Padroneggiare Microsoft Purview per la governance degli agenti Copilot

By Mirko Peters · 2026-08-28

Automatically translated with AI from the original post. Read the English original

Titelbild: Mastering Microsoft Purview for Copilot Agent Governance

Bentornati al podcast e al nostro approfondimento continuo sulla sicurezza aziendale! Man mano che le organizzazioni adottano l'intelligenza artificiale, la necessità di misure di sicurezza rigorose non è mai stata così urgente. In questa guida completa approfondiamo il nostro recente episodio, Lock Down Copilot Studio Agent Permissions with DLP, per aiutarti a capire come sfruttare Microsoft Purview per una solida governance degli agenti Copilot.

Agenti Copilot ed esigenze di governance

Il ruolo degli agenti Copilot

Gli agenti Copilot hanno un ruolo fondamentale nelle operazioni aziendali moderne. Ti aiutano a semplificare i flussi di lavoro e ad automatizzare le attività, rendendo più efficienti le tue attività quotidiane. Ecco alcune delle funzioni chiave degli agenti Copilot:

Semplificazione dei flussi di lavoro: semplificano i processi complessi, permettendoti di concentrarti sulle attività a maggiore priorità.
Potenziamento della collaborazione: gli agenti Copilot facilitano la comunicazione tra i reparti, assicurando che tutti siano allineati.
Assistenza nelle riunioni: possono pianificare riunioni, prendere appunti e riassumere le discussioni, facendoti risparmiare tempo prezioso.
Redazione di documenti ed email: con il loro aiuto puoi creare documenti professionali in modo rapido.
Analisi dei dati complesse: analizzano grandi set di dati, fornendo informazioni che guidano il processo decisionale.
Supporto operativo: gli agenti Copilot offrono assistenza nel completamento delle attività, aiutandoti a superare le difficoltà in modo efficace.

Queste funzionalità rendono gli agenti Copilot strumenti indispensabili nella tua organizzazione, soprattutto se integrati con le applicazioni di Microsoft 365.

Sfide di governance

Nonostante i vantaggi, la distribuzione degli agenti Copilot introduce diverse sfide di governance. Comprendere queste sfide è fondamentale per una governance efficace degli agenti Copilot. Ecco alcuni problemi comuni che potresti incontrare:

Tipo di sfida	Descrizione
Rischi per la privacy e la protezione dei dati	Accessi non autorizzati e fuga di dati possono verificarsi se non sono in atto adeguate misure di salvaguardia.
Pregiudizi e questioni di equità	Output distorti generati dall'IA possono causare problemi di conformità, rendendo necessari strumenti di monitoraggio robusti.
Trasparenza e spiegabilità	Il processo decisionale non deterministico complica la possibilità di verificare in modo efficace le azioni dell'IA.
Rischi per la sicurezza informatica	Gli agenti IA possono ampliare la superficie di attacco, esponendo le organizzazioni a diverse minacce.
Responsabilità legale e obblighi	Le organizzazioni devono definire la titolarità e i framework di governance per gestire i rischi legati all'IA.

Per mitigare queste sfide, dovresti implementare criteri di governance rigorosi. Audit regolari e verifiche di conformità possono aiutarti a garantire che gli agenti Copilot operino entro le linee guida stabilite. Inoltre, sfruttare Microsoft Purview può rafforzare il tuo framework di governance, fornendo strumenti per monitorare e gestire l'accesso ai dati.

Affrontando queste sfide di governance, puoi massimizzare i vantaggi degli agenti Copilot riducendo al minimo i rischi. Questo approccio proattivo ti aiuterà a mantenere la conformità e a proteggere le informazioni sensibili nella tua organizzazione.

