Mengamankan Microsoft 365 Copilot dengan Azure Logic Apps

By Mirko Peters · 2026-08-26

Automatically translated with AI from the original post. Read the English original

Cover: Stop Microsoft Copilot Prompt Injection with Azure Logic Apps

Selamat datang kembali di blog pendamping podcast! Seiring kecerdasan buatan menjadi pilar utama tempat kerja perusahaan modern, memastikan alat AI kita tetap aman, terlindungi, dan tangguh terhadap ancaman siber yang terus berkembang adalah hal yang sangat penting. Dalam episode terbaru kami, "Stop Microsoft Copilot Prompt Injection with Azure Logic Apps", kami membahas secara mendalam cara memanfaatkan alat integrasi yang andal untuk melindungi lingkungan AI Anda. Dalam tulisan yang komprehensif ini, kami akan melanjutkan pembahasan tersebut, memandu Anda menyiapkan Azure Logic Apps sebagai lapisan kontrol proaktif, menilai risiko, memeriksa konteks, dan mencegat ancaman sebelum ancaman itu mencapai Microsoft 365 Copilot.

Penyiapan Integrasi untuk Microsoft 365 Copilot yang Aman

Sebelum Anda dapat memanfaatkan sepenuhnya intersepsi ancaman otomatis, Anda harus menyiapkan arsitektur teknis dan izin dengan benar. Mengintegrasikan Azure Logic Apps dengan Microsoft 365 Copilot memerlukan koordinasi yang cermat antara administrator penyewa, insinyur keamanan, dan pengembang alur kerja.

Prasyarat dan Izin

Untuk membangun fondasi yang aman, lingkungan Anda harus memenuhi kriteria tertentu. Azure Logic Apps memerlukan izin eksplisit dan konfigurasi yang tepat agar dapat terhubung dengan lancar ke Security Copilot. Administrator penyewa Anda harus menyediakan akses yang diperlukan sebelum konektor apa pun dapat digunakan.

Jenis Persyaratan	Deskripsi
Akses Penyewa	Administrator penyewa Anda harus menyiapkan akses ke Microsoft Security Copilot sebelum menggunakan konektor.
Autentikasi Pengguna	Konektor ini mendukung izin delegasi melalui alur OAuth Authorization Code. Anda harus memiliki akses ke Microsoft Security Copilot.
Akses Data	Anda harus dapat mengakses data dari produk keamanan jarak jauh, termasuk membaca laporan insiden Defender dan mengumpulkan detail MFA.
Konsistensi Penyewa	Penyewa untuk Security Copilot harus sama dengan penyewa aplikasi logika untuk pemanggilan.
SCU yang Disediakan	Anda memerlukan Security Compute Units (SCU) yang disediakan untuk Security Copilot.

Menyiapkan Agen Security Copilot

Menyiapkan agen Security Copilot memungkinkan komunikasi yang aman dan tepercaya antara Azure Logic Apps dan Copilot. Mulailah dengan memastikan bahwa administrator penyewa Anda telah menyediakan Security Compute Units (SCU) yang diperlukan, lalu verifikasi bahwa akun pengguna Anda memiliki izin delegasi yang sesuai. Mendaftarkan agen dalam penyewa Anda dan memvalidasi koneksinya menjamin bahwa semua telemetri, peristiwa keamanan, dan data kontekstual hanya mengalir melalui saluran yang aman dan dipantau.

Membuat Koneksi Konektor

Setelah izin dan agen diverifikasi, Anda dapat membangun koneksi konektor yang aman di portal Azure. Ikuti langkah-langkah berikut untuk memastikan integrasi berjalan lancar:

Pastikan administrator penyewa memiliki akses ke Microsoft Security Copilot.
Gunakan alur OAuth Authorization Code untuk izin delegasi.
Buat alur kerja Azure Logic Apps baru di dalam portal Azure.
Konfigurasikan langkah pemicu awal alur kerja Anda.
Cari dan tambahkan tindakan Security Copilot.
Masukkan parameter yang diperlukan, seperti Promptbook Name dan input terkait.
Isi kolom seperti SENTINEL_INCIDENT_ID, THREATACTORNAME, atau DEFENDER_INCIDENT_ID.
Opsional, berikan sessionId Security Copilot yang sudah ada untuk mempertahankan konteks yang berkesinambungan lintas sesi.

