Предотвращение «теневого ИТ» в Microsoft Foundry: руководство для руководителей предприятий

By Mirko Peters · 2026-08-28

Добро пожаловать обратно в блог-сопровождение к подкасту! Сегодня мы подробнее разбираем критически важную тему, которая должна быть на контроле у каждого руководителя предприятия, администратора ИТ и специалиста по безопасности: тонкую грань между расширением возможностей сотрудников и непреднамеренным открытием двери для серьёзных уязвимостей безопасности…

Automatically translated with AI from the original post. Read the English original

Добро пожаловать обратно в блог-сопровождение к подкасту! Сегодня мы подробнее разбираем критически важную тему, которая должна быть на контроле у каждого руководителя предприятия, администратора ИТ и специалиста по безопасности: тонкую грань между расширением возможностей сотрудников и непреднамеренным открытием двери для серьёзных уязвимостей безопасности. Microsoft Foundry — отличная платформа, созданная для упрощения рабочих нагрузок ИИ и ускорения создания автономных агентов ИИ. Но большая мощь влечёт за собой и большую административную ответственность. Когда доступность опережает контроль, организация может очень быстро столкнуться с новой волной теневого ИТ и проблемами соответствия требованиям.

Если вы ещё не успели послушать сопутствующий эпизод подкаста, обязательно ознакомьтесь с выпуском Prevent Shadow IT in Microsoft Foundry AI Agent Programs. В нём мы разбираем механику этих рисков и обсуждаем практические способы сохранить безопасность среды без ущерба для инноваций. Давайте глубже разберём ключевые задачи и лучшие практики управления Microsoft Foundry.

Доступность Foundry и связанные риски

Microsoft Foundry существенно снижает барьеры для создания рабочих нагрузок ИИ. Его функции расширения возможностей пользователей позволяют отдельным людям быстро разрабатывать автономных агентов. Эта возможность самообслуживания позволяет создавать приложения без обширных технических знаний. Однако такая простота использования может приводить к непредвиденным последствиям.

Функции расширения возможностей пользователей

Возможности самообслуживания

В Foundry вы можете создавать агентов, которые работают независимо. Эта независимость повышает вашу способность к инновациям, но также увеличивает риск теневого ИТ. Например, агенты могут получать доступ к конфиденциальным данным без контроля. Такое отсутствие надзора вызывает вопросы о соответствии требованиям и безопасности. Быстрое развёртывание приложений без надлежащего управления может приводить к уязвимостям.

Простота использования

Интуитивно понятный интерфейс платформы позволяет пользователям легко ориентироваться и использовать её возможности. Хотя это стимулирует креативность, это также может приводить к тому, что команды безопасности не знают о созданных приложениях. Конфиденциальные данные могут обрабатываться без какого-либо контроля, что создаёт риск злоупотреблений. Агенты могут работать с избыточными разрешениями, что ещё больше усложняет ландшафт безопасности.

Интеграция с существующими системами

Возможности интеграции Foundry расширяют её функциональность, но также создают риски для безопасности корпоративных данных.

Доступность API

Платформа предоставляет надёжный доступ к API, что позволяет бесшовно интегрироваться с существующими системами. Однако эта доступность несёт риски. Например, приложения могут обходить механизмы контроля данных, читая данные с помощью токена одного пользователя и записывая их обратно с помощью токена другого. Важно соблюдать расширенные функции авторизации пользователей Foundry, чтобы предотвращать несанкционированные действия.

Варианты совместного использования данных

Совместное использование данных внутри Foundry может влиять на соответствие требованиям законодательства о защите данных. Платформа объединяет бизнес- и комплаенс-команды, обеспечивая совместную работу и отслеживание процессов согласования. Такая интеграция снижает трение и гарантирует соблюдение процедур соответствия. Гранулярные элементы управления доступом сопровождают данные на всех этапах их преобразования, ограничивая доступ законными потребностями и минимизируя случайное раскрытие.

Теневой ИТ и проблемы управления в Foundry

Изучая возможности Microsoft Foundry, нужно учитывать и проблемы управления, которые возникают из-за его автономных агентов. Если их не контролировать, эти проблемы могут привести к серьезным рискам. Понимание этих рисков критически важно для сохранения целостности данных вашей организации и для выполнения требований соответствия.

Риски неконтролируемого использования Foundry

Уязвимости безопасности данных

Неконтролируемое использование Foundry может подвергнуть вашу организацию серьезным уязвимостям в безопасности данных. Когда пользователи создают агенты без надзора, они могут непреднамеренно открыть доступ к конфиденциальным данным. Такое отсутствие контроля может привести к утечкам данных и несанкционированной выгрузке данных. Вы можете обнаружить, что агенты работают с избыточными разрешениями, что увеличивает риск раскрытия данных.

