Copilot ומסווגי רגישות ב-Microsoft 365: מדריך מלא

By Mirko Peters · 2026-03-17 · Updated 2026-03-24

Microsoft 365 Copilot: תוויות רגישות עם Microsoft Purview. הבטיחו אבטחת נתונים וציות לתקנות באמצעות תוויות רגישות. הגנו על נתונים בצ'אט של Copilot.

Automatically translated with AI from the original post. Read the English original

Microsoft 365 Copilot ותוויות רגישות הולכים יחד כמו מנעול ומפתח: הם פותחים פתח לפרודוקטיביות, אבל לעולם לא על חשבון המידע הפרטי שלכם. המדריך הזה מפרק איך Copilot עובד עם תוויות רגישות, כדי לעזור לכם להגן על מידע חשוב, לשמור על הארגון מציית לתקנות ולשלוט במי רואה מה. תגלו את הדרכים הטובות ביותר לפרוס, לנהל ולשלוט ב-Copilot באמצעות בקרות תיוג, בין אם אתם חדשים בתחום ובין אם אתם משדרגים הגנות קיימות.

אנחנו לא מסתפקים בשלבים הטכניים בלבד; נלווה אתכם גם בהדרכה מעשית, באימוץ על ידי משתמשי הקצה ובבדיקת מדיניות. כך תקבלו מבט מציאותי על האיזון בין היכולות של Copilot לבין אבטחה אמינה. השתמשו במשאב הזה כדי לבנות סביבת Copilot המבוססת על ציות ואמון, כי בעולם ה-AI מה שחשוב ביותר הוא מה שאתם מאפשרים לו לראות (ומה שאתם שומרים מוסתר).

1. Copilot מכבד תוויות רגישות בזמן אמת. Copilot יחיל את ההגנות וההגבלות על הגישה שנקבעו בתוויות הרגישות של Microsoft Purview בעת יצירה או שיתוף של תוכן, ולא רק כשהמסמכים מאוחסנים.
2. תוויות רגישות משפיעות על בקשות ותשובות של Copilot. כאשר קובץ או צ'אט מתויגים, Copilot מתאים את תשובותיו ונמנע משימוש בתוכן מתויג או מחשיפתו מעבר לגבולות המותרים.
3. תוויות יכולות לחסום דליפת נתונים דרך Copilot. תוויות רגישות שהוגדרו למנוע שיתוף חיצוני או העתקה יכולות לעצור את Copilot מלכלול תוכן מוגן בתוצרים שיישלחו מחוץ לקהלים המורשים.
4. תיוג אוטומטי פועל יחד עם אינטראקציות של Copilot. תיוג אוטומטי והמלצות תווית של Microsoft Purview יכולים להופעל כאשר Copilot מעבד או מייצר תוכן, ולעזור לאכוף סיווג ללא שלבים ידניים.
5. סימני מים והצפנה נשמרים גם בתוצרי Copilot. אם תווית רגישות מחילה הצפנה, כותרות או סימני מים, ניתן לשמר את ההגנות הללו בחפצים שמייצר Copilot או מציע, מה שמפחית את הסיכון לחשיפה בשוגג.
6. השימוש ב-Copilot יכול להציג טלמטריה הקשורה לתוויות עבור צוותי ציות. מנהלים יכולים לראות כיצד נעשה שימוש בנתונים מתויגים בסשנים של Copilot, מה שעוזר לזהות שימוש לרעה או פערים במדיניות באמצעות תובנות ויומני פעילות של Purview.
7. תוויות מכוונות את גבולות שיפור המודל. ארגונים יכולים להשתמש בתוויות רגישות כדי להגדיר איזה תוכן מותר לשמש לשיפור מודלים או לטלמטריה, ולוודא שנתונים פרטיים או מוסדרים מוחרגים.
8. עקביות בין מוצרים נאכפת. תוויות רגישות שנקבעו ב-Microsoft Purview מוחלות באופן עקבי על פני Microsoft 365, Microsoft Teams, SharePoint ו-Copilot, כך שההגנות אינן משתנות מאפליקציה לאפליקציה כאשר התוויות נשמרות.
9. חלק מהתנהגויות התוויות תלויות בתצורת הדייר וברישוי. עומק האינטגרציה של Copilot (אכיפה אוטומטית, טלמטריה, הורשת תוויות) משתנה לפי תצורת Purview, מדיניות מנהלים ורמת הרישיון, ולכן התנהגויות מפתיעות משקפות לא פעם בחירות ניהוליות ולא ברירות מחדל קבועות של המוצר.

