Máte Microsoft 365. Je ale připravený na AI?

AI ve vaší firmě už běží. Jen možná mimo kontrolu.

Naprostá většina firem dnes řeší dvě věci najednou: zaměstnanci si AI nástroje pouštějí sami, mimo firemní kontrolu – a zároveň se blíží nasazení Microsoft Copilota, které bez pořádku v oprávněních a klasifikaci dat riziko jen znásobí.

Typické problémy, se kterými se firmy potýkají:

• Nevědí, kolik firemních dat míří do veřejného ChatGPT, Gemini nebo AI funkcí v prohlížeči
• Mají oversharing v SharePointu a Teams – odkazy „pro všechny v organizaci“
• Nemají nastavené sensitivity labels ani DLP pravidla pro generativní AI a prompty
• Nevědí, kdo v tenantu smí vytvořit AI agenta a k čemu všemu se dostane
• Nemají přehled o rizikových přihlášeních ani o útocích generovaných AI (dokonalý phishing v češtině, deepfake hovory)

Výsledek? Firemní data odtékají tam, kam nechcete – a nikdo o tom neví, dokud není pozdě.

CHCI KONZULTACI

Co si na diagnostice projdeme

🔍 Audit připravenosti na AI (Copilot readiness)

Kdo má dnes k čemu přístup? Prověříme oversharing v SharePointu a Teams, přebujelá oprávnění a odkazy „pro všechny v organizaci“.

Copilot dědí oprávnění uživatele – co uvidí zaměstnanec, uvidí i jeho AI.

➡️  Přesně víte, co Copilot uvidí, dřív než ho zapnete.

🕵️ Shadow AI – co vaši lidé opravdu používají

Zjistíme, kolik zaměstnanců vkládá firemní dokumenty do veřejného ChatGPT, Gemini nebo AI funkcí v prohlížeči.

Defender for Cloud Apps tyto nástroje odhalí, ohodnotí riziko a umožní je řízeně povolit nebo zablokovat.

➡️  Místo plošného zákazu dostanou lidé řízenou, bezpečnou alternativu.

🧩 Microsoft Purview – klasifikace a ochrana dat pro AI

Nastavíme základ, na kterém může AI ve vaší firmě bezpečně fungovat.

Sensitivity labels, DLP včetně pravidel pro generativní AI a prompty, DSPM for AI, Insider Risk Management, retence a eDiscovery nad AI konverzacemi.

➡️  Víte, jaká citlivá data míří do AI nástrojů – a máte je pod kontrolou.

🤖 Identita a governance AI agentů

AI agent je nová identita ve vašem tenantu – a měl by mít stejně jasného majitele jako zaměstnanec.

Entra ID: riziková přihlášení, OAuth consent phishing, aplikace a agenti s příliš širokými oprávněními.

➡️  Víte, kdo smí ve firmě vytvořit agenta a k čemu všemu se dostane.

🛡️ Microsoft Defender pro M365

Ochrana e-mailů, Teams a SharePointu před phishingem a malwarem – dnes už včetně phishingu generovaného AI.

Safe Links, Safe Attachments a ochrana proti podvodným zprávám v perfektní češtině.

➡️  Útok, který dřív prošel, dnes zastavíte dřív, než napáchá škodu.

📡 Microsoft Sentinel – centrální dohled nad AI provozem

Logy z Copilota, Purview a Entra na jednom místě.

Detekce anomálního chování uživatelů i AI agentů v reálném čase, automatické response playbooky.

➡️  Z průměrných 197 dnů do detekce útoku se dostanete na hodiny.

🧠 Příprava na Security Copilot

AI asistent pro bezpečnostní tým – princip „AI proti AI“.

Automatická analýza incidentů a doporučení reakce přímo v prostředí, které už znáte.

➡️  Váš tým řeší incidenty rychleji, i když ho nemáte nekonečně velký.