2026-05-30

Защита Microsoft Copilot с помощью Entra ID и Zero Trust

«Модель — это уязвимость» объясняет, что самый серьёзный риск безопасности в Microsoft Copilot связан не с самим ИИ, а с данными, удостоверениями и разрешениями, к которым модель может получить доступ. Copilot усиливает уже существующие слабые места в безопасности, делая корпоративную информацию легче находимой, обобщаемой и раскрываемой в больших масштабах. В статье подчёркивается, что Copilot не создаёт новых разрешений. Вместо этого он работает в рамках существующих механизмов контроля доступа Microsoft 365. Если у организаций есть избыточные привилегии, устаревшие разрешения, слабое управление или недостаточно надёжное управление удостоверениями, ИИ быстрее выявит эти проблемы и усилит их последствия. Для снижения рисков статья рекомендует модель безопасности, ориентированную прежде всего на удостоверения, построенную на основе Microsoft Entra ID и принципов Zero Trust. Каждый пользователь, устройство, приложение и запрос должны постоянно проверяться, а не автоматически считаться доверенными. Ключевые меры контроля включают многофакторную...

Apple Podcasts · Spotify · YouTube · YouTube Music

Secure Microsoft Copilot with Entra ID and Zero Trust (English)