KI-Datenschutz und -Sicherheit mit Copilot4DevOps
Das Zeitalter der generativen künstlichen Intelligenz hat die Sicherheit von KI und den Datenschutz zu einem zentralen Anliegen für Unternehmen gemacht. Allein im Jahr 2022 verlor die Polizei von Shanghai 500 Millionen Datensätze, während Facebook aufgrund von Datenverstößen 533 Millionen Datensätze verlor. Ein Datenverstoß kostet heute mehr als 4,5 Millionen Dollar. Allein diese Statistiken zeigen eindeutig, dass Unternehmen sich Gedanken über Verstöße machen sollten.
Vor diesem Hintergrund wurde die KI-Funktion von Modern Requirements4DevOps, Copilot4DevOps, entwickelt, um die neuesten Sicherheitsfunktionen und Updates von Microsoft und OpenAI für bestmögliche KI-Sicherheit zu übernehmen. Dieser Blogbeitrag befasst sich eingehend mit der Leistungsfähigkeit von Copilot4DevOps und seinen Sicherheitsfunktionen.
Inhaltsverzeichnis
Verwandte Artikel
1. Copilot4DevOps: Funktionen und KI-Sicherheit
Copilot4DevOps ist ein nativ integrierter KI-Assistent für Azure DevOps, der die Produktivität steigert und die Projektzeitpläne für DevOps-Experten beschleunigt. Er wurde mit der OpenAI-API und dem Azure AI-Dienst entwickelt und übernimmt die strengen Sicherheitsprotokolle beider Plattformen.
Bei der Verwendung von Copilot4DevOps V4 können Teams entweder den OpenAI-Dienst oder den Azure OpenAI-Dienst LLM wählen.
Alle Interaktionen mit Copilot4DevOps sind verschlüsselt. Copilot4DevOps speichert keine Daten, es sei denn, der Benutzer erstellt Arbeitselemente, speichert die Ausgabe als Dokumente oder kopiert/fügt den Inhalt an anderer Stelle ein.
Es ist in drei Versionen erhältlich: Lite, Plus und Ultimate. Copilot4DevOps Lite ist auf der Website von Modern Requirements verfügbar und gehört zum Standardumfang von Modern Requirements4DevOps. Für den Zugriff auf die Versionen Plus und Ultimate ist ein Upgrade erforderlich. Sie können aber auch als eigenständige Optionen erworben werden. Der Unterschied zwischen Copilot4DevOps Plus und Copilot4DevOps Ultimate ist wie folgt:
| Funktion | Copilot4DevOps Lite | Copilot4DevOps Plus | Copilot4DevOps Ultimate |
|---|---|---|---|
| Herauslocken | Erstellen Sie hochwertige Ergebnisse aus Arbeitselementen, einschließlich Anforderungen, Fehlern und Testfällen. | Erstellen Sie hochwertige Ergebnisse aus Arbeitselementen, einschließlich Anforderungen, Fehlern und Testfällen. | Gleiche Funktionalität wie Plus, gewährleistet umfassenden Versicherungsschutz. |
| Analysieren | Bewerten Sie Arbeitsaufgaben mithilfe von Frameworks wie 6Cs, INVEST, PABLO, MoSCoW und SWOT. | Bewerten Sie Arbeitsaufgaben mithilfe von Frameworks wie 6Cs, INVEST, PABLO, MoSCoW und SWOT. | Wie Plus, jedoch mit verbesserter Modellleistung für tiefere Einblicke. |
| Folgenabschätzung | Bewerten Sie die Auswirkungen bestimmter Arbeitsaufgaben und identifizieren Sie Aufgaben, die nach Schweregrad kategorisiert sind. | Bewerten Sie die Auswirkungen bestimmter Arbeitsaufgaben und identifizieren Sie Aufgaben, die nach Schweregrad kategorisiert sind. | Wie Plus, jedoch mit größeren Kontextfenstern für komplexe Auswirkungsanalysen. |
