M365 與 Copilot 治理
議題 06・資料與法遵
Copilot 會不會讀到不該讀的檔案？
導入 Copilot 會把既有的權限問題放大：過度分享的敏感檔案可能在一次提問中被整理出來，SaaS 設定與第三方外掛也缺乏持續檢查。
您是否也遇到
- 檔案過度分享，Copilot 一問就全部撈出
- 不清楚員工授權了多少第三方外掛
- SaaS 設定常改版，缺乏持續檢查
業界調查
125
企業平均 SaaS 數，IT 僅見約 1/3
資料來源
出處：Netskope SSPM、CASB、DSPM 官方資料（netskope.com/products/securing-generative-ai；docs.netskope.com DSPM 概觀）
議題 6・互動模擬
Copilot 被問到敏感問題時，會讀到什麼
打開或關閉三個控制點，切換檔案狀態與提問，看這次提問的路徑與結果。改任何設定都會自動重播。
預設情境（檔案狀態：過度分享、提問：找薪資與合約）。
控制點全部關閉時：Copilot 把過度分享的薪資與合約摘要給了一般員工（外洩）。
控制點全部開啟時：DSPM 找出過度分享的敏感檔案並收斂權限：Copilot 不再讀到（在 01 DSPM 被處理）。
- 01 DSPM 盤點與權限 DSPM 沿用 One DLP 引擎分類；50+ 開箱即用整合 在 Copilot 檢索之前，先把過度分享收斂掉。
- 02 CASB API／SSPM 設定與互動 免導流，授權連接租戶即可掃描 看得見設定偏離與 Copilot 互動，是治理的第一步。
- 03 DLP 輸出檢查 同一套分類引擎，命中即阻擋 就算檔案讀得到，輸出端也能守住。
示意模擬，不代表實測數據；實際效果依授權、部署與政策設定而定。
NETSKOPE 怎麼控制
三個做法，在 Copilot 檢索之前先收斂、之後守住輸出
-
SSPM 以 API 持續檢查 SaaS 設定與第三方外掛
比對 CIS、ISO、NIST 等基準。
-
DSPM 找出敏感資料與過度授權
在 Copilot 檢索之前先收斂。
-
DLP 守住輸出
Copilot 的 prompt 與回應可回溯。
可稽核佐證與成果指標
稽核問起來，拿得出什麼
-
設定基準報告
SaaS 設定基準報告與修補紀錄
-
過度分享清單
過度分享的敏感檔案清單與收斂前後對照
-
指標建議
建議追蹤的成果指標：偏離基準的設定數、過度分享的敏感檔案數、高風險外掛數