Freigeben über

Verwenden von Microsoft Purview zum Verwalten von Datensicherheit & Compliance für andere KI-Apps

Microsoft 365-Lizenzierungsleitfaden für Sicherheit & Compliance

Verwenden Sie die folgenden Abschnitte, um die Microsoft Purview-Funktionen zu identifizieren, die für KI-Interaktionen unterstützt werden , die einen Browser zu KI-Websites von Drittanbietern verwenden, und einige Empfehlungen für die ersten Schritte, mit denen Sie diese KI-Interaktionen aus Sicherheits- und Compliancegründen verwalten können.

Für die Verwaltung dieser KI-Interaktionen mit Microsoft Purview müssen Sie die nutzungsbasierte Abrechnung in Ihrem organization aktivieren.

Unterstützte Funktionen

Verwenden Sie die folgende Tabelle, um auf einen Blick die Microsoft Purview-Funktionen anzuzeigen, die für KI-Websites von Drittanbietern wie ChatGPT, Google Gemini und DeepSeek unterstützt werden.

Sofern für bestimmte Lösungen nicht angegeben, entspricht die Liste der unterstützten KI-Websites mit denen, die für DSSM für KI unterstützt werden: Liste der von Microsoft Purview Datensicherheitstatus-Management für KI unterstützten KI-Websites.

Funktion oder Lösung in Microsoft Purview Unterstützt für KI-Interaktionen
DSSM für KI (klassisch) und DSSM (Vorschau) ✓
Überwachung ✓
Datenklassifizierung ✓
Vertraulichkeitsbezeichnungen ✕
Verschlüsselung ohne Vertraulichkeitsbezeichnungen ✕
Verhinderung von Datenverlust ✓
Insider-Risikomanagement ✓
Kommunikationscompliance ✓
eDiscovery ✓
Datenlebenszyklusverwaltung ✓
Compliance-Manager ✓

Die meisten der unterstützten Funktionen und Lösungen erfordern die Microsoft Purview-Browsererweiterung und geräte, die in Microsoft Purview integriert sind. Die Ausnahmen sind mit ihren eigenen Voraussetzungen:

  • Netzwerkdatensicherheit zum Erkennen vertraulicher Informationstypen auf Netzwerkebene mithilfe einer Secure Access Service Edge- oder Security Service Edge-Integration.
  • Browserdatensicherheit zum Erkennen vertraulicher Informationstypen auf der Edge-Browserebene mithilfe einer direkten Integration von Purview in den Edge-Browser.

DSSM für KI (klassisch) und DSSM (Vorschau)

Verwenden Sie Datensicherheitstatus-Management für KI (klassisch) oder Datensicherheitstatus-Management (Vorschau) als Front Door, um Compliancekontrollen für die KI-Nutzung im gesamten Unternehmen zu ermitteln, zu schützen und anzuwenden. Beide DSSM Versionen verwenden vorhandene Steuerelemente aus Microsoft Purview Information Protection und Compliance Management mit einfach zu verwendenden grafischen Tools und Berichten, um schnell Einblicke in die KI-Nutzung in Ihrem organization zu erhalten. Mit personalisierten Empfehlungen und 1-Klick-Richtlinien können Sie Ihre Daten schützen und gesetzliche Anforderungen einhalten.

KI-App-spezifische Informationen:

  • Der Abschnitt Erste Schritte auf der Seite Übersicht enthält die erforderlichen Schritte und Informationen zum Installieren der Microsoft Purview-Browsererweiterung und des Onboardingprozesses für Geräte.

  • Empfehlung Erhalten Sie anleitungen Unterstützung für KI-Vorschriften, die gesetzliche Vorlagen für die Steuerungszuordnung aus dem Compliance-Manager verwenden.