При использовании Foundry организации часто сталкиваются с несколькими проблемами управления, включая следующие:

• Решение о приоритетах: определение того, какие бизнес-процессы должны использовать мощности Foundry при длинном списке ожидающих задач.
• Решение о стандартизации: определение того, какие возможности Foundry должны быть стандартизированы на уровне всего предприятия, а какие должны оставаться специализированными.
• Решение об уровне обслуживания: установление ожиданий по надежности и производительности Foundry с учетом различных сценариев использования.
• Решение о рисках: определение позиции в области безопасности, конфиденциальности и соответствия требованиям, которую примет ваша организация.
• Решение об ответственности: определение того, кто отвечает за результаты, если инициативы Foundry не оправдывают ожиданий.

Проблемы соответствия требованиям

Проблемы соответствия требованиям также могут возникнуть, если вы используете Foundry без должного управления. Организации часто путают «изменение» с «автоматизацией», из-за чего внедрение Foundry застревает на уровне первоначального прироста эффективности. Без структурированных систем соответствия требованиям вы можете столкнуться с операционными неэффективностями и возросшими рисками.

Исторически литейная отрасль работала без стандартизированных систем соответствия требованиям, что приводило к несогласованности. Крупные производители оборудования (OEM) начали системные улучшения, введя строгие стандарты соответствия для поставщиков. Эти изменения обеспечили соблюдение жестких требований и систем управления качеством, эффективно решив проблемы соответствия.

Операционные неэффективности

Дублирование усилий

Неконтролируемое использование Foundry может приводить к дублированию усилий между командами. Когда несколько пользователей независимо создают похожие агенты, это растрачивает ценные ресурсы и время. Такая избыточность может мешать вашей организации эффективно внедрять инновации. Вы можете обнаружить, что команды работают над похожими проектами, не подозревая об этом, что ведет к путанице и неэффективности.

Неэффективное распределение ресурсов

Неэффективное распределение ресурсов – еще одна серьезная проблема. Когда пользователи развертывают агенты без должного надзора, они могут неэффективно распределять ресурсы. Такое распределение нагружает инфраструктуру вашей организации и приводит к росту операционных расходов. Важно обеспечить эффективное использование ресурсов, чтобы максимизировать выгоды от Foundry и при этом минимизировать риски.

Устраняя эти проблемы управления, вы можете снизить риски теневого ИИ и раскрыть весь потенциал Foundry. Внедрение строгих мер контроля и надзора поможет поддерживать безопасность и соответствие требованиям, одновременно способствуя инновациям.

Выявление теневых ИТ в развертываниях Foundry

Обнаружение теневых ИТ в развертываниях Foundry критически важно для сохранения безопасности данных и соответствия требованиям. Неконтролируемое использование можно выявить по определенным признакам и с помощью эффективных методов мониторинга.

Признаки неконтролируемого использования

Неутвержденные приложения

Одним из явных признаков теневых ИТ является наличие неутвержденных приложений. Если вы замечаете агенты или приложения, которые ваша организация не санкционировала, это может указывать на несанкционированное использование Foundry. Такие неутвержденные приложения genAI могут работать вне установленных систем управления. Регулярный просмотр используемых приложений поможет вам вовремя выявлять эти потенциальные риски.

Обратная связь от пользователей

Обратная связь от пользователей также может дать ценные сведения о неконтролируемом использовании. Поощряйте свою команду сообщать о любых приложениях, которые кажутся запутанными или ненужными. Если пользователи выражают беспокойство по поводу определенных агентов или рабочих процессов, это может говорить о том, что у этих инструментов нет должного надзора. Прислушиваясь к команде, вы можете определить области, где может укореняться теневой ИТ.

Методы мониторинга

Аналитика использования

Внедрение аналитики использования — эффективный способ контролировать развёртывания Foundry. Анализируя активность пользователей, вы можете отслеживать, как агенты взаимодействуют с данными и системами. Такой анализ помогает выявлять закономерности, которые могут указывать на несанкционированное использование. Например, если агент обращается к конфиденциальным данным без понятной деловой цели, это повод для тревоги.

Анализ сетевого трафика

Анализ сетевого трафика играет ключевую роль в мониторинге развёртываний Foundry, связанных с теневой ИТ. Этот метод позволяет выявить несанкционированные инструменты ИИ и их взаимодействие с конфиденциальными корпоративными данными. Изучая шаблоны трафика, вы можете обнаружить необычные передачи данных и последовательности вызовов API, которые могут указывать на действия теневой ИТ. Мониторинг сетевого трафика помогает сохранять видимость того, как работают агенты и как они взаимодействуют с данными вашей организации.