Mengonfigurasi Parameter Agen

Menyempurnakan parameter agen memastikan alur kerja Anda mengoptimalkan deteksi ancaman sambil tetap menjaga kinerja sistem. Berikut adalah pengaturan utama yang perlu ditinjau dan dikonfigurasi:

Parameter	Pengaturan yang Direkomendasikan	Tujuan
Mode Autentikasi	OAuth	Verifikasi identitas yang aman
Batas Waktu Sesi	15 menit	Membatasi durasi aktivitas agen
Tingkat Inspeksi Konteks	Tinggi	Analisis ancaman yang mendalam
Ambang Batas Penilaian Risiko	Kustom (Rendah/Sedang/Tinggi)	Memandu respons agen
Aktivasi Prompt Shield	Diaktifkan	Memblokir instruksi berbahaya
Aturan Perutean Insiden	Berdasarkan skor risiko	Mengarahkan insiden ke saluran yang tepat

Azure Logic Apps sebagai Lapisan Kontrol Keamanan

Memperlakukan data masuk sebagai tidak tepercaya sampai terbukti aman adalah standar emas arsitektur zero-trust. Dengan menempatkan Azure Logic Apps sebagai lapisan kontrol keamanan terdepan, Anda dapat mencegat prompt pengguna, akses file, dan panggilan API eksternal sebelum semuanya berinteraksi dengan Microsoft 365 Copilot.

Intersepsi dan Inspeksi Konteks

Intersepsi konteks memungkinkan Anda memeriksa sinyal dari beberapa sumber sekaligus. Dengan menganalisis perilaku pengguna, riwayat akses dokumen, dan koneksi eksternal, logic apps Anda dapat langsung mendeteksi injeksi prompt berbahaya atau upaya pengambilan data tanpa izin. Memperbarui aturan inspeksi secara berkala memastikan arsitektur Anda tetap tangguh terhadap vektor serangan yang terus berkembang.

Normalisasi Data dan Deteksi Ancaman

Normalisasi data menstandarkan nama field dan skema di berbagai umpan keamanan, sehingga peringatan mentah berubah menjadi wawasan yang dapat ditindaklanjuti. Jika digabungkan dengan Microsoft Security Copilot, data yang sudah dinormalisasi membantu menghilangkan positif palsu dan memampukan pusat operasi keamanan (SOC) Anda untuk mengidentifikasi anomali yang sebenarnya serta risiko kebocoran data.

Fitur Keamanan	Deskripsi
SAS Token Rotation	Memungkinkan rotasi token SAS untuk setiap alur kerja, sehingga meningkatkan keamanan terhadap akses tidak sah.
Managed Identities	Menghilangkan kebutuhan untuk menyimpan informasi sensitif, sehingga menyediakan cara yang aman untuk mengelola akses.
Data Loss Prevention (DLP)	Mencegah pembagian informasi sensitif dengan mengelola koneksi keluar dan menerapkan kebijakan.

Penilaian Risiko dan Keputusan Perutean

Mengukur risiko memberikan mekanisme objektif untuk perutean alur kerja. Dengan menganalisis ribuan dokumen dan status pengguna eksternal, mesin penilaian kesiapan dan risiko memungkinkan logic apps merutekan sinyal secara dinamis: input berisiko rendah diteruskan dengan mulus, data berisiko sedang memicu sanitasi tambahan, dan ancaman berisiko tinggi langsung memblokir akses atau mengeskalasikan insiden.

Integrasi Microsoft Defender Intelligence

Integrasi Microsoft Defender intelligence memperkaya logic apps Anda dengan umpan ancaman real-time. Dengan mengevaluasi kampanye phishing, infeksi malware, dan login tidak wajar berdasarkan telemetri terpadu, lapisan kontrol otomatis Anda beradaptasi secara luwes terhadap ancaman siber modern.

