Ter acesso à postura de segurança antes de implementar ferramentas de IA generativa é uma primeira etapa crucial.
Um grande desafio para muitas empresas é a falta de visibilidade sobre seus próprios dados confidenciais. Sem saber onde estão armazenados ou quem tem acesso a eles, acaba sendo difícil de garantir a segurança desses materiais.
No entanto, com a crescente popularidade das ferramentas de IA generativa, melhorar a postura de segurança de dados fica cada vez mais importante.
Por que? Assistentes de IA como o Copilot para Microsoft 365 podem acessar todos os dados confidenciais que um usuário pode acessar, e, em média, 10% dos dados do M365 de uma empresa estão abertos a todos os funcionários.
O que é um Copilot Security Scan?
O Copilot Security Scan gratuita da Varonis oferece uma análise abrangente de seus ativos de dados. O relatório gratuito oferece uma visão em tempo real do risco da IA generativa no Microsoft 365, limitando automaticamente o acesso aos dados do Copilot e alerta você sobre atividades anormais.
Receba um resumo sobre os riscos de segurança de dados do Copilot e recomendações práticas para uma implementação bem-sucedida. Responda a perguntas como:
Quais dados confidenciais são expostos ao Copilot?
Quais arquivos confidenciais estão incorretamente rotulados?
Quem tem acesso a dados confidenciais por meio de prompts do Copilot?
Como posso evitar os riscos antes e depois da implementação?
Nesta postagem vamos explorar os detalhes do Copilot Security Scan da Varonis e como a Varonis para Microsoft 365 Copilot limita o acesso a dados confidenciais, monitora solicitações e detecta abusos em tempo real.
Abordar os desafios e pontos problemáticos que justificam o Copilot Security Scan
As preocupações com segurança e privacidade fazem com que muitas empresas hesitem em implantar ferramentas generativas de IA como o Copilot.
Além da capacidade do Copilot de ter acesso a todas as informações que um usuário pode acessar, ele também pode criar novos conteúdos que contenham informações confidenciais. Toda organização precisa lidar com esses riscos operacionais, regulatórios e de reputação antes de habilitar com segurança as ferramentas de IA no ambiente.
Juntas, a Varonis e a Microsoft ajudam as organizações a implantar a IA com confiança, ao mesmo tempo em que avaliam e melhoram continuamente a postura de segurança de dados da Microsoft 365 nos bastidores, antes, durante e depois da implementação. Assim, você pode confiar que a implementação de IA é segura, está em conformidade e que continue assim.
Varonis para Microsoft 365 Copilot
Como parte do Copilot Security Scan, você também pode fazer um teste da Varonis para Microsoft 365 Copilot.
Essa oferta se baseia no pacote de segurança da Microsoft 365 e apresenta recursos para monitorar prompts, respostas e acesso a dados do Copilot em tempo real, detectar interações anormais e limitar automaticamente o acesso por humanos e agentes de IA a dados confidenciais.
Saiba quem está acessando dados confidenciais
O painel de controle do Copilot oferece uma visão em tempo real dos dados confidenciais e regulamentados expostos aos usuários dessa ferramenta, mostra tendências de uso, analisa solicitações e respostas para atividades suspeitas e rastreia a quantidade de dados confidenciais que estão sendo acessados pela IA.
Você também pode usar o Athena AI, o assistente de IA generativa da Varonis, para investigar comportamentos suspeitos. Pergunte ao Athena, "Quais usuários acessaram dados confidenciais via Copilot hoje?" para receber respostas imediatas.
Arquivos com rótulos incorretos corrigidos.
Nossas políticas automatizadas ajudam a preparar de forma rápida seu ambiente M365 para uma implementação bem-sucedida do Copilot, eliminando com segurança a exposure de dados em poucos dias. Defina as políticas de segurança da organização, e a Varonis as aplicará automaticamente com dezenas de automações personalizáveis.
As políticas criadas para ajudar a garantir a disponibilidade e a segurança contínua do Copilot são marcadas com o selo "Copilot Remediation" e ajudam a realizar ações como remover links de toda a organização, links confidenciais obsoletos e associações obsoletas de grupos.
Monitore os prompts do Copilot.
O monitoramento abrangente de disponibilidade e resposta permite que você faça análises aprofundadas, controle a exposure de dados confidenciais e evite comportamentos maliciosos. Você não só pode visualizar cada solicitação e resposta, como também alertaremos sobre comportamentos suspeitos, como o de funcionários tentando acessar informações sobre salários.
A atividade do Copilot está disponível junto com todas as outras atividades do M365, facilitando a execução de investigações que correlacionam eventos de autenticação do Entra ID com eventos de email do Exchange Online.
Detecte e detenha as ameaças usando o Copilot.
O mecanismo de análise do comportamento do usuário (UBA) da Varonis considera a atividade do Copilot e avisa os clientes sobre interações anormais ou suspeitas do Copilot com dados confidenciais.
Descubra quem está abusando do Copilot, detecte interações inadequadas ou arriscadas e identifique quem está compartilhando informações confidenciais na organização. Rastreie de forma fácil o momento em que os arquivos são acessados e aplique rótulos quando eles forem alterados.
Com nosso serviço Managed Data Detection and Response (MDDR), um analista da Varonis monitorará o ambiente de forma ininterrupta e responderá a todos os alertas por você.
Sucesso na preparação da disponibilidade do Copilot
Quando um dos maiores condados dos EUA queria utilizar o Copilot, procuraram a Varonis para ajudar a implementar as etapas necessárias com antecedência e mitigar os riscos que a IA generativa poderia potencializar.
A Varonis também ajudou a reduzir a exposure ao Copilot de uma instituição financeira em 99,8% em apenas 10 dias, com impacto zero sobre os negócios, graças a 20 políticas de automação que bloquearam aproximadamente 1 milhão de arquivos.
Reduza os riscos sem se arriscar.
Ao concluir um Copilot Security Scan com a Varonis, você recebe muito mais do que um documento sobre onde os riscos podem estar. Temos certeza de que qualquer outra avaliação disponível no mercado atual não se compara à nossa.
A Varonis é também uma das melhores opções para organizações que priorizam visibilidade, recursos de classificação e correção automatizada de acesso aos dados. Nossa plataforma de segurança de dados líder do setor tem várias soluções de segurança consolidadas em uma única solução e reduz drasticamente a probabilidade de um vazamento de dados em tempo recorde.
Você está com tudo pronto para garantir uma implementação segura do Copilot para Microsoft 365?
.png)
