تأمين الجبهة الأمامية للذكاء الاصطناعي: لماذا يحتاج Microsoft Copilot إلى أكثر من الأمن التقليدي

By Mirko Peters · 2026-08-26

مرحبًا بكم مجددًا في مدونة البودكاست! إذا كنتم تتابعون حلقاتنا الأخيرة، فأنتم تعلمون أن نشر أدوات الذكاء الاصطناعي عبر المؤسسة لم يعد مفهومًا مستقبليًا…

Automatically translated with AI from the original post. Read the English original

مرحبًا بكم مجددًا في مدونة البودكاست! إذا كنتم تتابعون حلقاتنا الأخيرة، فأنتم تعلمون أن نشر أدوات الذكاء الاصطناعي عبر المؤسسة لم يعد مفهومًا مستقبليًا، بل يحدث الآن، وبوتيرة متسارعة. لكن مع هذه الموجة الهائلة من الإنتاجية يأتي تيار خفي من المخاطر. عندما نتحدث عن إدخال مساعدين أذكياء قادرين على الذكاء الاصطناعي إلى سير عملنا اليومي، فإننا نغيّر جوهريًا طريقة الوصول إلى بيانات المؤسسة ومعالجتها ومشاركتها. لم تُصمَّم إجراءات الأمن التقليدية القائمة على حماية المحيط لعالم يستطيع فيه الذكاء الاصطناعي أن يجمع الملفات والرسائل الإلكترونية وسجلات المحادثات عبر المستأجر بأكمله في غضون ثوانٍ. في هذه المقالة سنستعرض أسباب قصور ضوابط الأمن المعتادة، وكيف يؤدي الإفراط في مشاركة الأذونات إلى ثغرات كبيرة، وما الذي يمكنكم فعله لتأمين بيئتكم بشكل استباقي.

تتوسع هذه المقالة مباشرةً في حديثنا في الحلقة ذات الصلة، Protect Microsoft Copilot with Purview, DLP, and Insider Risk with Alan Cox [MVP]. هيا نتعمق في آليات تأمين الجبهة الأمامية للذكاء الاصطناعي.

لماذا يحتاج Microsoft Copilot إلى الحماية

مخاطر تعرّض البيانات للذكاء الاصطناعي

تواجهون مخاطر فريدة عند استخدام Microsoft Copilot. فعلى خلاف البرامج التقليدية، يستخدم Copilot الذكاء الاصطناعي للوصول إلى المعلومات من مصادر متعددة في Microsoft 365 ودمجها. وتزيد هذه العملية من احتمال حدوث خرق للبيانات، لأن Copilot قد يسحب بيانات حساسة من أماكن لا تتوقعونها. كما أن ضوابط الأمن المصممة للمستخدمين البشريين لا توفر دائمًا الحماية من استرجاع البيانات المدفوع بالذكاء الاصطناعي. ويستطيع Copilot العثور على البيانات ومشاركتها دون أن تتخذوا أي إجراء مباشر، ما يعني أن الملفات السرية قد تظهر في المخرجات التي يولّدها الذكاء الاصطناعي.

إليكم بعض الأسباب التي تجعل Copilot بحاجة إلى حماية إضافية:

يستطيع Copilot الوصول إلى البيانات عبر منصات متعددة، ما يرفع خطر الإفراط في مشاركة الأذونات.
سلوك الذكاء الاصطناعي ديناميكي، ويمكن أن يكشف معلومات حساسة دون قصد.
لا تتتبع بيانات القياس الأمني في Microsoft 365 دائمًا عملية دمج البيانات المدفوعة بالذكاء الاصطناعي، ما يجعل رصد المخاطر أكثر صعوبة.

تشمل أنواع البيانات الحساسة المعرّضة للخطر الملفات السرية، ومعلومات التعريف الشخصية (PII)، والشيفرة البرمجية الخاصة، ومعلومات الأعمال الحساسة. ويمكن أن تقع حادثة تسريب عندما يُنشئ Copilot محتوى يتضمن معلومات سرية، حتى لو لم تقصدوا مشاركتها.

متطلبات الامتثال والتنظيم

يجب أن تستوفوا متطلبات امتثال صارمة عند استخدام أدوات الذكاء الاصطناعي مثل Microsoft Copilot. فالأطر التنظيمية مثل GDPR وHIPAA وISO 42001 وإطار إدارة مخاطر الذكاء الاصطناعي الصادر عن NIST تضع قواعد لحماية البيانات والشفافية. وتتطلب هذه الأطر أن تقللوا من استخدام البيانات، وأن تفسّروا القرارات الآلية، وأن تحتفظوا بسجلات لنشاط الذكاء الاصطناعي.

ملاحظة: غالبًا ما تغفل برامج الامتثال عن المخرجات التي يولّدها الذكاء الاصطناعي، ما قد يخلق فجوات في إثبات الوصول إلى البيانات ومشاركتها بالشكل الصحيح.

