو ينشئها، ويصنّفها في الوقت الفعلي. وتُوسَم العناصر الحساسة، مثل السجلات المالية أو بيانات العملاء، حسب نوعها، ما يساعد فرق البيانات لديكم على معرفة مكان أصولكم الأكثر قيمة بدقة في أي لحظة.
2. فرض تسميات الحساسية: باستخدام Purview، يمكنكم تطبيق تسميات الحساسية على المحتوى الذي يقرؤه Copilot أو ينشئه. وتنتقل هذه التسميات مع البيانات، فتفعّل التشفير أو ضوابط الوصول أينما بقي المحتوى داخل Microsoft 365 أو انتقل إلى خارجه، بما يضمن عمليات نقل محمية في كل مكان.
3. ضوابط الامتثال المدمجة: باستخدام Purview، يمكنكم إعداد ضوابط امتثال (مثل منع فقدان البيانات والإيقافات القانونية) تحدد الكيفية التي يستطيع بها Copilot سحب البيانات واستخدامها وعرضها. وتحدّ هذه الضوابط من المشاركة المحفوفة بالمخاطر، وتمنع الذكاء الاصطناعي من اقتراح المحتوى أو عرض ما لا ينبغي عرضه، وتتكيف بسرعة مع التغيرات التنظيمية.
4. الرؤية والمراقبة: يتيح التكامل سجلات وتقارير دقيقة تتتبع طريقة وصول Copilot إلى المحتوى، ووجهة انتقاله، ومن يتفاعل مع ماذا. وهذا أمر بالغ الأهمية للتدقيق، ويمكّنكم من رصد السلوك غير المعتاد، وهو ضرورة في بيئات العمل الهجينة اليوم.
5. إدارة دورة الحياة الموحدة: تُربط البيانات التي يُنشئها Copilot تلقائياً بجداول الاستبقاء والحذف، فلا تنتهي إلى بيانات "ظلية" منسية. وهذا يخفف عبئاً كبيراً عن المسؤولين الذين يلاحقون الملفات المتناثرة.

تعتمد إدارة المستندات والامتثال الفعّالان على تكامل محكم. استمعوا إلى المزيد عن بناء منظومة جاهزة للتدقيق في حلقة البودكاست هذه حول إيقاف فوضى المستندات.

التفاعلات مع الذكاء الاصطناعي والحوكمة باستخدام دفاتر المطالبات (Promptbooks) في Copilot

• تسميات الحساسية وDLP في تفاعلات الذكاء الاصطناعي: عندما تتحدث مع Copilot أو تنشئ محتوى جديداً، يضمن Purview تطبيق تسميات الحساسية وسياسات DLP، حتى على المشتقات (مثل التقرير أو المخطط أو مخرجات المحادثة الجديدة). وهذا يمنع "بيانات الذكاء الاصطناعي الظلية" من الإفلات من الرقابة، ويجنّب المؤسسة صداعاً في الامتثال.
• دفاتر المطالبات والمطالبات المنظمة: باستخدام دفاتر المطالبات، يمكن للمسؤولين إعداد قوالب آمنة ومتوافقة مسبقاً لتفاعلات الذكاء الاصطناعي. وتعمل هذه القوالب كحواجز حماية، فتقلّص ما يستطيع Copilot فعله بالبيانات، وتضمن أن كل إجابة تُنشأ تتبع قواعد الحوكمة لديكم.
• التصنيف الافتراضي لمخرجات الذكاء الاصطناعي: تُعامل مخرجات Copilot كبيانات "من الدرجة الأولى" مع مسارات تدقيق واضحة وتسميات محددة، وليس كمقتطفات متفرقة تتجول دون رقابة. وهذا يقلل المخاطر غير القابلة للتتبع ويلبي متطلبات مدققي الامتثال. وللاطلاع على تحليل دقيق لمخاطر البيانات المنتجة بالذكاء الاصطناعي غير الموسومة، اطلعوا على هذا النقاش حول مخاطر حوكمة Copilot Notebook.

