2025-11-03

Investigasi Kebocoran Data Copilot dengan Microsoft Purview DSPM

AI tidak lagi menjadi kasus pinggiran di SIEM Anda—AI kini menjadi salah satu pelaku. Episode ini mengajukan pertanyaan sulit: ketika Copilot menampilkan file rahasia yang secara teknis dapat diakses oleh pengguna Anda, apakah itu pelanggaran, celah kebijakan, atau "berfungsi sebagaimana mestinya"? Kami membahas mengapa alert akses AI tidak sesuai dengan pemikiran kill-chain klasik dan bagaimana data yang terlalu banyak dibagikan serta pelabelan yang lemah membuat Copilot menjadi mitra eksfiltrasi yang tidak disengaja. Solusinya bukan kepanikan, melainkan keselarasan: Purview/DSPM untuk memetakan sensitivitas dan riwayat label, DLP serta pengecualian berbasis label untuk memblokir AI dari konten berisiko tinggi, Defender XDR untuk mengorelasikan akses AI dengan pergerakan di endpoint, dan audit prompt serta interaksi agar investigasi memiliki bukti yang kuat. Anda akan mendapatkan model mental untuk insiden AI ("berbahaya, melampaui wewenang, atau dapat dibenarkan?"), jembatan sinyal yang dibutuhkan SOC Anda (perubahan label → akses AI → pergerakan selanjutnya), serta kombinasi yang telah dikonfigurasi sebelumnya untuk mengubah peringatan "Copilot menyentuh file" yang bising menjadi...

Apple Podcasts · Spotify · YouTube · YouTube Music

Investigate Copilot Data Leaks with Microsoft Purview DSPM (English)