Menguasai Microsoft Purview untuk Tata Kelola Agen Copilot

By Mirko Peters · 2026-08-28

Selamat datang kembali di podcast kami dan pembahasan mendalam yang berkelanjutan tentang keamanan perusahaan! Seiring makin banyaknya organisasi yang mengadopsi kecerdasan buatan, kebutuhan akan …

Automatically translated with AI from the original post. Read the English original

Titelbild: Mastering Microsoft Purview for Copilot Agent Governance

Selamat datang kembali di podcast dan dalam pembahasan mendalam kami tentang keamanan perusahaan! Seiring organisasi semakin banyak mengadopsi kecerdasan buatan, kebutuhan akan langkah-langkah keamanan yang ketat semakin mendesak. Dalam panduan komprehensif ini, kami memperluas episode terbaru kami, Lock Down Copilot Studio Agent Permissions with DLP, untuk membantu Anda memahami cara memanfaatkan Microsoft Purview bagi tata kelola agen Copilot yang andal.

Agen Copilot dan Kebutuhan Tata Kelola

Peran Agen Copilot

Agen Copilot memegang peran penting dalam operasi bisnis modern. Agen membantu Anda menyederhanakan alur kerja dan mengotomatiskan tugas, sehingga aktivitas harian Anda menjadi lebih efisien. Berikut beberapa fungsi utama agen Copilot:

Menyederhanakan alur kerja: Agen menyederhanakan proses yang kompleks sehingga Anda dapat fokus pada tugas berprioritas tinggi.
Meningkatkan kolaborasi: Agen Copilot memfasilitasi komunikasi lintas departemen, memastikan semua pihak selalu sejalan.
Berperan sebagai asisten rapat: Agen dapat menjadwalkan rapat, mencatat hasil, dan merangkum diskusi, sehingga menghemat waktu berharga Anda.
Menyusun dokumen dan email: Dengan bantuan agen, Anda dapat membuat dokumen profesional dengan cepat.
Melakukan analisis data yang kompleks: Agen menganalisis kumpulan data berskala besar dan memberikan wawasan yang mendorong pengambilan keputusan.
Memberikan panduan: Agen Copilot menawarkan dukungan dalam menyelesaikan tugas, membantu Anda menghadapi tantangan secara efektif.

Kemampuan-kemampuan ini menjadikan agen Copilot alat yang esensial di organisasi Anda, terutama saat diintegrasikan dengan aplikasi Microsoft 365.

Tantangan Tata Kelola

Terlepas dari manfaatnya, penerapan agen Copilot memunculkan sejumlah tantangan tata kelola. Memahami tantangan ini sangat penting untuk tata kelola agen Copilot yang efektif. Berikut beberapa isu umum yang mungkin Anda hadapi:

Jenis Tantangan	Deskripsi
Risiko Privasi dan Perlindungan Data	Akses tidak sah dan kebocoran data dapat terjadi jika perlindungan yang memadai tidak diterapkan.
Isu Bias dan Keadilan	Keluaran AI yang bias dapat menimbulkan masalah kepatuhan, sehingga diperlukan alat pemantauan yang andal.
Transparansi dan Keterjelasan	Pengambilan keputusan yang tidak deterministik menyulitkan audit tindakan AI secara efektif.
Risiko Keamanan Siber	Agen AI dapat memperluas permukaan serangan, membuat organisasi rentan terhadap berbagai ancaman.
Tanggung Jawab Hukum dan Akuntabilitas	Organisasi harus menetapkan kepemilikan dan kerangka tata kelola untuk mengelola risiko terkait AI.

Untuk memitigasi tantangan ini, Anda sebaiknya menerapkan kebijakan tata kelola yang ketat. Audit reguler dan pemeriksaan kepatuhan dapat membantu memastikan agen Copilot Anda beroperasi sesuai pedoman yang telah ditetapkan. Selain itu, memanfaatkan Microsoft Purview dapat memperkuat kerangka tata kelola Anda dengan menyediakan alat untuk memantau dan mengelola akses data.

Dengan mengatasi tantangan tata kelola ini, Anda dapat memaksimalkan manfaat agen Copilot sekaligus meminimalkan risiko. Pendekatan proaktif ini akan membantu Anda menjaga kepatuhan dan melindungi informasi sensitif di organisasi Anda.