Jenis Peringatan	Tingkat Keparahan	Tindakan yang Direkomendasikan
Upaya Phishing	Tinggi	Blokir dan eskalasikan
Infeksi Malware	Sedang	Sanitasi dan tinjau
Akses Tidak Sah	Tinggi	Blokir dan investigasi
Login Mencurigakan	Rendah	Pantau dan catat

Membangun Alur Kerja Keamanan di Azure Logic Apps

Mengotomatiskan postur keamanan menghilangkan latensi yang terkait dengan triase insiden manual. Merancang alur kerja yang efektif melibatkan kombinasi pemicu yang tepat, tindakan mitigasi otomatis, dan pengaman konten AI bawaan.

Pemicu Alur Kerja untuk Peristiwa Keamanan

Pemicu berfungsi sebagai pertahanan perimeter Anda, bereaksi seketika terhadap anomali yang terdeteksi oleh Microsoft Sentinel, Defender, atau interaksi pengguna bawaan. Mengonfigurasi beberapa pemicu memastikan cakupan menyeluruh di semua titik masuk potensial ke lingkungan Microsoft Anda.

Tindakan dan Respons Otomatis

Otomatisasi keamanan menyatukan analisis kontekstual tanpa mengharuskan analis berpindah-pindah di antara banyak layar manajemen. Ringkasan insiden otomatis, pembaruan komentar tiket secara real-time, dan pemeriksaan kesehatan perangkat Intune secara signifikan mempercepat waktu triase.

Menggunakan Prompt Shields AI Content Safety

Prompt Shields berfungsi sebagai pengaman struktural terhadap injeksi prompt tidak langsung. Dengan mengevaluasi input pengguna maupun konteks dokumen yang diambil, pengaman ini berhasil menetralkan instruksi berbahaya sebelum menghasilkan keluaran yang membahayakan atau tidak sesuai kepatuhan.

Otomatisasi Respons Keamanan dengan Microsoft 365 Copilot

Mengatur respons insiden melalui alur kerja otomatis memastikan konsistensi, meminimalkan kesalahan manusia, dan menghasilkan jejak audit yang dapat diverifikasi.

Otomatisasi Investigasi Insiden

Alur kerja investigasi otomatis mengumpulkan konteks lingkungan dan merangkum intelijen ancaman secara mandiri. Menerapkan gerbang persetujuan human-in-the-loop untuk tindakan berdampak besar memastikan bahwa langkah penahanan otomatis tetap berada di bawah pengawasan tata kelola yang tepat.

Mengorkestrasi Langkah Remediasi

Dengan memanfaatkan kontrol sidebar Microsoft Defender for Cloud, administrator dapat membuat otomatisasi alur kerja yang terhubung langsung ke Azure Logic Apps kustom. Playbook ini dapat mengisolasi endpoint yang terinfeksi, memblokir akun pengguna yang disusupi, dan memicu rutin remediasi secara langsung.

Peringatan dan Eskalasi

Pipeline peringatan tingkat lanjut mengarahkan notifikasi ke personel yang tepat berdasarkan tingkat keparahan insiden. Menyaring peringatan rutin memastikan pimpinan hanya berfokus pada peristiwa keamanan kritis sambil tetap menjaga jalur komunikasi yang jelas.

Praktik Terbaik untuk Mengamankan Alur Kerja

Menjaga postur keamanan kelas enterprise memerlukan kepatuhan ketat terhadap kerangka kerja operasional yang terarsitektur dengan baik, manajemen identitas yang kuat, dan audit berkelanjutan.

Kontrol Akses Berbasis Peran

Penerapan Role-Based Access Control (RBAC) memastikan bahwa hanya personel yang ditunjuk yang dapat membuat, mengubah, atau menjalankan alur kerja keamanan.

Nama Peran	Deskripsi
Logic Apps Standard Reader (Preview)	Memberikan akses hanya-baca ke semua sumber daya dalam logic app Standard, termasuk proses dan riwayat alur kerja.
Logic Apps Standard Operator (Preview)	Memungkinkan pengaktifan, pengiriman ulang, dan penonaktifan alur kerja, serta pembuatan koneksi, tetapi tidak mengedit alur kerja.
Logic Apps Standard Developer (Preview)	Memberikan izin untuk membuat dan mengedit alur kerja, koneksi, dan pengaturan untuk logic app Standard.
Logic Apps Standard Contributor (Preview)	Memberikan akses manajemen penuh ke logic app Standard, kecuali perubahan akses atau kepemilikan.

