Använd Nolltillit säkerhet för att förbereda för AI-följeslagare, inklusive Microsoft Copilots
Säkerhet, särskilt dataskydd, är ett stort problem när du introducerar AI-verktyg i en organisation. Säkerhetsrekommendationer för AI är förankrade i Nolltillit. Microsoft är ledande inom säkerhet och tillhandahåller en praktisk översikt och tydlig vägledning för Nolltillit. Genom att implementera rekommenderade skydd när du introducerar AI-verktyg och följeslagare skapar du en grund för Zero Trust-säkerhet.
Den här serien med artiklar hjälper dig att tillämpa principerna för Nolltillit på Microsofts Copilots och liknande AI-följeslagare. Nolltillit är en säkerhetsstrategi. Det är inte en produkt eller en tjänst, utan en metod för att utforma och implementera följande uppsättning säkerhetsprinciper:
- Verifiera explicit
- Använd minst privilegierad åtkomst
- Anta intrång
Implementering av Nolltillit "lita aldrig, verifiera alltid" kräver ändringar i molninfrastruktur, distributionsstrategi och implementering.
Lager i skydd för AI-följeslagare
Microsoft hjälper dig att förbereda dig för AI-verktyg och följeslagare och samtidigt skapa en Nolltillit grund. Ta en stegvis metod som börjar med skydd för webbaserade uppmaningar och mognar till skydd för Microsoft 365 graph-grounded prompter. Skydd för frågor som baseras på data som tillhandahålls av dina säkerhetsverktyg (Security Copilot) fokuserar på att justera minsta möjliga privilegier och skärpa skydd mot hot.
I bilden:
- Webbaserade frågor utfärdas av Copilot Chat. Microsoft 365 Copilot innehåller funktionerna i Copilot Chat (till exempel när arbets-/webbväxlingen är inställd på webben).
- Microsoft 365 grafbaserade anvisningar utfärdas av Microsoft 365 Copilot (till exempel när växlingen mellan arbete och webben är inställd på arbete).
- Uppmaningar som baseras på dina säkerhetsverktyg utfärdas av Microsoft Security Copilot.
Kom igång med Nolltillit genom att förbereda din miljö för AI-följeslagare
Du kan skapa en Nolltillit grund genom att förbereda din miljö för AI-följeslagare.
I följande tabell sammanfattas bilden och länkarna till artiklar för att implementera de rekommenderade skydden.
| Förbered för | Skydd | Se dessa Nolltillit artiklar |
|---|---|---|
| Webbaserade frågor | Användarkonton, enheter och vissa appdata. | Copilot Chat |
| Microsoft 365 graph-grounded promtps | Innehåller tidigare skydd plus mer robust skydd för appdata och molnappar. Det omfattar även tillägg av skydd mot hot. | Microsoft 365 Copilot |
| Uppmaningar som baseras på säkerhetsverktyg | Fokuserar på att justera åtkomst med minsta möjliga behörighet, en viktig princip för Nolltillit. | Microsoft Security Copilot |
Mer information om hur du implementerar Nolltillit finns i vägledningscentret för Nolltillit.