تواجه أنظمة الذكاء الاصطناعي تحديات امتثال فريدة. فيجب أن تضمنوا الشفافية وقابلية تفسير القرارات الصادرة عن الذكاء الاصطناعي. كما تحتاجون إلى إدارة التحيز والاعتبارات الأخلاقية، وهي أمور لا تُعد نموذجية في أنظمة تقنية المعلومات التقليدية. وتطالب الجهات التنظيمية اليوم بضوابط محددة لحوكمة الذكاء الاصطناعي، تشمل عمليات إدارة المخاطر والاحتفاظ بالسجلات بشكل شامل.

التهديدات الداخلية في بيئات الذكاء الاصطناعي

يجب أن تراقبوا التهديدات الداخلية عند استخدام أدوات الذكاء الاصطناعي. فقد يقترح Microsoft Copilot مقتطفات برمجية أو محتوى قد يتضمن معلومات حساسة. وقد يسيء المطورون والموظفون استخدام هذه الاقتراحات دون قصد، ما يؤدي إلى تسريب البيانات أو مخالفات الامتثال. كما أن منح صلاحيات زائدة واستخدام الذكاء الاصطناعي غير المعتمد (Shadow AI) يزيدان المخاطر، إذ قد يصل الموظفون إلى بيانات لا يُفترض أن يطلعوا عليها.

من التهديدات الداخلية الشائعة: التسريب غير المقصود للبيانات عبر المخرجات التي يولّدها الذكاء الاصطناعي، ومخالفات الامتثال عند معالجة بيانات حساسة دون تدقيق مناسب، والخروقات الأمنية الناتجة عن إساءة استخدام صلاحيات الوصول. تحتاجون إلى حماية قوية للتصدي لهذه المخاطر والحفاظ على أمان بياناتكم.

Microsoft Purview لتأمين Copilot

Microsoft Purview for Copilot Security

تحتاجون إلى أدوات قوية لحماية بيانات مؤسستكم أثناء استخدام Microsoft Copilot. يوفر Microsoft Purview إطار عمل متكاملاً لحماية البيانات والأمان والامتثال. يمكنكم استخدام Purview لتصنيف البيانات الحساسة وتسميتها ومراقبتها عبر Microsoft 365، بما في ذلك مسارات عمل Copilot. يشرح هذا القسم كيفية إعداد Purview، وأتمتة الحوكمة، والحفاظ على أمان بياناتكم.

تصنيف البيانات وتسميات الحساسية

يجب تحديد البيانات الحساسة ووسمها قبل حمايتها. يستخدم Microsoft Purview أساليب كشف متقدمة للعثور على المعلومات الحساسة في بيئتكم، وتشمل أنواع المعلومات الحساسة والمصنِّفات القابلة للتدريب. كما تفحص مطالبات المستخدمين والردود أثناء تفاعلات الذكاء الاصطناعي. وعند تطبيق تسميات الحساسية، تضيفون طبقة مرئية لحماية البيانات. تظهر التسميات في تطبيقات مثل Word وOutlook، فيعرف المستخدمون متى يتعاملون مع محتوى سري.

أتمتة تطبيق التسميات

لا تحتاجون إلى الاعتماد على المستخدمين لوضع تسمية على كل ملف أو بريد إلكتروني. يمكن لـ Purview أتمتة هذه العملية، إذ يفحص بياناتكم ويطبّق تسمية الحساسية المناسبة استناداً إلى المحتوى. تقلل الأتمتة الأخطاء البشرية وتضمن حماية متسقة للبيانات. فعلى سبيل المثال، إذا احتوى مستند على معلومات تعريف شخصية، يمكن لـ Purview وسمه بتسمية "Confidential". ويمكنكم إعداد قواعد تُفعّل التسمية التلقائية للملفات المخزنة في SharePoint وOneDrive أو Teams.

يستخدم Purview مصنِّفات قابلة للتدريب لاكتشاف الأنماط في بياناتكم.
يمكن لتسميات الحساسية تطبيق التشفير وإدارة الحقوق.
تتبع التسميات البيانات، حتى إذا نقلتموها خارج المستأجر في Microsoft 365.

يساعدكم هذا النهج على تلبية متطلبات الامتثال والحفاظ على أمان بياناتكم، حتى عندما يعمل المستخدمون مع أدوات الذكاء الاصطناعي مثل Copilot.

تقييد وصول الذكاء الاصطناعي إلى البيانات الحساسة

يمكنكم التحكم في البيانات التي يستطيع Copilot الوصول إليها باستخدام تسميات الحساسية والنُهج. وعند تطبيق تسمية تتطلب التشفير، لا يمكن الوصول إلى البيانات عبر تطبيقات الذكاء الاصطناعي إلا للمستخدمين الذين يملكون الأذونات المناسبة. لن يعرض Copilot البيانات التي لا يستطيع المستخدمون الوصول إليها أو يستخدمها. ويحمي هذا التقييد أكثر معلوماتكم حساسية من التعرض غير المقصود.

