ocena gotowości na Copilot
Copilot przeczyta to, do czego sięgają Twoi użytkownicy. Sprawdź to najpierw.
W typowej dzierżawie zwykłe konto może otworzyć setki tysięcy plików, a dziesiątki witryn trzymają numery kart, PESEL-e czy listy płac za linkami, w które kliknie każdy w firmie. Copilot honoruje każde z tych uprawnień. 1Security skanuje dzierżawę w trybie tylko do odczytu, szereguje witryny, które Copilot by przeczytał, według danych wrażliwych i ekspozycji, i przygotowuje porządki z oknem przeglądu - zanim wydasz licencje.
Problem
Decyzja o wdrożeniu zapadła. Nikt nie potrafi opisać, co Copilot zobaczy.
Biznes chce Copilota w tym kwartale, a bezpieczeństwo ma podpisać zgodę na dzierżawę, której nikt nie zmapował: witryny po projektach zakończonych w 2022, linki udostępniania z 2023, grupy zagnieżdżone w grupach. Copilot nie łamie Twoich uprawnień - czyta dokładnie to, co zalogowany użytkownik i tak może otworzyć. Problemem są uprawnienia.
To, co widzimy przy pierwszym skanie, jest powtarzalne: typowy użytkownik sięga do setek tysięcy plików, większość dzierżaw ma kilka razy więcej witryn, niż sądzi IT, a 20-40% plików z danymi wrażliwymi nie ma żadnej etykiety poufności. Każdy z tych plików dzieli jeden zwykły prompt od streszczenia na czyimś ekranie.
Ręczna ocena to miesiące przeglądów witryna po witrynie, nieaktualnych, zanim się skończą. Ocena musi wyjść z samej dzierżawy: co Copilot by przeczytał, gdzie skupiają się dane wrażliwe i które z nich są wystawione dalej, niż ktokolwiek zamierzał.
W praktyce
Od zgody tylko do odczytu do decyzji "wdrażamy" w czterech krokach.
Cała ocena działa na zgodzie tylko do odczytu i standardowych licencjach - pierwsze liczby tego samego dnia.
- 01
Podłącz tylko do odczytu i pozwól skanowi ruszyć
Jedna zgoda, bez agenta, bez instalacji. Inwentaryzacja witryn, plików, użytkowników i grup zaczyna się wypełniać tego samego dnia, a własny silnik 1Security skanuje treść pod kątem ponad 300 typów informacji wrażliwych - bez E5, bez wdrożenia Purview. Ekran Dane wrażliwe pokazuje, co znaleziono i ile plików, witryn i użytkowników sięga do każdego typu.
- 02
Uszereguj witryny, które Copilot by przeczytał
Otwórz Witryny, przefiltruj do Copilot włączony + z danymi wrażliwymi, posortuj po wykryciach. Każdy wiersz pokazuje magazyn, użytkowników zewnętrznych, linki udostępniania i liczbę osób z wejściem. W średniej dzierżawie ta lista ma zwykle 30-80 witryn - dokładnie te miejsca, w których odpowiedź AI może pójść źle, po kolei.
- 03
Przygotuj porządki przed wdrożeniem
Włącz sugerowane automatyzacje - zablokuj wyszukiwanie Copilota w całej organizacji na wystawionych na zewnątrz witrynach wrażliwych i na porzuconych witrynach, wygaś linki "dla każdego" na plikach z danymi wrażliwymi - a 1Security przygotuje propozycję per witryna z 72-godzinnym oknem przeglądu, w którym właściciele mogą się sprzeciwić, zanim cokolwiek się zmieni.
- 04
Trzymaj bramkę zamkniętą po wdrożeniu
Gotowy trend "Ekspozycja danych wrażliwych na Copilot" liczy wystawione pliki wrażliwe tydzień po tygodniu, a ekran Agenci pokazuje każdego agenta Copilot, którego pracownicy zbudują lub zainstalują, wraz z jego zasięgiem w plikach, witrynach, użytkownikach i mailach - żeby ocena gotowości nie wygasła dzień po decyzji.
Co za tym stoi
Trzy części platformy za oceną.
Ocena nie jest osobnym produktem. Wszystko poniżej działa dalej po wdrożeniu.
Bezpieczeństwo Copilot
Każdy agent AI w dzierżawie, z każdego źródła, zinwentaryzowany w jednym miejscu, z zasięgiem zmierzonym w plikach, witrynach, użytkownikach i mailach, zanim pracownicy zaczną z nim rozmawiać.
Poznaj funkcję →Governance SharePoint
Flaga Copilot włączony, liczba danych wrażliwych, użytkownicy zewnętrzni i linki udostępniania per witryna - kolumny, z których zbudowany jest ranking gotowości.
Poznaj funkcję →Zarządzanie dostępem
Rzeczywisty dostęp rozwiązany przez grupy, linki i dziedziczenie, więc "co Copilot przeczytałby dla tego użytkownika" ma dokładną odpowiedź, nie szacunek.
Poznaj funkcję →
FAQ
Częste pytania.
Czy do oceny potrzebujemy E5 albo Purview?
Nie. 1Security wykrywa ponad 300 typów informacji wrażliwych własnym silnikiem, włącznie z OCR dla skanów i zrzutów ekranu, od licencji Microsoft 365 Business Basic wzwyż. Jeśli masz już Purview, jego wykrycia i etykiety są synchronizowane i pokazywane tuż obok naszych.
Czy 1Security zmienia zachowanie Copilota?
Tylko tam, gdzie każesz. Blokowanie wyszukiwania Copilota w całej organizacji per witryna i wygaszanie linków to etapowane automatyzacje w osobno zatwierdzanym module zapisu, każda z oknem przeglądu. Cała reszta to pomiar tylko do odczytu.
Kiedy będziemy mieć liczby?
Tego samego dnia. Ranking witryn, liczby zasięgu i luka w pokryciu etykietami aktualizują się na bieżąco w miarę skanowania. Duże dzierżawy skanują się etapami przez tygodnie, ale góra listy jest zwykle poprawna w ciągu godzin.
Jak to się ma do SharePoint Advanced Management?
Działają razem. SharePoint Advanced Management daje raporty i kontrolki na poziomie witryn wewnątrz SharePointa. 1Security dokłada to, co jest w środku tych witryn, ludzi, aplikacje i agentów AI, którzy do nich sięgają, i przygotowuje poprawkę - na standardowych licencjach Microsoft 365.
Oceń to na swojej dzierżawie, nie na slajdzie.
Podłącz tylko do odczytu i zobacz witryny, które Copilot by przeczytał, uszeregowane według danych wrażliwych i ekspozycji - tego samego dnia, zanim wydasz licencje.
Albo podpisz zgodę na stan uprawnień, którego nikt nie potrafi opisać.