Tekoälyn hallintamalli

Tekoälyagentit lisäävät huomattavasti tuottavuutta, mutta samalla paljastavat armottomasti sen, mitä pääsynhallinnassa on niiden osalta jäänyt kesken.

Kaikki palvelut

Tekoälyagentit ovat uusi identiteettiluokka: niillä on oikeuksia, ne toimivat ihmisen puolesta ja pääsevät käsiksi kaikkeen, mihin niille on annettu pääsy. Monissa organisaatioissa agenttien hallinta uupuu kokonaan.

Aloitamme kiinteähintaisella arviolla, joka kertoo missä tilanteessa teidän organisaatio on: identiteettien tila, Defenderin kattavuus, ja kaikki käytössä olevat agentit.

Milloin tekoälyn hallintamalli kannattaa?

Nämä ovat yleisimpiä tilanteita, joissa asiakkaamme ottavat tekoälyn hallintamallin työn alle.

  • Halutaan ottaa tekoäly käyttöön. Arvioidaan ennen tekoälyn käyttöönottoa, mihin kaikkeen tietoon tekoälyllä on pääsy tällä hetkellä ja mitä pitää suojata ennen käyttöönottoa.

  • Agentteja rakennetaan liiketoiminnassa ilman IT:tä. Copilot Studio ja vastaavat työkalut ovat kenen tahansa käytettävissä, ja agentteja syntyy ilman, että kukaan hallinnoi niitä.

  • SharePointissa ja Teamsissa on vuosien sisältö ja käyttöoikeudet, joita ei ole katsottu läpi. Tekoälyn käyttöönotossa on tärkeää ymmärtää, mihin kaikkeen tietoon sillä on pääsy ja varmistaa, että käyttöoikeudet ovat ajan tasalla.

  • Omaa GenAI-ratkaisua harkitaan Copilotin rinnalle tai sen sijaan. Paikallinen malli tai kolmannen osapuolen ratkaisu on suunnitelmissa, eikä sen tietoturvaa ole arvioitu.

  • Kukaan ei tiedä, montako agenttia ympäristössä on. Agenttien määrä ja käyttö eivät usein ole selvillä, mikä tekee hallinnasta haastavaa ja riskialtista.

  • Sääntely edellyttää hallintamallia. Organisaation on noudatettava alan sääntelyä ja parhaita käytäntöjä, mikä edellyttää selkeää hallintamallia tekoälyagenteille.

Miten toteutus etenee?

Kolme askelta, kiinteillä hinnoilla. Toteutuksen laajuus määritetään löydösten perusteella.

  1. Taso 1

    Arvio, Microsoft AI Security

    2–3 viikkoa

    Sisältyy

    • Entra ID:n identiteettitilanteen nykytila-arvio
    • Defender XDR:n kattavuuden arviointi
    • Microsoft 365 Copilot -valmius Purview DSPM for AI:n kautta, mukaan lukien sadan eniten jaetun SharePoint-sijainnin ylijakoskannaus
    • Käytössä olevien agenttien inventaario Agent 365 -rekisteristä
    • Agenttien hallintamallin aukkoanalyysi Entra Agent ID:tä vasten
    • Toimitus: havaintoraportti, priorisoitu riskirekisteri ja yhden sivun tiekartta

    Ei sisälly

    • Korjaustoimenpiteet
    • Politiikkamuutokset
    • PoC-toteutukset
    • Muut kuin Microsoftin agenttialustat
  2. Taso 2

    Toteutus ja PoC

    4–8 viikkoa, laajuus tason 1 löydösten mukaan

    Sisältyy

    • Entra Agent ID -mallit 1–2 agenttityypille
    • Ehdollisen pääsyn käytännöt agenteille
    • Defender XDR:n hälytykset ja valvonta tekoälykuormille
    • DSPM for AI -pohjainen DLP-käytäntö, joka suojaa merkityn sisällön Copilotilta
    • Rajattu agenttiturvallisuuden PoC

    Ei sisälly

    • Project Perception vain neuvonantona ja tiekartalla, ei toteutuksena
  3. Taso 3

    Jatkuvat palvelut

    Toistaiseksi voimassa oleva, neljännesvuosittainen katselmointi

    Sisältyy

    • Agenttien hallinnan jatkuva ylläpito
    • Hälytysten viritys
    • Tilannekatselmoinnit

Usein kysyttyä

Miksi arvio on erillinen?

Koska tekoälyn tietoturvaa ei voi hinnoitella ennen kuin tiedetään, mitä agentteja ympäristössä jo on ja missä kunnossa pääsynhallinta on. Arvio on aikarajattu ja tuottaa tiekartan päätöksen teon tueksi.

Tarvitsenko Agent 365-lisenssin?

Et välttämättä. Arvion myötä pystytään arvioimaan, onko lisäominaisuuksille kuten Agent 365:lle tai muille vastaaville tarvetta.

Entä oma GenAI-ratkaisu Copilotin sijaan?

Arvioimme myös paikalliset ja kolmannen osapuolen ratkaisut. Kysymykset ovat samat riippumatta siitä kenen malli on: mihin se pääsee, mitä se tallentaa ja mitä se vuotaa.

Aloitetaan arviosta.

Kiinteä hinta ja kiinteä aikataulu, jonka jälkeen saamme hyvän kokonaiskuvan mitä kannattaa tehdä.

Ota yhteyttä