Strategi Tata Kelola dengan Microsoft Purview

Kontrol Konten dan DLP

Tata kelola yang efektif dimulai dengan strategi kontrol konten dan Data Loss Prevention (DLP) yang andal. Microsoft Purview menawarkan fitur-fitur penting untuk membantu Anda mengelola data sensitif secara efektif. Berikut cara Anda menyiapkan klasifikasi data dan menerapkan kebijakan DLP:

Penyiapan Klasifikasi Data

Mulailah dengan mengklasifikasikan data Anda. Proses ini meliputi identifikasi dan pelabelan informasi sensitif di dalam organisasi Anda. Microsoft Purview memungkinkan Anda membuat label sensitivitas yang mengkategorikan data berdasarkan tingkat kepentingannya. Dengan memberi label pada data, Anda dapat menerapkan kebijakan tertentu untuk melindunginya.

Tips: Pastikan strategi pelabelan Anda selaras dengan persyaratan kepatuhan organisasi. Keselarasan ini membantu menjaga integritas dan keamanan data.

Menerapkan Kebijakan DLP

Setelah Anda mengklasifikasikan data, terapkan kebijakan DLP untuk mencegah pembagian yang tidak sah. Kebijakan DLP Microsoft Purview memantau dan melindungi data sensitif di seluruh Microsoft 365. Kebijakan ini menerapkan aturan yang mencegah pembagian yang tidak sah, sehingga melindungi dari penyalahgunaan atau kebocoran yang tidak disengaja. Berikut beberapa fitur utama DLP:

Fitur	Deskripsi
Alert Triage Agent di DLP	Mengevaluasi peringatan berdasarkan risiko sensitivitas, risiko eksfiltrasi, dan risiko kebijakan, lalu mengelompokkannya ke dalam empat kategori di halaman Alerts.
Blokir jenis informasi sensitif dalam prompt	Mencegah Microsoft 365 Copilot merespons prompt yang berisi data sensitif.
Blokir file dan email dengan label sensitivitas	Memastikan file dan email yang diberi label sensitivitas tidak dapat diproses oleh Copilot di berbagai aplikasi.

Dengan menerapkan fitur DLP ini, Anda dapat memastikan agen Copilot menolak menangani kueri yang melibatkan data sensitif, sehingga kepatuhan tetap terjaga dan informasi organisasi Anda terlindungi.

Mengidentifikasi Interaksi Berisiko

Mengidentifikasi interaksi berisiko sangat penting untuk menjaga tata kelola agen Copilot. Microsoft Purview menyediakan alat untuk memantau aktivitas pengguna dan menganalisis pola interaksi secara efektif.

Pemantauan Aktivitas Pengguna

Gunakan Data Security Triage Agent untuk memantau aktivitas pengguna. Agen ini memanfaatkan penalaran AI canggih untuk memilah dan memprioritaskan peringatan terkait risiko insider dan pencegahan kehilangan data. Agen ini memproses volume log aktivitas yang besar untuk mendeteksi perilaku berisiko, seperti pengarsipan massal atau pembagian ke pihak eksternal.

Triage Agent dapat menyimpulkan maksud pengguna dengan mendeteksi pola perilaku yang halus.
Agen ini menampilkan peringatan yang telah dipilah dan menyoroti hal yang membutuhkan perhatian analis.
Analis dapat memfilter dan memvalidasi temuan secara interaktif, sehingga investigasi menjadi lebih efisien.

Analisis Pola Interaksi

Analisis pola interaksi untuk mengidentifikasi potensi risiko. Data Security Posture Agent melengkapi Triage Agent dengan melakukan analisis konten yang mendalam. Agen ini menemukan data sensitif di seluruh pengguna, grup, atau situs dengan memahami konteks di luar kata kunci. Analisis ini membantu Anda mengidentifikasi file sensitif yang belum diberi label dan merekomendasikan tindakan pelabelan untuk menerapkan kebijakan perlindungan.

Kemampuan	Deskripsi
Mendeteksi pelanggaran kebijakan	Mengidentifikasi prompt dan respons yang mengandung bahasa yang mengintimidasi, diskriminatif, atau mengancam.
Memantau data sensitif	Menandai pembagian yang tidak sah atas informasi rahasia atau informasi kepemilikan.
Mendeteksi kata-kata kasar	Mengidentifikasi bahasa atau gambar yang tidak pantas dalam komunikasi.

Dengan memanfaatkan kemampuan ini, Anda dapat dengan cepat mengidentifikasi dan mengurangi risiko data yang melibatkan agen Copilot.

