Las revisiones de seguridad de Microsoft 365 Copilot y de los agentes de Copilot Studio se atascan siempre en la misma petición: muéstreme el control. Este checklist imprimible le da a su equipo de seguridad y cumplimiento los 20 controles que un revisor de finanzas, salud, energía o el sector público comprueba primero, cada uno con el centro de administración donde se configura y la licencia de la que depende.
Es la edición condensada de nuestra guía de seguridad de agentes Copilot de 46 controles, que añade el mapeo a HIPAA, SEC 17a-4, NERC CIP y FedRAMP y una secuencia de implementación de 30 días. Cada elemento tiene casillas de Listo, Requiere trabajo y Decisión pendiente, así que el PDF sirve también como agenda de la reunión de revisión.
Qué cubre el checklist
Siete dominios, en el orden en que los recorre un revisor:
- Identidad y acceso — MFA y acceso condicional base antes de asignar licencias, un inventario de identidades de agente de Entra con responsables designados, y acceso condicional para identidades de agente
- Protección de datos — DLP de Purview para Microsoft 365 Copilot sobre etiquetas de confidencialidad e identificadores regulados, la evaluación de exceso de compartición de SharePoint, y Restricted Content Discovery para sitios de alto riesgo
- Gobernanza de agentes — acceso a agentes limitado a un grupo piloto, agentes de editores externos desactivados, la cola de aprobación para publicar en toda la organización, y una única directiva de datos de Power Platform para todo el inquilino
- Supervisión y auditoría — los niveles de retención de Purview Audit, los campos de auditoría de CopilotInteraction que importan, y DSPM para IA
- Residencia de datos, retención y eDiscovery — una directiva de retención para las interacciones de Copilot, una búsqueda de prueba de eDiscovery, y Customer Lockbox
- Intervención humana y control de cambios — confirmación del usuario antes de ejecutar herramientas que modifican datos, y canalizaciones o Git entre desarrollo y producción
- Proveedores, modelos y grounding — la directiva de búsqueda web y la revisión de agentes y conectores de terceros
Obtenga el checklist
Ingrese sus datos a continuación para descargar el PDF.