أمن البيانات والامتثال في Microsoft 365 Copilot

أمن البيانات والامتثال ليسا مجرد خانات تُعلَّم في قائمة مهام في Microsoft 365 Copilot، بل هما في صميم كل ميزة ذكاء اصطناعي يستخدمها المستخدمون. ويقف Microsoft Purview في قلب هذه المنظومة، إذ يفرض النهج التي تتحكم في البيانات التي يمكن لـ Copilot الوصول إليها، وما يستطيع تقديمه، ومن يُسمح له برؤيته.

تغطي محركات Purview كل شيء، بدءاً من تحديد من يستطيع استرجاع المعلومات في جلسة Copilot، وصولاً إلى كيفية تصنيف البيانات أو حجبها قبل أن يقترحها الذكاء الاصطناعي أصلاً. ولا يقتصر الأمر على منع التسريبات فحسب، بل يتعلق ببناء بيئة تتناغم فيها الأتمتة مع الامتثال.

مع تشديد المتطلبات التنظيمية (مثل GDPR وCCPA وتشكيلة من القواعد المحلية)، بات مراقبة سير العمل المدعوم بالذكاء الاصطناعي أهم من أي وقت مضى. تساعد Purview على ضمان حماية مخرجات الذكاء الاصطناعي وبيانات المستخدمين، سواء كانت مسودات أو رسائل بريد إلكتروني أو مستندات، وإمكانية تدقيقها وتوافقها مع المعايير القانونية.

إذا كنت تريد فهم كيفية تأثير ميزات الإنتاجية في Copilot على سلوك الاستبقاء والامتثال في Microsoft 365، فاطّلع على هذا التحليل المعمّق حول انحراف الامتثال ونهج الاستبقاء. بعد ذلك، لنركّز على DLP وتسميات الحساسية وعمليات إدارة الامتثال التي تحافظ على أمان مؤسستك والتزامها بالقواعد.

منع فقدان البيانات وتسميات الحساسية في Copilot

1. تسميات الحساسية الدقيقة: تطبّق Microsoft Purview تلقائيًا تسمية الحساسية المناسبة على كل عنصر يتعامل معه Copilot، سواء كان يسترجع المحتوى أو يحرره أو ينشئه. وهذا الوسم التلقائي ديناميكي، إذ يرث تسمية "الأعلى أولوية" المكتشفة، بحيث لا ينخفض أي عنصر دون حد المخاطرة الذي حددته.
2. تكامل منع فقدان البيانات (DLP): تعمل نهج DLP جنبًا إلى جنب مع Copilot، إذ تفحص كل تفاعل أو مخرج بحثًا عن مصطلحات حساسة أو معلومات العملاء أو البيانات المالية. وإذا أُطلق نهج ما، يمكن حظر مشاركة تلك البيانات أو تصديرها، أو مراقبتها، أو اشتراط تحقق إضافي من المستخدم. للاطلاع على نصائح خطوة بخطوة لإعداد DLP، راجع هذا البودكاست حول إعداد DLP ونقاش إنتاجية Copilot.
3. الحماية التلقائية في سير عمل الذكاء الاصطناعي: لا يقتصر DLP على المشاركة التي يبدأها المستخدم، بل يشمل أيضًا المحتوى الذي يولّده الذكاء الاصطناعي أثناء انتقاله بين Copilot وتطبيقات مثل Outlook وTeams وSharePoint. وهذا يسد الثغرات التي قد تتسرب من خلالها البيانات عبر الأتمتة المفيدة في الظاهر.
4. الإنفاذ عبر المنصات: تستمر تسميات الحساسية ونهج DLP عبر M365 وAzure وPower Platform. يمكن للمطورين تصنيف الموصلات، ومواءمة النهج عبر البيئات، والتعامل مع DLP كأولوية معمارية، كما هو موضح في هذا الدليل لمطوري Power Platform.