Применяя эти методы, вы эффективно выявляете и контролируете риски теневой ИТ в среде Foundry. Бдительность и проактивный подход помогут защитить данные вашей организации и обеспечить соответствие нормативным требованиям.

Лучшие практики управления и безопасности

Управление средами Microsoft Foundry требует надёжной системы управления, которая снижает риски теневого ИИ и защищает конфиденциальные данные. Построить такую систему можно, установив чёткие политики, повысив видимость происходящего и инвестируя в обучение пользователей. Эти шаги помогают контролировать теневую ИТ, предотвращать утечки данных и поддерживать безопасность предприятия.

Установление чётких политик

Понятные политики объясняют пользователям, как безопасно и ответственно работать с Foundry. Они снижают риски, задавая ожидания и средства контроля до того, как агенты начнут работать в вашей облачной среде.

Рекомендации по использованию

Составьте рекомендации по использованию, которые соответствуют принципам вашей организации. Эти рекомендации должны:

• Проверять намерения и снижать риски перед запуском инструментов Foundry.
• Применять средства безопасности, такие как управление идентификацией и сетевая изоляция.
• Внедрять отслеживание изменений и лучшие практики управления ресурсами.
• Чётко определять роли и обязанности пользователей и администраторов.
• Способствовать культуре проактивного управления рисками и ответственного ИИ по замыслу.
• Привлекать многостороннюю группу для разработки политик, которые отражают разные точки зрения.

Широко распространяя эти рекомендации, вы помогаете пользователям понять важность защиты корпоративных данных и соблюдения политик безопасности.

Процессы согласования

Процессы согласования служат контрольными точками, которые предотвращают несанкционированное использование Foundry. Вам следует:

• Разделить инструменты ИИ на категории: разрешённые, ограниченные и запрещённые.
• Рассказывать о доступности и преимуществах одобренного ПО, чтобы стимулировать соблюдение правил.
• Обеспечивать понятную коммуникацию и своевременную ИТ-поддержку, чтобы снизить желание пользоваться теневой ИТ.
• Вовлекать сотрудников в принятие решений, чтобы повысить их поддержку и сократить несанкционированное использование.

Эти процессы гарантируют, что к конфиденциальным данным получат доступ только проверенные агенты, которые работают в рамках системы безопасности вашей организации.

Повышение видимости

Видимость действий в Foundry помогает обнаруживать теневую ИТ и быстро реагировать на риски. Основу этой видимости составляют регулярные аудиты и механизмы отчётности.

Регулярные аудиты

Проводите регулярные аудиты, чтобы отслеживать, кто, что, когда и где делал в вашей среде Foundry. Аудиты должны фиксировать:

Аудиты помогают расследовать инциденты безопасности, проверять соответствие требованиям и привлекать пользователей к ответственности за их действия. Они также поддерживают усилия по управлению данными, предоставляя понятный след активности агентов.

Механизмы отчётности

Внедрите механизмы отчётности, которые фиксируют журналы, метрики и трассировки, чтобы получать представление о поведении системы. Эти отчёты помогают вам:

• Выявлять запросы пользователей и ответы модели, чтобы обнаруживать новые атаки.
• Отслеживать производительность и использование, чтобы замечать несанкционированное поведение или проблемы, вызванные обновлениями модели.
• Документировать последовательности выполнения для отладки и реагирования на инциденты.
• Оценивать соответствие системы эксплуатационным стандартам и политикам безопасности.

Регулярно просматривая эти отчёты, вы сохраняете контроль над средой Foundry и снижаете риски теневого ИИ.

Обучение пользователей и повышение осведомлённости

Обучение пользователей крайне важно для поддержания безопасности и управления в Foundry. Программы обучения и стратегии коммуникации помогают пользователям следовать политикам и распознавать риски.

Программы обучения

Предлагайте программы обучения, которые охватывают лучшие практики управления данными и безопасности. Эффективные программы включают:

Такие программы повышают компетенцию и уверенность пользователей при безопасном управлении агентами Foundry.

Стратегии коммуникации

Поддерживайте открытые каналы связи, чтобы пользователи были в курсе обновлений управления и рисков безопасности. Вам следует:

• Регулярно отправлять понятные и лаконичные сообщения о политиках безопасности и правилах использования.
• Поощрять пользователей сообщать о подозрительной активности и возникающих проблемах.
• Своевременно предоставлять обратную связь и поддержку, чтобы закреплять соблюдение требований.

