2025-11-03

חקירת דליפות נתונים של Copilot עם Microsoft Purview DSPM

בינה מלאכותית כבר אינה מקרה קצה ב-SIEM שלכם—היא משתתפת פעילה. הפרק הזה שואל שאלה קשה: כש-Copilot מציג קובץ חסוי שהמשתמש מסוגל טכנית לגשת אליו, האם זו פריצה, פער במדיניות, או "פועל כמתוכנן"? נבחן מדוע התראות על גישת AI לא מתאימות לחשיבה הקלאסית של שרשרת התקיפה, וכיצד נתונים שיתופיים יתר על המידה ותיוג חלש הופכים את Copilot לשותף בלתי מכוון להוצאת מידע. הפתרון אינו פאניקה, אלא יישור קו: Purview/DSPM למיפוי רגישות והיסטוריית תוויות, DLP והחרגות מבוססות תוויות לחסימת AI מתוכן בסיכון גבוה, Defender XDR לקורלציה בין גישת AI לתנועה בנקודת הקצה, ותיעוד אינטראקציות ופרומפטים כדי שלחקירות יהיו ראיות. תקבלו מודל מנטלי לאירועי AI ("זדוני, חריגה, או מוצדק?"), גשרי האותות שה-SOC שלכם צריך (שינוי תווית ← גישת AI ← תנועה במורד הזרם), ושילוב מוכן מראש שהופך התראות רועשות של "Copilot נגע בקובץ" לחקירות ממוקדות.

Apple Podcasts · Spotify · YouTube · YouTube Music

Investigate Copilot Data Leaks with Microsoft Purview DSPM (English)