  • Verfügbare 1-Klick-Richtlinien :

    • DSSM für KI: Erkennen vertraulicher Informationen, die KI-Websites aus der Empfehlungs- oder Korrekturaktion hinzugefügt wurden Erweitern Ihrer Erkenntnisse für die Datenermittlung
    • DSSM für KI: Erkennen, wann Benutzer KI-Websites über die Empfehlungs- oder Korrekturaktion besuchen Erweitern Ihrer Erkenntnisse für die Datenermittlung
    • DSSM für KI: Erkennen vertraulicher Informationen, die in KI-Eingabeaufforderungen in Edge über die Empfehlungs- oder Korrekturaktion Erweitern Ihrer Erkenntnisse für die Datenermittlung freigegeben werden
    • DSSM für KI: Erkennen vertraulicher Informationen, die über ein Netzwerk für KI freigegeben werden, über die Empfehlungs- oder Korrekturaktion Erweitern von Erkenntnissen in sensible Daten in KI-App-Interaktionen.

Überwachung und KI-Interaktionen

Microsoft Purview Audit Lösungen bieten umfassende Tools zum Durchsuchen und Verwalten von Überwachungsdatensätzen von Aktivitäten, die von Benutzern und Administratoren in verschiedenen Microsoft-Diensten ausgeführt werden, und helfen Organisationen dabei, effektiv auf Sicherheitsereignisse, forensische Untersuchungen, interne Untersuchungen und Compliance-Verpflichtungen zu reagieren.

Wie andere Aktivitäten werden Eingabeaufforderungen und Antworten im einheitlichen Überwachungsprotokoll erfasst. Ereignisse umfassen, wie und wann Benutzer mit der KI-App interagieren, und können einschließen, in welchem Microsoft 365-Dienst die Aktivität stattgefunden hat, sowie Verweise auf die in Microsoft 365 gespeicherten Dateien, auf die während der Interaktion zugegriffen wurde. Wenn auf diese Dateien eine Vertraulichkeitsbezeichnung angewendet wird, wird diese ebenfalls erfasst.

Diese Ereignisse fließen in den Aktivitäts-Explorer in DSSM für KI und die Registerkarte KI-Aktivitäten im Aktivitäts-Explorer aus der Vorschauversion von DSSM ein, auf der die Daten von Eingabeaufforderungen und Antworten angezeigt werden können. Sie können auch die Überwachungslösung aus dem Microsoft Purview-Portal verwenden, um diese Überwachungsereignisse zu suchen und zu finden.

Weitere Informationen finden Sie unter Überwachungsprotokolle für Copilot- und KI-Aktivitäten.

KI-App-spezifische Informationen:
  • Verwenden Sie Netzwerkdatensicherheit, um Eingabeaufforderungen und Antworten auf Netzwerkebene zu überwachen, indem Sie eine Secure Access Service Edge- oder Security Service Edge-Integration verwenden.

Datenklassifizierung und KI-Interaktionen

Die Microsoft Purview-Datenklassifizierung bietet ein umfassendes Framework zum Identifizieren und Markieren vertraulicher Daten in verschiedenen Microsoft-Diensten, einschließlich Office 365, Dynamics 365 und Azure. Die Klassifizierung von Daten ist häufig der erste Schritt, um die Einhaltung der Datenschutzbestimmungen und den Schutz vor unbefugtem Zugriff, Änderung oder Zerstörung sicherzustellen. Sie können integrierte Systemklassifizierungen verwenden oder eigene erstellen.

Vertrauliche Informationstypen und trainierbare Klassifizierer können verwendet werden, um vertrauliche Daten in Eingabeaufforderungen und Antworten von Benutzern zu finden, wenn sie KI-Apps verwenden. Die resultierenden Informationen werden dann in der Übersicht über Microsoft Purview-Berichte und im Aktivitäts-Explorer in DSSM für KI und auf der Registerkarte KI-Aktivitäten im Aktivitäts-Explorer aus der Vorschauversion von DSSM angezeigt.