| Q&A-Assistent | Stellen Sie Fragen, um die Anforderungen zu präzisieren und die Abdeckung zu verbessern. | Stellen Sie Fragen, um die Anforderungen zu präzisieren und die Abdeckung zu verbessern. | Wie Plus, jedoch mit erweiterter Token-Kapazität für längere, ausführliche Unterhaltungen. |
| Konvertieren | Verwandeln Sie Anforderungen in User Stories, Anwendungsfälle oder das Gherkin-Format. | Verwandeln Sie Anforderungen in User Stories, Anwendungsfälle oder das Gherkin-Format. | Wie Plus, sorgt für die Abstimmung zwischen den verschiedenen Interessengruppen. |
| Dynamische Eingabeaufforderung | Nicht verfügbar | Erstellen Sie benutzerdefinierte Eingabeaufforderungen für eine flexible und effiziente Ergebnisgenerierung. | Wie Plus, jedoch optimiert für ultimative Anpassbarkeit und dynamische Arbeitsabläufe. |
| Transformieren | Nicht verfügbar | Fassen Sie Anforderungen zusammen, formulieren Sie sie um oder erläutern Sie sie und übersetzen Sie sie für verteilte Teams. | Gleiche Funktionalität mit zusätzlicher Token-Kapazität für umfangreichere Dokumente und Übersetzungen. |
| Generieren | Nicht verfügbar | Übersetzen Sie Arbeitselemente in Pseudocode oder Testskripte in verschiedenen Sprachen. | Verbesserte Modellnutzung für fortgeschrittene Codegenerierungsszenarien. |
| Codeless App erstellen | Nicht verfügbar | Entwerfen und implementieren Sie benutzerdefinierte Apps ohne Programmierung. | Wie Plus, optimiert für die schnelle Erstellung von Anwendungen in großem Maßstab. |
| Diagramm | Nicht verfügbar | Nicht verfügbar | Erstellen Sie Flussdiagramme, Sequenzdiagramme und andere visuelle Darstellungen aus Eingaben in natürlicher Sprache. Verfeinern Sie Diagramme manuell oder über Eingabeaufforderungen. |
| SOP/Dokumentgenerator | Nicht verfügbar | Nicht verfügbar | Erstellen Sie professionelle SOPs und Dokumente mithilfe von Eingabeaufforderungen und Arbeitselementreferenzen. Exportieren Sie Word-, PDF- oder Arbeitselemente. |
| Token-Kontingent | 0,5 Millionen/Benutzer/Monat | 15 Millionen Token pro Benutzer/Monat. | 50 Millionen Token pro Benutzer/Monat, auf Anfrage erweiterbar. |
| Individuelle Anweisungen | Nicht verfügbar | Interaktionen ändern, GPT-Modelle auswählen (4o oder 4o Mini). | Enthält das Modell GPT-o1 Mini für noch ausgefeiltere Antworten. |
| Sicherheit | Erbt die Sicherheit von OpenAI und Azure OpenAI. | Erbt die Sicherheit von OpenAI und Azure OpenAI. | Wie Plus, gewährleistet Compliance und Datenschutz auf Unternehmensniveau. |
Mit einer großzügigen 30-tägigen kostenlosen Testversion ist Copilot4DevOps Plus die günstigste KI für Business-Analysten.
Copilot4DevOps Plus erweitert Azure DevOps um diese leistungsstarken Funktionen und macht es zu einer einzigen Informationsquelle für Teams innerhalb einer vertrauten Microsoft-Oberfläche. Darüber hinaus übernimmt es die fortschrittlichen Datenschutz- und Sicherheitsprotokolle von Microsoft und OpenAI. Hier erfahren Sie, wie Sie davon profitieren.
