Condividi tramite


Sicurezza e residenza dei dati geografici in Copilot Studio

La residenza dei dati geografici in Microsoft Copilot Studio offre un framework affidabile per garantire la sicurezza e la conformità dei dati alle normative locali.

Copilot Studio sfrutta l'infrastruttura affidabile di Azure per offrire opzioni di residenza dei dati sicure e conformi, oltre a funzionalità di sicurezza avanzate all'interno di Copilot Studio stesso.

Sfruttando le funzionalità di sicurezza avanzate in Azure e Copilot Studio e rispettando le procedure consigliate, l'organizzazione può distribuire in modo sicuro gli agenti che soddisfano importanti requisiti di protezione dei dati.

Residenza e sicurezza dei dati in Copilot Studio

Copilot Studio consente alle organizzazioni di creare agenti che possono operare all'interno di specifiche località geografiche. Questa funzionalità garantisce che i dati generati ed elaborati da questi agenti rispettino i requisiti di residenza dei dati locali. I vantaggi principali includono:

  • Conformità alle normative locali: archiviando i dati all'interno dell'area geografica specificata, le organizzazioni possono conformarsi alle leggi e alle normative locali sulla protezione dei dati.

  • Maggiore sicurezza dei dati: l'archiviazione localizzata dei dati riduce il rischio di violazioni dei dati e di accessi non autorizzati, poiché i dati sono confinati in un ambiente controllato.

Azure misure di sicurezza dei dati

Microsoft adotta diverse misure di sicurezza per garantire l'integrità e la riservatezza dei dati all'interno dei relativi data center Azure:

  • Crittografia: tutti i dati inattivi e in transito vengono crittografati utilizzando protocolli standard del settore. Sono inclusi i dati archiviati in Azure SQL Database, Azure Storage e altri servizi usati da Copilot Studio.

  • Controlli di accesso: vengono implementati rigorosi controlli di accesso per garantire che solo il personale autorizzato possa accedere ai dati sensibili. Ciò include Autenticazione a più fattori (MFA) e Controllo degli accessi in base al ruolo (RBAC).

  • Replicazione e durabilità dei dati: i dati vengono replicati su più data center all'interno della stessa area geografica per garantirne la durabilità e la disponibilità. Questa replica viene completata in modo da rispettare i requisiti di residenza dei dati.

  • Certificazioni di conformità: Azure data center sono conformi a diversi standard e certificazioni internazionali, ad esempio ISO/IEC 27001, SOC 1/2/3 e Regolamento generale sulla protezione dei dati (GDPR), assicurandosi che le procedure di gestione dei dati soddisfino rigorosi standard di sicurezza e privacy. Altre informazioni su compliance e richieste di dati personali in Copilot Studio.

Misure di sicurezza dei dati aggiuntive in Copilot Studio

Oltre alle misure di sicurezza generali fornite da Azure, Copilot Studio incorpora diverse funzionalità di sicurezza avanzate:

  • Autenticazione e autorizzazionebot: Copilot Studio supporta vari metodi di autenticazione, tra cui OAuth 2.0, per garantire che solo gli utenti autorizzati possano interagire con gli agenti. Ciò impedisce l'accesso non autorizzato e garantisce la sicurezza delle interazioni degli utenti.

  • Mascheramento dei dati: Informazioni sensibili, come identificatori personali e dati finanziari, possono essere mascherate nelle interazioni con gli agenti per prevenire l'esposizione. Ciò è fondamentale per garantire la privacy e il rispetto delle normative sulla protezione dei dati.

  • Log di audit e monitoraggio: Copilot Studio fornisce log di audit dettagliati e funzionalità di monitoraggio per tenere traccia delle attività degli agenti e delle interazioni degli utenti. Ciò aiuta a identificare e rispondere tempestivamente a potenziali incidenti di sicurezza.

  • Integrare con altri servizi: Copilot Studio può integrarsi in modo sicuro con altri servizi Microsoft, ad esempio Dynamics 365 e Microsoft Teams, usando API e connettori sicuri. In questo modo si garantisce la protezione dei dati durante la comunicazione tra servizi.

Capacità multi-geografiche

Per le organizzazioni che operano in più aree, Copilot Studio supporta distribuzioni multi-geografiche. Ciò consente alle organizzazioni di distribuire ambienti e agenti in ambienti diversi in posizioni geografiche diverse.

Procedure consigliate per l'implementazione della residenza geografica dei dati

Per ottimizzare i vantaggi della residenza dei dati geografici in Copilot Studio, le organizzazioni devono seguire queste procedure consigliate:

  • Comprendere le normative locali: resta informato sulle leggi locali sulla protezione dei dati e assicurati che la tua strategia di residenza dei dati sia conforme a tali normative.

  • Verifiche e valutazioni regolari: esegui regolarmente audit e valutazioni di sicurezza per identificare e mitigare potenziali vulnerabilità.

  • Formazione dei dipendenti: forma i dipendenti sulle procedure consigliate per la protezione dei dati e sull'importanza di rispettare i requisiti di residenza dei dati.

  • Sfruttare gli strumenti di sicurezza di Azure: sfruttare gli strumenti di sicurezza predefiniti di Azure, ad esempio Azure Security Center e Azure Policy, per monitorare e applicare i criteri di sicurezza.

Altre informazioni su Security in Copilot Studio.