Microsoft Copilot e segurança de dados
A segurança de dados no Microsoft 365 Copilot é o conjunto de permissões, rótulos de confidencialidade e políticas que definem o que o assistente de IA (inteligência artificial) da Microsoft pode acessar. Como o Copilot respeita as permissões de cada usuário, um arquivo com compartilhamento excessivo no SharePoint ou Teams pode aparecer nas respostas; por isso convém revisar acessos e classificar dados antes de implantar.
Como a TecnetOne resolve isso: Microsoft 365 para empresas
segurança do Copilot, Copilot Microsoft 365 segurança, privacidade de dados no Copilot, superexposição de dados no Copilot, Copilot e Microsoft Purview
Termos relacionados
Controlador e operador de dados
Controlador é a pessoa ou empresa que decide para que e como os dados pessoais são tratados; operador é quem os trata em nome dele, como um fornecedor de folha de pagamento. Os dois são os agentes de tratamento previstos na LGPD (Lei Geral de Proteção de Dados Pessoais) e equivalem ao controller e ao processor do GDPR (Regulamento Geral sobre a Proteção de Dados).
Shadow AI (IA invisível)
Shadow AI (IA invisível) é o uso de ferramentas de inteligência artificial pelos colaboradores sem a autorização nem o controle da área de TI. O principal risco é compartilhar dados confidenciais, como contratos ou informações de clientes, com serviços externos que podem armazená-los. É uma variante do shadow IT e é gerenciada com políticas de uso e ferramentas aprovadas.
Retenção de dados
Retenção de dados é a política que define por quanto tempo uma organização guarda cada tipo de informação, em que formato e quando deve eliminá-la de forma segura, conforme suas obrigações legais, fiscais e de negócio. Inclui a retenção legal (legal hold), que suspende a exclusão de e-mails e arquivos ligados a um processo judicial ou investigação até que o jurídico a libere.
DSPM (gestão da postura de segurança de dados)
DSPM (data security posture management, ou gestão da postura de segurança de dados) é uma abordagem e uma categoria de ferramenta que descobre onde estão os dados sensíveis na nuvem e nos sistemas locais, classifica esses dados e revisa quem tem acesso a eles. Por exemplo, detecta uma cópia da base de clientes exposta publicamente em um armazenamento em nuvem.
Tokenização
Tokenização é uma técnica que substitui um dado sensível, como o número de um cartão de crédito, por um valor substituto sem significado chamado token. O dado real fica guardado em um cofre separado. Assim, uma loja pode processar cobranças recorrentes sem armazenar cartões em seus sistemas, o que reduz o escopo da sua auditoria de PCI DSS (Payment Card Industry Data Security Standard).
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.