تساعد هذه الحماية الشاملة من طرف إلى طرف على الحد من مخاطر الخطأ البشري والتسريب العرضي، وتضاعف مكاسب الإنتاجية من Copilot دون إضعاف وضعك الأمني.

إدارة الامتثال والمتطلبات التنظيمية لبيانات Copilot

1. قوالب Compliance Manager: يتيح لك Compliance Manager في Purview ربط أحمال عمل Copilot وMicrosoft 365 بقوالب تنظيمية، مثل GDPR وHIPAA أو الضوابط الخاصة بالقطاعات. وهذا يضمن أن تفاعلاتك المدعومة بالذكاء الاصطناعي تستوفي متطلبات الامتثال الصحيحة منذ اليوم الأول.
2. مراقبة الامتثال في الوقت الفعلي: تتيح عمليات الفحص الآلية والتدقيق المستمر لفرق الامتثال لديك رصد الثغرات بسرعة، بدلًا من الاعتماد على التقارير اللاحقة أو عمليات الفحص الدورية المتقطعة. وهذا أساسي عند التعامل مع التغييرات في الأنظمة أو عمليات التدقيق المفاجئة.
3. ربط الضوابط ولوحات المعلومات: تدمج Purview نتائج الفحص وإحصاءات الالتزام بالنهج مباشرة في لوحات معلومات الأعمال (مثل Power BI)، فتحوّل المعلومات التقنية الخام إلى مؤشرات امتثال جاهزة لعرضها على مجلس الإدارة. وهذا يوائم بين فرق تقنية المعلومات والأمن والقيادة فيما يخص المخاطر والتقدم. وللاطلاع على نصائح المراقبة المستمرة (بما في ذلك عبر السحابات المختلفة)، زر دليل مراقبة الامتثال هذا.
4. مسار الأدلة للتدقيق والمتطلبات التنظيمية: تُسجَّل تفاعلات الذكاء الاصطناعي وتُخزَّن بطريقة تصمد أمام التدقيق القانوني، فتكون مستعدًا ليس فقط للإجابة عن أسئلة "من" و"ماذا" و"متى"، بل أيضًا لإثبات "لماذا" نجحت ضوابطك (أو أخفقت) إذا طرح المحققون أسئلتهم.

تتضافر هذه الميزات كلها لتساعدك على تجنب المخالفات غير المقصودة، وتبقيك جاهزًا للتكيف بسرعة إذا تغيرت القوانين أو السياسات بين عشية وضحاها.

إدارة المخاطر واكتشاف التهديدات في Copilot وPurview

يمكن لمساعدي الذكاء الاصطناعي مثل Copilot أن يرفعوا الإنتاجية إلى مستوى جديد، لكنهم يفتحون في الوقت نفسه آفاقًا جديدة للتهديدات الداخلية والمخاطر التشغيلية. وهنا يأتي دور Purview، إذ يعمل كشريك يقظ عبر دمج إدارة المخاطر واكتشاف التهديدات في كل نقطة تماس مع Copilot.

لم تعد التهديدات الحديثة تأتي دائمًا من خارج المؤسسة؛ فكثير منها ينشأ من الداخل، وعلى مقربة شديدة منك. تتعمق أدوات المخاطر في Purview في نشاط Copilot، بحثًا عن أنماط مستخدمين غير مألوفة، وارتفاعات مفاجئة في البيانات، أو انتهاكات للنهج. والهدف هو رصد السلوك الخطر قبل أن يتفاقم ويتحول إلى حادثة كاملة، خاصةً في بيئات العمل الديناميكية المدعومة بالذكاء الاصطناعي.