2. Datensicherheit und Datenschutz der OpenAI-API
Copilot4DevOps hält sich strikt an die Datenschutzrichtlinien von OpenAI. OpenAI hat strenge Datenschutzrichtlinien, die den Schutz der Benutzerdaten in den Vordergrund stellen. Es verwendet keine API-Daten, Eingaben oder Ausgaben, um seine Modelle zu verbessern. Darüber hinaus werden alle gelöschten Konversationen innerhalb von 30 Tagen aus den OpenAI-Systemen entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Diese Richtlinie gewährleistet, dass Nutzer die Kontrolle über ihre Daten behalten und darauf vertrauen können, dass diese verantwortungsbewusst behandelt werden.
Aufgrund der datenschutzrelevanten Natur von KI übernimmt Copilot4DevOps Plus die Sicherheitsrichtlinien von OpenAI, die im OpenAI-Blog zum Datenschutz für Unternehmen aufgeführt sind. Diese lassen sich wie folgt zusammenfassen:
Datenschutz in Unternehmen bei OpenAI:
- Eigentumsrechte: Sie sind Eigentümer Ihrer Eingaben und Ausgaben. OpenAI verwendet Ihre Geschäftsdaten nicht für Schulungszwecke.
- Kontrolle: Sie entscheiden, wer Zugriff hat. Benutzerdefinierte Modelle gehören ausschließlich Ihnen.
- Sicherheit: OpenAI wird auf SOC 2-Konformität (API) geprüft. Außerdem bietet es eine Authentifizierung auf Unternehmensebene über SAML SSO.
- Verschlüsselung: Datenverschlüsselung im Ruhezustand (AES-256) und während der Übertragung (TLS 1.2+).
Häufig gestellte Fragen:
- Feinabstimmung Ihres Modells: Das interne Modell Ihres Unternehmens ist vertraulich.
- DSGVO und Datenschutzgesetze: Wir können die Einhaltung der Datenschutz-Zusatzvereinbarung unterstützen.
API-Plattform:
- Copilot4DevOps basiert auf der API-Plattform von OpenAI, die Zugriff auf Modelle und Anwendungen bietet, einschließlich Feinabstimmung für Anwendungsfälle.
- Datenspeicherung und -überwachung: Über die OpenAI-API bietet Copilot4DevOps eine sichere Speicherung von API-Daten, wobei auch eine Option zur vollständigen Löschung der Daten verfügbar ist.
Bei der Verwendung von Copilot4DevOps können Sie zwischen GPT 4o, GPT 4o mini, GPT o3 mini und GPT o1 mini wählen.
3. Azure OpenAI Datenschutz und Sicherheit
Copilot4DevOps wurde von Modern Requirements entwickelt – bekannt als der „Go-to“-Partner für Anforderungsmanagement für Microsofts Azure DevOps. Das Unternehmen ist außerdem als einer der AI Transformation-Partner von Microsoft anerkannt, die „die Transformation ihrer Kunden vorangetrieben und durch den Einsatz generativer KI einen Mehrwert geschaffen haben“.
Da Copilot4DevOps nativ in Azure DevOps integriert ist, nutzt es auch den Azure OpenAI Service. Seine fortschrittlichen Sicherheitsmaßnahmen sorgen dafür, dass Ihre Daten jederzeit geschützt sind, egal ob sie gespeichert sind oder übertragen werden.
Dazu gehören automatisierte Bedrohungserkennung, DDoS-Schutz und regelmäßige Sicherheitsaudits. Diese Funktionen in Kombination mit den Compliance-Angeboten von Azure machen es zu einer zuverlässigen Wahl für Unternehmen, denen der Datenschutz wichtig ist.
OpenAI Service verarbeitet Benutzerdaten, um den Dienst bereitzustellen und Verstöße zu überwachen. Benutzerdaten, einschließlich Eingabeaufforderungen, Vervollständigungen, Einbettungen und Trainingsdaten:
- Wird nicht mit anderen geteilt
- Wird nicht zur Verbesserung von OpenAI- oder Microsoft-Modellen verwendet.
