Özel AI uygulamaları için AI’ye yönelik Veri Güvenliği Duruş Yönetimi'ni (DSPM) yapılandırma

Yapay zeka için DSPM'nin üretken yapay zeka uygulamalarınızdan istemlerinizi ve yanıtlarınızı toplaması ve diğer Microsoft Purview çözümlerinden tüm özellikleri ve risk analizini etkinleştirmesi için, yapay zeka için DSPM içindeki her Microsoft Purview çözüme göre yapılandırma ve ilkelerin etkinleştirilmesi gerekir. Bu tabloda etkinleştirilmesi gereken çözümlerin listesi gösterilir.

Microsoft Purview Denetim etkinleştirme

Microsoft Purview denetimi kuruluşunuz için varsayılan olarak etkindir, ancak açık olduğunu onaylamanız gerekir.

Microsoft Purview denetim çözümleri, kuruluşların güvenlik olaylarına, adli araştırmalara, iç araştırmalara ve uyumluluk yükümlülüklerine etkili bir şekilde yanıt vermelerine yardımcı olmak için tümleşik bir çözüm sağlar. Onlarca Microsoft hizmetleri ve çözümde gerçekleştirilen binlerce kullanıcı ve yönetici işlemi, kuruluşunuzun birleşik denetim günlüğünde yakalanır, kaydedilir ve saklanır. Bu olaylar için denetim kayıtları güvenlik işlemleri, BT yöneticileri, şirket içi risk ekipleri ve kuruluşunuzdaki uyumluluk ve hukuk araştırmacıları tarafından aranabilir. Bu özellik, kuruluşunuz genelinde gerçekleştirilen etkinliklere görünürlük sağlar. Daha fazla bilgi için bkz. Microsoft Purview'da denetim çözümleri hakkında bilgi edinin.

Yapay zeka portalı için DSPM'yi kullanma

1. Microsoft Purview'da yapay zeka çözümü için DSPM'de Genel Bakış sayfasına göz atın.
2. Başlarken bölümünde Microsoft Purview Denetim Etkinleştir'i seçin.
3. Etkinleştir’i seçin.
4. Aşağıdaki görüntüde gösterildiği gibi durum göstergesinin yeşile dönüştüğünden emin olun.

Yapay Zekâ için Tek Tıkla DSPM Politikaları Oluşturun

Kiracınız için tüm kullanılabilir önerileri görmek için Gezinti bölmesindeki Tüm önerileri görüntüle bağlantısını veya Öneriler'i kullanabilirsiniz. Kiracınızda ilkeyi etkinleştirmek için aşağıdaki ilkelerden birini seçin ve İlke oluştur'u seçin. Varsayılan ilkeler oluşturulduktan sonra, bunları portalda ilgili çözüm alanlarından istediğiniz zaman görüntüleyebilir ve düzenleyebilirsiniz. Örneğin, test sırasında veya iş gereksinimleri için ilkelerin kapsamını belirli kullanıcılara kapsamak istiyorsunuz. Veya hassas bilgileri algılamak için kullanılan sınıflandırıcıları eklemek veya kaldırmak istiyorsunuz. Portalda doğru yere hızla gitmek için İlkeler sayfasını kullanın. Oluşturulan varsayılan tek tıklamalı ilkelerin ve diğer Microsoft Purview çözümlerinden yapay zekayla ilgili ilkelerin durumunu izlemek için İlkeler sayfasını kullanın. İlkeleri düzenlemek için portalda ilgili yönetim çözümünü kullanın. Örneğin, yapay zeka için DSPM - Yapay zekadaki etik olmayan davranışlar için İletişim Uyumluluğu çözümünden eşleşmeleri gözden geçirebilir ve düzeltebilirsiniz.

Veri bulma ilkeleri

Aşağıdaki politikalar, Yapay Zekâ için DSPM'nin Yapay Zekâ için DSPM Raporları ve Etkinlik Gezgini'nde veri ve analiz toplamasına, analiz etmesine ve görüntülemesine olanak sağlamak için oluşturulmuştur.

