Pular para o conteúdo
Centro de Soluções: Preparação para Assistentes de IA

Prepare seus dados para assistentes de IA

Veja o que o Copilot, Gemini, ChatGPT Enterprise e Claude revelariam antes do lançamento e continue monitorando após a entrada em operação.

Um assistente responde com tudo o que cada usuário já pode abrir. O BigID mapeia esse alcance, corrige o compartilhamento excessivo e os dados sensíveis não rotulados presentes nele, e fornece à equipe de segurança as evidências necessárias para aprovar a implementação.

Veja o que seu assistente consegue alcançar. Faça uma avaliação de prontidão
Antes do lançamento
O que cada assistente consegue alcançar, por usuário.
Links amplos, compartilhamentos externos, convidados obsoletos e arquivos confidenciais não rotulados, mapeados para as pessoas que podem acessá-los.
Através da entrada em operação
O excesso de compartilhamento foi corrigido na origem.
Acesso dimensionado corretamente, rótulos sincronizados com o Microsoft Purview, dados obsoletos descartados e exclusões definidas para o que permanece inacessível.
Após o lançamento
O assistente manteve-se dentro do escopo.
Novas ações, novos dados sensíveis e novos agentes identificados assim que aparecem, com o monitoramento da atividade tanto de pessoas quanto de agentes.
Em que ponto se encontram as implementações de assistentes de IA atualmente?

Um assistente é tão bem avaliado quanto o acesso que lhe é oferecido.

Copilot, Gemini, ChatGPT Enterprise e Claude recuperam informações por meio das permissões existentes de cada usuário, de modo que anos de compartilhamento amplo, acesso herdado e arquivos confidenciais não rotulados se tornam passíveis de resposta em uma única frase. A implementação geralmente já está no calendário e várias equipes estão envolvidas. A BigID gerencia a preparação como um projeto único, a partir de uma visão unificada de recursos de sensibilidade, acesso, identidade e IA, de forma que todos trabalhem com base nas mesmas conclusões.

Para a equipe de TI e do Microsoft 365 ou Workspace.

Uma implementação que avança em fases. A análise de prontidão por local, departamento e tipo de dados mostra onde o assistente pode entrar em operação agora, para que as licenças cheguem aos usuários enquanto a correção de problemas continua em andamento.

Por motivos de segurança

Evidências para aprovação e controles posteriores. O que cada assistente consegue alcançar, o que foi corrigido na origem e o monitoramento que mantém o alcance reduzido depois que todos estiverem conectados.

Para governança de privacidade e IA

Avaliações baseadas em dados reais. Avaliações de IA e privacidade por caso de uso, exclusões para o material que fica de fora das respostas e os agentes criados para cada assistente inventariado.

Veja-o em funcionamento.

Veja como funciona

Demonstração do Controle de Acesso Granular do BigID: Analise Permissões e Reduza a Exposição de Dados

Analisar quem pode acessar arquivos confidenciais, até o nível de permissão individual, e restringir o acesso antes que um assistente possa visualizá-los.

DemonstraçãoAssista no YouTube ↗
Neste centro
Comece aqui

O que as equipes de segurança precisam saber antes que um assistente entre em operação?

O que o assistente retornaria se alguém solicitasse salários, planos de negócios ou registros de clientes? O BigID classifica os dados sensíveis em todas as fontes que o assistente indexa e mapeia quem pode acessar cada arquivo, para que você possa ver, por usuário e equipe, o que uma solicitação pode exibir antes que alguém a digite. Avaliação da exposição → Quais arquivos são compartilhados com todos, externamente ou por meio de links que ninguém se lembra? Links públicos e de toda a organização, compartilhamentos externos, visitantes inativos e permissões herdadas ou órfãs são encontrados e classificados de acordo com a sensibilidade do conteúdo que acessam. Avaliação da exposição → Quais arquivos confidenciais não possuem etiqueta ou possuem etiqueta incorreta? O BigID aplica rótulos de confidencialidade baseados em classificação e os sincroniza com o Microsoft Purview Information Protection, para que as políticas do Purview DLP impeçam o assistente de resumir ou reutilizar conteúdo rotulado. Remediação e rótulos → O que deve permanecer fora do alcance do assistente, independentemente do que digam as permissões? Informações confidenciais, investigações, fusões e aquisições e documentos de diretoria são identificados e excluídos por meio de etiquetas e políticas, de forma que permaneçam fora das respostas, mesmo para usuários que podem acessá-los. Exclusões de IA → Quais agentes e conectores foram integrados ao assistente e a que eles têm acesso? A BigID descobre os recursos de IA em uso, autorizados e não autorizados, com a identidade sob a qual cada um opera, e mapeia o que cada agente pode realmente alcançar em comparação com o que ele deveria alcançar. Governança de assistentes e agentes → Como podemos ter certeza de que o assistente permanece com o escopo definido após a entrada em operação? A atividade de acesso é monitorada para pessoas e agentes, comportamentos incomuns são sinalizados e novos compartilhamentos amplos ou novos dados sensíveis são detectados e bloqueados assim que surgem. Monitoramento pós-implementação → O que apresentamos ao comitê diretivo na decisão de prosseguir ou não com o projeto? Uma visão geral da prontidão por local, departamento e tipo de dados mostra onde o assistente já pode ser implementado, o que foi corrigido e o que ainda precisa ser corrigido, com as evidências que justificam cada decisão. Relatórios de prontidão →