Memblokir Akses ke Sumber Daya Sensitif

Memblokir akses ke sumber daya sensitif sangat penting untuk tata kelola yang efektif. Microsoft Purview menyediakan strategi untuk memastikan agen Copilot tidak mengakses informasi sensitif.

Konfigurasi Akses Bersyarat

Terapkan akses bersyarat untuk membatasi akses berdasarkan identitas pengguna dan faktor risiko. Microsoft Purview menerapkan kontrol akses berbasis peran (RBAC) dengan memungkinkan organisasi menetapkan identitas terkelola yang unik untuk semua agen. Pendekatan ini memastikan kepatuhan dan grounding data berkualitas tinggi.

Tinjau kontrol akses saat ini untuk memastikan kontrol tersebut melindungi data sensitif.
Terapkan RBAC untuk memberikan izin berdasarkan fungsi pekerjaan.
Gunakan Akses Bersyarat Azure AD untuk menerapkan kontrol akses.

Kontrol Akses Berbasis Peran

Kontrol akses berbasis peran sangat penting untuk mengelola izin secara efektif. Microsoft Purview memungkinkan Anda membuat kebijakan DLP kustom dan memilih lokasi kebijakan Microsoft 365 Copilot untuk memeriksa label sensitivitas tertentu. Jika suatu aturan cocok, Copilot dicegah menggunakan konten tersebut dalam kueri atau respons.

Catatan: Memblokir Copilot agar tidak memproses konten sensitif sudah praktis saat ini. Namun, cara ini bergantung pada program pelabelan dan tata kelola Anda. Anggap lokasi kebijakan Microsoft 365 Copilot sebagai salah satu kontrol dalam strategi perlindungan data yang berlapis.

Dengan menerapkan strategi ini, Anda dapat memastikan agen Copilot Anda beroperasi dalam kerangka kerja yang aman, melindungi informasi sensitif, dan menjaga kepatuhan.

Memanfaatkan Microsoft Purview untuk Keamanan

Memahami Purview dalam Tata Kelola

Microsoft Purview memegang peran penting dalam membangun kerangka tata kelola yang komprehensif untuk agen Copilot. Purview menyediakan alat esensial yang membantu Anda mengelola keamanan data dan kepatuhan secara efektif. Berikut beberapa kontrol utama yang ditawarkan Purview:

Jenis Kontrol	Deskripsi
Audit	Akses informasi log terperinci untuk interaksi Copilot dan agen.
Manajemen Siklus Hidup Data	Terapkan kebijakan retensi dan penghapusan untuk interaksi Copilot dan rekaman rapat Teams.
eDiscovery	Sertakan perintah dan respons Copilot dalam legal hold, dan cari konten yang dihasilkan selama investigasi.

Kontrol-kontrol ini memastikan Anda tetap memiliki pengawasan atas data dan mematuhi regulasi. Dengan memanfaatkan fitur-fitur ini, Anda dapat memperkuat kerangka tata kelola dan melindungi informasi sensitif.

Mengintegrasikan Purview dengan Copilot

Mengintegrasikan Microsoft Purview dengan agen Copilot memperkuat keamanan dan kepatuhan data. Integrasi ini memungkinkan Anda memanfaatkan kemampuan Purview untuk memastikan data Anda tetap terlindungi sepanjang siklus hidupnya. Berikut beberapa strategi untuk integrasi yang efektif:

Manfaatkan Purview untuk Klasifikasi Data: Pastikan seluruh data sensitif telah diklasifikasikan dengan benar di Purview sebelum digunakan bersama Copilot. Klasifikasi ini memungkinkan Anda menerapkan kontrol keamanan secara otomatis berdasarkan tingkat sensitivitas data.
Terapkan Kontrol Akses: Gunakan Purview untuk menentukan dan menegakkan kebijakan akses. Dengan cara ini, hanya pengguna yang berwenang yang dapat berinteraksi dengan data sensitif selama operasi Copilot.
Pantau Aktivitas Data: Dengan pelacakan aktivitas data di Purview, Anda dapat memantau siapa yang mengakses data dan kapan. Hal ini memberikan wawasan tentang potensi ancaman keamanan atau pelanggaran kebijakan.
Otomatisasi Penegakan Kebijakan: Atur kebijakan otomatis di Purview untuk menegakkan aturan tata kelola secara konsisten. Dengan demikian, Copilot beroperasi dalam batas regulasi keamanan data.