Strategie di governance con Microsoft Purview

Controllo dei contenuti e DLP

Una governance efficace parte da solide strategie di controllo dei contenuti e di prevenzione della perdita di dati (DLP). Microsoft Purview offre funzionalità essenziali per gestire in modo efficace i dati sensibili. Ecco come puoi configurare la classificazione dei dati e applicare i criteri DLP:

Configurazione della classificazione dei dati

Inizia classificando i tuoi dati. Questo processo consiste nell'identificare ed etichettare le informazioni sensibili all'interno dell'organizzazione. Microsoft Purview ti consente di creare etichette di riservatezza che classificano i dati in base alla loro importanza. Etichettando i dati, puoi applicare criteri specifici per proteggerli.

Suggerimento: assicurati che la tua strategia di etichettatura sia allineata ai requisiti di conformità della tua organizzazione. Questo allineamento aiuta a mantenere l'integrità e la sicurezza dei dati.

Applicazione dei criteri DLP

Una volta classificati i dati, applica i criteri DLP per impedire la condivisione non autorizzata. I criteri DLP di Microsoft Purview monitorano e proteggono i dati sensibili in Microsoft 365. Applicano regole che impediscono la condivisione non autorizzata, proteggendo dagli usi impropri o dalle fughe accidentali di dati. Ecco alcune funzionalità chiave di DLP:

Funzionalità	Descrizione
Agente di triage degli avvisi in DLP	Valuta gli avvisi in base al rischio di sensibilità, al rischio di esfiltrazione e al rischio del criterio, e li ordina in quattro categorie nella pagina Avvisi.
Blocca i tipi di informazioni sensibili nei prompt	Impedisce a Microsoft 365 Copilot di rispondere ai prompt che contengono dati sensibili.
Blocca i file e le email con etichette di riservatezza	Garantisce che i file e le email con etichetta di riservatezza non possano essere elaborati da Copilot nelle varie applicazioni.

Implementando queste funzionalità DLP, puoi fare in modo che gli agenti di Copilot rifiutino di gestire richieste che coinvolgono dati sensibili, mantenendo così la conformità e proteggendo le informazioni della tua organizzazione.

Identificazione delle interazioni rischiose

Identificare le interazioni rischiose è fondamentale per mantenere la governance sugli agenti di Copilot. Microsoft Purview offre strumenti per monitorare l'attività degli utenti e analizzare in modo efficace i modelli di interazione.

Monitoraggio dell'attività degli utenti

Utilizza l'agente di triage della sicurezza dei dati per monitorare le attività degli utenti. Questo agente sfrutta un ragionamento avanzato basato sull'IA per effettuare il triage e dare priorità agli avvisi relativi al rischio interno e alla prevenzione della perdita di dati. Elabora grandi volumi di log delle attività per rilevare comportamenti rischiosi, come l'archiviazione massiva o la condivisione esterna.

L'agente di triage può dedurre l'intento dell'utente rilevando sottili modelli comportamentali.
Presenta gli avvisi sottoposti a triage, evidenziando quelli che richiedono l'attenzione dell'analista.
Gli analisti possono filtrare e validare interattivamente i risultati, semplificando le indagini.

Analisi dei modelli di interazione

Analizza i modelli di interazione per individuare potenziali rischi. L'agente di postura della sicurezza dei dati integra l'agente di triage eseguendo un'analisi approfondita del contenuto. Individua i dati sensibili tra utenti, gruppi o siti, comprendendo il contesto oltre le semplici parole chiave. Questa analisi ti aiuta a identificare i file sensibili senza etichetta e a suggerire le azioni di etichettatura necessarie per applicare i criteri di protezione.

Funzionalità	Descrizione
Rileva le violazioni dei criteri	Identifica prompt e risposte con linguaggio molesto, discriminatorio o minaccioso.
Monitora i dati sensibili	Segnala la condivisione non autorizzata di informazioni riservate o proprietarie.
Rileva il linguaggio offensivo	Identifica linguaggio o immagini inappropriati nelle comunicazioni.

Sfruttando queste funzionalità, puoi individuare e ridurre rapidamente i rischi per i dati legati agli agenti di Copilot.

Blocco dell'accesso alle risorse sensibili

Bloccare l'accesso alle risorse sensibili è essenziale per una governance efficace. Microsoft Purview offre strategie per garantire che gli agenti di Copilot non accedano alle informazioni sensibili.

