2025-11-03

Investigar Vazamentos de Dados do Copilot com o Microsoft Purview DSPM

A IA não é mais um caso isolado no seu SIEM — ela é uma participante. Este episódio faz uma pergunta difícil: quando o Copilot exibe um arquivo confidencial que o usuário tecnicamente pode acessar, isso é uma violação, uma lacuna de política ou "funciona conforme projetado"? Analisamos por que os alertas de acesso por IA não se encaixam bem no pensamento clássico da cadeia de ataque e como dados superexpostos somados a rotulagem fraca transformam o Copilot em um parceiro acidental de exfiltração. A solução não é pânico; é alinhamento: Purview/DSPM para mapear a sensibilidade e o histórico de rótulos, DLP e exclusões baseadas em rótulos para bloquear o acesso da IA a conteúdos de alto risco, Defender XDR para correlacionar o acesso por IA com a movimentação no endpoint e auditoria de prompts e interações para que as investigações tenham evidências. Você receberá um modelo mental para incidentes de IA ("malicioso, excesso de acesso ou justificável?"), as pontes de sinal que seu SOC precisa (alteração de rótulo → acesso por IA → movimentação posterior) e uma combinação pré-configurada que transforma os alertas ruidosos de "o Copilot tocou em um arquivo"...

Apple Podcasts · Spotify · YouTube · YouTube Music

Investigate Copilot Data Leaks with Microsoft Purview DSPM (English)