Sicherheits- und geografische Datenresidenz in Copilot Studio

Die geografische Datenresidenz in Microsoft Copilot Studio bietet ein robustes Framework, um Datensicherheit zu gewährleisten und die Einhaltung lokaler gesetzlicher Bestimmungen sicherzustellen.

Copilot Studio nutzt die robuste Infrastruktur von Azure, um sichere und kompatible Datenhaltungsoptionen sowie erweiterte Sicherheitsfeatures in Copilot Studio selbst bereitzustellen.

Durch die Nutzung der erweiterten Sicherheitsfeatures in Azure und Copilot Studio und durch Einhaltung bewährter Methoden kann Ihre Organisation Agents sicher bereitstellen, die wichtige Datenschutzanforderungen erfüllen.

Datenresidenz und Sicherheit in Copilot Studio

Mit Copilot Studio können Organisationen Agents erstellen, die innerhalb spezifischen geografischen Standorten arbeiten können. Diese Funktion stellt sicher, dass die von diesen Agenten generierten und verarbeiteten Daten den Anforderungen hinsichtlich der lokalen Datenaufbewahrung entsprechen. Zu den Hauptvorteilen gehören:

• Einhaltung lokaler Bestimmungen: Durch die Speicherung von Daten in den angegebenen geografischen Region können Organisationen lokale Datenschutzgesetze und -bestimmungen einhalten.

• Verbesserte Datensicherheit: Die lokalisierte Datenspeicherung reduziert das Risiko von Datenpannen und unbefugtem Zugriff, da die Daten in einer kontrollierten Umgebung eingeschlossen sind.

Azure Datensicherheitsmaßnahmen

Microsoft setzt mehrere Sicherheitsmaßnahmen ein, um die Integrität und Vertraulichkeit von Daten in ihren Azure Rechenzentren zu gewährleisten:

• Verschlüsselung: Alle ruhenden und in der Übertragung begriffenen Daten werden mit branchenüblichen Protokollen verschlüsselt. Dazu gehören Daten, die in Azure SQL Database, Azure Storage und anderen von Copilot Studio verwendeten Diensten gespeichert sind.

• Zugriffssteuerung: Es wird eine strenge Zugriffssteuerung implementiert, um sicherzustellen, dass nur befugte Mitarbeitende auf vertrauliche Daten zugreifen kann. Dazu gehört eine Multi-Faktor-Authentifizierung (MFA) und eine rollenbasierte Zugriffssteuerung (RBAC).

• Datenreplikation und Dauerhaftigkeit: Um Dauerhaftigkeit und Verfügbarkeit sicherzustellen, werden die Daten über mehrere Rechenzentren innerhalb der gleichen geografischen Region hinweg repliziert. Diese Replikation wird auf eine Weise durchgeführt, die den Anforderungen an die Datenresidenz entspricht.

• Compliance-Zertifizierungen: Azure Rechenzentren entsprechen verschiedenen internationalen Standards und Zertifizierungen, z. B. ISO/IEC 27001, SOC 1/2/3 und Datenschutz-Grundverordnung (DSGVO), um sicherzustellen, dass die Datenschutzpraktiken strenge Sicherheit- und Datenschutzstandards erfüllen. Erfahren Sie mehr über Compliance und personenbezogene Datenanforderungen in Copilot Studio.

Zusätzliche Datensicherheitsmaßnahmen in Copilot Studio

Neben den allgemeinen Sicherheitsmaßnahmen, die von Azure bereitgestellt werden, enthält Copilot Studio mehrere erweiterte Sicherheitsfeatures:

• Bot-Authentifizierung und -autorisierung: Copilot Studio unterstützt verschiedene Authentifizierungsmethoden, einschließlich OAuth 2.0, um sicherzustellen, dass nur autorisierte Benutzer mit den Agents interagieren können. Dies verhindert unbefugte Zugriffe und stellt sicher, dass Benutzerinteraktionen sicher sind.

• Datenmaskierung: Sensible Informationen wie persönliche Kennungen und Finanzdaten können innerhalb von Agenteninteraktionen verschleiert werden, um eine Exposition zu verhindern. Dies ist für die Wahrung des Datensschutzes und die Einhaltung der Datenschutzbestimmungen von entscheidender Bedeutung.

• Audit-Protokolle und -überwachung: Copilot Studio bietet detaillierte Überwachungsprotokolle und Überwachungsfunktionen zum Nachverfolgen von Agentaktivitäten und Benutzerinteraktionen. Dies hilft dabei, potenzielle Sicherheitsvorfälle umgehend zu erkennen und darauf zu reagieren.

• Secure-Integration in andere Dienste: Copilot Studio kann sicher in andere Microsoft-Dienste wie Dynamics 365 und Microsoft Teams mit sicheren APIs und Connectors integriert werden. Dadurch wird sichergestellt, dass die Daten während der Kommunikation zwischen den Diensten geschützt bleiben.

Multi-geografische Funktionen

Für Organisationen, die in mehreren Regionen tätig sind, unterstützt Copilot Studio multi-geografische Bereitstellungen. Dies ermöglicht es Organisationen, technische Umgebungen und Agents an verschiedenen geografischen Standorten bereitzustellen und in unterschiedlichen Nutzungsszenarien zu integrieren.

Bewährte Verfahren für die Implementierung der geografischen Datenresidenz

Um die Vorteile der geografischen Datenspeicherung in Copilot Studio zu maximieren, sollten Organisationen die folgenden bewährten Methoden befolgen:

• Informieren Sie sich über die lokalen Vorschriften: Halten Sie sich über die lokalen Datenschutzgesetze auf dem Laufenden und stellen Sie sicher, dass Ihre Datenresidenzstrategie diesen Bestimmungen entspricht.

• Regelmäßige Überwachung und Bewertungen: Überwachen und bewerten Sie die Sicherheit regelmäßig, um potenzielle Schwachstellen zu identifizieren und zu beseitigen.

• Mitarbeiterschulung: Schulen Sie Ihre Mitarbeitenden in den Best Practices im Datenschutz und darin, warum die Einhaltung der Anforderungen an die Datenresidenz so wichtig ist.

• Leverage Azure Sicherheitstools: Nutzen Sie die integrierten Sicherheitstools Azure, z. B. Azure Security Center und Azure Policy, um Sicherheitsrichtlinien zu überwachen und durchzusetzen.

Erfahren Sie mehr über Security in Copilot Studio.