لا يقتصر هذا النهج على إضافة مزيد من عمليات التدقيق فحسب، بل يمنح فرقك سجلات جنائية رقمية مناسبة، وتنبيهات فورية، وتحليلات تساعدها على رصد الأخطاء غير المقصودة والتصرفات الخبيثة على حد سواء. ومع بدء وكلاء الذكاء الاصطناعي في التصرف بشكل أكثر استقلالية (وأحيانًا بوصفهم Shadow IT)، أصبحت الحوكمة ضرورة لا غنى عنها لتجنب الفوضى. للاطلاع على أفكار حول التعامل مع مخاطر وكلاء الذكاء الاصطناعي واستعادة السيطرة في Microsoft 365، استمع إلى هذا البودكاست حول وكلاء الذكاء الاصطناعي واستراتيجيات الحوكمة.

بعد ذلك، سنتناول قدرات Purview في اكتشاف المخاطر الداخلية، ثم نعود إلى كيفية دعمها للتحقيقات السريعة والموثوقة في الحوادث عندما تنحرف الأمور عن مسارها.

إدارة مخاطر المستخدمين الداخليين والكشف عن التهديدات في تفاعلات الذكاء الاصطناعي

1. المراقبة المستمرة لمخاطر المستخدمين الداخليين: تراقب Microsoft Purview الأنشطة المشبوهة المدفوعة بالذكاء الاصطناعي، مثل قيام مستخدم فجأة بتنزيل كم كبير من التقارير الحساسة المُنشأة بالذكاء الاصطناعي، أو استخدامه Copilot للحصول على معلومات تقع خارج نطاق عمله المعتاد. يساعدك هذا على رصد سوء الاستخدام لحظة حدوثه، لا بعد وقوعه فقط.
2. اكتشاف انتهاكات النهج: تُحدَّد القواعد والعتبات لتعريف ما هو "طبيعي"، فيتم وضع علامة عندما تخرج تفاعلات Copilot عن المسار المحدد، مثل مشاركة معلومات محمية مع أطراف خارجية، أو تفعيل أحداث DLP غير متوقعة، أو استخدام موصلات قوية بطرق غير آمنة. ويُعد Adaptive DLP، كما هو موضح في هذا البودكاست حول تحركات DLP الداخلية، عنصرًا أساسيًا هنا.
3. التنبيهات الفورية والاستجابات الآلية: إذا حاول Copilot أو أحد المستخدمين تنفيذ إجراء محفوف بالمخاطر، مثل مشاركة ملف حساس مع طرف خارجي، يمكن لـ Purview تنبيه المسؤولين أو تفعيل عمليات حظر تلقائي، مما يقلص الفترة الزمنية الفاصلة بين الخطأ والاستجابة.
4. سجلات التحقيق الجنائي: يتم تسجيل كل إجراء يقوم به Copilot وكل تفاعل مع الذكاء الاصطناعي في سجلات جنائية، مما يجعل التدقيق بعد وقوع الحادثة و"تتبع المسؤولية" أكثر وضوحًا وسهولة. للاطلاع على أطر عملية لرصد المشاركة الخطرة في الوقت الفعلي، راجع هذا الدليل حول ضوابط المشاركة الخارجية.

ومن خلال الجمع بين المراقبة والتنبيهات وسجلات التدقيق، يتيح لك Purview الموازنة بين الإنتاجية ونموذج أمني متين، مع رصد الأخطاء العرضية والاختراقات المتعمدة بسرعة أكبر.