הבנת האינטגרציה בין Microsoft 365 Copilot לתוויות רגישות

כשאתם עובדים עם Copilot, מערכת ה-AI הגנרטיבי של Microsoft, חשוב לוודא שהמערכת לא רק חכמה, אלא גם בטוחה. כאן נכנסות לתמונה תוויות הרגישות. התוויות האלה משולבות בסביבת Microsoft 365 כדי לסווג, להגן ולשלוט בגישה למידע חסוי בכל האפליקציות והנתונים שאליהם Copilot נוגע.

חשבו על תוויות רגישות כעל שומרי סף דיגיטליים. הן לא רק מסווגות תוכן; הן מחליטות מה Copilot רשאי לקרוא, לסכם או להציע. זה מוסיף שכבת אבטחה קריטית לכל צ'אטים ולסיכומי מסמכים של Copilot שנראים תמימים. וככל ש-Copilot שואב מידע מכל אפליקציות Microsoft 365, הגדרות שגויות עלולות לפתוח דלת אחורית לדליפת מידע רגיש בדיוק כשלא מצפים לכך.

הנוף הסיכוני כאן ממשי: מחובות תאימות (כמו HIPAA ו-SOX) ועד שיתוף מקרי של נתונים, המוניטין והחשיפה שלכם על הכף. לכן, הבנה של האופן שבו תוויות רגישות משתלבות עם Copilot היא הרבה יותר מידע שימושי לדעת – זה הכרח לכל ארגון שמפעיל פרודוקטיביות מבוססת AI בקנה מידה רחב. להעמקה במדיניות ובממשל של Copilot, כדאי לעיין במדריך הממשל של Copilot, או במבט המקיף על אבטחת Copilot באמצעות בקרות מתקדמות במאמר האבטחה של Copilot.

בהמשך תקבלו הבנה ברורה יותר של מה שתוויות רגישות עושות, ואיך הן שומרות על הנתונים שלכם – והכול כהכנה לאסטרטגיות מעשיות ומפורטות בהמשך הסעיפים.

מושגי יסוד של תוויות רגישות ב-Microsoft Copilot

תוויות רגישות הן הדרך המובנית של Microsoft 365 לסווג ולהגן על תוכן. הן מסמנות קבצים, הודעות דואר, צ'אטים ואתרים בכללים להצפנה, לגישה ולשיתוף. התוויות מאפשרות לסמן פריט כ"סודי" או "לשימוש פנימי בלבד", ולאכוף אוטומטית מדיניות מאחורי הקלעים.

כאשר Copilot סורק את נתוני הארגון כדי לענות על שאלות או ליצור תוכן, הוא מכבד את תוויות הרגישות האלה. המשמעות היא ש-Copilot לא יכול לשלוף תוכן רגיש עבור משתמשים שאינם אמורים לגשת אליו, וגם לא יסכם או ינתח קבצים שאסורים לעיבוד. התוויות מחברות ישירות בין הנחיות הגנת המידע שלכם לבין היכולות החזקות של Copilot, ויוצרות מנגנון הגנה שבלתי נראה למשתמשים אך קריטי לזרימות עבודה בטוחות המבוססות על AI.

במילים אחרות: אי אפשר להשיג בינה מלאכותית אחראית ב-Microsoft 365 בלי לבסס קודם סיווג תוויות רגישות ברור. זה מה ששומר על Copilot בהתאמה למטרות התאימות שלכם, לא משנה עד כמה הוא חכם.

הבטחת עמידה בתקני תאימות ומניעת אובדן נתונים

1. תוויות רגישות אוכפות גבולות תאימות:התוויות מאפשרות לכם לציין אילו משתמשים או קבוצות יכולים לגשת לתוכן מסוים. באמצעות החלה ואוטומציה של התוויות, אתם מכריחים את Copilot לכבד מסגרות תאימות מבוססות, כמו HIPAA לשירותי בריאות או SOX לכספים. זה הכרחי כאשר נתונים רגולטוריים אינם יכולים פשוט להופיע בכל מקום בסביבה שלכם.
2. מניעת אובדן נתונים (DLP) מפחיתה את סיכון החשיפה:מדיניות DLP ב-Microsoft 365 עובדת יד ביד עם תוויות רגישות. כאשר Copilot מנסה לנתח, לסכם או להציג מידע רגיש, כללי DLP יכולים למנוע זאת באופן אוטומטי. להדרכה מעשית על הגדרת DLP ב-Microsoft 365, כדאי לצפות בפרק ההגדרה של DLP.
3. תרחישי רגולציה מהחיים האמיתיים:אם החברה שלכם מטפלת בנתוני מטופלים או ברשומות פיננסיות, תוויות רגישות מבטיחות ש-Copilot לא ייכלל את המידע הזה בהודעות דואר, צ'אטים של Teams או מסמכים משותפים, וכך אתם נשארים בצד הנכון של הרגולציה. הגנות מבוססות תוויות עוזרות להוכיח תאימות במהלך ביקורות, ומקלות על הוכחה שאתם פועלים לפי הכללים. צריכים להעמיק בהתנהגויות תאימות וסיכונים נסתרים? למידע נוסף, ראו ניתוח זה של אתגרי התאימות ב-Microsoft 365.
4. אכיפה אוטומטית לכל אורך הדרך:תוויות רגישות ו-DLP משתלבים ויוצרים מעקות בטיחות אוטומטיים. הדבר מפחית את עומס העבודה על מנהלי IT, מונע טעויות ידניות, ונותן לארגונים ביטחון שדרישות האבטחה והתאימות המרכזיות נאכפות תמיד, גם כשהמשתמשים והנתונים גדלים.