نصيحة: استخدموا Azure Information Protection مع Purview لإضافة طبقة أمان أخرى. يمكنكم دمج تسميات الحساسية مع التشفير وضوابط الوصول لتحقيق أقصى حماية للبيانات.

إنشاء النُهج وفرضها

تحتاجون إلى نُهج واضحة لفرض حماية البيانات والأمان. يتيح لكم Microsoft Purview إنشاء هذه النُهج وإدارتها من بوابة واحدة. يمكنكم إعداد قواعد تمنع Copilot من عرض المحتوى الموسوم. كما يمكنكم تحديد نُهج الوصول باستخدام Microsoft Entra، وفرض المصادقة متعددة العوامل على المستخدمين الذين يصلون إلى البيانات الحساسة.

فيما يلي الخطوات العملية لدمج Purview مع Copilot:

الوصول إلى بوابة Microsoft Purview باستخدام بيانات اعتماد المسؤول.
مراجعة النُهج الحالية لمواقع Copilot، مثل SharePoint وTeams.
إنشاء نُهج DLP أو تحديثها لتشمل البريد الإلكتروني والمواقع الحرجة الأخرى.
استخدام Azure Information Protection لتطبيق التشفير وإدارة الحقوق.
إخطار أصحاب المصلحة بالنُهج الجديدة وتوفير التدريب.
مراقبة فاعلية النُهج ومراجعتها بانتظام.
تحديث الوثائق وإبلاغ جميع المستخدمين بالتغييرات.
التخطيط للتحسينات المستقبلية ومراجعة الامتثال مع الفرق القانونية.

ابدأوا بمجموعة تجريبية لاختبار النُهج. دققوا في مواردكم بحثاً عن وصول بأذونات زائدة. طبّقوا تسميات الحساسية مبكراً، وقيّدوا المشاركة الخارجية. وعززوا الوصول المشروط بنُهج مخاطر تسجيل الدخول، واستخدموا Privileged Identity Management للتحكم في أذونات المسؤولين.

“يصبح مركز إدارة Microsoft 365 المكان الذي تتجمع فيه الضوابط. فالنُهج وإمكانية الملاحظة والتهيئة موجودة في تجربة واحدة، فلا يحتاج المسؤولون إلى البحث عبر بوابات متعددة. هذا الدمج يسهّل علينا فهم سلوك الذكاء الاصطناعي في المستأجر والضوابط المتاحة لتوجيهه.”

باستخدام Purview، يمكنكم أتمتة حوكمة أدوات الذكاء الاصطناعي مثل Copilot. تحصلون على تجربة مسؤول مبسطة ورؤية أفضل لوضع الأمان لديكم.

مراقبة استخدام بيانات Copilot

تحتاجون إلى مراقبة كيفية تفاعل المستخدمين مع Copilot لرصد المخاطر وضمان الامتثال. يتتبع Microsoft Purview تفاعلات المستخدمين وأحداث أمان البيانات ومقاييس الامتثال التنظيمي. يمكنكم معرفة متى يصل المستخدمون إلى بيانات حساسة، واكتشاف المخاطر الداخلية مثل سرقة الملكية الفكرية، والتحقيق في التهديدات الداخلية المحتملة.

تتبّع نشاط المستخدمين ووصولهم إلى البيانات في الوقت الفعلي.
اكتشف تسرّب البيانات أو انتهاكات الأمان واستجب لها.
راقب الامتثال لمتطلبات الأعمال والمتطلبات القانونية والتنظيمية.
حدّد المعلومات الإلكترونية المطلوبة للقضايا القانونية، ومنع حذفها دون إذن.
احتفظ بالمحتوى الضروري، واحذف البيانات غير الضرورية حسب الحاجة.

تدعم Microsoft Purview إخفاء هوية أسماء المستخدمين عبر الأسماء المستعارة لحماية الخصوصية. يمكنك البحث عن المحتوى عبر خدمات Microsoft 365 والتحقق من عمل نُهج حماية البيانات لديك. تساعدك عمليات التدقيق المنتظمة على تكييف ضوابطك مع نمو مؤسستك.

باستخدام Microsoft Purview، ترسي أساسًا متينًا لأمن البيانات والامتثال. تحمي البيانات الحساسة، وتؤتمت الحوكمة، وتحصل على رؤية كاملة لبيئة الذكاء الاصطناعي لديك.

DLP ومنع فقدان البيانات لـ Microsoft Copilot

DLP and Data Loss Prevention for Microsoft Copilot

تحتاج إلى استراتيجيات قوية لمنع فقدان البيانات لحماية مؤسستك عند استخدام Microsoft Copilot. يساعدك DLP على منع ظهور المعلومات الحساسة في المحتوى الذي يولّده الذكاء الاصطناعي، ويحافظ على أمان بياناتك. يمكنك استخدام إمكانات DLP لمراقبة الإجراءات الخطرة وتقييدها والاستجابة لها في الوقت الفعلي. توفر لك Microsoft Purview الأدوات اللازمة لإعداد نُهج DLP تناسب احتياجات عملك.