التحقيق في الحوادث والتحليل الجنائي لأحداث أمان Copilot

1. سجلات التدقيق الشاملة: مع Microsoft Purview Audit (خاصةً في مستوى Premium)، تحصل على سجلات على مستوى المستأجر تتتبع كل تفاعل مع Copilot: من فعل ماذا، ومتى، وأين، وكيف. وهذا منقذ حقيقي أثناء مراجعات ما بعد الحوادث أو التحقيقات التنظيمية. للاطلاع على تفاصيل الإعداد ومدى عمق التسجيل، راجع هذا الشرح العملي لتدقيق Purview.
2. جمع الأدلة على مستوى التفاصيل: يمكنك تصفية السجلات وتتبع الإجراءات الدقيقة: هل وصل مستخدم إلى مخرج Copilot حساس أو عدّله أو شاركه؟ يمنح هذا المحققين مسارًا واضحًا لتحليل السبب الجذري وتحديد المسؤولية.
3. إجراءات المعالجة الآلية: استنادًا إلى نتائج التحقيق، يمكن للمسؤولين عزل المحتوى المُنشأ بالذكاء الاصطناعي، أو تفعيل المراجعات، بل وحتى قفل الحسابات المخترقة إلى أن تُحل المشكلة، بما يحتوي الضرر ويحافظ على الأدلة.
4. التكامل مع SIEM والاستجابة للتهديدات: في البيئات عالية المخاطر، يمكنك تصعيد البيانات الجنائية من Purview مباشرةً إلى Microsoft Sentinel أو أنظمة SIEM الأخرى، وإدراجها ضمن الصورة الأوسع لتحليلات التهديدات والاستجابة المنسقة للحوادث.

يؤدي كل ذلك إلى معالجة أسرع وأقوى للحوادث، ويمنحك الأدلة اللازمة عندما تطلب الفرق القانونية أو التنفيذية توضيحًا.

إدارة دورة حياة البيانات وeDiscovery لتفاعلات Copilot

شيء واحد مؤكد: الذكاء الاصطناعي يولّد قدرًا كبيرًا من البيانات، وأحيانًا أكثر مما تتوقع. لهذا السبب، فإن إدارة ليس فقط مكان وجود البيانات، بل أيضًا المدة التي تبقى فيها، أمر بالغ الأهمية عندما يكون Copilot نشطًا في بيئتك.

تُؤتمت Microsoft Purview إدارة دورة حياة البيانات، بما يضمن ألا تبقى المحتويات التي يُنشئها الذكاء الاصطناعي في أماكن لا ينبغي أن تكون فيها، إما بالاحتفاظ بها للمدة القانونية المناسبة أو بحذفها عندما لا تعود لازمة. وتنطبق جداول الاستبقاء والحذف بالتساوي على ملفات المستخدمين والدردشات ومخرجات الذكاء الاصطناعي، ما يساعدكم على تجنب تكدس البيانات المكلف.

ثم يأتي الجانب القانوني للامتثال: تُعِدّ Purview فريق eDiscovery لديكم لعصر الذكاء الاصطناعي، وتزوده بأدوات قوية للبحث والجمع والتصدير، بل وتتيح وضع عمليات الحجز القانوني على بيانات Copilot. وهذا يُبقي أعمالكم المدعومة بالذكاء الاصطناعي قابلة للدفاع عنها وجاهزة للطلبات القانونية أو عمليات التدقيق، دون متاعب أو اختناقات لفريق تقنية المعلومات لديكم.

إذا كنتم تبحثون عن أفضل الممارسات لتحقيق التوازن بين الملكية والوصول وحوكمة دورة الحياة عبر Microsoft 365، فإن هذا النقاش حول حوكمة الوصول إلى بيانات Microsoft 365 يتناول الموضوع بعمق. لننتقل الآن إلى تفاصيل ضوابط دورة الحياة في Purview وقدراتها في eDiscovery لمحتوى Copilot.

