Microsoft Copilot и метки чувствительности Purview: интеграция с Zscaler

Дата публикации: 23:05:46

Содержание

1. Microsoft Copilot и метки чувствительности Purview
2. Что такое Zscaler?
3. Интеграция Zscaler и Purview: ключевые механизмы
4. Типовой рабочий процесс защиты данных
5. Преимущества для организации
6. Рекомендации по внедрению

Microsoft 365 Copilot – это генеративный ИИ, который помогает пользователям создавать контент, анализировать данные и автоматизировать рутинные задачи. Однако, как и любой инструмент, работающий с корпоративными данными, Copilot может стать источником утечки конфиденциальной информации, если не контролировать, какие данные он использует и куда отправляет результаты.

Microsoft Purview предоставляет метки чувствительности (sensitivity labels), позволяющие классифицировать документы, письма и другие артефакты по уровням доступа: Public, Internal, Confidential, Highly Confidential и т.д. Эти метки могут автоматически применять шифрование, ограничения доступа и политики DLP.

В этом контексте облачная платформа Zscaler выступает в роли «пограничного» решения, которое «читаёт» метки Purview и в реальном времени применяет к трафику Copilot соответствующие политики защиты.

Microsoft Copilot и метки чувствительности Purview

Как работает связь между Copilot и Purview?

• При вводе запроса в Copilot система анализирует контент, к которому пользователь имеет доступ.
• Если в запрашиваемом документе или письме уже применена метка чувствительности, эта информация передаётся в Activity Explorer в разделе AI Activities.
• События (запросы, ответы, использованные файлы) фиксируются в Audit logs портала Microsoft Purview, где их можно искать и анализировать.
• Политика Data Security Posture Management (DSPM) for AI позволяет задать цель «Prevent data exposure in Microsoft 365 Copilot», после чего отображается план ремедиации.

Проблемы без дополнительного контроля

1. Неявные утечки: Copilot может «подсвечивать» конфиденциальные данные в ответах, даже если пользователь не намерен их раскрывать.
2. Политический дрейф: метки могут быть удалены или изменены, а встроенные в Copilot политики не обновляются автоматически.
3. Отсутствие сквозного шифрования при передаче данных в облако ИИ.

Что такое Zscaler?

Zscaler – это облачная платформа безопасности, расположенная между пользователями и интернетом, SaaS‑приложениями, а также внутренними системами. Основные функции:

• Zero Trust Exchange – проверка каждой сессии, аутентификация и авторизация в реальном времени.
• Inline DLP Inspection – глубокий анализ контента на лету.
• Data Security Posture Management (DSPM) и MPIP (Managed Private Internet Protocol) – инструменты управления безопасностью данных и их перемещением.
• Поддержка политик, основанных на метках чувствительности из Microsoft Purview.

Интеграция Zscaler и Purview: ключевые механизмы

Блокировка по меткам Purview (Purview Label Blocking)

Zscaler может запрещать передачу данных за пределы организации, если файл помечен как Confidential или Highly Confidential. При этом метка проверяется в реальном времени, даже если файл перемещён в менее защищённое хранилище (например, OneDrive без метки).

Автоматические триггеры политики

Согласно Business Development Guide April 2025, Zscaler использует чувствительные метки как триггеры автоматических политик. Пример:

• Метка Highly Confidential → автоматическое включение шифрования и блокировка эксфильтрации.
• Метка Internal → разрешение только внутри корпоративного трафика.

Zscaler Copilot Readiness Wizard

Запущенный в феврале 2026 года, Wizard помогает ИТ‑ и security‑командам быстро оценить, какие сценарии использования Copilot могут раскрыть чувствительные данные, и предлагает готовые ремедиационные действия.

Интеграция с DSPM и MPIP

С помощью DSPM for AI и MPIP Zscaler собирает метаданные о запросах Copilot, связывает их с метками Purview и автоматически генерирует remediation plans в портале Data Security Posture Management (Preview).

