Molte organizzazioni non hanno una chiara comprensione dei propri dati sensibili, di dove sono archiviati, di chi li utilizza e se sono sicuri.
Tuttavia, con l'aumento della popolarità degli strumenti di AI generativa, è più importante che mai migliorare il proprio livello di sicurezza dei dati.
Perché? Gli assistenti AI come Copilot per Microsoft 365 possono accedere a tutti i dati sensibili a cui un utente ha accesso e, in media, il 10% dei dati M365 di un'azienda è aperto a tutti i dipendenti.
Ed è qui che entra in gioco Copilot Security Scan.
Cos'è Copilot Security Scan?
Copilot Security Scan gratuito di Varonis fornisce una revisione completa delle tue risorse di dati. Il report gratuito offre una visione in tempo reale del rischio dell'AI generativa in M365, limita automaticamente l'accesso ai dati di Copilot e avvisa in caso di attività anomale.
Ottieni un riepilogo dei rischi per la sicurezza dei dati di Copilot e consigli pratici per un'implementazione di successo. Rispondi a domande come:
- Quali dati sensibili sono esposti a Copilot?
- Quali file sensibili sono etichettati in modo errato?
- Chi ha accesso ai dati sensibili tramite i prompt di Copilot?
- Come posso evitare i rischi prima e dopo l'implementazione?
In questo articolo del blog, illustreremo i dettagli di Copilot Security Scan di Varonis e come Varonis per Microsoft 365 Copilot limita l'accesso ai dati sensibili, monitora le richieste e rileva gli abusi in tempo reale. Guarda un esempio della valutazione di seguito.
Affrontare le sfide e i punti deboli che giustificano Copilot Security Scan
Le preoccupazioni relative a sicurezza e privacy rendono molte aziende esitanti a implementare strumenti di IA generativa come Copilot.
Oltre ad accedere a tutte le informazioni di un utente, Copilot può anche creare nuovi contenuti con informazioni sensibili. Ogni organizzazione deve affrontare questi rischi operativi, normativi e di reputazione prima di poter abilitare in modo sicuro gli strumenti di AI nel proprio ambiente.
Insieme, Varonis e Microsoft aiutano le organizzazioni a implementare con fiducia l'AI, valutando e migliorando continuamente la postura di sicurezza dei dati di Microsoft 365 dietro le quinte, prima, durante e dopo l'implementazione. In questo modo possiamo garantire che il rollout dell'AI sia sicuro e conforme e che rimanga tale.
Ulteriori informazioni sulla nostra partnership con Microsoft.
Varonis per Microsoft 365 Copilot
Come parte del nostro Copilot Security Scan gratuito, puoi anche provare Varonis for Microsoft 365 Copilot.
Questa offerta si basa sulla nostra suite di sicurezza Microsoft 365 esistente e offre funzionalità per monitorare le richieste, le risposte e l'accesso ai dati in tempo reale di Copilot, rilevare interazioni anomale di Copilot e limitare automaticamente l'accesso ai dati sensibili da parte di esseri umani e agenti di AI.
Di seguito sono riportate alcune delle caratteristiche principali di Varonis for Copilot.
Scopri chi accede ai dati sensibili tramite Copilot.
La nostra dashboard Copilot offre una visione in tempo reale dei dati sensibili e regolamentati esposti agli utenti Copilot, mostra le tendenze di utilizzo, analizza le richieste e le risposte per attività sospette e monitora la quantità di dati sensibili a cui l'AI accede.
Puoi anche usare Athena AI, l'assistente di AI generativa di Varonis, per indagare su comportamenti sospetti. Chiedi ad Athena: "Quali utenti hanno avuto accesso a dati sensibili tramite Copilot oggi?" per ricevere una risposta immediata.
File con etichette errate risolti.
Le nostre politiche automatizzate consentono di preparare rapidamente l'ambiente M365 per un'implementazione di Copilot di successo, eliminando in modo sicuro enormi quantità di dati esposti nel giro di pochi giorni. Definisci le politiche di sicurezza della tua organizzazione e Varonis le applicherà automaticamente con decine di automazioni personalizzabili.