إدارة دورة حياة البيانات لمحتوى Copilot

• نهج الاستبقاء الآلية: تفرض Microsoft Purview جداول استبقاء متسقة على المحتوى الذي يُنشئه Copilot أو يتفاعل معه، بما يضمن الاحتفاظ بالبيانات (أو حذفها) بما يتوافق مع الاحتياجات التجارية والقانونية. وهذا يعني أن مخرجات الذكاء الاصطناعي لن تُثقل مساحة التخزين إلى الأبد، ولن تختفي قبل أوانها.
• الحذف المجدول والتخلص من البيانات: يمكن حذف البيانات الموسومة بأنها منتهية الصلاحية، مثل نصوص دردشات Copilot القديمة أو التقارير، تلقائيًا وفق جداول زمنية محددة، ما يقلل المخاطر وتكاليف التخزين دون تدخل يدوي.
• التحكم في المخاطر والتكاليف: تحمي إدارة دورة الحياة البيانات الحساسة من البقاء بعد انتفاء فائدتها، فتقلص أسطح الهجوم وتساعدكم على التخلص من مصادر المخاطر المحتملة في الامتثال قبل أن تتحول إلى مشكلة.

eDiscovery لـ Copilot والامتثال القانوني

• البحث والتصدير الجاهزان للذكاء الاصطناعي: تتيح Purview قدرات بحث دقيقة لتحديد البيانات التي يُنشئها Copilot عند الحاجة إليها في التقاضي أو التحقيقات أو الاستجابة التنظيمية، ما يجعل التصدير القانوني سلسًا.
• الحجز القانوني لتفاعلات الذكاء الاصطناعي: يمكنكم وضع محتوى Copilot تحت الحجز القانوني، وتجميده حتى انتهاء القضية، لضمان الامتثال ومعالجة البيانات بشكل قابل للدفاع عنه. ويكتسب هذا أهمية بالغة عند مواجهة طلبات eDiscovery أو عمليات تدقيق تشمل سير عمل مدعوم بالذكاء الاصطناعي.
• مسارات تدقيق قابلة للدفاع عنها: تُسجَّل كل خطوة، من البحث والحجز والتصدير، في مسارات تدقيق تفصيلية، بما يضمن أن تصمد عملية eDiscovery أمام التدقيق القانوني، ويساعد فريق تقنية المعلومات على إثبات الامتثال دون أدنى شك.

ميزات Copilot Studio وSecurity Copilot المتقدمة للحوكمة

لنرفع المستوى خطوة أخرى. فمع ازدياد ارتياح المؤسسات لاستخدام Copilot، تتعاظم الرغبة في بناء وكلاء مخصصين والاستفادة من ميزات الحوكمة المتقدمة. ويتيح Copilot Studio إنشاء تجارب ذكاء اصطناعي مصممة خصيصًا، بينما يضيف Security Copilot تحليلات تهديدات قوية إلى المشهد.

هنا تبرز Purview كـ"مدرب" يبقي الوكلاء المطوّرين والتدفقات المتقدمة للذكاء الاصطناعي ضمن حدودها، عبر أنماط حوكمة ذكية وأذونات وأفضل ممارسات للمصادقة. ولا مزيد من الروبوتات المخصصة الفوضوية التي تكشف البيانات الحساسة أو تعمل دون رقابة.

يوفر Security Copilot تحليلًا فوريًا، يستخلص الرؤى من التفاعلات ويكشف أنماط التهديدات التي كانت خفية عن الأدوات التقليدية. والخلاصة؟ أنتم لا تشغّلون الذكاء الاصطناعي على نطاق واسع فحسب، بل تحافظون على انضباطه وامتثاله وقدرته على الاستجابة للتهديدات الجديدة فور ظهورها.

هل تودون معرفة كيفية منع تسرب المعلومات غير المصرح به وتأمين الوكلاء المخصصين للذكاء الاصطناعي؟ هذه الحلقة حول حوكمة وكلاء Copilot المتقدمة لا تُفوَّت.