Inline DLP Inspection + Auditing

Все запросы к Copilot проходят через inline DLP‑инспекцию. При обнаружении попытки отправки конфиденциального контента наружу система:

1. Блокирует передачу.
2. Записывает событие в Audit logs Purview.
3. Отправляет алерт в SIEM/SOAR.

Типовой рабочий процесс защиты данных

1. Создание меток в Microsoft Purview
   • Определение уровней: Public, Internal, Confidential, Highly Confidential.
   • Настройка автоматического применения (по типу данных, расположению, пользователям).
2. Подключение Purview к Zscaler
   • Настройка API‑интеграции (Azure AD, Graph API) для синхронизации меток.
   • Включение функции Purview Label Blocking в политике Zscaler.
3. Запуск Copilot Readiness Wizard
   • Сканирование существующих сценариев использования Copilot.
   • Идентификация «горячих точек» (например, финансовые отчёты, юридические документы).
   • Генерация рекомендаций по настройке DLP‑политик.
4. Обработка запросов Copilot
   • Пользователь вводит запрос → запрос проходит через Zscaler Zero Trust Exchange.
   • Zscaler проверяет метки файлов, участвующих в запросе.
   • Если метка ≥ Confidential → применяется шифрование/блокировка, запрос может быть отклонён.
5. Аудит и отчётность
   • Все события записываются в Audit logs Purview.
   • В DSPM for AI отображаются детали запросов и статусы ремедиации.
   • Регулярные отчёты в SIEM/Power BI.

Преимущества для организации

• Сквозная защита данных – от создания до использования в Copilot.
• Автоматизация политики – метки Purview автоматически вызывают нужные действия в Zscaler без ручного вмешательства.
• Снижение риска утечки – блокировка передачи конфиденциальных файлов наружу.
• Улучшенная видимость – объединённые логи в Purview и Zscaler дают полную картину взаимодействий Copilot.
• Соответствие требованиям – поддержка GDPR, CCPA, ISO 27001 и других нормативов через единый механизм DLP.
• Гибкость и масштабируемость – облачная архитектура Zscaler позволяет защищать любые облачные и on‑premise ресурсы без изменения инфраструктуры.

Рекомендации по внедрению

Начните с классификации данных

Определите, какие типы информации требуют защиты, и создайте соответствующие метки в Purview. Используйте auto‑labeling policies для минимизации ручного труда.

Синхронизируйте метки с Zscaler как можно раньше

Настройте API‑соединение и проверьте, что каждая метка корректно отображается в консоли Zscaler (раздел Policy → Purview Label Blocking).

Запустите Copilot Readiness Wizard до массового внедрения Copilot

Это позволит выявить потенциальные «узкие места» и подготовить политику DLP заранее.

Тестируйте политики в режиме «monitor»

Сначала включите режим мониторинга, чтобы собрать статистику о срабатываниях, а затем переключитесь в «enforce».

Интегрируйте с SIEM/SOAR

Настройте автоматические инциденты при попытках эксфильтрации конфиденциальных данных из Copilot.

Периодически пересматривайте метки

Бизнес‑процессы меняются, поэтому регулярно проверяйте актуальность меток и соответствие политик.

Комбинация Microsoft Purview и Zscaler предоставляет мощный, автоматизированный механизм защиты данных, когда они используются в Microsoft 365 Copilot. Метки чувствительности становятся «триггером» для политики Zero Trust, а Zscaler обеспечивает:

• Реальное время инспекции и блокировки.
• Автоматическое применение шифрования и ограничений.
• Полный аудит и видимость через DSPM for AI.

В результате организации получают гибкую, масштабируемую и соответствующую нормативам защиту генеративного ИИ, позволяя сотрудникам безопасно использовать потенциал Copilot без риска утечки конфиденциальных данных.

Если вы только планируете внедрять Copilot, начните с построения стратегии меток в Purview, а затем подключите Zscaler – это гарантирует, что каждый запрос к ИИ будет проходить под надёжным контролем.

Автор статьи: AI‑ассистент, подготовленный на основе актуальных данных от Microsoft Purview и Zscaler (состояние на ).