Verfolgen und schützen Sie KI-gesteuerte Aktivitäten in Copilot mit Microsoft Purview

Microsoft MVP Jasper Oosterveld zum Einstieg in Microsoft Purview Data Security Posture Management (DSPM) für KI.

Falls Sie mitverfolgt haben, wissen Sie, dass es mir darum geht, direkte Einblicke zu teilen, die Ihre Microsoft 365-Umgebung stärken. 

Ich habe denselben direkten Ansatz auf eine Vielzahl von Artikeln über Microsoft Purview-Funktionen angewendet und wie IT-Fachkräfte diese nutzen können, um Sicherheits-, Governance- und Compliance-Bemühungen zu unterstützen.  

Da generative KI und Copilot for Microsoft 365 eine neue Ära der Interaktionen einläuten, steigen verständlicherweise die Bedenken bezüglich des Datenschutzes. Einige Organisationen pausieren oder bremsen sogar KI, weil sie sich Sorgen machen, nicht genügend Sichtbarkeit und Kontrolle über ihre Daten zu haben.  

Kommen wir zum neuesten Teil.

Was ist Data Security Posture Management für KI?

DSPM für KI im Microsoft Purview-Portal fungiert als Kontrollzentrum, in dem Sie Daten für KI-Anwendungen sichern und die Nutzung von KI überwachen können. Es unterstützt Apps wie Microsoft Copilot for Microsoft 365 und KI-Tools von anderen Anbietern.  

Der DSPM für KI Hub integriert sich mit verschiedenen Purview-Funktionen, einschließlich: 

• Vertraulichkeitsbeschriftungen und durch Microsoft Purview Information Protection verschlüsselte Inhalte

• Datenklassifizierung

• Customer Key

• Kommunikationscompliance

• Auditing

• Inhaltssuche

• eDiscovery

• Aufbewahrung und Löschung

• Customer Lockbox

Der Hub bietet folgende Funktionen, um Organisationen bei der sicheren Einführung von KI zu helfen: 

• Einblicke und Analysen zur Verfolgung von KI-Aktivitäten  

• Einsatzbereite Richtlinien zum Schutz von Daten und zur Verhinderung von Datenverlusten in KI-Eingabeaufforderungen

• Compliance-Kontrollen zur Anwendung bewährter Praktiken für die Datenverarbeitung und Speicherung von Richtlinien

Für unterstützte generative KI-Sites wie ChatGPT schauen Sie sich Microsofts Liste der von Microsoft Purview Data Security Posture Management für KI unterstützten KI-Sites an.

Wie Sie mit Microsoft Purview Data Security Posture Management für KI beginnen  

Je nach dem Portal, das Sie verwenden, navigieren Sie zu den folgenden Standorten, um mit der Nutzung des DSPM für KI Hubs zu beginnen: 

• Melden Sie sich im Microsoft Purview-Portal oder im Microsoft Purview Compliance-Portal an

• Wählen Sie DSPM für KI Hub (Preview)

• Klicken Sie auf die Registerkarte Analysen

Unser nächster Halt ist das Menü Erste Schritte:

Bevor Sie sich in den DSPM für KI Hub vertiefen, empfehle ich, jede dieser Aktionen zu befolgen (Microsoft Purview Audit aktivieren, Microsoft Purview Browser-Erweiterung installieren und so weiter). Wählen Sie jede aus, um weitere Informationen zu erhalten und entsprechend Ihren KI-Sicherheitsanforderungen zu handeln. Zum Beispiel ermöglicht es Ihnen die Auswahl von Erweitern Sie Ihre Einblicke für die Datenentdeckung, Richtlinien zu erstellen:

Wenn Sie auf die Schaltfläche Richtlinien erstellen klicken, erstellt Microsoft automatisch verbundene Copilot-Richtlinien für Sie, damit Sie schnell einsatzbereit sind.  

Übrigens können Sie diese Richtlinien auch in verwandten Microsoft Purview-Services finden. Zum Beispiel erhält Microsoft Purview Data Loss Prevention eine Richtlinie aus dem "Erste Schritte"-Menü:

Natürlich funktioniert dies nur, wenn Sie die korrekten Microsoft Purview-Lizenzen haben.  

Sobald Sie im "Erste Schritte"-Menü fertig sind, ist es Zeit, den DSPM für KI Hub Ihre Microsoft 365-Umgebung mindestens 24 Stunden analysieren zu lassen.  

KI-Daten analysieren

Das Hauptmenü des Microsoft Purview DSPM für KI Hubs gibt Ihnen Einblicke, wie KI-Interaktionen mit sensiblen Informationen:

Um die Interaktionen mit anderen generativen KI-Apps zu überwachen, müssen Sie Ihre organisationseigenen Geräte einbinden.  

Ihre Richtlinien anzeigen

Microsoft Purview-Richtlinien im Zusammenhang mit der Überwachung von Copilot for Microsoft 365 und Drittanbieter-KI-Apps werden im Richtlinienbereich angezeigt:

Sie können schnell jede Richtlinie ändern, indem Sie auf den Titel und die Schaltfläche "Richtlinie in Lösung bearbeiten" klicken:

KI-Aktivitäten überwachen

Der Aktivitäts-Explorer ist seit Jahren bei Microsoft Purview im Einsatz. Der DSPM für KI Hub bietet eine sofort einsatzbereite Integration mit KI-Interaktionen:

Im Aktivitäts-Explorer können Sie sich auf spezifische KI-Interaktionen konzentrieren, die Aufmerksamkeit erfordern. Zum Beispiel können Sie Interaktionen mit sensiblen Informationstypen überprüfen:

Datenrisikobewertungen verwenden

Mit Datenbewertungen können Sie potenzielle Oversharing-Risiken in Ihrer Organisation identifizieren. Sie bieten