הגדרת תוויות רגישות לגישה מאובטחת של Copilot

הגדרת תוויות רגישות אינה רק סימון תיבה – היא קובעת מה Copilot רשאי לראות, לנתח ולהחזיר. רמת הסיכון שהארגון מוכן לשאת תנחה אתכם כמה להדק או להרפות את החסמים האלה. המטרה היא למקסם אבטחה היכן שזה חשוב, ועדיין לאפשר ל-Copilot להגביר פרודוקטיביות בלי להיתקל בקיר כל חמש שניות.

הסעיף הזה יכין אתכם ליצירת מדיניות תוויות שמגדירה את הגישה של Copilot, ולכוונון הפרטים כמו עדיפות, היקפים וכללים אוטומטיים. תלמדו כיצד לגרום ל-Copilot לדלג לגמרי על קבצים מסוימים, או לקרוא רק מסמכים שעומדים בדרישות סיווג סודיות מינימליות. כמו בהתקנת מנעול לדלת הכניסה, רצוי להגן מספיק כדי לשמור על הבטיחות, אבל לא עד כדי כך שאף אחד לא יוכל להיכנס או לצאת.

לפני שתתחילו לעסוק בבקרות או בהגדרות ספציפיות, חשוב להבין את האסטרטגיות הרחבות לשכבות אבטחה. מצאו דרכים לשמור על נתונים רגישים מוגנים בלי להגביל את המשתמשים. החלקים הבאים במדריך הזה יפרטו הכול, החל מבניית מדיניות חסינה ועד כוונון סדרי העדיפויות לפריסות Copilot בעולם האמיתי.

הגדרת מדיניות תוויות רגישות ובקרות גישה ל-Copilot

1. הגדירו מדיניות גישה ברורה לתוויות:התחילו ביצירת תוויות רגישות לסוגי המידע בארגון שלכם, למשל "נתוני משאבי אנוש חסויים" או "תקשורת פנימית". לאחר שהתוויות קיימות, השתמשו במדיניות תוויות כדי לקבוע מי מקבל גישה לכל סוג נתונים, וכיצד Copilot יכול לפעול מולם.
2. הפעילו הגבלות ל-Copilot על בסיס תוויות:הגדירו כללי מדיניות שחוסמים במפורש את Copilot (וגם תכונות AI אחרות) מגישה לתוכן שמסווג בתוויות רגישות במיוחד. זו הגישה שאליה כדאי לפנות כשאי אפשר להסתכן בכך ש-Copilot יסכם קבצים חסויים, רשומות משאבי אנוש או מסמכים פיננסיים מפוקחים.
3. שלטו בתיוג אוטומטי:השתמשו במדיניות תיוג אוטומטי כדי לזהות תוכן רגיש שהמשתמשים שכחו לסווג. כללים אוטומטיים אלה סורקים קבצים לאיתור מידע רגיש ומסמנים אותם, כך ש-Copilot יידע מה להימנע ממנו. כך טעות אנוש לא תחשוף אתכם לדליפות או לבעיות תאימות.
4. תנו עדיפות לאכיפה בתוכן בסיכון גבוה:החילו הגדרות אכיפה כמו הצפנה וסימון תוכן עבור תוויות "Top Secret" או "Restricted". פעולה זו מגבילה את מה ש-Copilot יכול לקרוא או לסכם, ומוסיפה שכבת אבטחה נוספת לנתונים החשובים ביותר שלכם.
5. בדקו בתהליכי עבודה אמיתיים לפני הפריסה:לפני שתפרסו תוויות לכולם, בדקו את המדיניות בסביבת פיילוט. הדמו שאילתות Copilot, העלאות של משתמשים ושיתוף מסמכים כדי לוודא שקבצים רגישים אכן חסומים או מושחרים. התאימו את ההגדרות עד שתמצאו את האיזון המושלם.

תכנון קפדני של מדיניות תוויות מעניק לכם גם שליטה וגם גמישות, ומאפשר ל-Copilot להניע יעילות תוך הבטחה שמידע רגיש נשאר במקום שאליו הוא שייך.

