mcpField
P
purview-dspm-ai

purview-dspm-ai

github.com/vinayaklatthe安全17878 次安装19 周前更新
代码仓库

关于 purview-dspm-ai

此技能指导 Microsoft Purview DSPM for AI 的配置与治理，面向负责管理生成式 AI 数据风险的组织。内容涵盖 Copilot 和第三方 AI 使用监测、评估及保护建议的落实。

主要功能

  1. 01监测 AI 交互中的敏感数据
  2. 02评估 Copilot 数据访问风险
  3. 03应用 Purview 一键保护建议
  4. 04治理第三方 AI 应用使用
  5. 05配置 AI 的 DLP 与提示词审查

适用场景

  1. 01Copilot 广泛启用前评估过度共享
  2. 02发现用户向 ChatGPT 提交敏感数据
  3. 03阻止向未批准 AI 应用粘贴标记内容

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/vinayaklatthe/microsoft-security-skills --skill purview-dspm-ai

安装后在 Claude Code 中输入/purview-dspm-ai确认已加载。

详细介绍

Microsoft Purview DSPM for AI

DSPM for AI 可让你了解并控制敏感数据在生成式 AI 中的使用情况，包括 Microsoft 365 Copilot、Security Copilot、Copilot Studio Agent，以及第三方／消费级 AI 应用（ChatGPT、Gemini、Claude），并推荐可一键应用的保护措施。

适用场景

随着租户中 Copilot 和生成式 AI 的使用范围不断扩大，需要保护和治理与 AI 的数据交互，尤其是在大范围推出之前。

如果目标是在使用 Copilot 前清理 SharePoint 权限，请勿使用此技能（请改用 purview-copilot-oversharing）；如果要调查内部人员活动，请勿使用此技能（请改用 insider-risk-baseline）。

选择合适的切入点

关注点从这里开始
用户是否将敏感数据粘贴到 ChatGPT？DSPM for AI - 活动资源管理器 + Edge 浏览器扩展／Defender for Cloud Apps 信号
Copilot 正在检索哪些敏感数据？DSPM for AI - 数据评估 + 交互报告
提示词／响应是否违反策略？Copilot 通信合规性 + AI 的 DLP
Copilot 能访问但不应访问的文件DSPM for AI - 未加标签的敏感文件报告（然后使用 purview-copilot-oversharing）

经验法则：先启用 DSPM for AI，了解风险范围，再执行一键建议，而不是从头构建自定义策略。

方法

  1. 载入 DSPM for AI - 在 Purview 门户中启用；同意其所需的分析功能，并确认已在整个租户范围内启用审核。 验证：DSPM for AI 概览会在 24-48 小时内显示交互计数。
  2. 运行数据评估 - 执行过度共享评估和Copilot 交互评估，在强制执行前确定风险范围。 验证：评估结果会识别敏感交互量最高的站点／用户。
  3. 执行一键建议 - 应用建议的策略：检测有风险的 AI 交互，将敏感度标签扩展至 AI，并保护 Copilot 引用的数据。 验证：每条已接受的建议都会在审核模式下创建相应的 Purview 策略。
  4. 治理第三方 AI - 配合 Defender for Cloud Apps 发现 ChatGPT／Gemini／Claude 的使用情况；应用 Endpoint DLP 规则，阻止将带标签的内容粘贴到未经批准的 AI 应用中。 验证：Cloud App Catalog 会显示 AI 应用风险评分，Activity Explorer 中会显示 DLP 阻止记录。
  5. 应用 AI 的 DLP - 使用 Microsoft 365 Copilot 的 DLP 策略，将带标签的内容排除在 Copilot 处理范围之外，或按组限制；使用通信合规性审查提示词。 验证：引用带标签文档的测试提示词会被排除或标记。
  6. 持续运营 - 每周检查 Activity Explorer、调整误报，并向领导层报告指标（已分类的交互、已接受的建议、阻止次数）。

防护原则

  • DSPM for AI 会呈现风险，但能否采取措施取决于分类和标签的成熟度；如果没有任何内容加标签，建议就无从执行。
  • 在大范围推出 Copilot 之前处理过度共享问题，而不是事后补救——Copilot 开始返回人力资源文件时，用户会注意到。
  • 监控用户提示词时应应用隐私控制；在职工委员会要求时进行假名化，并发布 AI 可接受使用政策。
  • DSPM for AI 必须在整个租户范围内启用审核后才能显示交互；请先在 Purview 门户中确认。
  • 面向第三方 AI 的 Endpoint DLP 要求 Windows／Mac 设备已载入，且使用 Edge for Business。

常见反模式

  • 在运行过度共享评估前，就为所有用户启用 Copilot。
  • 将 DSPM for AI 当作一次性审核，而不是持续进行的计划。
  • 不提供获准的替代方案就全面封锁 ChatGPT——用户会转用手机或个人设备。
  • 跳过 Copilot 的 DLP，并认为仅靠敏感度标签就能阻止过度共享。
  • 因为“我们只允许使用 Copilot”就忽略第三方 AI——Edge 遥测通常会证明情况并非如此。

示例提示词

  • Use DSPM for AI to monitor what sensitive data users send to Copilot.
  • How do I detect sensitive data in AI prompts and responses?
  • Gain visibility into third-party AI usage like ChatGPT.
  • Run the Copilot oversharing assessment and action the recommendations.
  • Block paste of Highly Confidential content into ChatGPT on managed endpoints.

Microsoft Learn

评论

支持 Markdown