Microsoft 365 Copilot과 Copilot Studio 에이전트의 보안 검토는 늘 같은 요구에서 멈춥니다. “그 통제를 보여 주세요.” 이 인쇄용 체크리스트는 금융, 의료, 에너지, 공공 부문의 검토자가 가장 먼저 확인하는 20개 통제를 설정하는 관리 센터와 필요한 라이선스와 함께 보안 및 규정 준수 팀에 제공합니다.
이 자료는 당사의 46개 항목 Copilot 에이전트 보안 가이드를 압축한 버전입니다. 전체 가이드에는 HIPAA, SEC 17a-4, NERC CIP, FedRAMP 매핑과 30일 롤아웃 순서도 담겨 있습니다. 항목마다 ‘준비됨’, ‘보완 필요’, ‘결정 필요’ 확인란이 있어 PDF를 그대로 검토 회의 안건으로 쓸 수 있습니다.
체크리스트가 다루는 내용
검토자가 확인하는 순서대로 정리한 7개 영역입니다:
- ID 및 액세스 — 라이선스 할당 전 MFA와 기준 조건부 액세스, 책임자를 지정한 Entra 에이전트 ID 목록, 에이전트 ID에 대한 조건부 액세스
- 데이터 보호 — 민감도 레이블과 규제 대상 식별자에 대한 Microsoft 365 Copilot용 Purview DLP, SharePoint 과잉 공유 평가, 고위험 사이트에 대한 제한된 콘텐츠 검색
- 에이전트 거버넌스 — 파일럿 그룹으로 제한한 에이전트 액세스, 외부 게시자 에이전트 비활성화, 조직 전체 게시 승인 대기열, 테넌트 전체에 적용하는 하나의 Power Platform 데이터 정책
- 모니터링 및 감사 — Purview 감사 보존 등급, 중요한 CopilotInteraction 감사 필드, AI용 DSPM
- 데이터 상주, 보존 및 eDiscovery — Copilot 상호 작용에 대한 보존 정책, eDiscovery 테스트 검색, Customer Lockbox
- 사람의 개입 및 변경 관리 — 데이터를 변경하는 도구의 실행 전 확인, 개발과 프로덕션 사이의 파이프라인 또는 Git
- 공급업체, 모델, 그라운딩 — 웹 검색 정책, 타사 에이전트와 커넥터 검토
체크리스트 받기
아래에 정보를 입력하고 PDF를 다운로드하세요.