KI-App-spezifische Informationen:
  • Verwenden Sie Netzwerkdatensicherheit, um vertrauliche Informationstypen auf Netzwerkebene zu erkennen, indem Sie eine Secure Access Service Edge- oder Security Service Edge Integration verwenden.
  • Verwenden Sie Browserdatensicherheit , um vertrauliche Informationstypen auf der Edge-Browserebene zu erkennen, indem Sie eine direkte Integration von Purview in den Edge-Browser verwenden.

Verhinderung von Datenverlust und KI-Interaktionen

Microsoft Purview Data Loss Prevention (DLP) hilft Ihnen, vertrauliche Elemente in Microsoft 365-Diensten und -Endpunkten zu identifizieren, sie zu überwachen und vor Leckagen dieser Elemente zu schützen. Es verwendet umfassende Inhaltsüberprüfungen und kontextbezogene Analysen, um vertrauliche Elemente zu identifizieren, und erzwingt Richtlinien zum Schutz vertraulicher Daten wie Finanzdaten, Gesundheitsinformationen oder geistiges Eigentum.

Windows-Computer, die in Microsoft Purview integriert sind, können für DLP-Richtlinien (Endpoint Data Loss Prevention, Verhinderung von Datenverlust) konfiguriert werden, die Benutzer davor warnen oder blockieren, vertrauliche Informationen mit generativen KI-Websites von Drittanbietern freizugeben, auf die über einen Browser zugegriffen wird. Beispielsweise wird ein Benutzer daran gehindert, Guthaben Karte Nummern in ChatGPT einzufügen, oder er sieht eine Warnung, dass er überschreiben kann. Weitere Informationen zu den unterstützten DLP-Aktionen und zu den plattformen, die diese unterstützen, finden Sie in den ersten beiden Zeilen in der Tabelle unter Endpunktaktivitäten, die Sie überwachen und maßnahmen ergreifen können.

KI-App-spezifische Informationen:
  • Endpunkt-DLP unterstützt eine Option zum Blockieren des Uploads von Dateien basierend auf einer angegebenen Vertraulichkeitsbezeichnung.

Insider-Risikomanagement und KI-Interaktionen

Microsoft Purview Insider Risk Management hilft Ihnen, interne Risiken wie IP-Diebstahl, Datenlecks und Sicherheitsverletzungen zu erkennen, zu untersuchen und zu mindern. Es nutzt Machine Learning-Modelle und verschiedene Signale von Microsoft 365 und Indikatoren von Drittanbietern, um potenzielle böswillige oder unbeabsichtigte Insider-Aktivitäten zu identifizieren. Die Lösung umfasst Datenschutzkontrollen wie Pseudonymisierung und rollenbasierten Zugriff, um den Datenschutz auf Benutzerebene sicherzustellen und Risikoanalysten gleichzeitig die Möglichkeit zu geben, geeignete Maßnahmen zu ergreifen.

Verwenden Sie die Vorlage riskante KI-Nutzungsrichtlinien , um riskante Nutzungen zu erkennen, die Angriffe zur Einschleusung von Aufforderungen und den Zugriff auf geschützte Materialien umfassen. Erkenntnisse aus diesen Signalen werden in Microsoft Defender XDR integriert, um einen umfassenden Überblick über KI-bezogene Risiken zu bieten.

KI-App-spezifische Informationen:

Kommunikationscompliance und KI-Interaktionen

Microsoft Purview Communication Compliance stellt Tools bereit, die Ihnen helfen, Verstöße gegen die Einhaltung gesetzlicher Bestimmungen und Geschäftsverhalten über verschiedene Kommunikationskanäle hinweg zu erkennen und zu verwalten, einschließlich Benutzeraufforderungen und Antworten für KI-Apps. Es ist standardmäßig auf Datenschutz ausgelegt, pseudonymisiert Benutzernamen und integriert rollenbasierte Zugriffssteuerungen. Die Lösung hilft dabei, unangemessene Kommunikationen zu identifizieren und zu beheben, z. B. die Weitergabe vertraulicher Informationen, Belästigungen, Bedrohungen und nicht jugendfreier Inhalte.