إنشاء نُهج DLP لـ Copilot

يجب أن تنشئ نُهج DLP تعمل تحديدًا مع Microsoft Copilot. تساعدك هذه النُهج على التحكم في طريقة انتقال المعلومات الحساسة عبر مطالبات الذكاء الاصطناعي ومخرجاته. يمكنك اتباع هذه الخطوات لإعداد DLP لـ Copilot:

الوصول إلى بوابة Microsoft Purview لإدارة وضعية أمان البيانات.
اختر هدفك المتمثل في منع تعرّض البيانات في Microsoft 365 Copilot.
ابدأ بسير العمل الموجّه، وطبّق نهج DLP بنقرة واحدة في وضع المحاكاة.
خصّص النهج في بوابة DLP أو في Microsoft 365 Admin Center.
أنشئ نهج DLP مخصصًا، وحدّد Microsoft 365 Copilot كموقع له.
حدّد القواعد الخاصة بأنواع المعلومات الحساسة والإجراءات التي تقيّد معالجة Copilot.

يمكنك تكييف هذه النُهج وفق احتياجات مؤسستك. يتيح لك وضع المحاكاة اختبار النهج قبل فرضه. يمكنك تعديل القواعد لحظر البيانات الحساسة أو تدقيقها أو حجبها.

حظر البيانات الحساسة في مطالبات الذكاء الاصطناعي

تمنع نُهج DLP إدخال المعلومات الحساسة في مطالبات Copilot. عندما يحاول المستخدم تضمين بيانات سرية، يكتشف النهج هذه المحاولة ويمنع Copilot من معالجة الطلب. فعلى سبيل المثال، إذا أدخل أحدهم رقم الضمان الاجتماعي في مطالبة، فسيرفض Copilot التعامل مع الاستعلام. يحمي هذا الأسلوب بياناتك، ويُعلّم المستخدمين التعامل الصحيح معها.

تعمل نُهج DLP مع وظائف التطبيقات والدردشة في Microsoft 365 Copilot على حد سواء.
تضمن النُهج عدم معالجة البيانات الحساسة أو كشفها.
يتعلم المستخدمون تجنب الإجراءات الخطرة من خلال توجيه نُهج DLP لهم.

يمكنك الجمع بين تسميات الحساسية وأتمتة DLP لتبسيط الامتثال. وقد تشمل التحسينات المستقبلية فرضًا أكثر صرامة ومراقبة المحاولات المتكررة لاستخدام أنواع البيانات المحظورة.

تخصيص DLP لسيناريوهات Copilot

يمكنك تخصيص حلول DLP لسيناريوهات Copilot الخاصة. يفحص فرض نهج DLP المضمّن كل مطالبة من Copilot وكل مخرج يولّده الذكاء الاصطناعي بحثًا عن أنماط البيانات الحساسة، قبل وصول المحتوى إلى المستخدم النهائي. يمكنك ضبط آليات الكشف لتتعرف على المخاطر التقليدية وتلك الخاصة بالذكاء الاصطناعي، مثل المحتوى الطويل، ومقتطفات الشيفرة، أو الإشارات الخفية إلى بيانات العملاء.

أتمتِ التصعيد ومعالجة الحوادث من خلال توجيه انتهاكات DLP إلى فرق الأمان لفرزها ومعالجتها.
أمّن المخرجات أو احجزها في عزل بانتظار المراجعة لتقليل التعرض.
ادمج DLP مع التسجيل والمراقبة لأغراض الامتثال والتحقيق الجنائي الرقمي.
اختبر النُهج بانتظام، ونفّذ تمارين لسيناريوهات سلبية للتحقق من فعاليتها.

نسّق مع فرق الأمان ومالكي البيانات والفرق القانونية لضبط القواعد وتقليل النتائج السلبية الخاطئة. راجع بيانات حوادث DLP وملاحظات المستخدمين لتعديل منطق التصنيف، وأبقِ الضوابط متوافقة مع سير عمل الذكاء الاصطناعي المتطور.

تنبيهات DLP والاستجابة للحوادث

يجب أن تستجيب بسرعة عند تفعيل تنبيهات DLP. يبدأ التحقيق بجمع الأدلة لتحديد السبب والأثر. استخدم بوابة Microsoft Defender لإدارة تنبيهات DLP، وصفِّ الحوادث للتركيز على الحالات الأكثر أهمية. اتخذ إجراءً فوريًا لعزل الأنظمة المتأثرة وتقييد الوصول إلى البيانات المعرّضة للخطر.

احتفظ بسجلات دقيقة، وقيّم نطاق كل حادثة.
أبلغ الأطراف المعنية فورًا لضمان الشفافية.
نفّذ تمارين الاستجابة للحوادث، وحدّث خطتك بانتظام.

يمكنك استخدام أدوات مثل لوحة إدارة تنبيهات DLP، ومستكشف الأنشطة، ومستكشف المحتوى لجمع الأدلة وتتبع نشاط الملفات. تساعدك هذه الأدوات على فهم ما حدث وتوجيه استجابتك.

