Microsoft 365 Copilot Nedir ve Güvenli Bir Şekilde Nasıl Dağıtabilirsiniz?

Microsoft Copilot, Word, Excel, PowerPoint ve Teams gibi çeşitli Microsoft 365 uygulamalarına yerleşik yeni bir özelliktir. İstemlerinize ve mevcut verilere dayanarak metin oluşturarak, öneriler sunarak ve görevleri gerçekleştirerek yardım ve üretkenlik iyileştirmeleri sağlar. Ayrıca Copilot, kullanıcıların oluşturulan içeriği kontrol etmesine ve gerekli değişiklik veya ayarlamaları yapmasına olanak tanır. Ancak güvenlik ve gizlilik endişeleri şirketlerin bunu uygulamasını engelleyebilir. Bu kılavuz, dağıtımdan önce ve sonra Copilot'un kurumsal hazırlığını sağlamak için güvenlik ekiplerinin atabileceği adımları listeleyecektir.

Microsoft Copilot Nedir?

2023'te piyasaya sürülen Microsoft Copilot, iki farklı özellik sunan yapay zeka destekli bir üretkenlik aracıdır:

1. Günlük yapay zeka arkadaşı: Microsoft Edge ve Chrome tarayıcılarına entegre edilen Copilot, dijital asistan görevi görerek web'de gezinme ve çevrimiçi görevler için gerçek zamanlı destek sağlar. Web sayfası içeriğini özetlemeyi, arama sırasında ilgili bilgileri önermeyi veya web arayüzlerinde e-posta taslağı hazırlamayı düşünün

2. Microsoft 365 Copilot: Bu sürüm, Word, Excel, PowerPoint ve Outlook gibi Microsoft 365 uygulamalarına sorunsuz bir şekilde yerleştirilir. Aşağıdaki gibi görevlerde yardım sunarak kullanıcı yeteneklerini güçlendirir:

   • Yaratıcı nesil: Sunumlar ve belgeler için yazı stilleri, taslaklar veya görseller önermek.
   • Verimlilik artırıcılar: Tekrarlanan görevleri otomatikleştirmek, karmaşık verileri özetlemek veya e-posta ve belgelerdeki alakalı bilgileri bulmak.
   • Beceri geliştirme: Yazma, sunum ve veri analizi becerilerini geliştirmek için bağlamsal rehberlik ve geri bildirim sağlamak.

Copilot hâlâ geliştirilme aşamasındadır ancak çeşitli görevler ve iş akışlarında bireysel ve ekip üretkenliğini artırma konusunda umut vaat etmektedir. Mevcut Microsoft araçlarıyla entegrasyonu ve kullanıcıya özel yardıma odaklanması, günlük işlerinde yapay zekadan yararlanmak isteyen çok çeşitli profesyonellere hitap ediyor.

Microsoft Copilot Nasıl Çalışır?

Copilot, verilere erişim için mevcut kullanıcı izinlerini devralır ve potansiyel olarak kullanıcıların erişmemeleri gereken hassas bilgileri görmelerine olanak tanır. İkinci olarak, Copilot hassas bilgiler içeren yeni içeriklerin oluşturulmasını kolaylaştırıyor. Microsoft'un yönergeleri, mevcut izinleriniz ve ilkeleriniz kapsamında Copilot'un nasıl kullanılacağını açıklamaktadır; ancak bu, verilerin açığa çıkmasını önlemek için yeterli olmayabilir. Hassas veriler, kişisel OneDrive paylaşımları gibi yerlere düşebilir veya yetkisiz kullanıcılar tarafından erişilebilir hale gelebilir. Copilot'u güvenli bir şekilde dağıtmak için kuruluşların, verilerin açığa çıkması ve yetkisiz erişimle ilgili riskleri en aza indirmeye yardımcı olmak amacıyla dağıtımdan önce ve sonra belirli adımlar atması gerekir.