Dengan mengintegrasikan fitur-fitur ini, Anda dapat memaksimalkan potensi pemrosesan data berbasis AI tanpa mengorbankan keamanan. Purview berperan sebagai pelindung, memastikan data tetap terlindungi, patuh, dan terkelola dengan baik sepanjang siklus hidupnya.

Selain itu, integrasi ini memberikan sejumlah manfaat:

Wawasan dan kontrol keamanan data yang tertanam langsung di dalam Copilot Control System.
Data Security Posture Management (DSPM) menawarkan visibilitas dan wawasan terhadap risiko data untuk agen.
Information Protection memastikan agen mewarisi dan menghormati label sensitivitas Microsoft 365.
Data Loss Prevention (DLP) memperluas perlindungan pengguna ke agen, dengan memblokir file sensitif agar tidak dijadikan data dasar (grounding).
Insider Risk Management (IRM) membantu mengidentifikasi interaksi agen yang berisiko dengan data sensitif.
Data Lifecycle Management (DLM) memungkinkan kebijakan retensi dan penghapusan data untuk perintah dan data yang dihasilkan agen.
Audit dan eDiscovery memperluas kemampuan kepatuhan dan manajemen rekaman ke agen.
Communication Compliance mendeteksi perilaku berisiko yang dilakukan oleh agen.

Komponen-komponen ini bekerja bersama untuk membentuk kerangka keamanan yang tangguh, yang melindungi data organisasi Anda sekaligus memungkinkan Anda memanfaatkan kekuatan alat AI seperti Copilot.

Praktik Terbaik untuk Tata Kelola Agen Copilot

Audit Rutin dan Kepatuhan

Melakukan audit secara rutin sangat penting untuk menjaga tata kelola yang efektif atas agen Copilot Anda. Audit ini membantu Anda memastikan kepatuhan terhadap berbagai regulasi, seperti GDPR, HIPAA, dan SOX. Berikut beberapa praktik terbaik untuk mengaudit aktivitas agen Copilot menggunakan Microsoft Purview:

Gunakan Laporan di Microsoft 365 Admin Center untuk melacak interaksi pengguna dengan Copilot.
Aktifkan Audit Log di Purview Compliance Center untuk memantau kueri yang mengakses konten sensitif.
Tinjau Graph API dan Log Akses Data untuk memastikan Copilot mematuhi izin pengguna.
Audit secara berkala konfigurasi Conditional Access, DLP, dan label sensitivitas untuk memastikan konfigurasinya tetap efektif.
Integrasikan audit log dengan alat SIEM untuk deteksi anomali, sehingga memperkuat postur keamanan data Anda.

Audit rutin tidak hanya membantu Anda mengidentifikasi potensi risiko, tetapi juga memastikan kebijakan keamanan data Anda tetap efektif. Dengan terus memantau akses dan data, Anda dapat mendeteksi hak akses yang sudah usang atau berlebihan yang berpotensi mengekspos data sensitif. Pendekatan proaktif dalam manajemen risiko ini memperkuat kontrol kepatuhan organisasi dan meningkatkan keamanan data secara keseluruhan.

Pelatihan dan Kesadaran Pengguna

Pelatihan pengguna memegang peranan penting dalam efektivitas strategi tata kelola untuk agen Copilot. Ketika pengguna memahami cara berinteraksi dengan alat AI secara bertanggung jawab, mereka turut menciptakan lingkungan data yang lebih aman. Berikut beberapa program pelatihan efektif untuk meningkatkan kesadaran terhadap kebijakan tata kelola:

Rekayasa prompt: Ajarkan pengguna cara membuat prompt yang jelas dan sesuai konteks untuk hasil yang optimal.
Evaluasi kritis: Sertakan pelatihan tentang menilai dan memverifikasi konten yang dihasilkan AI, dengan menekankan tanggung jawab pengguna atas keluarannya.
Kebijakan dan etika: Pastikan pengguna memahami kebijakan AI organisasi, aturan penanganan data, dan pertimbangan etika.

Selain itu, pertimbangkan untuk menyelenggarakan Copilot Readiness Sessions. Sesi ini sebaiknya mencakup penggunaan yang aman, kebersihan prompt, dan perlindungan data. Menyertakan konteks hukum dan contoh prompt yang efektif akan semakin meningkatkan pemahaman pengguna.

