2025-11-03

التحقيق في تسريبات بيانات Copilot باستخدام Microsoft Purview DSPM

لم يعد الذكاء الاصطناعي حالة هامشية في نظام SIEM الخاص بك، بل أصبح مشاركًا فاعلًا فيه. تطرح هذه الحلقة سؤالًا صعبًا: عندما يعرض Copilot ملفًا سريًا يمكن للمستخدم الوصول إليه تقنيًا، فهل هذا خرق، أم فجوة في السياسات، أم أنه "يعمل كما صُمم"؟ نستعرض لماذا لا تتناسب تنبيهات وصول الذكاء الاصطناعي مع تفكير سلسلة القتل التقليدي، وكيف تحوّل البيانات المفرطة المشاركة والوسم الضعيف Copilot إلى شريك غير مقصود في عمليات تسريب البيانات. الحل ليس الذعر، بل المواءمة: استخدام Purview وDSPM لرسم خرائط الحساسية وسجل تغييرات الوسوم، وDLP واستثناءات الوسوم لمنع الذكاء الاصطناعي من الوصول إلى المحتوى عالي الخطورة، وDefender XDR لربط وصول الذكاء الاصطناعي بالحركة على الأجهزة الطرفية، وتدقيق التفاعلات والمطالبات حتى تملك التحقيقات أدلة موثقة. ستحصل على نموذج ذهني لحوادث الذكاء الاصطناعي ("خبيث، أم تجاوز للصلاحيات، أم مبرر؟")، وعلى جسور الإشارات التي يحتاجها مركز عمليات الأمن (تغيير الوسم ← وصول الذكاء الاصطناعي ← الحركة اللاحقة)، ومزيج مُعدّ مسبقًا يحوّل تنبيهات "Copilot لمس ملفًا" المزعجة إلى إشارات قابلة للتصرف.

Apple Podcasts · Spotify · YouTube · YouTube Music

Investigate Copilot Data Leaks with Microsoft Purview DSPM (English)