שיטות עבודה מומלצות להגדרת תוויות רגישות ולסדר עדיפויות

• הגדירו היררכיית תוויות:קבעו תוויות הורה ותוויות צאצא ברורות, כך שהגדרות אבטחה גבוהות יותר יגברו אוטומטית על נמוכות יותר.
• תנו עדיפות לתוויות בחוכמה:הקצו את העדיפות הגבוהה ביותר למידע הקריטי ביותר, כדי להבטיח ש-Copilot תמיד יכבד תחילה את ההגבלות ברמה העליונה.
• השתמשו בתיוג אוטומטי בזהירות:הסתמכו על כללים אוטומטיים לתוכן בסיכון גבוה וברור, אבל הימנעו מהצפת המשתמשים בהנחיות מיותרות שמובילות לטעויות.
• צמצמו את ההיקף בתבונה:החילו תוויות רק במקומות שבהם יש בכך צורך, כלומר במיקומים, במשתמשים או במחלקות שנוטים להכיל מידע רגיש, כדי ש-Copilot יפעל באופן מדויק.

שיטות עבודה אלה יעזרו לכם לשמור על תיוג יעיל, אמין ומוכן ל-Copilot בכל הארגון.

Microsoft Purview, Information Protection ו-Copilot: אינטגרציה

Microsoft Purview מאחד הגנה על מידע ומניעת אובדן נתונים (DLP) כדי ליצור חומה איתנה סביב התוכן הרגיש שלכם, ולשלוט במה ש-Copilot יכול לגשת אליו ולהשתמש בו. זה לא רק חסימת קבצים — מדובר בערכת כלים מלאה לתיוג, ניטור וממשל של זרימת המידע בכל אפליקציות Microsoft 365 ובתהליכי עבודה המופעלים בבינה מלאכותית.

דרך לוח הבקרה המרכזי של Purview תוכלו לפרוס כללי תיוג ו-DLP שפועלים בכל מקום שבו Copilot פועל, מ-Outlook ועד SharePoint. Copilot לא מקבל יחס מיוחד; Purview אוכף את הכללים ומשאיר עקבות לצורך ניטור. תמצאו הגנות מעשיות כמו הצפנה, בקרות גישה ואכיפה בזמן אמת, בתמיכה של כלי ביקורת וזיהוי פורנזי נרחבים למקרים שבהם הדברים משתבשים. לממשל מתקדם של Copilot באמצעות Purview, כולל DLP ואכיפת הרשאות מינימליות, כדאי לעיין במדריך מעמיק על ממשל Copilot באמצעות Purview.

הקטע הזה מניח את היסודות לניהול מידע מבוסס מדיניות ומעשי עם Copilot בארגונים שמטפלים בכל דבר, החל ממסמכי משאבי אנוש פרטיים ועד דוחות המיועדים לקהל חיצוני. מוכנים לנצל את Purview לציות כולל ושימוש מאובטח בבינה מלאכותית? בדיוק לשם מובילים הקטעים הבאים.

החלת מדיניות הגנת מידע ו-DLP על Copilot

• פריסת תבניות DLP לתרחישים של Copilot:השתמשו ב-Microsoft Purview כדי להחיל כללי DLP שמסמנים או חוסמים חשיפה של תוכן רגיש כאשר Copilot מנסה לסכם, לשתף או לעבד קבצים שסומנו בתוויות מסוימות. DLP יכול למנוע שיתוף מקרי או זדוני של נתונים מוגנים.
• שילוב תוויות ו-DLP לאכיפה אוטומטית:הגדירו מדיניות כך שברגע שתווית רגישות מוחלת, מדיניות ה-DLP תגביל אוטומטית את הגישה של Copilot, גם אם משתמשי הקצה מפספסים שלב.
• ניטור פעילות Copilot דרך Purview Audit:נצלו את יכולות יומן הביקורת של Purview כדי לעקוב אחר הגישה של Copilot ולזהות התנהגות חשודה. לפירוט שלב אחר שלב על ההגדרה ושיטות עבודה מומלצות, עיינו ב-ביקורת עם Microsoft Purview forensics.
• שילוב עם ניהול מחברים:חזקו את ההגנות על ידי ניהול סביבות המחברים, כך שתגבילו את המקורות שמהם Copilot יכול לקבל מידע ותוודאו שכללי DLP חלים באופן עקבי. להעמקה בנושא DLP בסביבות Power Platform, ראו המדריך הפנימי הזה לשיטות עבודה מומלצות ב-DLP.