Le politiche progettate per garantire la conformità di Copilot e la sicurezza continua sono contrassegnate da un badge "Copilot Remediation" e consentono di eseguire azioni come la rimozione di collegamenti a livello di organizzazione, link sensibili obsoleti e appartenenze a gruppi non aggiornati.
Monitora i prompt di Copilot.
Il monitoraggio completo di prompt e risposte consente di condurre esami approfonditi, controllare l'esposizione dei dati sensibili e prevenire comportamenti dannosi. Non solo puoi visualizzare ogni richiesta e risposta, ma ti avviseremo in caso di comportamenti sospetti, per esempio dipendenti che tentano di accedere alle informazioni sullo stipendio.
L'attività di Copilot è disponibile insieme a tutte le altre attività di M365, semplificando l'esecuzione di indagini che correlano gli eventi di autenticazione Entra ID con gli eventi e-mail di Exchange Online.
Rileva e blocca le minacce con Copilot.
Il motore di analisi del comportamento degli utenti (UBA) di Varonis tiene conto dell'attività di Copilot e notifica ai clienti le interazioni anomale o sospette di Copilot con i dati sensibili.
Scopri chi sta abusando di Copilot, rileva le interazioni inappropriate o rischiose e identifica chi sta condividendo informazioni riservate nella tua organizzazione. Tieni facilmente traccia degli accessi ai file e applica le etichette quando vengono modificati.
Con il nostro servizio Managed Data Detection and Response (MDDR), un analista Varonis sarà in grado di monitorare il suo ambiente 24 ore su 24, tutti i giorni per tutto l'anno, e di rispondere a ogni avviso, così non dovrai farlo tu.
Successo nella preparazione di Copilot
Quando una delle più grandi contee degli Stati Uniti ha deciso di implementare Copilot, si è rivolta a Varonis perché la aiutasse a implementare i passaggi necessari in anticipo e a mitigare i rischi che l'AI avrebbe potuto amplificare.
Leggi lo studio di caso completo qui.
Varonis ha anche contribuito a ridurre del 99,8% l'esposizione Copilot di un istituto finanziario in soli 10 giorni, con un impatto zero sull'azienda grazie a 20 politiche di automazione che bloccano circa 1 milione di file.
Riduci i tuoi rischi senza correrne nessuno.
Completando una scansione di sicurezza Copilot con Varonis, otterrai molto di più di un documento che indica dove potrebbero risiedere i rischi. Siamo certi che qualsiasi altra valutazione disponibile sul mercato odierno non è all'altezza della nostra.
Varonis è una scelta eccellente anche per le organizzazioni che attribuiscono priorità alla visibilità approfondita dei dati, alle capacità di classificazione e alla remediation automatica per l'accesso ai dati. La nostra Data Security Platform leader di settore racchiude una dozzina di soluzioni di sicurezza in una e riduce drasticamente la probabilità di una violazione dei dati in tempi record.
Vuoi garantire un'implementazione sicura di Copilot per Microsoft 365? Ottieni la tua valutazione gratuita oggi stesso.
O que devo fazer agora?
Listamos abaixo três recomendações para reduzir os riscos de dados na sua organização:
Agende uma demonstração conosco Veja a usabilidade de Varonis em uma sessão personalizada com base nas necessidades de segurança de dados da sua organização. Responderemos a todas as suas perguntas.
Veja um exemplo do nosso Relatório de Risco de Dados Conheça as ameaças que podem permanecer no seu ambiente. O Relatório da Varonis é gratuito e demonstra claramente como realizar a remediação automatizada.
Siga-nos no LinkedIn, YouTube et X (Twitter) Obtenha insights detalhados sobre todos os aspectos da segurança de dados, incluindo DSPM, detecção de ameaças, segurança de IA, entre outros.
![Lexi Croisdale](https://info.varonis.com/hubfs/MicrosoftTeams-image%20(1)-1.png)