Tenk følgende: din virksomhet ønsker å ta i bruk Microsoft 365 Copilot, og anskaffer et sett med lisenser til de ansatte. Dere etablerer en policy for bruk av KI-løsninger, utformer kjøreregler, og gir de ansatte opplæring. Alt ligger til rette for aktiv bruk av Copilot, likevel viser det seg at flere ansatte velger å bruke bruke ChatGPT. Noen ansatte argumenterer for at ChatGPT rett og slett er bedre, andre er ikke komfortable med at Copilot har tilgang til alt den ansatte selv har tilgang til. Ikke helt usannsynlig?
I dette scenariet ønsker sannsynligvis virksomheten å sikre at alle ansatte bruker Copilot, og begrense bruken av ChatGPT (og eventuelt andre KI-assistenter). Det kan vi selvfølgelig løse med Purview. Vi tar også utgangspunkt i at virksomheten ikke har satt opp en ChatGPT Enterprise connector.
En viktig forskjell mellom Copilot og ChatGPT, er at mens Copilot er tett integrert med M365 applikasjonene, så er ChatGPT en tredjepartsløsning som brukerne får tilgang til fra sine endepunkter. Hvis en ansatt har et dokument som trenger et sammendrag, så kan den ansatte bare be Copilot om å lage et sammendrag i Word. Hvis ChatGPT skal lage et sammendrag, så må den ansatte laste dokumentet opp til ChatGPT. Følgelig, for å regulere bruken av ChatGPT, så må det gjøres på brukernes endepunkter. Brukerne av endepunktene bør også ha E5 lisenser (eller E5 Purview Suite lisenser), siden Endpoint DLP kun er tilgjengelig med E5-lisenser.
Hva kan vi regulere med Purview?
Med Purview kan vi blant annet:
- Få innsikt i hvorvidt noen bruker ChatGPT
- Oppdage sensitive prompts
- Forhindre at sensitivt innhold lastes opp til ChatGPT
- Forhindre at ChatGPT klarer å lese dokumenter som lastes opp
Kom i gang med DSPM for AI
Løsningen Administrasjon av datasikkerhetsstatus for kunstig intelligens (DSPM for AI) er en samletjeneste for håndtering av KI-assistenter. Første gang du går inn i løsningen, så fremheves en del Kom i gang aktiviteter. Vi må kvittere ut disse aktivitetene før vi fortsetter.
- Aktiver Microsoft Purview overvåking. Er som standard aktivert i nye tenanter.
- Installer nettstedsutvidelsen for Microsoft Purview (plugin). Må gjøres for tredjeparts nettlesere som Chrome og Firefox. Det er ikke nødvendig å installere utvidelsen for Edge, da den har innebygd støtte. Brukes for å avdekke bruk av ChatGPT gjennom nettleseren.
- Last på enhetene i Microsoft Purview (onboarding). Nødvendig for å kunne regulere endepunktene med policyer.
- Utvid innsiktene for dataoppdagelse. Omfatter etablering av Purview policyer.
Innsikt i bruken av ChatGPT
CSPM for AI – Rapporter viser bruken av ChatGPT og andre tredjeparts KI-assistenter. Forutsetningen er som nevnt at endepunktene er lastet på, og at eventuell nettleserutvidelse er installert.
Kryptering med følsomhetsetiketter
Hvis vi klassifiserer en e-post eller et dokument med en følsomhetsetikett som er konfigurert til å kryptere innholdet, så vil ikke ChatGPT kunne lese dokumentet. Kryptering påføres automatisk når tilganger settes på en e-post eller et dokument. For eksempel, dersom en etikett definerer at alle ansatte i virksomheten skal ha tilgang til dokumenter, så vil ikke noen eksterne (herunder ChatGPT) ha tilgang til dokumentene. ChatGPT kan ikke lese krypterte dokumenter.
Policyer
I løsningen DSPM for AI kan vi regulere bruken av ChatGPT med såkalte one-click policyer. Forskjellen mellom de vanlige policyene i Purview og one-click policyene, er at det rett og slett bare er et klikk, så er policyen etablert. Veldig raskt og effektivt altså.
Relevante policyer er:
- Bruk av AI-assistenter. Dette er en policy for administrasjon av intern risiko.
- Oppdag sensitive prompts i AI assistenter. Dette er en DLP-policy som sjekker etter sensitive informasjonstyper i interaksjonen med ChatGPT.
- Adaptiv beskyttelse i AI assistenter. Dette er også en DLP-policy.
Webinar
Se opptak av webinar om 365 Copilot compliance med Purview (november 2024). Webinaret omfatter også ChatGPT compliance med DSPM for AI (tidligere kalt AI Hub).