הרחבת תיוג רגישות עם ערכת ה-SDK של Azure Information Protection

Azure Information Protection (AIP) וערכת ה-SDK שלו מאפשרים לקחת תיוג רגישות לרמה הבאה, בכך שהם מאפשרים לארגונים לאוטומט, להתאים אישית ולהרחיב את התיוג לפתרונות שאינם מקוריים ולפתרונות של צד שלישי. בעזרת ה-SDK, צוותי IT יכולים ליצור תהליכי עבודה מותאמים אישית, כמו תיוג אוטומטי של מסמכים בעת העלאתם לאחסון בענן, או שילוב תוויות עם יישומים עסקיים ייעודיים שאיתם Copilot מתקשר.

המשמעות היא שאינכם מוגבלים לבקרות "מהקופסה". במקום זאת, תוכלו להתאים מדיניות תיוג רגישות לסוגי נתונים ייחודיים, לסביבות היברידיות או לדרישות רגולטוריות, ולוודא שהגישה של Copilot לתוכן ועיבודו עולים בקנה אחד בדיוק עם המדיניות שלכם, לא משנה מאיפה הנתונים מגיעים או לאן הם הולכים. הגמישות של AIP היא שינוי משחק לארגונים עם צרכי אבטחה מורכבים או משתנים.

כיצד תוויות רגישות משפיעות על השימוש ב-Copilot באפליקציות של Microsoft 365

תוויות רגישות אינן רק כלי IT ניהולי מאחורי הקלעים. הן משנות את החוויה של המשתמשים שלכם עם Copilot מדי יום, ומעצבות מה הוא יכול לראות, לומר ולעשות באפליקציות המוכרות של Microsoft 365. ב-SharePoint, OneDrive ו-Teams, התוויות קובעות אם Copilot יכול לשלוף מידע מקובץ משותף, לסכם פגישה או לכלול תוכן בתשובת צ'אט.

במציאות, המשמעות היא שהתשובות של Copilot, המלצות המסמכים והסיכומים פתוחים או נעולים בדיוק כמו שהתיוג שלכם מאפשר. אם מסמך ב-SharePoint מסומן כ"מוגבל", Copilot יימנע ממנו בזהירות. עבור קבצים פחות רגישים, המיועדים לכלל החברה, Copilot יכול להציג הקשר, סיכומים והצעות ללא ביורוקרטיה מיותרת. להסבר נוסף על האופן שבו ממשל SharePoint נכון תומך בגישה זו, עיינו ב-הפרק הזה על ממשל SharePoint ובינה מלאכותית.

להשפעות האלה בעולם האמיתי יש השלכות גם על תהליכי העבודה ב-Outlook, Word, Excel ו-PowerPoint. אם תרצו ש-Copilot יסכם מיילים או יכין הצעות מחיר ממסמכים מתויגים, התיוג הנכון ימנע ממנו לחשוף פרטים רגישים. ארגונים שמצליחים לאכוף תיוג בין-אפליקציות נהנים גם מיכולות AI עשירות וגם מאבטחה עקבית, בעוד שארגונים שמתעלמים מכך נחשפים לסיכון של כאוס בנתונים, נושא שנסקר ב-הניתוח הזה על ממשל Teams. הסעיפים הבאים ילוו אתכם לאורך האופן שבו ההגנות האלה פועלות בכל פינה של Microsoft 365.

תיוג ב-SharePoint, OneDrive ו-Teams לגישה מאובטחת של Copilot

1. החלת תוויות בספריות מסמכים:כל קובץ שמועלה ל-SharePoint או ל-OneDrive יכול להתויג אוטומטית לפי מיקום או לפי משתמש. אם הגדרתם תווית "סודי" או "פיננסי בלבד" על ספרייה, Copilot לא יוכל לגשת לקבצים האלה, לסכם אותם או "לשתף בטעות" אותם מחוץ לקהל היעד שלהם.
2. עקיפת שאילתות Copilot:דמיינו משתמש שמנסה לגרום ל-Copilot לסכם חוזה ב-SharePoint שסומן "משפטי בלבד". התגובה של Copilot תהיה ריקה, או שהוא יתעלם מהקובץ לגמרי. האכיפה המבוססת על התוויות הזו מונעת דליפות מידע מקריות במרחבי עבודה משותפים ושומרת על האמון.
3. תיוג שיחות ב-Teams:ב-Microsoft Teams, תוויות רגישות על הודעות צ'אט או על ערוצים פרטיים מגבילות את מה ש-Copilot יכול לראות ולהציג. כך שסשנים ליליים של סיעור מוחות שסומנו "פנימי" לא יופיעו בסיכומי פגישות או בתשובות שמציע Copilot, אלא אם המשתמש כבר נמצא ברשימת ההרשאות.
4. שיתוף פעולה עם שליטה:Copilot לא חוסם שיתוף פעולה, אלא אוכף את הכללים שלכם. השיתוף חלק בתוכן כללי, אבל ככל שמחמירים את רמת התווית, רק משתמשים מאושרים יכולים להשתמש בתובנות, בסיכומים או בהצעות שנוצרו על ידי Copilot על בסיס מסמכים מתויגים ב-SharePoint וב-OneDrive.
5. אמצעי הגנה מעשיים למנהלים:מנהלים יכולים לבדוק יומני גישה כדי לוודא ש-Copilot מכבד את הגבולות האלה. אם אתם מעבירים נתונים רגישים של אפליקציות עסקיות מ-SharePoint, כדאי לעיין בעצה הזו על מתי כדאי להשתמש ב-Dataverse לנתונים מנוהלים, כדי לקבל את ההחלטות האלה בצורה נכונה.