Copilot'tan Önce: Copilot'u Güvenli ve Etkili Bir Şekilde Uygulama Adımları

Microsoft 365 için Copilot'u kullanmayı hedefleyen kuruluşların, kuruluşlarında en az 300 adet E3 veya E5 lisansının bulunması gerekir. Kurulum işlemine devam etmeden önce Microsoft'un ön koşullarını karşılamak çok önemlidir. Microsoft 365 E3 veya E5 kullanan çoğu kuruluşun bu gereksinimleri zaten karşılaması gerekirken resmi listeyi incelemek iyi bir fikir olacaktır. Microsoft, gelişmiş bir kullanıcı deneyimi için Windows 11'e yükseltmeyi önerse de Copilot, Windows 10'da da mevcuttur. Uygunluk onaylandıktan sonra yöneticiler yükleme ve kurulum sürecine başlayabilir. Copilot'u uygulamanıza yardımcı olacak yedi temel adım aşağıda verilmiştir:

1. Adım: Kritik varlıkları belirleyin

Verileri güvence altına almak için tüm veri varlıklarını, konumlarını, hassasiyet düzeylerini, ilgili erişim kontrollerini ve kullanım modellerini tanımlamak çok önemlidir. Bu, tüm kimliklerin, hesapların, dosyaların, klasörlerin, site izinlerinin, paylaşılan bağlantıların ve hassasiyet etiketlerinin taranmasını içerir. Bu süreç, kuruluşların hangi verilere sahip olduklarını, nerede depolandıklarını, bu verilere kimin erişimi olduğunu ve nasıl kullanıldığını anlamalarına yardımcı olarak potansiyel güvenlik açıklarını belirlemelerine, uygun erişim kontrollerini sağlamalarına ve hassas verileri yetkisiz erişime veya kötüye kullanıma karşı korumalarına olanak tanır.

2. Adım: Hassasiyet etiketlerini yönetin

PII, PCI ve IP gibi hassas içeriklerin doğru, sürekli ve otomatik olarak taranması etkili kontrol için çok önemlidir. Temel veya hatalı etiketlerle otomatik sınıflandırma, aşırı etiketlemeye yol açarak aşırı veri kısıtlamalarına ve kullanıcının hayal kırıklığına uğramasına neden olabilir. Bu, işbirliği sorunlarına, iş süreci başarısızlıklarına neden olabilir ve kullanıcılar, kontrollerden kaçınmak için etiketlerin düzeyini düşürebilir. Benzer şekilde, kesintiyi önlemek için DLP kontrollerini devre dışı bırakmak da yaygın bir uygulama haline geliyor. İçeriği etiketlemek için yalnızca kullanıcılara güvenmek en iyi fikir değildir, çünkü çoğu veri etiketlenmemiş halde kalır ve bu veriler için kontroller işe yaramaz hale gelir.

3. Adım: Kritik kaynaklara erişimi gözden geçirin

Pek çok kuruluş, otomasyonun istenmeyen sonuçlara yol açabileceğinden ve sistemlerinde kesintilere yol açabileceğinden korktuğu için verilerine erişimle ilgili süreçleri otomatikleştirmekten çekiniyor. Müşteriler veya hastalar hakkındaki çok gizli fikri mülkiyet veya kişisel bilgiler gibi son derece hassas veriler için erişim düzeyinin dikkatli bir şekilde değerlendirilmesi ve bunun uygun olduğundan emin olunması önemlidir. Kritik verilerin konumunu etkili bir şekilde tanımlayabilen, bu verilere kimlerin erişebildiğini belirleyebilen, kullanımı ve sahipliği takip edebilen ve Copilot aracılığıyla yetkisiz kişilerin verilere erişmesini veya ifşa etmesini önleyebilen bir veri güvenliği çözümü kullanın.

4. Adım: Risk yönetimini otomatikleştirin

Risk yönetimini ve eski erişimi yönetmek için otomasyonu kullanabilir, uyumluluk çabalarını kolaylaştırabilirsiniz. Kapsamlı bir veri güvenliği çözümü, güncel olmayan ve riskli bağlantıların ve izinlerin ortadan kaldırılmasına yardımcı olurken hassas verileri tehlikeye atan erişimi de ortadan kaldıracaktır. Otomasyonları bir kez kurun ve çalıştırılmalarını sağlayın; kapsamlı manuel müdahaleye gerek kalmadan politika uyumluluğunu sağlayın. Bu aynı zamanda onay taleplerinin ele alınmasını ve planlanmış eylemlerin gerçekleştirilmesini de içerebilir.