Mengamankan Data dan Endpoint

Melindungi data dalam transit dan saat disimpan memerlukan penggunaan endpoint HTTPS, rotasi token SAS, private endpoint, dan pembatasan IP yang ketat.

Metode	Deskripsi
Keamanan HTTP Trigger	Mengamankan endpoint Logic App yang terpapar publik dengan menggunakan HTTPS dan token SAS, serta opsi keamanan tambahan seperti pembatasan IP dan API Management.
Private Endpoint	Membangun koneksi aman antara Azure Logic Apps dan jaringan virtual Azure, menggunakan alamat IP privat untuk memastikan lalu lintas tetap berada di dalam jaringan virtual.
Pembatasan IP	Membatasi akses ke endpoint Logic App berdasarkan alamat IP tertentu, meningkatkan keamanan dengan memastikan hanya sumber tepercaya yang dapat berinteraksi dengan Logic App.
Mekanisme Otorisasi	Menerapkan berbagai langkah keamanan seperti Shared Access Token dan otorisasi Logic App untuk mengontrol akses ke endpoint Logic App.

Pemantauan dan Pencatatan Log

Pemantauan berkelanjutan melalui Azure Monitor dan Application Insights memberikan visibilitas penuh atas setiap pemanggilan alur kerja, mendukung pelacakan identitas dan respons audit yang cepat.

Tinjauan dan Pembaruan Kebijakan

Tinjauan kebijakan yang dijadwalkan secara rutin memastikan kontrol Anda berkembang seiring dengan intelijen ancaman baru dan kemampuan platform.

Area Kebijakan	Frekuensi Tinjauan	Peran yang Bertanggung Jawab	Metode Pembaruan
Kontrol Akses	Triwulanan	Security Admin	Revisi Dokumen
Perlindungan Data	Dua kali setahun	Compliance Officer	Pembaruan Kebijakan
Otomatisasi Alur Kerja	Tahunan	IT Manager	Penyesuaian Alur Kerja
Respons Insiden	Triwulanan	Security Analyst	Tinjauan Prosedur

Mengelola dan Menskalakan dengan Microsoft Azure Logic Apps

Seiring meningkatnya ketergantungan organisasi pada otomatisasi AI, alur kerja Anda harus dirancang untuk ketersediaan tinggi dan manajemen perubahan yang andal.

Version Control dan Manajemen Perubahan

Penggunaan skrip otomatisasi PowerShell, cadangan Azure Function, dan pipeline CI/CD otomatis memastikan setiap perubahan pada logic app Anda tercatat, ditinjau, dan dikelola versinya secara aman.

Praktik	Manfaat
Skrip PowerShell	Memastikan pelacakan versi dan pencadangan
Azure Function Apps	Mengotomatiskan pencadangan rutin
Pipeline CI/CD	Mempercepat penerapan dan mengurangi kesalahan

Penskalaan untuk Kebutuhan Enterprise

Penskalaan aplikasi secara independen, instans prapemanasan, dan redundansi regional memastikan performa tetap optimal bahkan selama beban kerja enterprise dengan volume tinggi.

Memastikan Ketersediaan Tinggi

Mengonfigurasi penerapan multi-region dan pengujian failover yang menyeluruh melindungi infrastruktur kritis Anda dari gangguan dan pemadaman regional.

Skenario Nyata dan Pemecahan Masalah

Penerapan alur kerja otomatis memerlukan perencanaan untuk hambatan operasional yang realistis, mulai dari pipeline ingesti phishing hingga penanganan kesalahan autentikasi yang kompleks.

Memecahkan Masalah Integrasi

Ketika kesalahan tak terduga terjadi, pemecahan masalah yang sistematis memastikan penyelesaian yang cepat.