O lançamento já está agendado, com a BigID presente em todas as etapas.

O trabalho de preparação ocorre em paralelo com o plano de implementação. A exposição é medida na avaliação e reduzida antes do piloto; o piloto testa o que os usuários reais podem acessar; e, após a entrada em operação, os mesmos controles mantêm o alcance limitado, à medida que os dados e o acesso continuam mudando.

Avaliar o que cada assistente faria superfície, por usuário e equipe Remediar revogar links, ajustar tamanho acessar, aplicar etiquetas, Descartar dados obsoletos, definir exclusões de IA Piloto teste de recuperação com real Usuários, confirmem se as exclusões estão ativadas. Entrar em operação assistente ligado, delimitado a dados aprovados Curso estável novas ações, dados e Agentes foram presos e detidos. Dados sensíveis que o assistente pode acessar Ligado para todos compartilhamento excessivo e sem rótulo dados sensíveis, medidos abaixado antes alguém está ligado nova exposição capturado fechado novamente baixo pelo piloto mantido em níveis baixos devido às mudanças nos dados e no acesso. Uma visualização do BigID abaixo classificação, acesso, identidade e ativos de IA, lidos em conjunto Microsoft 365 com rótulos Purview Google Espaço de trabalho Colaboração e aplicativos de conhecimento Compartilhamento de arquivos e nuvem dados de IA lojas
Por assistente

Preparado para cada assistente que a empresa adotar.

Cada assistente acessa os dados por meio de seus próprios conectores, e todos respeitam as permissões subjacentes. Corrigir o acesso, os rótulos e os dados obsoletos na origem prepara a infraestrutura para cada um deles, e o BigID avalia o alcance de cada assistente com base nessas mesmas constatações.

Microsoft 365 Copilot

Microsoft Graph: SharePoint, OneDrive, Exchange, Teams, além de conectores Copilot e agentes do Copilot Studio.

  • Compartilhamento excessivo e links amplos encontrados no SharePoint e no OneDrive.
  • Etiquetas sincronizadas com o Purview Information Protection para que o Purview DLP possa aplicar medidas de segurança.
  • As fontes por trás dos conectores de terceiros também foram avaliadas.
Gemini para Google Workspace

Drive, unidades compartilhadas, Gmail, Documentos, Planilhas e Apresentações, por meio do compartilhamento do Espaço de Trabalho.

  • ""Qualquer pessoa com o link" e compartilhamento em todo o domínio encontrados e desativados
  • Arquivos confidenciais em unidades compartilhadas classificados e hierarquizados
  • A atividade de acesso ao Drive foi monitorada após a entrada em operação.
ChatGPT Enterprise

Conectores para fontes como SharePoint, Google Drive, Box e Dropbox, além de arquivos carregados e GPTs personalizados.

  • Todas as fontes por trás de um conector ativado são avaliadas quanto à exposição.
  • Dados sensíveis são mantidos fora dos arquivos e informações que os usuários carregam.
  • Inventariados GPTs personalizados com os dados que eles utilizam.
Cláudio

Conectores e servidores MCP para fontes como Google Drive, Microsoft 365 e Slack, além de conhecimento do projeto.

  • As fontes por trás de cada conector e servidor MCP foram avaliadas quanto à exposição.
  • O conhecimento sobre o projeto é verificado quanto a conteúdo sensível antes de ser compartilhado.
  • O próprio BigID operava a partir de Claude via MCP, para relatórios e remediação.
Capacidades

Tudo o que o projeto de prontidão precisa, da avaliação inicial ao estado estável.