Yapay zeka için DSPM oluşturma - Kurumsal uygulamalardan gelen güvenli etkileşimler (önizleme) İlkesi

Microsoft Graph'daki Microsoft Purview API'lerini temel almak için Microsoft Purview Verilerinizi Bilin (KYD) ilkesi oluşturmanız gerekir. Uygulamanızı geliştirmek ve test etmek için tüm uygulamalar için geçerli olan bir ilke oluşturun, istemleri ve yanıtları Microsoft Purview depolamayı ve hassas verileri algılamayı açın. Bu, uygulamanızın Microsoft Purview API’lerine yaptığı çağrıların sonuçlarını Microsoft Purview portalıında görmenizi sağlar.

Yapay zeka portalı için DSPM'yi kullanma

1. Microsoft Purview'da AI çözümü için DSPM'deki Öneriler veya İlkeler sayfasına göz atın.
2. "Kurumsal uygulamalardan gelen güvenli etkileşimler (önizleme)" seçeneğini belirleyin.
3. İlkeler oluştur seçin.
4. İlkenin durumunun AÇıK olduğunu doğrulayın.

Aynı KYD İlkesi PowerShell kullanılarak oluşturulabilir. Portalda herhangi bir sorun yaşıyorsanız PowerShell kullanarak AI Know Your Data (KYD) ilkeleri için DSPM oluşturma bölümündeki yönergeleri izleyin.

Yapay zeka için DSPM oluşturma - Yapay Zeka İlkesinde Etik Olmayan Davranışı Denetleme

Bu ilke, Microsoft Purview İletişim Uyumluluğu kullanarak yapay zekadaki istemlerdeki ve yanıtlardaki hassas bilgileri algılar. Bu ilke, kuruluşunuzdaki tüm kullanıcıları ve grupları kapsar.

Microsoft Purview İletişim Uyumluluğu, kuruluşunuzdaki uygunsuz olabilecek iletileri algılamanıza, yakalamanıza ve bunlar üzerinde işlem yapmanıza yardımcı olarak iletişim risklerini en aza indirmenize yardımcı olan bir iç risk çözümüdür. Önceden tanımlanmış ve özel ilkeler, belirlenen gözden geçirenler tarafından incelenebilmeleri için ilke eşleşmeleri için iç ve dış iletişimleri denetlemenize olanak sağlar. İletişim Uyumluluğu Microsoft Purview çözümünden eşleşmeleri gözden geçirebilir ve düzeltebilirsiniz. Daha fazla bilgi için bkz. İletişim Uyumluluğu hakkında bilgi edinin.

Yapay zeka portalı için DSPM'yi kullanma

1. Microsoft Purview'da AI çözümü için DSPM'deki Öneriler veya İlkeler sayfasına göz atın.
2. "Yapay zekada Etik Olmayan Davranışı Denetle" seçeneğini belirleyin.
3. İlkeler oluştur seçeneğini belirleyin.
4. İlkenin durumunun AÇıK olduğunu doğrulayın.

Yapay zeka için DSPM oluşturma - Riskli yapay zeka kullanım ilkesini algılama

Bu ilke, Microsoft Purview İçeriden Risk Yönetimi Çözümü kullanarak Microsoft 365 Copilot ve diğer üretken yapay zeka uygulamalarındaki riskli istemleri ve yanıtları algılayarak kullanıcı riskini hesaplamaya yardımcı olur.

Kullanıcılar, hassas bilgiler veya riskli amaçlar içerebilecek Microsoft yapay zeka araçlarında yanlışlıkla veya bilerek istemler oluşturabilir. Ayrıca yapay zeka araçları, kuruluşunuzun artan risklere maruz bırakabileceği kullanıcı istemlerine yanıtlar sağlamak için hassas bilgileri uygunsuz bir şekilde kullanabilir. Bu risklere karşı korunmaya yardımcı olmak için bu ilke, kuruluşunuzdaki yapay zeka araçları genelinde bu tür istemler ve yanıtlar için risk puanlaması algılamaya ve etkinleştirmeye yardımcı olabilir. Daha fazla bilgi için bkz. Insider Risk Management hakkında bilgi edinin.

Yapay zeka portalı için DSPM'yi kullanma

1. Microsoft Purview'da AI çözümü için DSPM'deki Öneriler veya İlkeler sayfasına göz atın.
2. "Riskli yapay zeka kullanımını algıla" seçeneğini belirleyin.
3. İlkeler oluştur seçin.
4. İlkenin durumunun AÇıK olduğunu doğrulayın.