- Wird nicht zur Verbesserung von Produkten oder Dienstleistungen eingesetzt.
Mit Benutzerdaten erstellte, fein abgestimmte Modelle sind exklusiv für die Datenbank des Benutzers bestimmt und werden nicht von OpenAI, Microsoft, Copilot4DevOps oder Modern Requirements verwendet. Der Azure Open AI Service wird ausschließlich innerhalb der Azure-Umgebung betrieben.
Bei der Verwendung von Copilot4DevOps können Sie zwischen GPT 4o, GPT 4o mini, GPT o3 mini oder GPT o1 mini wählen. Weitere Informationen finden Sie in diesem Microsoft-Blog.
4. Zukunftssichere KI-Sicherheit
Sicherheit hat für Copilot4DevOps höchste Priorität. Es wurde mit der OpenAI-API und dem Azure AI Service entwickelt und verfügt daher über die strengen Sicherheitsprotokolle beider Plattformen. Dies ermöglicht den Zugriff auf Modelle und Anwendungen, einschließlich Feinabstimmungen für Anwendungsfälle.
Keine der Benutzereingaben und Vervollständigungen wird zur Verbesserung von KI-Modellen verwendet, sodass die Daten von Unternehmen sicher, vertraulich und geschützt bleiben. So können Unternehmen die Leistungsfähigkeit der KI nutzen und gleichzeitig sicher sein, dass ihre Daten sicher und geschützt sind. Durch die Nutzung der Stärken der Microsoft-Dienste und -Tools setzt Copilot4DevOps einen neuen Standard für die Zukunft der DevOps-Automatisierung.
5. Datenschutz und Compliance
Regierungen und Aufsichtsbehörden weltweit haben die Leistungsfähigkeit von KI-Tools erkannt und begonnen, sich mit entsprechenden Vorschriften zu befassen. Als Reaktion darauf erfüllt Copilot4DevOps die neuesten Vorschriften von Microsoft und OpenAI. Dazu gehören:
- Microsoft gewährleistet den Datenschutz mit dem Zusatz zum Datenschutz für Microsoft-Produkte und -Dienste.
- ChatGPT Enterprise und API Platform entsprechen der europäischen DSGVO und den lokalen Datenschutzgesetzen.
- OpenAI kann mit Kunden einen Zusatz zur Datenverarbeitung (Data Processing Addendum, DPA) abschließen.
- Die API-Plattform von OpenAI entspricht SOC 2 Typ 2.
- ChatGPT Enterprise erfüllt die Anforderungen von SOC 2 Typ 1, die Erfüllung von SOC 2 Typ 2 wird in Kürze erfolgen.
- Für Kunden aus dem Gesundheitswesen kann OpenAI Business Associate Agreements (BAA) unterzeichnen, um die Einhaltung des Health Insurance Portability and Accountability Act (HIPAA) durch den Kunden zu unterstützen.
Über Copilot4DevOps hinaus erfüllt Modern Requirements4DevOps alle relevanten Gesetze und Vorschriften, um die Compliance in verschiedenen Branchen zu gewährleisten. Für die Automobilindustrie bietet Modern Requirements die Einhaltung von ASPICE und ISO 26262. Weitere Standards, die Modern Requirements4DevOps erfüllt, sind SOC2, ISO 9001, ISO 9000, CFR Part 11, ISO 13485, ISO 14971 und ISO 17491. Weitere Industriestandards finden Sie hier.
6. Copilot4DevOps weist den Weg
Der Aufstieg der generativen künstlichen Intelligenz hat die Bedeutung der KI-Sicherheit erhöht. Copilot4DevOps ist ein bahnbrechender Assistent für das KI-Anforderungsmanagement mit integrierten Sicherheitsfunktionen von Microsoft und OpenAI, der Teams dabei hilft, Zeit und Geld zu sparen und ihnen Sicherheit zu geben.