Configurazione dell'accesso condizionale

Implementa l'accesso condizionale per limitare l'accesso in base all'identità dell'utente e ai fattori di rischio. Microsoft Purview applica il controllo degli accessi basato sui ruoli (RBAC) consentendo alle organizzazioni di assegnare identità gestite univoche a tutti gli agenti. Questo approccio garantisce la conformità e un grounding dei dati di alta qualità.

Verifica i controlli di accesso attuali per assicurarti che proteggano i dati sensibili.
Implementa RBAC per concedere le autorizzazioni in base alle funzioni lavorative.
Usa l'accesso condizionale di Azure AD per applicare i controlli di accesso.

Controllo degli accessi basato sui ruoli

Il controllo degli accessi basato sui ruoli è essenziale per gestire le autorizzazioni in modo efficace. Microsoft Purview consente di creare criteri DLP personalizzati e di selezionare la posizione dei criteri Microsoft 365 Copilot per verificare la presenza di specifiche etichette di riservatezza. Se una regola corrisponde, a Copilot viene impedito di usare quel contenuto in query o risposte.

Nota: bloccare l'elaborazione dei contenuti sensibili da parte di Copilot è già oggi una soluzione concreta. Tuttavia, dipende dal tuo programma di etichettatura e governance. Considera la posizione dei criteri Microsoft 365 Copilot come un controllo all'interno di una strategia di protezione dei dati su più livelli.

Implementando queste strategie, puoi assicurarti che gli agenti di Copilot operino all'interno di un quadro sicuro, proteggendo le informazioni sensibili e mantenendo la conformità.

Sfruttare Microsoft Purview per la sicurezza

Comprendere Purview nella governance

Microsoft Purview svolge un ruolo fondamentale nella definizione di un quadro di governance completo per gli agenti di Copilot. Offre strumenti essenziali che ti aiutano a gestire in modo efficace la sicurezza e la conformità dei dati. Ecco alcuni controlli chiave offerti da Purview:

Tipo di controllo	Descrizione
Audit	Accedi a informazioni dettagliate del log per le interazioni di Copilot e degli agenti.
Gestione del ciclo di vita dei dati	Applica criteri di conservazione e di eliminazione alle interazioni di Copilot e alle registrazioni delle riunioni di Teams.
eDiscovery	Includi i prompt e le risposte di Copilot nelle retention legali (legal hold) e cerca i contenuti generati durante le indagini.

Questi controlli ti consentono di mantenere la supervisione sui tuoi dati e di rispettare le normative. Sfruttando queste funzionalità, puoi rafforzare il tuo framework di governance e proteggere le informazioni sensibili.

Integrare Purview con Copilot

Integrare Microsoft Purview con gli agenti di Copilot rafforza la sicurezza dei dati e la conformità. Questa integrazione ti permette di sfruttare le funzionalità di Purview per garantire che i tuoi dati restino protetti durante tutto il loro ciclo di vita. Ecco alcune strategie per un'integrazione efficace:

Usa Purview per la classificazione dei dati: assicurati che tutti i dati sensibili siano classificati correttamente in Purview prima di utilizzarli con Copilot. Questa classificazione ti consente di applicare automaticamente i controlli di sicurezza in base alla sensibilità dei dati.
Implementa i controlli di accesso: usa Purview per definire e applicare criteri di accesso. In questo modo solo gli utenti autorizzati possono interagire con i dati sensibili durante le operazioni di Copilot.
Monitora le attività sui dati: grazie al monitoraggio delle attività sui dati di Purview, puoi verificare chi accede ai tuoi dati e quando. Questo ti offre informazioni utili su potenziali minacce alla sicurezza o violazioni dei criteri.
Automatizza l'applicazione dei criteri: configura in Purview criteri automatizzati per applicare in modo coerente le regole di governance. In questo modo Copilot opera entro i limiti delle normative sulla sicurezza dei dati.