A prontidão do assistente baseia-se na governança de acesso, na postura de segurança de dados, na gestão do ciclo de vida e na governança de IA. A BigID executa esses aspectos como um único projeto com base em um conjunto único de resultados; assim, a avaliação identifica as correções necessárias e mantém os problemas sob controle por meio de monitoramento. Cada grupo é vinculado à central com todos os detalhes.

Compartilhamento excessivo e avaliação de exposição

Comece analisando o que uma solicitação poderia retornar. O BigID compara o acesso real com o acesso pretendido em todas as fontes que um assistente pode indexar, classifica os dados confidenciais e mostra onde os dois se sobrepõem, por usuário, equipe e departamento.

Consulte o centro de governança de acesso →
  • Acesso real versus acesso pretendido, mapeado em todas as fontes e índices auxiliares.
  • Foram encontradas ligações públicas e de toda a organização, partilhas externas, convidados obsoletos e permissões herdadas.
  • Dados sensíveis classificados com mais de 2.000 classificadores pré-treinados, a partir de arquivos não estruturados.
  • Informações sobre negócios, conselhos e recursos humanos podem ser encontradas descrevendo-as em linguagem simples.
  • Exposição classificada por sensibilidade e por quantas pessoas conseguem abri-la.

Permissão, rotulagem e remediação de dados

Corrija a exposição dos dados no local onde eles residem, para que todos os assistentes herdem a limpeza, e exclua o material que nunca deve aparecer em uma resposta.

Consulte o hub DSPM →
  • Links amplos e compartilhamentos externos revogados, e acesso restrito em lote ou arquivo por arquivo.
  • As revisões de acesso são delegadas aos proprietários dos dados, com cada declaração registrada.
  • Rótulos de sensibilidade aplicados a partir da classificação e sincronizados com o Microsoft Purview.
  • Exclusões de IA para fins de retenção legal, investigações e fusões e aquisições, independentemente das permissões.
  • Dados redundantes, obsoletos e triviais são descartados, reduzindo assim o número de itens a serem pesquisados e encontrados.

Governança de assistentes, conectores e agentes

Um assistente chega com conectores e, logo em seguida, com agentes construídos sobre eles. O BigID os inventaria com a identidade sob a qual cada um opera e mapeia o que cada um pode alcançar.

Consulte o centro de governança de IA →
  • Assistentes e modelos em uso descobertos, autorizados e à sombra
  • Agentes e conectores criados em cada assistente são inventariados, com a identidade sob a qual cada um opera.
  • O alcance de cada agente é comparado com os requisitos de sua função.
  • Conteúdo gerado por IA classificado, com retenção e acesso correspondentes às suas fontes.
  • Avaliações de IA e privacidade por caso de uso, alinhadas à Lei de IA da UE e ao NIST AI RMF.

Monitoramento e resposta pós-implementação

Os dados e o acesso continuam mudando após a entrada em produção. O BigID substitui a limpeza única por controles contínuos para pessoas e agentes.

  • Atividade de acesso monitorada em todas as fontes que um assistente lê.
  • Comportamentos incomuns foram sinalizados para usuários e agentes.
  • Novas ações em larga escala, arquivos confidenciais e agentes verificados de acordo com a política conforme forem surgindo.
  • O acesso foi revogado dinamicamente, sem aguardar a próxima revisão.
  • Agentes que investigam uma exposição e a remediam, sejam eles do BigID ou do próprio assistente.

Relatório de prontidão para a decisão de prosseguir ou não com a decisão.

A implementação precisa de aprovação, e o conselho questionará como ela será gerenciada. O BigID mostra onde o assistente pode entrar em operação agora e as evidências que embasam cada decisão.

  • Prontidão por local, departamento e tipo de dados
  • Tendências de exposição desde a avaliação até o estado estacionário, para o comitê diretivo e o conselho.
  • Evidências para os auditores: o que era acessível, o que mudou e quem aprovou.
  • Relatórios solicitados em linguagem natural, do BigID ou via MCP.
Cobertura

Qualquer fonte que um assistente possa indexar.

O alcance de um assistente é a soma de seus conectores. O BigID abrange as fontes que eles utilizam, incluindo Microsoft, Google, aplicativos de colaboração, compartilhamento de arquivos, nuvem e os bancos de dados de IA por trás da recuperação de informações.

Microsoft 365

SharePoint, OneDrive, Exchange e Teams, com etiquetas sincronizadas com o Microsoft Purview.

Espaço de trabalho do Google

Unidades de disco e unidades compartilhadas, com atividades de compartilhamento e acesso, para Gemini

Plataformas de conteúdo

Box e Dropbox, com compartilhamento, permissões e atividades.

