2025-11-03

Розслідування витоків даних Copilot за допомогою Microsoft Purview DSPM

ШІ більше не є граничним випадком у вашій SIEM — він є учасником. Цей епізод ставить складне питання: коли Copilot показує конфіденційний файл, до якого користувач технічно має доступ, це порушення, прогалина в політиці чи «працює як задумано»? Ми розглядаємо, чому сповіщення про доступ ШІ не вписуються в класичне мислення про kill chain і як надмірне відкриття даних разом зі слабким маркуванням перетворюють Copilot на мимовільного посередника витоку. Рішення полягає не в паніці, а в узгодженості: Purview/DSPM для картографування чутливості та історії міток, DLP і винятки на основі міток для блокування доступу ШІ до високоризикового контенту, Defender XDR для корелювання доступу ШІ з переміщеннями на кінцевих пристроях, а також аудит взаємодій і запитів, щоб розслідування мали докази. Ви отримаєте ментальну модель інцидентів ШІ («зловмисний, надмірний чи виправданий?»), сигнальні зв'язки, потрібні вашому SOC (зміна мітки → доступ ШІ → подальше переміщення), і попередньо налаштовану комбінацію, яка перетворює шумні сповіщення «Copilot торкнувся файлу» на

Apple Podcasts · Spotify · YouTube · YouTube Music

Investigate Copilot Data Leaks with Microsoft Purview DSPM (English)