Program pelatihan yang disesuaikan memberdayakan pengguna untuk memanfaatkan alat AI secara efektif sekaligus selaras dengan standar organisasi. Pelatihan berbasis peran mendorong penyusunan prompt yang terinformasi, mengubah Copilot menjadi mitra proaktif yang meningkatkan pengambilan keputusan dan efisiensi alur kerja. Sesi yang dipandu fasilitator mendorong penerapan praktis, mempercepat adopsi, dan membangun kepercayaan terhadap teknologi.

Dengan memprioritaskan pelatihan pengguna dan audit berkala, Anda dapat membangun kerangka tata kelola yang kokoh yang melindungi informasi sensitif dan memastikan kepatuhan terhadap kebijakan keamanan data.

Anda harus menerapkan tata kelola tingkat lanjut untuk melindungi data dan mencegah pembagian berlebihan saat menggunakan agen Copilot. Microsoft Purview membantu Anda mengelola akses data dengan label sensitivitas dan kontrol pencegahan kehilangan data. Dengan berfokus pada adopsi berbasis tim, Anda meningkatkan kolaborasi dan memperoleh hasil yang lebih baik. Ingat langkah-langkah berikut untuk memperkuat tata kelola Anda:

Lindungi data sensitif dengan keamanan tingkat dokumen.
Kelola risiko pembagian berlebihan secara proaktif.
Dorong kolaborasi tim untuk adopsi AI.
Gunakan alat otomatisasi untuk menyederhanakan tata kelola.
Integrasikan tata kelola di seluruh platform untuk konsistensi.

Dengan strategi ini, Anda dapat memanfaatkan kekuatan AI secara aman sambil menjaga data tetap terlindungi dan patuh. Untuk mendengar lebih banyak tentang strategi ini dalam praktiknya, pastikan Anda mendengarkan episode lengkap kami, Lock Down Copilot Studio Agent Permissions with DLP!

Pertanyaan Umum

Apa itu Microsoft Purview?

Microsoft Purview adalah solusi tata kelola yang membantu organisasi mengelola keamanan dan kepatuhan data. Solusi ini menyediakan alat untuk klasifikasi data, pemantauan, dan penegakan kebijakan guna melindungi informasi sensitif.

Bagaimana agen Copilot meningkatkan produktivitas?

Agen Copilot memperlancar alur kerja dengan mengotomatiskan tugas di seluruh aplikasi Microsoft 365. Agen ini membantu pembuatan dokumen, analisis data, dan penjadwalan, sehingga Anda dapat fokus pada aktivitas yang lebih penting.

Apa itu ancaman orang dalam?

Ancaman orang dalam mengacu pada risiko yang ditimbulkan oleh individu di dalam organisasi yang menyalahgunakan akses mereka ke data sensitif. Ancaman ini dapat menyebabkan pelanggaran data dan pelanggaran kepatuhan.

Bagaimana cara Anda memantau aktivitas pengguna dengan Microsoft Purview?

Anda dapat memantau aktivitas pengguna menggunakan Data Security Triage Agent di Microsoft Purview. Alat ini menganalisis interaksi pengguna dan menandai perilaku berisiko, sehingga membantu Anda memitigasi potensi risiko.

Apa manfaat menerapkan kebijakan DLP?

Menerapkan kebijakan Data Loss Prevention (DLP) membantu mencegah pembagian data sensitif yang tidak sah. Kebijakan DLP memastikan kepatuhan dan melindungi organisasi Anda dari kebocoran data dan ancaman orang dalam.

Seberapa sering saya harus melakukan audit untuk agen Copilot?

Audit berkala sebaiknya dilakukan minimal setiap kuartal. Audit ini membantu memastikan kepatuhan terhadap kebijakan keamanan data dan mengidentifikasi potensi risiko yang terkait dengan penggunaan agen Copilot.

Bisakah saya menyesuaikan kontrol akses untuk agen Copilot?

Bisa, Anda dapat menyesuaikan kontrol akses menggunakan kontrol akses berbasis peran (RBAC) di Microsoft Purview. Fitur ini memungkinkan Anda menetapkan izin berdasarkan peran dan tanggung jawab pengguna.

Apa yang harus disertakan dalam pelatihan pengguna untuk agen Copilot?

Pelatihan pengguna sebaiknya mencakup rekayasa prompt, kesadaran terhadap kebijakan, dan pertimbangan etika. Mengedukasi pengguna tentang interaksi AI yang bertanggung jawab membantu memitigasi risiko dan memperkuat keamanan data.