Integrando queste funzionalità, puoi sfruttare appieno il potenziale dell'elaborazione dei dati basata sull'IA senza compromettere la sicurezza. Purview funge da salvaguardia, garantendo che i dati restino protetti, conformi e gestiti correttamente durante tutto il loro ciclo di vita.

Inoltre, l'integrazione offre diversi vantaggi:

Informazioni e controlli sulla sicurezza dei dati integrati direttamente nel Copilot Control System.
Data Security Posture Management (DSPM) offre visibilità e informazioni sui rischi dei dati per gli agenti.
Information Protection garantisce che gli agenti ereditino ed rispettino le etichette di riservatezza di Microsoft 365.
Data Loss Prevention (DLP) estende la protezione degli utenti agli agenti, bloccando l'uso di file sensibili come dati di grounding.
Insider Risk Management (IRM) aiuta a identificare interazioni rischiose tra agenti e dati sensibili.
Data Lifecycle Management (DLM) consente di applicare criteri di conservazione e di eliminazione ai prompt e ai dati generati dagli agenti.
Audit ed eDiscovery estendono agli agenti le funzionalità di conformità e gestione dei record.
Communication Compliance rileva comportamenti potenzialmente rischiosi messi in atto dall'agente.

Questi componenti lavorano insieme per creare un solido framework di sicurezza che protegge i dati dell'organizzazione consentendoti al contempo di sfruttare la potenza degli strumenti di IA come Copilot.

Best practice per la governance degli agenti di Copilot

Audit periodici e conformità

Eseguire audit periodici è essenziale per mantenere una governance efficace sugli agenti di Copilot. Questi audit ti aiutano a garantire la conformità a diverse normative, come GDPR, HIPAA e SOX. Ecco alcune best practice per verificare le attività degli agenti di Copilot con Microsoft Purview:

Usa i report di Microsoft 365 nell'interfaccia di amministrazione per monitorare le interazioni degli utenti con Copilot.
Abilita i log di controllo (audit log) nel centro di conformità di Purview per monitorare le query che accedono a contenuti sensibili.
Verifica i log di Graph API e di accesso ai dati per confermare che Copilot rispetti le autorizzazioni degli utenti.
Controlla periodicamente le configurazioni di Accesso condizionale, DLP ed etichette di riservatezza per assicurarti che restino efficaci.
Integra i log di controllo con strumenti SIEM per il rilevamento delle anomalie, rafforzando la postura di sicurezza dei dati.

Gli audit periodici non solo ti aiutano a individuare potenziali rischi, ma garantiscono anche che i criteri di sicurezza dei dati restino efficaci. Monitorando costantemente accessi e dati, puoi individuare privilegi obsoleti o eccessivi che potrebbero esporre informazioni sensibili. Questo approccio proattivo alla gestione del rischio rafforza i controlli di conformità dell'organizzazione e migliora la sicurezza complessiva dei dati.

Formazione e consapevolezza degli utenti

La formazione degli utenti ha un ruolo fondamentale nell'efficacia delle strategie di governance per gli agenti di Copilot. Quando gli utenti capiscono come interagire con gli strumenti di IA in modo responsabile, contribuiscono a creare un ambiente dei dati più sicuro. Ecco alcuni programmi di formazione efficaci per sensibilizzare sui criteri di governance:

Prompt engineering: insegna agli utenti come creare prompt chiari e contestualizzati per ottenere risultati ottimali.
Valutazione critica: includi una formazione su come valutare e verificare i contenuti generati dall'IA, sottolineando la responsabilità degli utenti per gli output.
Criteri ed etica: assicurati che gli utenti conoscano i criteri dell'organizzazione sull'IA, le regole per il trattamento dei dati e le considerazioni etiche.

Inoltre, valuta la possibilità di organizzare delle Copilot Readiness Session. Queste sessioni dovrebbero trattare l'uso sicuro, la corretta gestione dei prompt e la protezione dei dati. Integrare il contesto legale ed esempi di prompt efficaci migliorerà ulteriormente la comprensione da parte degli utenti.

