Shadow AI

AI-toepassingen die medewerkers buiten IT om gebruiken, ontdekt via Defender for Cloud Apps en aangevuld met Graph-signalen.

Ontdekte AI-apps

Niet gemeten

Gebruikers met niet-goedgekeurde AI

Niet gemeten

Data geüpload naar AI-apps

Niet gemeten

Hoogrisico-apps

Niet gemeten

Er is nog geen tenant geconfigureerd. Vul de app-registratie in op de setup-pagina.

Ontdekte AI-apps

Per app het aantal gebruikers, het dataverkeer en de Defender-risicoscore.

Geen apps in deze selectie

Pas het zoekwoord of de filters aan.

Risicosignalen

Patronen die Defender en Graph samen zichtbaar maken.

Shadow AI binnen de tenant

Agents die buiten IT om zijn gemaakt in Copilot Studio. Zij horen bij hetzelfde beeld als de externe AI-apps.

Alle agents zijn aangemaakt of goedgekeurd door IT.

Aanbevolen maatregelen

Concrete stappen, gekoppeld aan de fases uit de roadmap.

Cloud app discovery aanzetten en verrijkenFundament6 uur

Koppel Defender for Endpoint als logbron zodat ontdekking continu is in plaats van eenmalig via een firewall-upload.

Sanctiebeleid vaststellen per AI-appFundament8 uur

Markeer elke ontdekte app als gesanctioneerd, gedoogd of geblokkeerd en documenteer waarom.

Blokkeren van hoogrisico-appsUitrol5 uur

Blokkeer via Defender for Cloud Apps en Entra Conditional Access; controleer op false positives in de eerste week.

Communicatie: Copilot als veilig alternatiefAdoptie4 uur

Leg uit wat commerciële databescherming betekent en waarom werkaccounts gebruikt moeten worden.

Maandelijkse Shadow AI-reviewVerankeren2 uur

Nieuwe AI-apps beoordelen en het sanctiebeleid bijwerken.

AI-analyse

De AI combineert Defender-ontdekking, sanctiestatus en dataverkeer om onbeheerde AI-tools te wegen.

Adviestekst voor het rapport

Opnemen in rapport hoofdstuk 4

Vergrendeld door je huidige licentie

Defender for Cloud Apps is niet beschikbaar in deze tenant, dus er is geen zicht op AI-gebruik buiten Microsoft 365.

Microsoft 365 E5Defender for Cloud Apps (add-on)