تأمين الوكلاء المخصصين باستخدام Microsoft Copilot Studio وPurview

1. التحكم في الوصول القائم على الأدوار وإدارة الهوية: باستخدام Entra Agent ID أو مجموعات الأدوار ذات النطاق المحدد، يمكنكم التحكم بدقة في الموارد التي يصل إليها وكلاء Copilot المخصصون، فلا روبوتات بأذونات مفرطة تعمل دون ضابط. وهذا يمنع التسريبات العرضية وسوء الاستخدام المتعمد على حد سواء.
2. أطر الحوكمة لتطوير الذكاء الاصطناعي: يمكن للمؤسسات تضمين فحوصات الحوكمة (مثل منع فقدان البيانات، وقيود المطالبات، أو عقود الأدوات) مباشرةً في عملية تطوير الوكلاء المخصصين. يضمن هذا الهيكل الحد من عدم اتساق العنصر البشري، مثل التكوينات الخاطئة، والأتمتة الخفية، أو تجاهل المعايير. للاطلاع على دليل «السيطرة السريعة» خلال 48 ساعة، راجع هذا البودكاست حول حوكمة Copilot.
3. رؤية مستمرة للوكلاء: توفّر Purview لوحات معلومات وتقارير تمكّن المسؤولين من معرفة ما يفعله كل وكيل ذكاء اصطناعي، وما البيانات التي يتعامل معها، وكيفية تطبيق النهج في الوقت الفعلي، مما يساعد على احتواء انحراف الهوية وتسرب البيانات قبل أن يتفاقما. لاستكشاف الحاجة إلى مستوى تحكم متعدد الطبقات، اطلع على هذا التحليل المعمّق حول حوكمة الميزة الوكيلية.
4. عقود النهج الإلزامية: يُسجَّل كل وكيل بعقود استخدام قابلة للتنفيذ (مثل Microsoft Connector Platform)، مما يعني أن الأدوات لا تستطيع الالتفاف على قواعد الشركة أو تنفيذ مهام لم تُصمَّم لها.

Security Copilot لتحليل التهديدات المرتبطة بالذكاء الاصطناعي والرؤى

1. ربط التهديدات في الوقت الفعلي: يعمل Security Copilot فوق مجموعات بيانات Microsoft Purview، مستخدمًا الذكاء الاصطناعي لربط المعطيات المتفرقة، ورصد التهديدات الناشئة عبر محتوى الذكاء الاصطناعي، وتفاعلات Copilot، ومصادر بيانات Microsoft 365 الأوسع.
2. لوحات معلومات تحمل معلومات قابلة للتنفيذ: يحوّل Security Copilot أحداث الأمان إلى لوحات معلومات مناسبة للقيادات، تعرض التهديدات الحالية، ونقاط الحوادث الساخنة، ومؤشرات الأداء الرئيسية للامتثال. تحافظ هذه الرؤية على مستوى الأعمال على تفاعل أصحاب المصلحة واستباقيتهم.
3. توصيات الاستجابة الآلية للتهديدات: من خلال تحليل أنماط البيانات، يُنبّه Security Copilot فريق أمن تقنية المعلومات إلى المخاطر الحقيقية وتلك التي لا تُعد سوى ضوضاء، ويرسل توصيات دقيقة لتسريع المعالجة. للاطلاع على تفصيل مخاطر Shadow IT في الذكاء الاصطناعي المستقل، راجع هذا البودكاست حول مخاطر Foundry.
4. مراقبة مستمرة للذكاء الاصطناعي: يتيح Security Copilot تحليلاً مستمرًا لإجراءات Copilot وأحمال عمل الذكاء الاصطناعي، مما يساعد الفرق على الاستجابة بمرونة للتغيرات في أنماط المستخدمين أو متجهات الهجوم الخارجية.

حوكمة موحّدة للذكاء الاصطناعي عبر البيئات الهجينة ومتعددة السحابات

تزداد الأمور تعقيدًا عندما لا تعمل مؤسستك على سحابة واحدة، أو عندما تتوزع بين البنية التحتية المحلية ومنصات السحابة في آن واحد. وهذا هو الواقع لدى معظم المؤسسات الكبيرة، حيث يجب أن يساعد Copilot وPurview على فرض قواعد البيانات عبر Azure وAWS وGoogle Cloud وحتى مراكز البيانات التقليدية.

