Polityka AI zakazuje danych płacowych. Który agent i tak może je czytać?

Co dostajesz

Deklaracja, która sama liczy swoje naruszenia.

Zastrzeżenie przypina się do typu danych - tych samych wierszy, które wypełniają silniki wykrywania - więc obejmuje każdy plik-nośnik naraz, obecny i przyszły.

• Zadeklarowany stan, nie notatka

  Oznacz typ informacji wrażliwych jako monitorowany, bez dostępu AI albo bez dostępu. Poziom to widoczna odznaka i filtr, deklaracja jest zapisana z autorem i datą, a zdjęcie zastrzeżenia zachowuje historię zamiast ją wymazywać.

• Promień rażenia przed zatwierdzeniem

  Okno zastrzegania pokazuje, co deklaracja obejmie, zanim potwierdzisz: pliki, użytkowników, aplikacje, agentów AI i maile, które dziś sięgają do każdego wybranego typu - więc wybrany poziom to świadoma decyzja, nie nadzieja.

• Naruszenia na żywo i per kanał

  Każdy agent, który wciąż może sięgnąć do zastrzeżonego typu, jest wypisany z kanałem, który daje mu dostęp - przez aplikację, na całą dzierżawę, za zgodą admina albo zakresowo - obok aplikacji i użytkowników. Każda liczba to kliknięcie w listę za nią.

• Polityki rodzone per zastrzeżenie

  Egzekwujące zastrzeżenie tworzy własną politykę wykrywania: bez-dostępu pilnuje każdego pliku-nośnika, bez-dostępu-AI pilnuje każdego agenta z zasięgiem. Zmiana poziomu przepina politykę; zdjęcie zastrzeżenia wycofuje ją z zachowaną historią.

• Historia zdarzeń i atest

  Zadeklarowane, zmienione, zdjęte - każde zdarzenie niesie migawkę ekspozycji. Atest odczytuje je jako odpowiedź w kształcie dla regulatora: zastrzeżone od daty X, znaleziono N naruszeń, obecna ekspozycja, odczyty od deklaracji.

• Kto naprawdę to przeczytał

  Zasięg mówi, kto mógł. Widok aktywności dostępu mówi, kto to zrobił: odczyty treści zastrzeżonych są stemplowane w chwili przyjścia z dziennika audytu, więc „czy jakieś AI dotknęło tego od zastrzeżenia" to filtr, nie dochodzenie.

W praktyce

Cztery kroki od zdania w polityce do audytowalnej kontroli.

Przepływ podąża za dokumentem polityki, który już masz.

1. 01

   Wybierz typy, które wymienia polityka

   Otwórz Dane wrażliwe i znajdź kategorie, których Twoja polityka AI już zabrania - karty płatnicze, dane zdrowotne, płace, poświadczenia. Silniki wykrywania wypełniają te wiersze od pierwszego dnia; zastrzeżenie się do nich przypina.

2. 02

   Przeczytaj promień rażenia, wybierz poziom

   Okno pokazuje, co obejmie każda deklaracja, zanim zatwierdzisz. Zacznij od monitorowanego tam, gdzie nie masz pewności, bez-dostępu-AI tam, gdzie polityka jest jednoznaczna, bez-dostępu dla kategorii, do których nie powinien sięgać nikt.

3. 03

   Odpracuj naruszenia etapowanymi akcjami

   Każde naruszenie zamyka się istniejącą dźwignią - zablokuj witrynę w wyszukiwaniu Copilota, odbierz nadanie, wyłącz aplikację, wygaś linki - etapowaną za oknem przeglądu i zapisaną w dzienniku akcji.

4. 04

   Przekaż atest audytorowi

   Zapis zastrzeżenia, ślad napraw i dziennik dostępu wychodzą jako jedna odpowiedź, zmapowana na ramy, które ocenia widok zgodności - unijny AI Act, NIS2, art. 32 RODO, DORA, ISO/IEC 42001.

Licencje i zakres

Standardowe licencje, oba silniki, każdy typ zasobu.

Zastrzeżenia przypinają się do typów wykrytych przez którykolwiek silnik - ponad 300 własnych detektorów 1Security na licencji Business Basic albo zaimportowane typy informacji poufnych Purview, jeśli je masz. Deklarowanie jest częścią produktu tylko do odczytu; etapowane akcje zamykające naruszenia to osobno zatwierdzany moduł zapisu, przeglądany jak wszystko inne.

• 183 dni
  retencji logów poświadczonej w pakiecie dowodowym - ponad sześciomiesięczny próg unijnego AI Act
• 72 h
  domyślnego okna przeglądu na każdej akcji zamykającej naruszenie
• 2 silniki
  zastrzegalne typy pochodzą tak z detektorów 1Security, jak i z zaimportowanych SIT-ów Purview

Platforma 1Security

Zastrzeganie danych przed AI to dopiero początek

Zastrzeganie danych przed AI to jeden ekran platformy 1Security dla Microsoft 365. Lokalizacje, urządzenia, aplikacje, agenci AI, logi, uprawnienia, dane wrażliwe, zgodność, raporty i akcje działają na tym samym połączeniu tylko do odczytu, na licencji, którą już masz.