5. Adım: Purview'in güvenlik özelliklerinden yararlanın

Dosyalarınız doğru şekilde etiketlendiğinde ve en acil riskleriniz ele alındığında, Microsoft Purview tarafından sunulan güvenlik önlemlerini güvenle uygulayabilirsiniz. Bu önlemler, şifreleme, erişim kontrolü, izleme ve etiketli veriler için anlaşılır görsel göstergeler dahil olmak üzere çok çeşitli işlevleri kapsar. Sonuç olarak, veri erişimi üzerinde daha fazla kontrol sahibi olursunuz ve yetkisiz açıklama riskini azaltırsınız. Üretken yapay zekanın avantajlarını benimseyin ve veriye dayalı içgörüler ve üretkenlik kazanımları için yeni olanakların kilidini açın.

Copilot'tan Sonra: Verilerinizi Güvende Tutmaya Yönelik Adımlar

Copilot'u devreye aldıktan sonra, herhangi bir kötü niyetli veya riskli davranışın hızlı bir şekilde tespit edilip düzeltildiğinden ve patlama etki alanının tekrar kontrolden çıkmadığından emin olmak için atabileceğiniz belirli adımlar vardır.

1. Adım: Hassas verilere erişimi izleme

Hassas verilere yönelik herhangi bir tehdidin tespit ve yanıt süresini azaltmak için tüm verilerin nasıl kullanıldığını izlemek hayati önem taşıyor. Copilot, hassas bilgileri aramayı ve bunlara erişmeyi, ayrıca tüm veri/nesne değişikliklerini, kimlik doğrulama olaylarını, bağlantı oluşturmayı vb. izlemeyi kolaylaştırır. Bir kullanıcı daha önce görüntülemediği büyük miktarda hassas bilgiye beklenmedik bir şekilde eriştiğinde veya bir cihaz veya hesap kötü niyetli bir kişi tarafından ele geçirildiğinde, hızlı yanıt sağlamak için gerçek zamanlı bildirimler sunacak bir çözüme ihtiyacınız olacaktır.

2. Adım: Erişim kontrolüne ilişkin politikaları otomatikleştirin

Kullanıcılar sürekli olarak yeni veriler oluşturur, başkalarıyla işbirliği yapar ve potansiyel güvenlik açıklarını ortaya çıkarır. Hassas bilgileri etkili bir şekilde korumak için güvenlik açıklarını sürekli olarak belirleyen ve gideren otomasyon araçlarının uygulanması önemlidir. Bir veri güvenliği platformu, kullanıcı erişimini izleyecek, açığa çıkan kritik verileri tespit edecek ve kullanım modellerini analiz ederek katı veri güvenliği protokollerini korumanıza olanak tanıyacaktır. Devam eden bu dikkat, Copilot'u devreye almadan önce oluşturduğunuz güvenlik önlemlerini korur ve onu zaman içinde güvenli ve verimli bir şekilde kullanmanıza olanak tanır.

Yüksek Lisans ve üretken yapay zekanın potansiyelini kullanan Microsoft Copilot, çalışanların üretkenliğini artırabilir ve zaman içinde oluşturulan içeriğin değerini artırabilir. Ancak yanlış uygulama, hassas verilerin yanlışlıkla açığa çıkmasına yol açarak potansiyel veri kaybına ve kötüye kullanıma yol açabilir. Lepide Veri Güvenliği Platformu, hassas verilerinize kimlerin erişebildiğine ve verilerin nasıl kullanıldığına dair görünürlük sağlar. Ayrıca hassas verileri otomatik olarak keşfedip sınıflandırarak dosyaları doğru şekilde etiketlemenize yardımcı olur.

Lepide Veri Güvenliği Platformunun Copilot'u kesintisiz olarak dağıtmanıza nasıl yardımcı olabileceğini görmek istiyorsanız mühendislerimizden biriyle bir demo planlayın veya ücretsiz denemenizi bugün başlatın.