Weitere Informationen zur Verwendung von Kommunikationscompliancerichtlinien für KI-Apps finden Sie unter Konfigurieren einer Kommunikationskonformitätsrichtlinie zur Erkennung für generative KI-Interaktionen.

KI-App-spezifische Informationen:

  • Die Unterstützung ist auf den Edge-Browser beschränkt, für ChatGPT, Microsoft Chat (Consumerversion), Google Gemini und DeepSeek.

  • Für Eingabeaufforderungen und Antworten ist eine Sammlungsrichtlinie erforderlich, die die Einstellung zum Erfassen von Inhalten enthält. Weitere Informationen finden Sie unter Übersicht über die Sammlungsrichtlinienlösung.

  • Verwenden Sie Netzwerkdatensicherheit, um Eingabeaufforderungen und Antworten auf Netzwerkebene zu analysieren, indem Sie eine Secure Access Service Edge- oder Security Service Edge-Integration verwenden.

eDiscovery- und KI-Interaktionen

mit Microsoft Purview-eDiscovery können Sie elektronische Informationen identifizieren und übermitteln, die in Rechtsfällen als Beweismittel verwendet werden können. Die eDiscovery-Tools in Microsoft Purview unterstützen die Suche nach Inhalten in Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Microsoft 365-Gruppen und Viva Engage Teams. Anschließend können Sie verhindern, dass die Informationen gelöscht und exportiert werden.

Da Benutzereingabeaufforderungen und Antworten für KI-Apps im Postfach eines Benutzers gespeichert werden, können Sie einen Fall erstellen und die Suche verwenden, wenn das Postfach eines Benutzers als Quelle für eine Suchabfrage ausgewählt ist. Wählen Sie z. B. diese Daten aus dem Quellpostfach aus, und rufen Sie sie aus, indem Sie im Abfrage-Generator Bedingungstyp>>enthält eine beliebigeCopilot-Edit-Aktivität>> auswählen. Diese Abfragebedingung umfasst alle Copilot- und anderen KI-Anwendungsaktivitäten.

Nachdem die Suche optimiert wurde, können Sie die Ergebnisse exportieren oder einem Überprüfungssatz hinzufügen. Sie können Informationen direkt aus dem Überprüfungssatz überprüfen und exportieren.

Weitere Informationen zum Identifizieren und Löschen von Benutzer-KI-Interaktionsdaten finden Sie unter Suchen und Löschen von Copilot-Daten in eDiscovery.

KI-App-spezifische Informationen:

  • Die Unterstützung ist auf den Edge-Browser beschränkt, für ChatGPT, Microsoft Chat (Consumerversion), Google Gemini und DeepSeek.

  • Für Eingabeaufforderungen und Antworten ist eine Sammlungsrichtlinie erforderlich, die die Einstellung zum Erfassen von Inhalten enthält. Weitere Informationen finden Sie unter Übersicht über die Sammlungsrichtlinienlösung.

  • Verwenden Sie Netzwerkdatensicherheit , um Eingabeaufforderungen und Antworten auf Netzwerkebene zu analysieren.

Datenlebenszyklusverwaltung und KI-Interaktionen

Microsoft Purview-Datenlebenszyklusverwaltung bietet Tools und Funktionen zum Verwalten des Lebenszyklus von Organisationsdaten, indem erforderliche Inhalte aufbewahrt und nicht benötigte Inhalte gelöscht werden. Diese Tools stellen die Einhaltung geschäftlicher, rechtlicher und behördlicher Anforderungen sicher.

Verwenden Sie Aufbewahrungsrichtlinien , um Benutzereingabeaufforderungen und -antworten für KI-Apps automatisch aufzubewahren oder zu löschen. Ausführliche Informationen zu dieser Aufbewahrung finden Sie unter Informationen zur Aufbewahrung für Copilot & KI-Apps.