Masalah	Kemungkinan Penyebab	Solusi
Kegagalan Autentikasi	Kredensial OAuth tidak valid	Setel ulang kredensial, periksa penyewa
Izin Ditolak	Ketidaksesuaian peran	Perbarui peran pengguna, tinjau akses
Kesalahan Connector	Parameter hilang	Lengkapi kolom yang wajib diisi
Kesalahan Format Data	Ketidakkonsistenan skema	Normalisasi data, gunakan Function Apps
Timeout Alur Kerja	Latensi tinggi	Sesuaikan timeout, gunakan instans prapemanasan

Kesimpulan

Mengamankan Microsoft 365 Copilot menuntut pergeseran dari pendekatan reaktif ke lapisan kontrol yang proaktif. Dengan memanfaatkan Azure Logic Apps, inspeksi konteks otomatis, AI Content Safety Prompt Shields, dan intelijen Microsoft Defender, organisasi dapat memanfaatkan lonjakan produktivitas dari AI generatif secara aman, tanpa membuka data sensitif terhadap serangan prompt injection dan akses yang tidak sah. Untuk mendengarkan pembahasan menyeluruh tentang strategi-strategi ini, dengarkan episode pendampingnya Stop Microsoft Copilot Prompt Injection with Azure Logic Apps dan jelajahi arsip kami tentang solusi praktis untuk perusahaan.

Pertanyaan Umum

Bagaimana Azure Logic Apps meningkatkan keamanan Microsoft 365 Copilot?

Anda menggunakan Azure Logic Apps untuk mencegat, memeriksa, dan memberi skor pada setiap input sebelum mencapai Copilot. Lapisan proaktif ini membantu Anda memblokir ancaman, menegakkan kebijakan, dan memastikan hanya data yang aman yang memengaruhi alur kerja AI Anda.

Izin apa yang saya perlukan untuk menyiapkan integrasi ini?

Anda memerlukan hak administrator penyewa untuk Microsoft 365 dan izin yang didelegasikan untuk Security Copilot. Anda juga harus menyediakan Security Compute Units dan memastikan Logic Apps serta Copilot berjalan dalam penyewa yang sama.

Bisakah saya mengotomatiskan respons insiden dengan Logic Apps?

Ya, Anda dapat mengotomatiskan investigasi insiden, remediasi, dan eskalasi. Logic Apps memicu alur kerja berdasarkan peristiwa keamanan, sehingga Anda dapat merespons ancaman dengan cepat dan konsisten.

Bagaimana cara kerja AI Content Safety Prompt Shields?

Prompt Shields memindai baik prompt pengguna maupun dokumen yang diambil. Fitur ini memblokir konten berbahaya atau tidak pantas sebelum mencapai Copilot. Anda dapat mengaktifkan fitur ini di pengaturan alur kerja untuk perlindungan tambahan.

Apa yang harus saya lakukan jika alur kerja gagal dipicu?

Periksa pengaturan autentikasi, izin, dan konfigurasi konektor Anda. Tinjau log alur kerja untuk mencari kesalahan. Perbarui konektor yang sudah usang dan uji alur kerja setelah melakukan perubahan.

Seberapa sering saya harus meninjau kebijakan keamanan saya?

Anda sebaiknya meninjau kebijakan kontrol akses dan respons insiden minimal setiap kuartal. Jadwalkan peninjauan kebijakan setelah insiden besar atau perubahan teknologi agar alur kerja Anda tetap aman dan sesuai ketentuan.

Bisakah saya menskalakan Logic Apps untuk beban kerja perusahaan?

Anda dapat menskalakan setiap Logic App secara independen. Gunakan instans prewarmed dan pantau performa untuk menangani volume data yang tinggi. Pendekatan ini memastikan alur kerja keamanan Anda tetap responsif saat periode puncak.

🎧 Dengarkan episode ini

Ingin penjelasan praktis tentang Stop Microsoft Copilot Prompt Injection? Episode ini mengurai topik tersebut dengan bahasa yang jelas dan menunjukkan mengapa hal ini penting bagi Microsoft 365, Azure, Power Platform, keamanan, AI, dan modern work.

Dengarkan episode ini jika Anda ingin:

Memahami konsep utama di balik Stop Microsoft Copilot Prompt Injection
Melihat bagaimana topik ini berada dalam ekosistem teknologi Microsoft yang lebih luas
Mempelajari di mana topik ini dapat memberikan nilai praktis bagi organisasi Anda

Anda mungkin juga menikmati episode M365 FM terkait berikut:

Temukan lebih banyak percakapan praktis tentang Microsoft di M365 FM.