Использование безопасности нулевого доверия для подготовки к компаньонам ИИ, включая Microsoft Copilots
Безопасность, особенно защита данных, является основной проблемой при внедрении средств искусственного интеллекта в организацию. Рекомендации по безопасности для ИИ привязаны к нулевому доверию. В качестве лидера в области безопасности корпорация Майкрософт предоставляет практическую стратегию и четкое руководство по нулю доверия. При вводе рекомендованных средств и помощников ИИ вы создаете основу для обеспечения безопасности по принципу Zero Trust.
Эта серия статей помогает применять принципы нулевого доверия к копилотсу Майкрософт и аналогичным компаньонам ИИ. "Никому не доверяй" — это стратегия безопасности. Это не продукт или услуга, но подход к проектированию и реализации следующего набора принципов безопасности:
- Прямая проверка
- Использование доступа с минимальными привилегиями
- Предполагайте наличие бреши в системе безопасности
Реализация мышления "Никогда не доверяй, всегда проверяйте" требует изменений в облачной инфраструктуре, стратегии развертывания и реализации.
Уровень защиты для компаньонов ИИ
Корпорация Майкрософт помогает подготовиться к средствам и компаньонам ИИ и создать основу нулевого доверия одновременно. Выполните поэтапный подход, начиная с защиты веб-запросов и подготовки к защите для запросов на основе графа Microsoft 365. Защита запросов на основе данных, предоставляемых вашими средствами безопасности (Security Copilot), ориентирована на настройку методов наименьших привилегий и оттачивания защиты от угроз.
На рисунке:
- Основанные на вебе подсказки выдаются Copilot Chat. Microsoft 365 Copilot включает функции Copilot Chat (например, если переключатель работа/веб установлен на веб).
- Запросы на основе графа Microsoft 365 выдаются Microsoft 365 Copilot (например, если для переключателя работа/веб установлен режим "работа").
- Запросы, созданные с помощью средств безопасности, выдаются Microsoft Security Copilot.
Начало работы с нулевым доверием, подготовив среду для компаньонов ИИ
Вы можете создать основу нулевого доверия, подготовив среду для компаньонов ИИ.
В следующей таблице приведены иллюстрации и ссылки на статьи для реализации рекомендуемых мер защиты.
| Подготовьтесь к | Защиты | Ознакомьтесь с этими статьями об нулевых довериях |
|---|---|---|
| Веб-запросы | Учетные записи пользователей, устройства и некоторые данные приложения. | Чат Copilot |
| Microsoft 365 graph-grounded promtps | Включает предыдущие защиты и более надежную защиту для данных приложений и облачных приложений. Она также включает добавление в защиту от угроз. | Microsoft 365 Copilot |
| Запросы, заземленные с помощью средств безопасности | Основное внимание уделяется настройке доступа с минимальными привилегиями, ключевым принципом нулевого доверия. | Microsoft Security Copilot |
Дополнительные сведения о реализации нулевого доверия см. в центре рекомендаций по нулю доверия.