תוויות רגישות ליישומי Office ולדוא"ל עם Copilot

• החלת תוויות ב-Word, Excel ו-PowerPoint:מסמכים מתויגים מגבילים את מה ש-Copilot יכול לסכם או ליצור אוטומטית. אין דרך לעקוף את הכללים באפליקציות Office.
• הגנה על דוא"ל ב-Outlook:כאשר הודעות דוא"ל מתויגות (למשל "סודי"), Copilot לא יכול לכלול תוכן רגיש בתשובות מוצעות או במעקבים אחרי פגישות.
• הנחיית המשתמשים לתיוג נכון:המשתמשים מקבלים תזכורות לתייג מסמכים חשובים, מה שמקדם ציות טוב יותר ופחות דליפות מקריות דרך Copilot.
• חוויה אחידה בעריכה ובשיתוף:אכיפת התוויות עוקבת אחרי התוכן לכל מקום שאליו הוא מגיע, בין אם בעריכה, בעריכה משותפת או בשיתוף, כך ש-Copilot נמצא תמיד במצב ציות.

עקביות התיוג הזו בין Office לדוא"ל היא המפתח למינוף היכולות של Copilot מבלי להתפשר על העמידה ברגולציה.

שיטות עבודה מומלצות לממשל ולפריסה של Copilot עם תוויות רגישות

הטמעת Copilot עם תוויות רגישות אינה דבר שכדאי למהר בו. אימוץ בטוח ויעיל משמעו הקמת מסגרות ממשל חזקות, בדיקת מדיניות עם משתמשים אמיתיים, ובניית מנגנוני משוב כדי להישאר על קצה המזלג לגבי דרישות וסיכונים משתנים.

ממשל טוב כולל בקרות טכנולוגיות, כמו ביקורת ודיווח בזמן אמת על התנהגות Copilot, אבל גם את "צד האנשים". הדרכה, מעקב אחר אימוץ על ידי משתמשים, מדידת ציות והתאמה לשינויים הם חיוניים. כשמכניסים בינה מלאכותית חדשה, המטרה היא לא רק להדליק מתג, אלא ליצור מסלול יציב, אחראי ושקוף מבדיקות פיילוט ועד לפריסה מלאה. סקרנים לגבי האופן שבו מרכז למידה מנוהל של Copilot יכול להגביר אימוץ והחזר השקעה? ראו מדריך זה להדרכה וממשל של Copilot.

לסיום, ממשל אפקטיבי של Copilot אינו עניין של פעם אחת, אלא מחזור מתמשך, במיוחד כשהסיכון, הרגולציה והרגלי המשתמשים ממשיכים להתפתח. ועדות ממשל, מסגרות ביקורת ותוכניות אחריות לבינה מלאכותית (כפי שמוסבר בסקירה המעמיקה הזו על ועדות ממשל לבינה מלאכותית) ממלאות תפקיד חזיתי בשמירה על אחריותיות לכל אורך הדרך. בהמשך תמצאו שלבים מעשיים ורשימות בדיקה לפיילוט, בדיקה וניטור של מדיניות תיוג המופעלת על ידי Copilot, כדי שהפריסה שלכם תתנהל חלק וללא דרמות מיותרות.