نصيحة: تساعدك التدريبات والمراجعات المنتظمة على الاستعداد الدائم للحوادث الفعلية. حدّث خطة الاستجابة لديك مع نمو مؤسستك.

أفضل الممارسات لإعداد DLP

يمكنك اتباع أفضل الممارسات لإعداد DLP لـ Microsoft Copilot في بيئات المؤسسات. تساعدك هذه الممارسات على تعظيم الحماية وتقليل المخاطر.

فعّل DLP من خلال تهيئة النُهج في Microsoft Purview لاكتشاف المعلومات الحساسة ومنع تضمينها في المحتوى الذي يُنشئه Copilot. هيّئ نهج DLP لوضع قواعد تُدقّق المعلومات الحساسة داخل المطالبات والردود أو تمنعها أو تُنقّحها، مع اعتبار Copilot موقعَ نهجٍ مستقلًا.

يمكنك استخدام منع فقدان البيانات على نقاط النهاية لتوسيع نطاق الحماية إلى الأجهزة ومراقبة الإجراءات عالية المخاطر. يساعدك منع فقدان البيانات على نقاط النهاية على التحكم في حركة البيانات ومنع التسريب من نقاط النهاية.

ينبغي عليك تفعيل DLP وتهيئة النُهج وإشراك أصحاب المصلحة في تطوير النهج. اختبر نهجك بانتظام واستفد من الملاحظات لتحسين الاكتشاف والاستجابة. ادمج DLP مع التسجيل والمراقبة لأغراض الامتثال والتدقيق.

ملاحظة: تُبسّط نُهج DLP والأتمتة الامتثالَ وتُبقي مؤسستك آمنة مع اعتمادك أدوات الذكاء الاصطناعي مثل Microsoft Copilot.

إدارة المخاطر الداخلية باستخدام Purview

تحتاج إلى إدارة المخاطر الداخلية أثناء استخدامك Microsoft Copilot في مؤسستك. توفر لك Microsoft Purview أدوات لاكتشاف السلوكيات الخطرة والتحقيق فيها والاستجابة لها، وهي سلوكيات قد تؤدي إلى تسريب البيانات أو مشكلات في الامتثال. يمكنك استخدام هذه الأدوات لحماية بياناتك الحساسة والحفاظ على أمان عملك.

اكتشاف سلوكيات Copilot الخطرة

يجب أن تراقب علامات النشاط الخطر عندما يستخدم الموظفون Copilot. يساعدك Purview على رصد هذه السلوكيات من خلال مراقبة محاولات حقن المطالبات، وتتبع الوصول إلى المواد المحمية، والإبلاغ عن الاتصالات غير المناسبة. كما تحصل على رؤى من Microsoft Defender XDR الذي يمنحك صورة كاملة لمخاطر الذكاء الاصطناعي.

أنماط الوصول غير المعتادة

يمكنك إعداد تنبيهات لأنماط الاستخدام الشاذة. فمثلًا، إذا حاول شخص الوصول إلى موضوعات حساسة عبر Copilot أكثر من المعتاد، فسيُرسل Purview إشعارًا إليك. يمكنك تحديد أنماط الاستخدام الطبيعية لكل مستخدم ولكل دور ولكل وحدة عمل. وعندما يتصرف أحدهم خارج هذه الأنماط، يستخدم Purview التعلم الآلي أو التقييم القائم على القواعد لوضع علامة على النشاط. يساعدك ذلك على اكتشاف التهديدات الداخلية قبل أن تؤدي إلى تسريب البيانات.

المطالبات الخطرة وتسريب البيانات

تحتاج إلى البحث عن المطالبات التي قد تؤدي إلى تسريب البيانات. يفحص Purview مطالبات Copilot ومخرجاته بحثًا عن علامات السلوك الخطر. إذا حاول موظف استخدام Copilot لاستخراج معلومات سرية، فسيكتشف Purview المحاولة ويمنعها. يمكنك أيضًا تتبع المحاولات المتكررة للوصول إلى البيانات الحساسة أو مشاركتها. يساعدك هذا النهج على إيقاف المخاطر الداخلية قبل أن تتحول إلى مشكلات أكبر.

تهيئة نهج المخاطر الداخلية

يمكنك تهيئة نُهج المخاطر الداخلية في Purview باتباع عدة خطوات أساسية:

ضع إعدادات افتراضية آمنة. فعّل التحكم الصارم في الوصول للمواقع الحرجة، وأوقف مجموعات المشاركة على مستوى الشركة.
أنشئ حواجز حماية آمنة. استخدم الوسم التلقائي ونُهج DLP للحفاظ على أمان البيانات الحساسة من سوء استخدام Copilot.
طبّق حواجز الحماية وحسّنها باستمرار. استخدم تقارير Purview وتقييمات المخاطر للتحقق من حمايتك والتحقيق في استخدام الذكاء الاصطناعي.

نصيحة: راجع نُهجك بصورة متكررة. حدّثها كلما تغيّرت مؤسستك أو أُتيحت ميزات ذكاء اصطناعي جديدة.

