Copilot a DLP - jak zablokować wyciek wrażliwych danych

Microsoft 365 Copilot

Copilot a DLP - jak zablokować wyciek wrażliwych danych

W skrócie

Numery PESEL, dane kart płatniczych, dane osobowe klientów, oznaczone tajemnice handlowe: to treści, które nie mogą wypłynąć z firmy przez przypadek. Działy bezpieczeństwa pytają, jak sprawić, by praca z Copilotem nie stała się nową drogą takiego wycieku. W tym wpisie pokazujemy, jak reguły DLP (zapobieganie utracie danych) ograniczają ryzyko ujawnienia wrażliwych treści i gdzie je skonfigurować.

Jak to wygląda w praktyce

Firma ma już reguły DLP dla maili i plików, ale po pomyśle wdrożenia Copilota pojawia się obawa, że AI stworzy furtkę omijającą te zabezpieczenia. Pracownicy z kolei nie zawsze wiedzą, które dane są "wrażliwe" w rozumieniu systemu, więc łatwo o przypadkowe ujawnienie. Bez włączonych reguł obejmujących kontekst Copilota jedyną kontrolą jest świadomość użytkownika, a to za słaba linia obrony przy danych regulowanych.

Zobacz też: Szkolenie Administracja i wdrażanie Microsoft 365 Copilot - bezpieczeństwo, governance i agenci

Dlaczego Copilot tak robi

Copilot działa wewnątrz Twojego tenantu (dzierżawy Microsoft 365) na tych samych danych i tych samych uprawnieniach co użytkownik, dlatego respektuje reguły, które już masz. DLP (Data Loss Prevention), czyli zapobieganie utracie danych, to zestaw reguł wykrywających wrażliwe treści (numery kart, PESEL, dane osobowe, oznaczone kategorie) i reagujących na próby ich niewłaściwego użycia. Reguły DLP obejmują także kontekst pracy z Copilotem, pomagając ograniczać przypadkowe ujawnienie chronionych danych. Copilot potrafi na przykład wyłączyć z osadzania w odpowiedzi treści oznaczone określonymi etykietami, jeśli tak skonfigurujesz zasady. Wszystko to konfiguruje się w jednym miejscu, w portalu Microsoft Purview, i działa najlepiej, gdy jest włączone jeszcze przed szerokim udostępnieniem Copilota.

Jak to rozwiązać krok po kroku

1. W portalu Microsoft Purview otworz sekcje Ochrona przed utratą danych, a nastepnie Zasady.
2. Utwórz zasadę i wybierz typy informacji wrażliwych, które chcesz wykrywać, na przykład numery PESEL i numery kart płatniczych.
3. Wskaż lokalizacje objęte zasadą (Exchange, SharePoint, OneDrive, Teams) oraz, jeśli dostępne w Twoim planie, zakres związany z Copilotem.
4. Ustaw akcję: powiadomienie, blokada albo wymóg uzasadnienia. Na start włącz tryb testowy z podpowiedziami, żeby zobaczyć, co się dzieje, zanim zaczniesz blokować.
5. Powiąż DLP z etykietami poufności, aby określone etykiety wyłączały treści z osadzania w odpowiedziach Copilota.
6. Po okresie testowym zaostrz akcje dla najwrazliwszych kategorii i wlacz stala obserwacje wynikow.

Jak sprawdzić, że zadziałało

Zweryfikuj reguły na danych testowych, nie na prawdziwych. Przygotuj dokument z fikcyjnym numerem PESEL lub numerem karty w formacie, który zasada ma wykrywać, i sprawdź, czy DLP zareaguje zgodnie z ustawioną akcją (powiadomienie, blokada lub wymóg uzasadnienia). W trybie testowym z podpowiedziami zobaczysz, które zdarzenia zostałyby wychwycone, zanim włączysz twarde blokowanie. Dodatkowo w dzienniku audytu Purview przejrzyj zdarzenia DLP, aby potwierdzić, że reguły są realnie egzekwowane, a nie tylko zdefiniowane. Prawdziwym potwierdzeniem jest sytuacja, w której testowa treść wrażliwa zostaje oznaczona lub zablokowana zgodnie z Twoją polityką.

Wróć do listy: 213 najczęstszych pytań i problemów związanych z Microsoft 365 Copilot