2025-11-03

Indaga le fughe di dati di Copilot con Microsoft Purview DSPM

L'AI non è più un caso limite nel tuo SIEM: è diventata un partecipante. Questo episodio affronta una domanda difficile: quando Copilot mostra un file riservato a cui l'utente può tecnicamente accedere, si tratta di una violazione, di una lacuna nella policy o di un comportamento "previsto"? Analizziamo perché gli avvisi sugli accessi dell'AI non si adattano al classico pensiero della kill chain e come i dati eccessivamente condivisi e un'etichettatura debole trasformino Copilot in un partner involontario di esfiltrazione. La soluzione non è il panico, ma l'allineamento: Purview/DSPM per mappare la sensibilità e la cronologia delle etichette, DLP ed esclusioni basate sulle etichette per impedire all'AI di accedere ai contenuti ad alto rischio, Defender XDR per correlare l'accesso dell'AI con i movimenti sugli endpoint e il controllo delle interazioni e dei prompt, in modo che le indagini abbiano prove concrete. Otterrai un modello mentale per gli incidenti legati all'AI ("dannoso, eccessivo o giustificabile?"), i ponti di segnale di cui il tuo SOC ha bisogno (modifica dell'etichetta → accesso dell'AI → movimento successivo) e una combinazione preconfigurata che trasforma i rumorosi avvisi "Copilot ha toccato un file".

Apple Podcasts · Spotify · YouTube · YouTube Music

Investigate Copilot Data Leaks with Microsoft Purview DSPM (English)