2025-12-15

Bezpieczni agenci AI i Shadow IT w Microsoft 365

Shadow IT nie zniknął, tylko ewoluował w agentów AI, którzy po cichu przenoszą Twoje dane szybciej, niż Twoje mechanizmy kontroli są w stanie je zobaczyć. W tym odcinku analizujemy, jak agenci AI, boty Copilot Studio i przepływy Power Automate stają się nowym Shadow IT w Microsoft 365. To, co zaczyna się jako usprawnienie pracy, szybko przeradza się w koszmar związany z zarządzaniem i bezpieczeństwem, gdy agenci działają z tożsamościami ludzi, nadmiernymi uprawnieniami Graph i bez kontroli cyklu życia. Przyglądamy się temu, jak nadmiernie udostępnione dane w SharePoint, niezarządzane narzędzia AI działające w przeglądarce oraz łączniki od zewnętrznych dostawców powiększają powierzchnię ataku, nie wywołując tradycyjnych alarmów bezpieczeństwa. Dowiesz się, dlaczego samo Warunkowy dostęp w Entra nie chroni agentów, jak delegowane uprawnienia po cichu tworzą widmowe konta usługowe i gdzie Purview DLP w praktyce często zawodzi. Odcinek równoważy realne korzyści produktywności, jakie mogą przynieść agenci, z ukrytymi ryzykami.

Apple Podcasts · Spotify · YouTube · YouTube Music

Secure AI Agents and Shadow IT in Microsoft 365 (English)