سيناريوهات واقعية للمخاطر الداخلية

يمكنك أن ترى كيف تظهر المخاطر الداخلية في الأقسام المختلفة:

المالية: يستخدم محلل مالي Copilot لإنشاء تقرير قد يتضمن عن غير قصد بيانات أرباح غير منشورة إذا لم تُصنَّف بشكل صحيح.
الموارد البشرية: يُعدّ مدير الموارد البشرية تقريرًا قد يكشف معلومات حساسة عن الموظفين بسبب ضوابط وصول متساهلة أكثر من اللازم.
البحث والتطوير: قد يُعرّض فريق تطوير المنتجات معلومات سرية عن المنتجات القادمة للخطر عند استخدام Copilot في جلسات العصف الذهني.
التسويق: يحلل فريق التسويق ملاحظات مجموعات التركيز، وقد يشارك معلومات حساسة عن المشاركين دون تصنيف مناسب.

يمكنك الحد من هذه المخاطر باستخدام Microsoft Purview لمراقبة بياناتك وتصنيفها وحمايتها. يساعدك هذا النهج على منع تسرب البيانات والحفاظ على أمان مؤسستك.

دمج Purview وDLP وإدارة مخاطر المستخدمين الداخليين

ضوابط أمان موحدة لـ Copilot

يمكنك تعزيز أمانك من خلال دمج Purview وDLP وInsider Risk Management. تعمل هذه الأدوات معًا لتوفير نقطة تحكم واحدة لـ Copilot. يحلل Security Copilot في Purview المعلومات القادمة من DLP وInsider Risk Management. ويستخدم كتيب مطالبات (promptbook) لتشغيل عدة مطالبات بالتسلسل، مما يساعدك على الحصول على نتائج متكاملة. يعزز هذا النهج إطار الأمان لديك ويجعل إدارة المخاطر أسهل.

يمكنك أن ترى كيف تتنقل البيانات عبر بيئتك.
يمكنك رصد السلوكيات الخطرة الصادرة عن المستخدمين ووكلاء الذكاء الاصطناعي على حد سواء.
يمكنك فرض النهج التي تحمي معلوماتك الحساسة.

يربط Purview بين تصنيف البيانات وإجراءات المستخدمين وتغطية النهج. تساعدك هذه العملية على رصد المخاطر الفعلية في الوقت الفعلي، مثل مشاركة البيانات بشكل مفرط عبر الذكاء الاصطناعي. ستحصل على توصيات قابلة للتنفيذ لسد أي ثغرات في وضعك الأمني.

فرض النهج الديناميكي

تحتاج إلى فرض نهج ديناميكي لمواكبة التهديدات المتغيرة. توفر إدارة وضع أمان البيانات لأنظمة الذكاء الاصطناعي (Data Security Posture Management for AI) في Purview لوحة معلومات مركزية. يمكنك مراقبة نشاط الذكاء الاصطناعي وتقييم المخاطر من مكان واحد. كما يمكنك فرض نهج الامتثال عبر Copilot وتطبيقات الذكاء الاصطناعي الأخرى.

قم بإعداد النهج في Purview.
راقب كيفية تفاعل المستخدمين مع Copilot.
عدّل قواعدك استنادًا إلى التنبيهات والمخاطر الجديدة.
طبّق التغييرات بسرعة للحفاظ على قوة أمانك.

تساعدك هذه العملية على الاستجابة للتهديدات لحظة حدوثها. فلا داعي لانتظار المراجعة اليدوية. يمكنك أتمتة الفرض والتأكد من بقاء مؤسستك محمية.

نصيحة: راجع نهجك بانتظام. وحدّثها عند ملاحظة أنماط أو تهديدات جديدة.

بناء لوحة معلومات للأمان

توفر لوحة معلومات الأمان رؤية واضحة لنشاط Copilot. يمكنك تتبع المطالبات والردود وإجراءات المستخدمين. تساعدك اللوحة على اكتشاف المشكلات مبكرًا واتخاذ الإجراء بسرعة.

تلتقط سجلات المطالبات والردود المركزية جميع مطالبات Copilot وردوده مع الطوابع الزمنية وتحديد هوية المستخدم لضمان إمكانية التتبع. يربط تكامل أداة المراقبة سجلات Copilot بأدوات SIEM للكشف الآلي عن السلوك الخطر. يعدّ الكشف الآلي عن الحوادث والتنبيه إليها تنبيهات لأنماط الاستخدام غير الطبيعية لدعم الدفاع الاستباقي. تفرض عناصر الاستبقاء والامتثال للسجلات استبقاءً قائمًا على النهج مع تخزين آمن للامتثال. تتبع أنماط الوصول إلى Microsoft Graph وواجهة برمجة التطبيقات نشاط الوصول عبر سجلات Microsoft Graph API لرصد سلوك الوصول غير المعتاد. ويسجّل التدقيق وإمكانية رؤية الوصول إلى البيانات كل نشاط Copilot ضمن خط أنابيب التدقيق الموحد في Microsoft 365 لأغراض التتبع.

