Hvis din virksomhet har behov for forhindre datalekkasje ved bruk av tredjeparts KI-assistenter, for eksempel sikre at ansatte ikke deler intern informasjon med ChatGPT, så trenger vi en måte å regulere hva den ansatte gjør i nettleseren på sin datamaskin. Lastes et internt dokument opp i ChatGPT? Inngår personopplysninger eller sensitive opplysninger i instruksene? For å finne ut av det, så må vi monitorere nettleseraktiviteten. Og det gjør vi med Purview Browser Extension.
Støttede nettlesere
Purview Browser Extension er en nettleserutvidelse som integreres direkte i Purview. Utvidelsen er tilgjengelig for Edge, Chrome og Firefox. Selv om Edge har noe innebygd støtte for Purview, så er den generelle anbefalingen å rulle ut utvidelsen til alle disse nettleserene. Det betyr samtidig at de ansatte ikke bør bruke andre nettlesere (som Brave, Vivaldi eller Atlas). Siden slike nettlesere ikke kan integreres med Purview, så bør de blokkeres for bruk.
Hva Purview Browser Extension monitorerer
Når nettleserutvidelsen er deployet, og en DLP/IRM-policy er opprettet i Purview, så kan utvidelsen sende følgende data til Purview:
- Hvilken KI-assistent den ansatte har besøkt (ChatGPT, Bard, Gemini, Perplexity etc)
- Tidspunkt for besøket
- Brukernavn og IP-adresse
- Hvilken policy som er brutt
- Hvilken policyhandling som er utført (blokkering, blokkering med overstyring, advarsel)
Nettleserutvidelsen overvåker ikke alle brukeraktiviteter, og den overvåker heller ikke selve KI-dialogene (instrukser og svar). Vi vil med andre ord ikke få like god innsikt som vi får med bruk av Copilot.
Hvordan rulle ut nettleserutvidelsen
For virksomheter er den anbefalte måten å bruke Intune. Microsoft har dokumentert fremgangsmåten for å rulle ut utvidelsen til Edge, Chrome og Firefox.
La oss som eksempel rulle ut utvidelsen for Chrome i Intune :
Etter noen minutter er Chrome oppdatert, og Microsoft Purview Extension er installert. Som vi ser er det ikke mulig å deaktivere utvidelsen, da den er administrert gjennom Intune.
Det er selvfølgelig også mulig å installere utvidelsen direkte i nettleseren, den er også tilgjengelig i Chrome nettmarked. Er alltid en god ide for å teste funksjonaliteten før utvidelsen rulles ut til alle.
Pass på risikovurderingene
Nettleserutvidelsen øker omfanget av logging og overvåking. Selv om utvidelsen ikke logger all nettleseraktivitet, så vil logging aktiveres i det øyeblikket aktiviteten matcher en policy. Dermed bør virksomheter gjennomføre relevante risikovurderinger (ROS og/eller DPIA), eventuelt oppdatere eksisterende risikovurderinger.