• Alerty Microsoft 365Jeden model alertów dla polityk, aktywności i anomalii - z dowodami w komplecie i progiem, który ustawiasz sam.
• Monitoring Microsoft 365Monitoring w czasie rzeczywistym, który łapie masowe pobieranie, zanim się skończy - użytkownicy, pliki, aplikacje, agenci AI i urządzenia.
• Bezpieczeństwo CopilotRzeczywisty zasięg każdego agenta AI - policzony przed wdrożeniem, obserwowany i ograniczany po nim.
• Wykrywanie urządzeń w cieniuKażde urządzenie sięgające po Twoje dane, odtworzone z realnej aktywności - także maszyny, które nigdy nigdzie się nie zarejestrowały.
• Wykrywanie niemożliwych podróżyLokalizacje jako tożsamości, nie adresy IP: kraj, miasto i sieć dla każdej akcji, nowe miejsca logowań i osie podróży z werdyktami - bez E5 i P2.
• Monitoring dostępu warunkowegoZadeklarowany dostęp warunkowy zestawiony z obserwowanymi logowaniami: werdykty pokrycia, udział ruchu bez polityki i zakresy, z których biura wyrosły.
• Zarządzanie dostępem Office 365Rzeczywisty dostęp, rozwiązany do końca - kto może sięgnąć po co, którą ścieżką, i jedno miejsce, by go odebrać.
• Ład SharePointKażda witryna oceniona według ekspozycji i porzucenia - linki, goście i dostęp Copilota pod kontrolą.
• Cykl życia użytkownika Office 365Dostęp w całym cyklu życia konta - zasięg, uśpione konta i odzyskiwanie licencji w jednym przepływie.
• Audyt Microsoft 365Do trzech lat przeszukiwalnej historii aktywności - każda akcja powiązana z osobą, urządzeniem i lokalizacją.
• Inwentaryzacja Microsoft 365Osiem żywych inwentarzy na jednym grafie uprawnień - w tym witryny, urządzenia i agenci AI, których nikt nigdzie nie zarejestrował.
• Raportowanie Office 365Odpowiedzi zamiast eksportów - liczby na poziomie regulatora, zapisane widoki i API tylko do odczytu dla SOC.
• Uprawnienia do plików Microsoft 365Kto ma dostęp do dowolnego pliku i dlaczego - ludzie, linki, aplikacje i agenci AI na jednej mapie, z naprawą w tym samym miejscu.
• Wykrywanie danych wrażliwychGdzie mieszkają dane regulowane i wszystko, co może do nich sięgnąć - dwa silniki detekcji, bez licencji premium.
• Monitoring poczty Office 365Wychodzące treści wrażliwe, nadużycia wysyłki delegowanej i dowody całego wątku, które przeżywają usunięcie.
• Pokrycie etykietami PurviewCo naprawdę pokrywają Twoje etykiety wrażliwości i które z nich cokolwiek chronią.
• Inwentaryzacja agentów AIKażdy agent w tenancie z policzonym realnym zasięgiem, przejrzanym szablonem i barierkami, które da się zweryfikować.
• Śledzenie wydatków na AIInterakcje, kredyty Copilota i tokeny Azure w jednym rejestrze per agent - z kolumną wydatków obok tego, do czego każdy agent sięga.
• Przegląd dostępu użytkownikówKażda tożsamość z tym, co dosięga, co zrobiła i czy powinna istnieć - łącznie z gośćmi tylko-SharePoint, którzy żyją poza katalogiem.
• Analiza dostępu grupCo naprawdę odblokowuje członkostwo w grupie - rozwiązane zagnieżdżenie, wydobyci członkowie zewnętrzni, policzony zasięg rażenia.
• Zarządzanie aplikacjami i zgodami OAuthKażda aplikacja z przyczółkiem w tenancie: jak weszła, kto ją wpuścił i co naprawdę może czytać.
• Automatyzacja naprawZnaleziska stają się naprawami w skali tenanta - policzone przed włączeniem i wystawione za oknem przeglądu.
• Optymalizacja licencji Microsoft 365Stanowiska, za które płacisz, a nikt ich nie używa - jednostki nieprzypisane, licencje u gości i uśpione konta, które wciąż kosztują.
• Wykrywanie anomalii w Microsoft 365Każda polityka, użytkownik, aplikacja i agent mierzone własną linią bazową - z linią alertu, którą przesuwasz i od razu widzisz efekt.
• Lokalizacje logowań Office 365Każde miejsce, z którego sięga się po Twój tenant, z konfiguracją Dostępu warunkowego nałożoną na obserwowaną rzeczywistość.
• Ujednolicony dziennik audytu Microsoft 365Kto co zrobił, kiedy, skąd i na jakim urządzeniu - do trzech lat retencji na standardowej licencji.
• Inwentaryzacja witryn SharePointKażda witryna, witryna kanału i OneDrive na jednej liście, uszeregowane po zasięgu zewnętrznym, porzuceniu i tym, co czyta Copilot.
• Analityka aktywności Microsoft 365Skrajności zamiast średnich - masowe pobranie w ciągu godziny i wszystko, czego nikt nie tknął od roku.
• Śledzenie trendów Microsoft 365Dowolna liczba w tenancie śledzona w czasie, ze zmianą i odchyleniem - i alertowaniem na tym samym obiekcie.
• Monitorowanie zgodności Microsoft 365Gotowość na jedenaście regulacji mierzona z danych tenanta - z cotygodniowymi migawkami i pakietem dowodów dla audytora.
• Ocena bezpieczeństwa Microsoft 365Microsoft Secure Score obok oceny mierzonej z tego, co naprawdę dzieje się w tenancie - jedna lista zadań według punktów do zdobycia.
• Monitorowanie domen zewnętrznychKażda organizacja, z którą tenant wymienia dane, rozpoznana jako realna firma - z flagami dryfu i egzekwowalnym werdyktem per domena.
• Wszystkie funkcjeZobacz wszystko