Bater papo

Mensagens e arquivos do Slack e do Teams foram descobertos e classificados. Revisão e correção em breve

Aplicativos de conhecimento e negócios

Confluence, Jira, Salesforce, ServiceNow e outros aplicativos SaaS aos quais os assistentes se conectam.

Compartilhamento de arquivos e armazenamento em nuvem

Compartilhamentos SMB, NFS e CIFS, S3 e data lakes

Armazéns e casas de veraneio

Snowflake, Databricks e BigQuery

Armazenamento de dados de IA

Bancos de dados vetoriais, incorporações e índices RAG

Prova

Reconhecido pela descoberta e governança de acesso, um lançamento é executado em

reconhecimento do analista

  • Líder no relatório The Forrester Wave™: Soluções de Descoberta e Classificação de Dados Sensíveis, 2º trimestre de 2026., com a pontuação máxima possível em onze critérios.
  • Classificado como #1 na classificação de dados da Intuit, em 20 fornecedores, com precisão e recall ponderados de 96,5%.
  • Líder em quatro avaliações da GigaOm, incluindo Governança de Acesso a Dados e DSPM.
  • Empresa do Ano de 2025 em Governança de IA, Frost & Sullivan
Leia o relatório Forrester Wave → Leia sobre o desafio da Intuit →

Do campo

“O BigID me proporciona maior visibilidade dos dados sensíveis, ajuda a priorizar as proteções de segurança e reduz a superfície de ataque…”

CISO, Empresa Global de Saúde

“Precisávamos automatizar processos e gerenciamento de dados em todos os sistemas… O BigID foi a única solução que fez isso…”

Diretor(a) de Privacidade, Empresa Global de Telecomunicações

Antes de se comprometer

O que os CISOs perguntam antes de aprovar a implementação

Já utilizamos o Microsoft Purview. O que o BigID acrescenta?

A BigID trabalha com a Purview e amplia seu alcance. A descoberta e a classificação abrangem as fontes além do Microsoft 365 que um assistente também utiliza; os rótulos são sincronizados com o Purview Information Protection para que as políticas do Purview as apliquem; o contexto de acesso e atividade fica ao lado de cada descoberta; e os sinais enriquecidos fluem para o Purview DSPM.

Estamos implementando mais de um assistente. Repetimos esse processo para cada um deles?

O trabalho principal é feito uma única vez. Cada assistente acessa os dados usando as mesmas permissões, portanto, corrigir o acesso, os rótulos e os dados desatualizados na origem prepara a infraestrutura para todos eles. Os conectores de cada assistente adicionam fontes, e o BigID avalia a prontidão de cada assistente com base nas mesmas constatações.

Nossa data de lançamento está definida. Por onde começamos?

Com os locais e departamentos que contêm os dados mais sensíveis. A visualização de prontidão mostra onde o assistente pode entrar em operação agora e onde a correção é necessária primeiro, para que a implementação possa prosseguir em fases enquanto a exposição é reduzida posteriormente.

Leve isso adiante

Os pontos de verificação, listas de verificação e guias para uma implementação bem-sucedida.

Manual / Comece aqui
O Manual de Acesso e Risco do Copiloto

Etapas de pré-lançamento para a implementação de um assistente de IA, desde o mapeamento do acesso real até os controles contínuos e as perguntas a serem respondidas antes da ativação.

Leia o guia →
Lista de verificação Lista de verificação de prontidão de dados de IA Uma lista de verificação prática para líderes de segurança, privacidade e dados, ordenada da descoberta à aplicação de políticas, incluindo identidades não humanas. Leia a lista de verificação → Guia Como proteger o Microsoft Copilot Inventário, rotulagem, controle de acesso e minimização de dados no OneDrive, SharePoint, Outlook e Teams antes da entrada em operação do Copilot. Leia o guia → Relatório técnico O Novo Padrão para Governança de Acesso a Dados: Repensado para a Era da IA Governança de acesso granular para funcionários e agentes de IA, desde a revisão de permissões até o monitoramento de atividades e a revogação. Leia o whitepaper →

Comece com uma avaliação de prontidão para um assistente de IA.

Traga a data de implementação e o departamento ou conjunto de locais. Mapearemos os dados sensíveis e quem pode acessá-los em sua infraestrutura, além de mostrar o que precisa ser corrigido antes da entrada em operação do assistente.

Veja o que seu assistente consegue alcançar. Faça uma avaliação de prontidão

Liderança do setor