Muitas organizações não têm compreensão clara sobre os próprios dados confidenciais: não sabem onde estão armazenados, quem os está usando e se estão seguros.
No entanto, com a crescente popularidade das ferramentas de IA generativa, melhorar a postura de segurança de dados fica cada vez mais importante.
Por que? Assistentes de IA como o Copilot para Microsoft 365 podem acessar todos os dados confidenciais que um usuário pode acessar, e, em média, 10% dos dados do M365 de uma empresa estão abertos a todos os funcionários.
É aqui que entra a Copilot Security Scan.
O que é uma Copilot Security Scan?
A Copilot Security Scan gratuita da Varonis oferece uma análise abrangente de sus ativos de dados. O relatório gratuito oferece uma visão em tempo real do risco da IA generativa no M365, limita automaticamente o acesso aos dados do Copilot e alerta você sobre atividades anormais.
Receba um resumo sobre os riscos de segurança de dados do Copilot e recomendações práticas para uma implementação bem-sucedida. Responda a perguntas como:
- Quais dados confidenciais são expostos ao Copilot?
- Quais arquivos confidenciais estão incorretamente rotulados?
- Quem tem acesso a dados confidenciais por meio de prompts do Copilot?
- Como posso evitar os riscos antes e depois da implementação?
Nesta postagem do blog, exploraremos os detalhes da Copilot Security Scan da Varonis e como o Varonis for Microsoft 365 Copilot limita o acesso a dados confidenciais, monitora solicitações e detecta abusos em tempo real. Acompanhe uma amostra da avaliação aqui.
Abordar os desafios e pontos problemáticos que justificam a Copilot Security Scan
As preocupações com segurança e privacidade fazem com que muitas empresas hesitem em implantar ferramentas generativas de IA como o Copilot.
Além da capacidade do Copilot de acessar todas as informações que um usuário pode acessar, ele também pode criar novos conteúdos que contenham informações confidenciais. Toda organização precisa lidar com esses riscos operacionais, regulatórios e de reputação antes de habilitar com segurança as ferramentas de IA no ambiente.
Juntas, a Varonis e a Microsoft ajudam as organizações a implantar a IA com confiança, ao mesmo tempo em que avaliam e melhoram continuamente a postura de segurança de dados do Microsoft 365 nos bastidores, antes, durante e depois da implementação. Assim, você pode confiar que a implementação de IA é segura, está em conformidade e que continuará assim.
Saiba mais sobre nossa parceria com a Microsoft.
Varonis para o Microsoft 365 Copilot
Como parte da nossa Copilot Security Scan gratuita, você também pode fazer um teste do Varonis for Microsoft 365 Copilot.
Essa oferta se baseia em nosso pacote de segurança do Microsoft 365 e apresenta recursos para monitorar prompts, respostas e acesso a dados do Copilot em tempo real, detectar interações anormais do Copilot e limitar automaticamente o acesso por humanos e agentes de IA a dados confidenciais.
Abaixo estão alguns dos principais recursos do Varonis for Copilot.
Descubra quem está acessando dados confidenciais por meio do Copilot.
Nosso painel de controle do Copilot oferece uma visão em tempo real dos dados confidenciais e regulamentados expostos aos usuários do Copilot, mostra tendências de uso, analisa solicitações e respostas para atividades suspeitas e rastreia a quantidade de dados confidenciais que estão sendo acessados pela IA.
Você também pode usar o Athena AI, o assistente de IA generativa da Varonis, para investigar comportamentos suspeitos. Pergunte ao Athena, "Quais usuários acessaram dados confidenciais via Copilot hoje?" para receber respostas imediatas.
Arquivos com rótulos incorretos corrigidos.
Nossas políticas automatizadas ajudam a preparar de forma rápida seu ambiente M365 para uma implementação bem-sucedida do Copilot, eliminando com segurança a exposure de dados em poucos dias. Defina as políticas de segurança da organização, e a Varonis as aplicará automaticamente com dezenas de automações personalizáveis.
As políticas criadas para ajudar a garantir a disponibilidade e a segurança contínua do Copilot são marcadas com o selo "Copilot Remediation" e ajudam a realizar ações como remover links de toda a organização, links confidenciais obsoletos e associações obsoletas de grupos.
Monitore os prompts do Copilot.
O monitoramento abrangente de disponibilidade e resposta permite que você faça análises aprofundadas, controle a exposure de dados confidenciais e evite comportamentos maliciosos. Você não só pode visualizar cada solicitação e resposta, como também alertaremos sobre comportamentos suspeitos, como o de funcionários tentando acessar informações sobre salários.
A atividade do Copilot está disponível junto com todas as outras atividades do M365, facilitando a execução de investigações que correlacionam eventos de autenticação do Entra ID com eventos de email do Exchange Online.
Detecte e detenha as ameaças usando o Copilot.
O mecanismo de análise do comportamento do usuário (UBA) da Varonis considera a atividade do Copilot e avisa os clientes sobre interações anormais ou suspeitas do Copilot com dados confidenciais.
Descubra quem está abusando do Copilot, detecte interações inadequadas ou arriscadas e identifique quem está compartilhando informações confidenciais na organização. Rastreie de forma fácil o momento em que os arquivos são acessados e aplique rótulos quando eles forem alterados.
Com nosso serviço Managed Data Detection and Response (MDDR), um analista da Varonis monitorará o ambiente de forma ininterrupta e responderá a todos os alertas por você.
Sucesso na preparação da disponibilidade do Copilot
Quando um dos maiores condados dos EUA queria utilizar o Copilot, procuraram a Varonis para ajudar a implementar as etapas necessárias com antecedência e mitigar os riscos que a IA generativa poderia potencializar.
Leia o estudo de caso completo aqui.
A Varonis também ajudou a reduzir a exposure ao Copilot de uma instituição financeira em 99,8% em apenas 10 dias, com impacto zero sobre os negócios, graças a 20 políticas de automação que bloquearam aproximadamente 1 milhão de arquivos.
Reduza os riscos sem se arriscar.
Ao concluir uma Copilot Security Scan com a Varonis, você recebe muito mais do que um documento sobre onde os riscos podem estar. Temos certeza de que qualquer outra avaliação disponível no mercado atual não se compara à nossa.
A Varonis é também uma das melhores opções para organizações que priorizam visibilidade, recursos de classificação e correção automatizada de acesso aos dados. Nossa plataforma de segurança de dados líder do setor tem várias soluções de segurança consolidadas em uma única solução e reduz drasticamente a probabilidade de um vazamento de dados em tempo recorde.
Você está com tudo pronto para garantir uma implementação segura do Copilot for Microsoft 365? Receba uma avaliação gratuita hoje mesmo.
-1.png)
