Security für Microsoft 365 Copilot

Copilot for Microsoft 365 macht es Mitarbeitenden möglich, schnell und über die gesamte Umgebung hinweg Daten zu durchsuchen und zusammenzutragen. Dabei nutzt Copilot nur die Daten, für die ein User berechtigt ist. Das heißt, dass unbedingt die richtigen Berechtigungen vorliegen müssen. Sonst werden Daten sichtbar, die zwar die ganze Zeit schon da waren, bisher nur noch nicht gefunden wurden.

Diese blinden Flecken in der Datensicherheit und Data Governance müssen für die Einführung von Copilot for Microsoft 365 identifiziert und behoben werden. So kann verhindert werden, dass Gehaltsdaten oder andere vertrauliche Daten unabsichtlich im Unternehmen geteilt werden. Ein Data Security Check, speziell abgesteckt auf den Einsatz von M365 Copilot, ist die Lösung.

Neben den konkreten Zielen bietet das Engagement weitere Vorteile:

• Standardisiertes Vorgehen von Microsoft, durchgeführt von der novaCapta
• Individuelle Betrachtung der Umgebung bezogen auf eigene Anforderungen

Die Standardisierung gepaart mit der individuellen Betrachtung macht den Mehrwert aus. Das Vorgehen mit Microsoft Purview und PowerShell sieht die Untersuchung von genau den Risikoquellen vor, die Copilot für die Datenakquise nutzt und in denen viele Daten liegen (Exchange, SharePoint, Teams).

Nutzung von Microsoft Purview & PowerShell

Bei der Analyse kommt Microsoft Purview zum Einsatz – eine Sammlung verschiedener Microsoft Tools und Dienste für Information Protection, Data Governance, Risikomanagement und Compliance, die allesamt von einem zentralen Ort aus verwaltet werden.

Außerdem wird mit PowerShell ein Reporting über Zugriffsberechtigungen generiert, sodass über alle Microsoft 365 Services hinweg „Overshared Content“ sichtbar wird.