Wie bei allen Aufbewahrungsrichtlinien und Aufbewahrungsrichtlinien lösen die Prinzipien der Aufbewahrung alle Konflikte, wenn mehr als eine Richtlinie für denselben Speicherort für einen Benutzer gilt. Beispielsweise werden die Daten für die längste Dauer aller angewendeten Aufbewahrungsrichtlinien oder eDiscovery-Aufbewahrungen aufbewahrt.

KI-App-spezifische Informationen:

  • Die Unterstützung ist auf den Edge-Browser beschränkt, für ChatGPT, Microsoft Chat (Consumerversion), Google Gemini und DeepSeek.

  • Wählen Sie für Aufbewahrungsrichtlinien die Option für Andere KI-Apps aus.

  • Für Eingabeaufforderungen und Antworten ist eine Sammlungsrichtlinie erforderlich, die die Einstellung zum Erfassen von Inhalten enthält. Weitere Informationen finden Sie unter Übersicht über die Sammlungsrichtlinienlösung.

  • Verwenden Sie die Netzwerkdatensicherheit , um Eingabeaufforderungen und Antworten auf Netzwerkebene beizubehalten.

  • Verwenden Sie Browserdatensicherheit , um Eingabeaufforderungen und Antworten auf der Edge-Browserebene beizubehalten.

Compliance-Manager und KI-Interaktionen

Microsoft Purview Compliance Manager ist eine Lösung, mit der Sie die Compliance in Ihrer Multicloudumgebung automatisch bewerten und verwalten können. Compliance-Manager kann Ihnen während ihrer gesamten Compliance-Reise helfen, von der Bestandsaufnahme Ihrer Datenschutzrisiken bis hin zur Verwaltung der Komplexität der Implementierung von Kontrollen, der Einhaltung von Vorschriften und Zertifizierungen und der Berichterstellung für Prüfer.

Um Ihnen zu helfen, die Einhaltung von KI-Vorschriften einzuhalten, stellt Compliance-Manager regulatorische Vorlagen bereit, mit denen Sie Ihre Complianceanforderungen für alle generativen KI-Apps bewerten, implementieren und stärken können. Beispielsweise die Überwachung von KI-Interaktionen und das Verhindern von Datenverlusten in KI-Anwendungen. Weitere Informationen finden Sie unter Bewertungen für KI-Vorschriften.

Führen Sie die folgenden Schritte aus, um mit der Verwaltung von Datensicherheit & Compliance für KI-Interaktionen zu beginnen, die einen Browser zu KI-Websites von Drittanbietern verwenden.

Hinweis

Diese Schritte konzentrieren sich auf die Verwaltung einer bestimmten KI-App oder eines bestimmten Agents. Für eine umfassendere Abdeckung, die Sicherheitsziele mit geführten Workflows verwendet, verwenden Sie die neue Datensicherheitstatus-Management, die sich derzeit in der Vorschauphase befindet.

Da Datensicherheitstatus-Management für KI Für die Sicherung und Verwaltung von KI-Interaktionen vor Ihrer Tür steht, wird diese Lösung in den folgenden Anweisungen verwendet:

Ermitteln potenzieller Sicherheitsrisiken bei Interaktionen mit anderen KI-Apps

  1. Suchen Sie in DSSM für KI (klassisch)>Übersicht im Abschnitt Erste Schritte nach den folgenden erforderlichen Schritten, und ergreifen Sie entsprechende Maßnahmen:

    • Installieren der Microsoft Purview-Browsererweiterung
    • Integrieren von Geräten in Microsoft Purview
    • Erweitern Ihrer Erkenntnisse für die Datenermittlung

    Weitere Informationen zur Browsererweiterung oder zu anderen Onboardinganforderungen finden Sie unter Voraussetzungen für Datensicherheitstatus-Management für KI.