הנחיות לבדיקה ולפריסה של מדיניות רגישות ל-Copilot

1. יצירת סביבת ניסוי (Sandbox) לבדיקות:בנו סביבה שאינה סביבת ייצור ומשקפת הגדרות עסקיות אמיתיות. כך תוכלו לבחון בבטחה איך Copilot ותוויות רגישות מתקשרים זה עם זה לפני שמשחררים שינויים לכולם.
2. הטמעת פיילוטים של מדיניות בשלבים:התחילו עם קבוצת משתמשים נבחרת – למשל IT, משאבי אנוש או כספים – והחילו את מדיניות תוויות הרגישות בהדרגה. הגישה המדורגת הזו מקלה על איתור פערים וכוונון המדיניות עם סיכון מינימלי.
3. איסוף ובחינת משוב ממשתמשים:עודדו את משתמשי הפיילוט לשתף בחוויות, בחסמים או בבעיות לא מכוונות. בצעו בדיקות תקופתיות כדי לוודא ש-Copilot מכבד את כל הגבולות הנדרשים מבלי לפגוע בפרודוקטיביות.
4. ביצוע ביקורות סיכונים וציות:הדמו אינטראקציות אמיתיות עם Copilot – שאילתות על קבצים מתויגים, סיכומי צ'אטים או יצירת הודעות דוא"ל. תעדו אם ומתי Copilot מכבד את כללי המדיניות, והתאימו את תצורת התוויות בהתאם.
5. הרחבה לקבוצות רחבות יותר עם תמיכה בלמידה:לאחר פיילוטים מוצלחים, הרחיבו את הפריסה בגלים. כללו הדרכה חיה ושיעורים לימוד עצמי דרך מרכז למידה מבוקר (לגישה מונחית ROI, ראו המדריך למרכז הלמידה של Copilot), כדי לקדם אימוץ בקרב המשתמשים והבנת המדיניות.
6. הקמת לולאות משוב וממשל:הגדירו סקירות מדיניות קבועות, דיווח על אירועים ומחזורי עדכון לאחר הפריסה. כך Copilot ימשיך להתאים לרגולציה המשתנה ולסיכונים העסקיים – בלי גישת "הגדירו והשכחו".

ביצוע השלבים האלה עוזר לארגונים להימנע מכאוס, לקדם אימוץ מאובטח של המשתמשים, ולוודא ש-Copilot פועל לטובת תוכנית הציות שלכם – ולא נגדה.

בניית מסגרות ממשל וביקורת לנתוני השימוש ב-Copilot

• ריכוז ניטור השימוש ב-Copilot:אגרגו יומני ביקורת ודוחות פעילות בכלים כמו Microsoft Purview. כך תוכלו לזהות דפוסים חריגים, לסמן הפרות מדיניות ולתמוך בחקירות אירועים. למדריך על ביקורת פעילות משתמשים, ראו הנחיות הביקורת של Purview.
• החלת ממשל "מדרגה ראשונה" על תוצרי Copilot:התייחסו לתוכן שנוצר על ידי Copilot כאל נתונים קריטיים. החילו תוויות רגישות ברירת מחדל, תאריכי תפוגה ושערי בקרה – במיוחד על Copilot Notebooks, כפי שמוזכר בפודקאסט על סיכוני הממשל הזה.
• אוטומציה של תהליכי מענה לאירועים:צרו תהליכים שמתריעים לצוות הציות כאשר Copilot מטפל בצורה שגויה בנתונים מתויגים. כך כל אירוע יירשם, ייבדק וייפתר במהירות – ולא חודשים לאחר מכן.
• קביעת מחזורי בדיקה ועדכון למדיניות:בנו לוח זמנים לסקירות מדיניות שגרתיות ולביקורות של בעלי העניין, כדי שתהיו תמיד צעד אחד לפני סטיות מציות ואיומים מתפתחים.

האסטרטגיות האלה עוזרות ליצור סביבת Copilot שקופה ואחראית – שבה כל פעולת משתמש וכל החלטה של הבינה המלאכותית נעקבות ומנוהלות, ולא נתונות למקרה.

AI ו-Microsoft 365 Copilot Chat: הגנת מידע, תוויות רגישות של Purview והצפנה

מהן תוויות רגישות, וכיצד הן פועלות יחד עם Copilot וצ'אט Microsoft 365 Copilot?

תוויות רגישות הן סיווגים של Microsoft Information Protection (MIP) שמחילים על מסמכים והודעות דוא"ל כדי להגן על מידע רגיש. בשימוש עם Copilot וצ'אט Microsoft 365 Copilot, הן קובעות כיצד הנתונים מטופלים, מה תשובות Copilot רשאיות לכלול, איזה תוכן ניתן לשתף עם סוכנים ב-Microsoft 365, ואילו נתונים המאוחסנים בדייר Microsoft 365 כפופים להגנה ולהצפנה.

האם Copilot יכול לקרוא או להשתמש בתוכן שמסומן בתוויות רגישות של Purview?

Copilot והאינטראקציות עם Microsoft 365 Copilot מכבדים תוויות רגישות והגדרות הגנה נלוות. אם תווית אוכפת הצפנה, ניהול זכויות או מגבילה שיתוף, תשובות Copilot וכל נתון שהוא מחזיר ישמרו על ההגבלות הללו, ולא יחשפו תוכן מעבר להיקף או להרשאות המותרים שהוגדרו במרכז הניהול של Microsoft Purview ובמדיניות הציות.

