*DRM(Digital Rights Management)이란?

출판자 또는 저작권자가 그들이 배포한 디지털 자료나 하드웨어의 사용을 제어하고 이를 의도한 용도로만 사용하도록 제한하는 데 사용되는 모든 기술들을 지칭하는 용어이다. 주로 기업의 기밀 사항을 담고 있는 내부 문서를 외부로 유출되지 않도록 관리하는 데 사용된다.

**Copilot for Security란?

보안용 코파일럿, 'Copilot for Security'는 생성형 AI를 활용하여 보안 전문가가 위협을 신속하게 탐지하고 대응할 수 있도록 돕는 솔루션입니다. AI의 속도와 규모에 맞게 조직을 방어하도록 설계되었습니다. 최초의 생성형 AI 보안 제품이자 특수 언어 모델과 Microsoft의 보안 관련 기능을 결합한 유일한 보안 AI 제품입니다. 마이크로소프트 고유의 글로벌 위협 인텔리전스 및 65조 개 이상의 일일 신호를 통해 점점 증가하는 보안 관련 기술 집합을 통합합니다.

Copilot for Security는 사용자 인증 및 권한 관리를 통해 인가된 사용자만이 콘텐츠에 접근할 수 있도록 합니다. 이를 통해 데이터의 기밀성을 유지할 수 있습니다. .

다음의 네 가지 기능들을 통해 Microsoft Copilot for Security는 사용자 인증 및 권한 관리를 강화하여 인가된 사용자만이 콘텐츠에 접근할 수 있도록 보장합니다.

Copilot for Security는 전송 중인 데이터와 저장된 데이터는 물론, 데이터가 저장될 때에도 암호화하여 콘텐츠 무단 접근을 방지합니다. 이를 통해 다양한 디지털 자료의 기밀성과 무결성을 유지할 수 있습니다.

  조직의 데이터를 보호하기 위해 Copilot for Microsoft 365는 회사 또는 학교 계정으로 로그인할 때 상업용 데이터 보호 기능을 추가합니다.

다음은 상업용 데이터 보호 기능 사용을 위해 Copilot for Microsoft 365에 대해 알아야 할 몇 가지 중요한 5가지입니다.

• Copilot for Microsoft 365 인증을 위해 회사 또는 학교 계정을 사용함. 해당 계정을 사용하는 경우에만 상업용 데이터 보호로 Copilot for Microsoft 365에 액세스 가능

• 작업 콘텐츠를 복사하여 채팅에 붙여넣거나 파일을 업로드하는 경우 작업 콘텐츠가 보호됨. 프롬프트 및 응답은 Copilot for Microsoft 365에서 사용하는 기본 AI 모델을 학습하는 데 사용되지 않음.

• 상업용 데이터 보호를 사용하여 Copilot for Microsoft 365와 주고 받는 채팅 데이터는 채팅 세션 중에 암호화됨. (마이크로소프트는 채팅 데이터를 볼 수 없음)

• 계정 및 조직에 대한 정보는 상업용 데이터 보호를 받을 자격이 있는지 확인하는 데만 사용됨. 그 후에는 이 정보가 채팅 데이터에서 제거되고 더 이상 채팅 세션과 연결되지 않음. Copilot for Microsoft 365의 프롬프트에 의해 트리거되는 Bing Search 쿼리도 계정 또는 조직에 연결되지 않음.

• 표시되는 광고는 계정, 조직 또는 이전 채팅에 따라 타겟팅되지 않음.

Copilot for Security는 잠재적인 보안 위협을 사전에 차단하여 콘텐츠를 보호할 수 있습니다.

보안 이벤트(데이터 접근 및 사용 내역)를 실시간으로 모니터링하고 감사 로그를 유지하여 비정상적인 활동을 신속히 파악합니다. 또한 모니터링 내용을 분석하여 위협을 탐지하고 대응합니다.

Copilot for Security는 사이버 위협을 앞지르기 위해 다양한 보안 제품들과 통합하여 고도화된 보안 모니터링 및 대응을 수행합니다.

• 실시간 위협 탐지 : Microsoft Defender 외부 공격 표면 관리 기능을 통해 Copilot이 포함된 상태에서 실시간으로 빠르게 변화하는 글로벌 외부 사이버 공격 표면을 확인합니다.

• 상황 인식 및 위협 인텔리전스 통합 : Microsoft Defender XDR 기능을 통해 AI 속도로 도메인 간 사이버 공격을 방지하고 감지할 수 있습니다. 또한, Microsoft Defender 위협 인텔리전스 기능을 통해 사이버 위협을 이해하고 의심스러운 인프라를 노출합니다.

• 자동화된 대응 : Microsoft Sentinel 기능을 통해 보안 데이터를 수집하고 거의 모든 원본의 경고를 지능형 보안 분석과 상호 연결합니다.조직이 생성형 AI를 사용하여 머신 속도로 방어할 수 있도록 하는 맞춤형 인사이트를 제공합니다.

그 외 Copilot for Security(보안용 코파일럿)과 통합된 제품들 보러가기>

  보안용 Copilot, 'Copilot for Security'의 모든 데이터는 개인 정보 보호, 보안, 규정 준수 및 책임 있는 AI 관행에 대한 Microsoft의 약속에 따라 처리됩니다. 데이터를 보관하는 시스템에 대한 액세스는 Microsoft의 인증된 프로세스에 의해 관리됩니다. Microsoft는 포괄적인 콘트롤을 사용하여 데이터를 보호합니다.

Copilot for Security는 사용자로 쿼리를 실행하므로 사용자가 가지고 있는 것 이상으로 상승된 권한은 없습니다.

고객 데이터를 Copilot for Security와 공유하도록 옵트인하는 경우 데이터를 다음과 같이 처리합니다.

• OpenAI와 공유되지 않음

• 판매에 사용되지 않음

• 제3자와 공유되지 않음

• Azure OpenAI 기본 모델을 학습하는 데 사용되지 않음

• 해당 고객 데이터를 평가하는 팀에서 삭제되기 전에 90일 동안만 Copilot for Security에 의해 유지됨. 데이터 공유를 옵트아웃하는 경우 보안용 Copilot for Security는 30일 이내에 공유된 모든 고객 데이터를 삭제함. 고객 데이터는 보안용 Copilot에 대한 활성 구독이 있고 삭제를 요청하지 않은 한 테넌트에서 유지됨.

Copilot for Security는 모든 Azure 프로덕션 데이터 규정 준수 표준을 충족합니다. Azure에 저장된 모든 데이터는 미사용 시 자동으로 암호화되며 AES-256 암호화를 사용합니다.