    Weitere Informationen zu den 1-Klick-Richtlinien, die automatisch mit der Option zum Erweitern Ihrer Erkenntnisse für die Datenermittlung erstellt werden, finden Sie unter Standardrichtlinien für die Datenermittlung mithilfe von Datensicherheitstatus-Management für KI und den Richtlinien, die über die Quelle Erweitern Ihrer Erkenntnisse für die Datenermittlung verfügen.

  2. Warten Sie mindestens einen Tag auf Daten, und navigieren Sie dann zur Seite Berichte , um die Ergebnisse Ihrer Richtlinie anzuzeigen. Wählen Sie Andere KI-Apps aus, und zeigen Sie Informationen wie die folgenden an:

    • Gesamtanzahl der Interaktionen im Zeitverlauf (andere KI-Apps)
    • Gesamtzahl der Besuche (andere KI-Apps)
    • Sensible Interaktionen pro KI-App
    • Schweregrad des Insider-Risikos
    • Insider-Risikoschweregrad pro KI-Apps

  3. Wählen Sie Details für die einzelnen Berichtsdiagramme anzeigen aus, um detaillierte Aktivitäten im Aktivitäts-Explorer anzuzeigen.

    Wählen Sie die verfügbaren Filter aus, um die Ergebnisse der Copilot-Erfahrungen & Agents basierend auf dem verschiedenen Aktivitätstyp, der KI-App-Kategorie, der App und dem Bereich für Verwaltungseinheiten und mehr anzuzeigen. Führen Sie dann einen Drilldown zu jeder Aktivität durch, um Details anzuzeigen, die das Anzeigen der Eingabeaufforderungen und der Antwort umfassen, wenn Sie Mitglied der Rollengruppe Microsoft Purview Content Explorer Content Viewer sind. Weitere Informationen zu dieser Anforderung finden Sie unter Berechtigungen für Datensicherheitstatus-Management für KI.

Schützen vertraulicher Daten bei Interaktionen mit anderen KI-Apps

  1. Wählen Sie auf DSSM seite für KI (klassisch)>Empfehlungen unter Nicht gestartet die Option Datensicherheit stärken aus, um die folgenden 1-Klick-Richtlinien zu erstellen:

Anwenden von Compliancesteuerelementen auf Interaktionen mit anderen KI-Apps

Wenn Sie sicherstellen müssen, dass Interaktionen mit unterstützten anderen KI-Apps aus Compliancegründen beibehalten werden:

  • Navigieren Sie im Microsoft Purview-Portal zu Richtlinien für die Datenlebenszyklusverwaltung>>Aufbewahrungsrichtlinien, und erstellen Sie eine Aufbewahrungsrichtlinie, um Interaktionen mit anderen KI-Apps beizubehalten, indem Sie den Speicherort Andere KI-Apps auswählen und den erforderlichen Aufbewahrungszeitraum angeben. Weitere Informationen finden Sie unter Erstellen und Konfigurieren von Aufbewahrungsrichtlinien.

    Hinweis

    Die Aufbewahrung wird nur für den Edge-Browser und für ChatGPT, Microsoft Chat (Consumerversion), Google Gemini und DeepSeek unterstützt.

  • Navigieren Sie im Microsoft Purview-Portal zu eDiscovery-Fälle>>Fall erstellen. Erstellen Sie in diesem Fall eine Suche, und verwenden Sie die ItemClass-Eigenschaft und den IPM.SkypeTeams.Message.ConnectedAIApp.Connector.<AppName> Wert für lokale Computeraktivitäten oder den IPM.SkypeTeams.Message.CloudAIApp.SaaS.<AppID> Wert für browserbasierte Aktivitäten, um nach diesen Interaktionen in Ihrem organization zu suchen.

Überprüfen Sie routinemäßig die Berichte in DSSM für KI, um festzustellen, ob Sie Änderungen vornehmen müssen, und verwenden Sie den Aktivitäts-Explorer und Ereignisse für eine eingehendere Analyse der Interaktion von Benutzern mit anderen KI-Apps, wenn sie einen Browser zu KI-Websites von Drittanbietern verwenden.

  • Last updated on