כיצד תוויות רגישות משפיעות על אבטחת הנתונים והציות בעת שימוש ב-Copilot ב-Word או באפליקציות אחרות?

החלת תוויות רגישות ב-Microsoft 365 מפעילה הגנות אבטחת מידע and ציות כגון הצפנה, בקרות גישה וביקורת. כאשר משתמשים ב-Copilot ב-Word, ב-Outlook או בשירותי Microsoft אחרים, התשובות של Copilot והתובנות שהוא מחלץ כפופות להגדרות התווית ולמדיניות הארגונית, כדי לעזור לכם להגן על הנתונים ולעמוד בתקנות הגנת מידע כמו GDPR.

מי שולט בהרשאה לאפשר ל-Copilot לגשת לתוכן מתויג, וכיצד היא מנוהלת?

הגישה נשלטת על ידי מנהלי הדייר שלכם ב-Microsoft 365, באמצעות Microsoft Information Protection וניהול הזהויות והגישה של Microsoft Entra. ההרשאות, הירושה של התוויות ומדיניות תוויות הרגישות מוגדרים בפורטל Purview ונאכפים בכל שירותי Microsoft 365, כך שרק משתמשים ויישומים עם התפקידים וההסכמות המתאימים יוכלו להשתמש בתוכן מתויג או לצפות בו.

האם Copilot מאחסן נתונים מתויגים, וכיצד מאובטח אחסון הנתונים מפני פריצות?

Copilot עשוי לעבד תוכן כדי להפיק תשובות, אך יכולות ניהול תנוחת אבטחת הנתונים של Microsoft והגנות ברמת השירות מגבילות את השמירה ומגינות על הנתונים המאוחסנים בשירות Microsoft 365. הצפנה, בקרות גישה, Microsoft Purview למניעת אובדן נתונים, רישום יומן פעילות ועדכוני אבטחה תקופיים עוזרים להפחית את הסיכונים של פריצות נתונים ותואמים לחוקי הגנת המידע.

כיצד אפשר להפעיל תוויות רגישות כדי להגן על נתונים בעת שימוש ב-Copilot ובסוכנים ב-Microsoft 365?

מפעילים תוויות רגישות על ידי הגדרת מדיניות Microsoft Information Protection בפורטל Purview, פרסום התוויות למשתמשים והחלתן על קבצים ומיילים. יש לשלב את התוויות עם מדיניות ציות, עם Microsoft Purview למניעת אובדן נתונים ועם גישה מותנית ב-Microsoft Entra, כדי ש-Copilot והסוכנים ב-Microsoft 365 יכבדו את המדיניות כאשר הם מחלצים זכויות שימוש או מציגים תוכן בתרחישי צ'אט של Copilot.

האם Copilot ינקה מידע רגיש המסומן בתווית רגישות או ימנע מלהחזיר אותו?

כן. כאשר תוויות רגישות אוכפות הגבלות או הגנות של סימון בלבד, התשובות של Copilot מוגבלות לפי ההגדרות האלה. Copilot ב-Microsoft 365 משתלב עם Microsoft Graph ו-Purview כדי לבדוק את רגישות הנתונים לפני החזרת תוכן, וכך מצטמצמת הסבירות שמידע רגיש מתויג ייכלל בתשובות של Copilot או ישותף מחוץ למשתמשים המורשים.

איך תוויות רגישות קשורות להצפנה, לניהול זכויות ולתקנות הגנת מידע?

תוויות רגישות יכולות להחיל הגנות הצפנה ו-Azure Rights Management כדי לאכוף מי רשאי לפתוח, לערוך או להעביר תוכן, וכך לסייע בעמידה בתקנות הגנת מידע ובמדיניות ציות. התוויות תומכות בבקרות הניתנות לביקורת, שמאפשרות להוכיח עמידה בחוקי הגנת מידע כמו התקנה הכללית להגנת מידע (GDPR) ובדרישות הארגוניות לאבטחת מידע ולציות.

מה על מנהלים לעשות כדי לשמור על אבטחת הנתונים ולוודא ש-Copilot מכבד תוויות רגישות?

על מנהלים להגדיר ולפרסם תוויות רגישות, לשלב את התוויות עם מדיניות DLP וציות של Purview, להגדיר גישה מותנית ב-Microsoft Entra, לבדוק עדכוני אבטחה ולנטר את ניהול תנוחת אבטחת הנתונים. עליהם גם לבדוק את האינטראקציות עם צ'אט Microsoft 365 Copilot, לאמת את ירושת התוויות ולהשתמש בתיעוד של Microsoft Learn ושל Purview כדי לשמור על יישור המדיניות עם הדרישות המשתנות.