يمكنك استخدام هذه الميزات لتحسين أمانك. يمكنك معرفة أين تبدأ المخاطر وإيقافها قبل أن تتفاقم. تساعدك لوحة معلومات قوية على الحفاظ على أمان مؤسستك أثناء استخدامك أدوات الذكاء الاصطناعي.

المراقبة والرؤى لأمان Copilot

مراقبة النشاط في الوقت الفعلي

تحتاج إلى رؤية ما يحدث في بيئتك لحظة حدوثه. تمنحك مراقبة النشاط في الوقت الفعلي القدرة على رصد المخاطر قبل أن تتفاقم. يمكنك استخدام عدة أدوات وأساليب لتتبع نشاط Copilot:

تساعدك سجلات المطالبات والردود المركزية على تتبع كل تفاعل مع Copilot.
يربط تكامل أداة المراقبة سجلات Copilot بأدوات SIEM مثل Microsoft Sentinel للكشف الآلي.
يُعدّ الكشف الآلي عن الحوادث والتنبيه إليها إشعارات لأنماط الاستخدام غير الطبيعية.
تحافظ عناصر الاستبقاء والامتثال للسجلات على أمان السجلات وسهولة مراجعتها.
تُنشئ تحليلات خط الأساس السلوكي أنماط استخدام طبيعية حتى تتمكن من اكتشاف الحالات الشاذة.
تُظهر الرؤية الموحدة عبر نشاط Microsoft 365 وAzure وCopilot من يصل إلى المحتوى الحساس.
تتبع المراقبة المستمرة للوصول إلى البيانات الحساسة كيفية تفاعل Copilot مع معلوماتك.
يكتشف الرصد الآلي للأذونات المهيأة بشكل خاطئ المشكلات التي قد تكشف البيانات الحساسة.
تحدد سياسات فرض النهج لسير العمل المدفوع بالذكاء الاصطناعي ما يمكن لـ Copilot الوصول إليه.
توفر التنبيهات المرتبطة بالسياق للسلوك غير الطبيعي لـ Copilot تحذيرات فورية.

نصيحة: قم بإعداد تنبيهات للنشاط غير المعتاد. يمكنك التصرف بسرعة عند ملاحظة أمر خارج المألوف.

التحليلات والتقارير

يمكنك استخدام التحليلات والتقارير لتحسين نتائج أمان Copilot لديك. تساعدك هذه الأدوات على فهم ما يجري واتخاذ قرارات أفضل.

يتيح لك الإشراف البشري التحقق من مخرجات الأمان التي يولّدها الذكاء الاصطناعي بالاستناد إلى خبرتك.
تتحقق أدوات التحقق من دقة الرؤى، وتساعدكم على الوثوق بتقاريركم.
تتيح آليات التغذية الراجعة مشاركة ملاحظاتكم وتحسين مدى ملاءمة المخرجات.
حسّنوا استهلاك SCU من خلال مراقبة الاستخدام وضبط مصادر البيانات لتحقيق كفاءة أعلى.

يمكنكم مراجعة لوحات المعلومات والتقارير لرصد الاتجاهات والأنماط. ويمكنكم استخدام هذه الرؤى لتعديل نهجكم والحفاظ على أمان بيئتكم.

ملاحظة: تساعدكم التحليلات على رصد المخاطر مبكرًا والاستجابة لها قبل أن تتحول إلى مشكلات أكبر.

عمليات التدقيق والمراجعة للامتثال

يجب إجراء عمليات تدقيق ومراجعة منتظمة لتلبية متطلبات الامتثال. تساعدكم هذه الفحوصات على إثبات أن ضوابطكم تعمل وأنكم تحمون المعلومات الحساسة.

تشمل عمليات التدقيق والمراجعة المنتظمة تقييمات ربع سنوية لأنشطة معالجة البيانات، وتحديثات سنوية لتقييم أثر حماية البيانات (DPIA) وإعادة تقييم المخاطر، ومراقبة مستمرة لفعالية ضوابط الخصوصية، وتحديثات تدريبية منتظمة لفرق تقنية المعلومات والامتثال. تتطلب الوثائق والحوكمة الاحتفاظ بسجلات شاملة لأنشطة المعالجة، وتوثيق جميع تطبيقات ضوابط الخصوصية والتغييرات عليها، ووضع إجراءات تصعيد واضحة لحوادث الخصوصية، والحفاظ على تواصل منتظم مع مسؤولي حماية البيانات والفرق القانونية. وتشمل مراقبة التقنية متابعة تحديثات ميزات Microsoft 365 وانعكاساتها على الخصوصية، ورصد تحسينات المنصة والميزات الجديدة للخصوصية، وتقييم عمليات التكامل مع الأطراف الخارجية من حيث أثرها على الخصوصية، والتخطيط لدورات تجديد التقنية وما يترتب عليها من آثار على الامتثال.

يمكنكم استخدام هذه المتطلبات لبناء برنامج تدقيق قوي. وبذلك تحافظون على جاهزية مؤسستكم للمراجعات التنظيمية، وتُظهرون التزامكم بأفضل الممارسات.