التحدي يكمن في تطبيق نهج حوكمة الذكاء الاصطناعي بالصرامة نفسها في كل مكان، بغض النظر عن مكان تشغيل Copilot أو تكامل Purview. توفر Purview لغة نهج موحّدة، تتيح لك تعيين نهج التصنيف والاستبقاء ومنع فقدان البيانات التي تتجاوز الحدود، سواء كانت البيانات تتدفق في Azure، أو مخزّنة في SharePoint، أو تنتقل عبر تطبيقات الجهات الخارجية.

يصبح التوافق التنظيمي أكثر تعقيدًا مع تدفقات البيانات العابرة للحدود وقوانين الخصوصية الدولية. المفتاح هو ربط الأطر التنظيمية (مثل GDPR وCCPA وPCI-DSS) بنهج Purview الموحّدة لديك، وأتمتة التطبيق لتجنب انحراف النهج. للاطلاع على نصائح حول تصميم حواجز حوكمة حتمية وتجنب فوضى تراكم الاستثناءات، استكشف استراتيجيات حوكمة Azure المبنية على التصميم.

عمليًا، يعني ذلك تقليل مطاردة المشكلات المتعلقة بالامتثال واحدة تلو الأخرى، وإشرافًا مركزيًا أوسع نطاقًا وقابلًا للتوسع على كل سير عمل مدعوم بالذكاء الاصطناعي، أينما كان موجودًا. إن Purview هو مركز التحكم لديك في حوكمة الذكاء الاصطناعي عبر المنصات في عالم متعدد السحابات.

الاتجاهات المستقبلية: تحليلات الامتثال المدعومة بالذكاء الاصطناعي وأطر الحوكمة المخصصة

عند النظر إلى المستقبل، من المتوقع أن يصبح التفاعل بين Copilot وMicrosoft Purview أكثر ذكاءً وقابلية للتكيف. تظهر تحليلات الامتثال المدعومة بالذكاء الاصطناعي، حيث تتنبأ نماذج تعلم الآلة بالمخاطر قبل وقوعها، وتُبرز انحراف الامتثال، وتوصي بالمجالات التي ينبغي أن تركّز عليها موارد الحوكمة لديك.

تتوقع ظهور لوحات معلومات تحوّل الامتثال التقني إلى مؤشرات أداء رئيسية للأعمال، فتضع رؤى قوية حول الصحة التنظيمية ووضعية المخاطر في أيدي فرق القيادة، لتبني جسراً بين تقنية المعلومات والإدارة التنفيذية تحقيقاً للمساءلة الفعلية.

تتجه المؤسسات أيضاً نحو الإبداع عبر بناء أطر ضوابط مخصصة وخوارزميات امتثال، إما بإضافة قواعد جديدة فوق Purview، أو بتوسيع التكامل لربط أدوات خارجية عبر واجهات برمجة التطبيقات (APIs). تتيح هذه القابلية للتوسع معالجة اللوائح التنظيمية الخاصة بقطاعات محددة أو التحديات الفريدة للأعمال التي لا تستطيع القوالب القياسية تغطيتها.

في عصر الذكاء الاصطناعي هذا، ستكون مجالس الحوكمة وأطر الذكاء الاصطناعي المسؤول شبكة أمانك في مواجهة الفوضى والأخطاء. للحصول على إرشادات عملية حول الامتثال مع تطور القوانين المتعلقة بالذكاء الاصطناعي والحوكمة، مثل EU AI Act، اطّلع على هذه الحلقة التي تناقش الضوابط الأساسية لإدارة مخاطر الذكاء الاصطناعي في Microsoft 365. المستقبل يتعلق بتحويل الامتثال والأمن من عائق إلى ميزة تنافسية، باستخدام أدوات ذكاء اصطناعي ذكية بقدر ما هي آمنة.