Üretici yapay zeka uygulaması entegrasyonunuz için Microsoft Purview AI için DSPM yapılandırmanızı test etme

Tüm ilkeler oluşturulduktan sonra yapay zeka için DSPM'de üretken yapay zeka uygulamalarınızın istem ve yanıt etkinliğini, hassas algılamalarını ve analizlerini görmeye başlamanız gerekir. Yapay zeka uygulaması tümleştirme doğrulamasıyla ilgili ayrıntılar Test Microsoft Purview Yapılandırması sayfasında bulunabilir.

Oluşturulan varsayılan ilkelerin sonuçlarını görüntülemek için gezinti bölmesindeki Raporlar bölümünü veya Raporlar sayfasını kullanın. Raporların doldurulmasını en az bir gün beklemeniz gerekir. Belirli üretken yapay zeka uygulamasını belirlemenize yardımcı olmak için Microsoft Copilot deneyimleri ve kurumsal yapay zeka uygulamaları kategorilerini seçin.

İlkelerinizden toplanan verilerin ayrıntılarını görmek için Etkinlik gezgini'ni seçin. Bu daha ayrıntılı bilgiler etkinlik türü ve kullanıcı, tarih ve saat, yapay zeka uygulaması kategorisi ve uygulaması, erişilen uygulama, tüm hassas bilgi türleri, başvuruda bulunan dosyalar ve başvuruda bulunan hassas dosyaları içerir.

PowerShell kullanarak Yapay Zeka için DSPM Verilerinizi Tanıma (KYD) ilkeleri oluşturma

Microsoft Purview Verilerinizi Bilin ilkesini PowerShell kullanarak da oluşturabilirsiniz. İlkenin oluşturulmasını otomatikleştirmek istiyorsanız veya portalı bir nedenle kullanamıyorsanız bu yararlı olur.

Henüz yüklemediyseniz PowerShell 7'yi yükleyin. Bkz. PowerShell'i yükleme.

Güvenlik ve Uyumluluk PowerShell'e bağlanma

Veri alımı ON olan toplama ilkesi

Alım açıkken Microsoft Purview API’leri, istemleri ve yanıtları Microsoft Purview AI Interactions’ta depolar.

New-FeatureConfiguration -FeatureScenario KnowYourData -Name "DSPM for AI - Collection policy for enterprise AI apps" -Mode Enable -ScenarioConfig '{"Activities": ["UploadText", "DownloadText"], "EnforcementPlanes": ["Application"], "SensitiveTypeIds": ["All"], "IsIngestionEnabled": true}' -Locations '[{"Workload": "Applications","Location": "ee1680d0-702f-4090-b26c-c49091e86531","LocationSource":"Entra","LocationType":"Group","Inclusions": [{"Type": "Tenant","Identity": "All"}]}]' 

Veri alımı KAPALIYKEN toplama ilkesi

Veri alımı KAPALIYKEN, Microsoft Purview API'leri istemleri ve yanıtları Microsoft Purview AI Interactions içinde depolamaz.

Set-FeatureConfiguration "DSPM for AI - Collection policy for enterprise AI apps" -ScenarioConfig '{"Activities": ["UploadText", "DownloadText"], "EnforcementPlanes": ["Application"], "SensitiveTypeIds": ["All"], "IsIngestionEnabled": false}'

Troubleshooting

Bu komutları çalıştırırken hata iletisi almamalısınız. Hata almanıza neden olabilecek bazı yaygın nedenler:

İlke zaten var

Çözmek için, ilkeyi şunu kullanarak kaldırın

 Remove-FeatureConfiguration "DSPM for AI - Collection policy for enterprise AI apps"

Biçimlendirme yanlıştı

Sorunu çözmek için Not Defteri'ne yapıştırmayı ve sözcük kaydırmayı kapatmayı deneyin. Bu komut tek bir sürekli satır olmalıdır.

Özellik kiracı için tam olarak etkinleştirilmemiştir ve bu durumda cmdlet'in mevcut olmadığını söyler.

Sorunu çözmek için Microsoft Purview yöneticinize başvurun.

References

• New-FeatureConfiguration
• Set-FeatureConfiguration
• Remove-FeatureConfiguration
• Get-FeatureConfiguration