تنبيه: تساعدكم عمليات التدقيق المنتظمة على البقاء متوافقين مع المتطلبات وبناء الثقة مع أصحاب المصلحة.

يمكنكم تأمين Microsoft Copilot باتباع نهج آلي متعدد الطبقات. يمنحكم الجمع بين Microsoft Purview وDLP وإدارة المخاطر الداخلية حماية قوية لبياناتكم أثناء اعتماد أدوات الذكاء الاصطناعي. حافظوا على استباقيتكم باتباع أفضل الممارسات:

ابدأوا بمجموعة تجريبية وراجعوا الأذونات.
طبّقوا تسميات الحساسية وقيّدوا المشاركة الخارجية.
فعّلوا DLP وراقبوا سجلات النشاط.
درّبوا المستخدمين على الاستخدام المسؤول.

استكشفوا حلولًا مثل Opsin وWiz وCrowdStrike Falcon وSplunk Enterprise Security لتعزيز وضعكم الأمني.

الأسئلة المتداولة

ما هو Microsoft Purview وكيف يساعد في تأمين Copilot؟

تستخدمون Microsoft Purview لتصنيف البيانات الحساسة ووسمها ومراقبتها في بيئتكم. تساعدكم هذه الأداة على أتمتة الحوكمة وفرض نهج الأمان، ما يسهّل حماية المعلومات عند استخدام Copilot.

كيف تعمل تسميات الحساسية مع Copilot؟

تطبّقون تسميات الحساسية على الملفات ورسائل البريد الإلكتروني. تتحكم هذه التسميات في من يمكنه الوصول إلى المحتوى. وعند استخدام Copilot، يحترم النظام هذه التسميات ويمنع المستخدمين غير المصرح لهم من رؤية المعلومات المحمية.

هل يمكنني منع Copilot من الوصول إلى بيانات معينة؟

نعم. تُعدّون نهجًا يقيّد وصول Copilot إلى أنواع بيانات محددة أو مواقع معينة. تساعدكم هذه الضوابط على منع التعرض العرضي للمعلومات السرية أثناء التفاعلات مع الذكاء الاصطناعي.

ماذا أفعل إذا تم تشغيل تنبيه DLP؟

راجعوا تفاصيل التنبيه في لوحة المعلومات الأمنية. تحققوا من الحادثة، واجمعوا الأدلة، واتخذوا الإجراء اللازم لاحتواء أي مخاطر. تساعدكم التمارين الدورية على الاستجابة بسرعة والحفاظ على أمان مؤسستكم.

كيف تكتشف إدارة المخاطر الداخلية السلوك الخطير في Copilot؟

راقبوا نشاط المستخدمين بحثًا عن أنماط غير معتادة، مثل المحاولات المتكررة للوصول إلى ملفات حساسة. يستخدم النظام التحليلات لوضع علامة على الطلبات أو الإجراءات الخطرة، ما يساعدكم على إيقاف التهديدات قبل أن تسبب ضررًا.

هل أحتاج إلى تحديث برنامج الامتثال الخاص بي لـ Copilot؟

نعم. ينبغي مراجعة نهج الامتثال لتشمل المخرجات التي يولّدها الذكاء الاصطناعي. تساعدكم عمليات التدقيق المنتظمة والتوثيق على تلبية المتطلبات التنظيمية وإثبات حمايتكم للمعلومات الحساسة.

كيف يمكنني مراقبة نشاط Copilot في الوقت الفعلي؟

استخدموا السجلات المركزية ولوحات المعلومات لتتبع الطلبات والردود وإجراءات المستخدمين. تتيح لكم المراقبة في الوقت الفعلي رصد المخاطر مبكرًا والاستجابة لها قبل أن تتفاقم المشكلات.

هل التدريب مطلوب للمستخدمين الذين يعملون مع Copilot؟

نعم. وفّروا تدريبًا على الاستخدام المسؤول لـ Copilot وحماية البيانات. يساعد ذلك المستخدمين على فهم نهج الأمان ويقلل من احتمال تسرب البيانات عن طريق الخطأ.

🎧 استمع إلى هذه الحلقة

هل تريد شرحاً عملياً لموضوع Protect Microsoft Copilot؟ تتناول هذه الحلقة الموضوع بلغة واضحة، وتوضح لماذا يهم ذلك في Microsoft 365 وAzure وPower Platform والأمن والذكاء الاصطناعي والعمل الحديث.

استمع إلى هذه الحلقة إذا كنت تريد:

فهم المفاهيم الأساسية وراء Protect Microsoft Copilot
معرفة كيفية تناسبه ضمن منظومة تقنيات Microsoft الأوسع
التعرف على المواضع التي يمكن أن يحقق فيها قيمة عملية لمؤسستك

قد تستمتع أيضاً بهذه الحلقات ذات الصلة من M365 FM:

استكشف المزيد من الحوارات العملية حول تقنيات Microsoft على M365 FM.