Грамотная коммуникация помогает сформировать культуру, ориентированную на безопасность, которая минимизирует теневые ИТ и защищает конфиденциальные корпоративные данные.

Совет: используйте Microsoft Purview, чтобы обеспечивать управление и безопасность в ваших средах Foundry. Purview обеспечивает классификацию данных, соответствие требованиям и видимость, что критически важно для эффективного управления рисками теневых ИТ. Без Purview вы рискуете потерять контроль над рабочими нагрузками ИИ, раскрыть конфиденциальные данные и пропустить важные оповещения о безопасности.

Сочетая четкие политики, расширенную видимость и обучение пользователей, вы можете уверенно управлять средами Microsoft Foundry. Такой подход снижает риски теневого ИИ и защищает облачные и корпоративные данные вашей организации.

Итак, управление Microsoft Foundry необходимо, чтобы он не стал вашим следующим риском теневых ИТ. Вам нужно установить четкие политики управления, повысить видимость и инвестировать в обучение пользователей. Это позволит снизить вероятность неконтролируемых приложений и обеспечить соответствие нормативным требованиям. Организации, которые встраивают процессы управления рисками ИИ и соответствием требованиям в свою разработку, получают такие преимущества, как сокращение времени на достижение соответствия и улучшение взаимодействия между командами. Чтобы глубже разобрать эту тему, обязательно послушайте сопутствующий эпизод Prevent Shadow IT in Microsoft Foundry AI Agent Programs. Примите проактивные меры уже сегодня, чтобы защитить свои данные и раскрыть потенциал Foundry.

Часто задаваемые вопросы

Что такое Microsoft Foundry?

Microsoft Foundry — это платформа, которая позволяет создавать автономных агентов ИИ. Она упрощает разработку рабочих нагрузок ИИ и помогает пользователям быстро и эффективно внедрять инновации.

Как Foundry может привести к рискам теневых ИТ?

Возможности self-service в Foundry позволяют пользователям создавать приложения без контроля. Такая независимость может привести к несанкционированному доступу к конфиденциальным данным и нарушениям требований соответствия.

По каким признакам можно понять, что использование Foundry не контролируется?

Признаки включают неутвержденные приложения и отзывы пользователей, указывающие на непонимание или обеспокоенность в отношении отдельных агентов. Регулярные проверки помогут вам выявить эти риски на раннем этапе.

Как отслеживать развертывания Foundry на предмет теневых ИТ?

Вы можете использовать аналитику использования и анализ сетевого трафика. Эти методы помогают отслеживать действия пользователей и выявлять несанкционированное взаимодействие с конфиденциальными данными.

Какие лучшие практики можно внедрить для управления Foundry?

Установите четкие правила использования, повышайте видимость с помощью аудитов и проводите обучение пользователей. Эти практики помогут эффективно управлять рисками и обеспечивать соответствие требованиям.

Почему обучение пользователей важно для Foundry?

Обучение дает вам возможность понимать политики управления и распознавать потенциальные риски. Обученные пользователи реже прибегают к практикам теневых ИТ.

Как Microsoft Purview помогает в управлении Foundry?

Microsoft Purview обеспечивает классификацию данных, соответствие требованиям и видимость. Он помогает применять политики управления и эффективно управлять рисками теневых ИТ.

Что делать, если в Foundry обнаружены неавторизованные приложения?

Немедленно проверьте эти приложения. Определите их назначение и оцените возможные риски. Примите корректирующие меры, чтобы обеспечить соответствие требованиям и безопасность.

🎧 Слушайте этот эпизод

Хотите практическое объяснение темы Prevent Shadow IT in Microsoft Foundry AI Agent Programs? В этом выпуске тема разобрана простым языком и показано, почему она важна для Microsoft 365, Azure, Power Platform, безопасности, ИИ и современной работы.

Послушайте этот выпуск, если вы хотите:

• Понять ключевые концепции, стоящие за Prevent Shadow IT in Microsoft Foundry AI Agent Programs
• Увидеть, как это вписывается в более широкую экосистему технологий Microsoft
• Узнать, где это может принести практическую пользу вашей организации

Вам также могут понравиться связанные выпуски M365 FM:

• От данных к интеллектуальным агентам: создание надёжного корпоративного ИИ с Microsoft AI Foundry вместе с Шубханги Гоял [MVP]
• Взаимодействие агентов (A2A) простыми словами
• Microsoft AI Agent Harness простыми словами
• Azure AI Foundry простыми словами
• Microsoft Agent Builder — простыми словами

Откройте для себя больше практических бесед о Microsoft на M365 FM.