I programmi di formazione personalizzati permettono agli utenti di usare gli strumenti di IA in modo efficace, in linea con gli standard dell'organizzazione. La formazione basata sui ruoli favorisce prompt consapevoli e trasforma Copilot in un partner proattivo che migliora il processo decisionale e l'efficienza dei flussi di lavoro. Le sessioni guidate da un facilitatore incoraggiano l'applicazione pratica, accelerano l'adozione e rafforzano la fiducia nella tecnologia.

Dando priorità alla formazione degli utenti e a verifiche periodiche, puoi creare un solido framework di governance che protegge le informazioni sensibili e garantisce la conformità ai criteri di sicurezza dei dati.

Devi adottare una governance avanzata per proteggere i tuoi dati e prevenire la condivisione eccessiva quando usi gli agenti di Copilot. Microsoft Purview ti aiuta a gestire l'accesso ai dati con le etichette di riservatezza e i controlli di prevenzione della perdita di dati. Puntando sull'adozione basata sui team, migliori la collaborazione e ottieni risultati migliori. Ricorda questi passaggi per rafforzare la governance:

Proteggi i dati sensibili con la sicurezza a livello di documento.
Gestisci in modo proattivo i rischi di condivisione eccessiva.
Incoraggia la collaborazione tra i team per l'adozione dell'IA.
Usa strumenti di automazione per semplificare la governance.
Integra la governance su tutte le piattaforme per garantire coerenza.

Con queste strategie puoi sfruttare in sicurezza la potenza dell'IA mantenendo i tuoi dati protetti e conformi. Per vedere queste strategie in azione, non perdere l'episodio completo Lock Down Copilot Studio Agent Permissions with DLP!

Domande frequenti

Che cos'è Microsoft Purview?

Microsoft Purview è una soluzione di governance che aiuta le organizzazioni a gestire la sicurezza e la conformità dei dati. Offre strumenti per la classificazione dei dati, il monitoraggio e l'applicazione dei criteri per proteggere le informazioni sensibili.

In che modo gli agenti di Copilot aumentano la produttività?

Gli agenti di Copilot semplificano i flussi di lavoro automatizzando le attività nelle app di Microsoft 365. Supportano la creazione di documenti, l'analisi dei dati e la pianificazione, permettendoti di concentrarti su attività più importanti.

Che cosa sono le minacce interne?

Le minacce interne sono rischi legati a persone all'interno di un'organizzazione che abusano del proprio accesso ai dati sensibili. Queste minacce possono causare violazioni dei dati e non conformità normative.

Come posso monitorare l'attività degli utenti con Microsoft Purview?

Puoi monitorare l'attività degli utenti con il Data Security Triage Agent di Microsoft Purview. Questo strumento analizza le interazioni degli utenti e segnala i comportamenti rischiosi, aiutandoti a mitigare i potenziali rischi.

Quali sono i vantaggi dell'implementazione dei criteri DLP?

L'implementazione dei criteri di prevenzione della perdita di dati (DLP) aiuta a impedire la condivisione non autorizzata di dati sensibili. I criteri DLP garantiscono la conformità e proteggono l'organizzazione da fughe di dati e minacce interne.

Con quale frequenza devo eseguire audit per gli agenti di Copilot?

Gli audit regolari dovrebbero essere eseguiti almeno ogni trimestre. Questi audit aiutano a garantire la conformità ai criteri di sicurezza dei dati e a individuare eventuali rischi associati all'uso degli agenti di Copilot.

Posso personalizzare i controlli di accesso per gli agenti di Copilot?

Sì, puoi personalizzare i controlli di accesso usando il controllo degli accessi basato sui ruoli (RBAC) in Microsoft Purview. In questo modo puoi assegnare autorizzazioni in base ai ruoli e alle responsabilità degli utenti.

Cosa dovrei includere nella formazione degli utenti per gli agenti di Copilot?

La formazione degli utenti dovrebbe riguardare il prompt engineering, la consapevolezza dei criteri e le considerazioni etiche. Educare gli utenti a un'interazione responsabile con l'IA aiuta a mitigare i rischi e a potenziare la sicurezza dei dati.