Microsoft Copilot: تسجيل الأحداث الأمنية

By Mirko Peters · 2026-04-16 · Updated 2026-07-28

تعرّف على كيفية إعداد تسجيل الأحداث الأمنية لـ Microsoft Copilot، ومسارات التدقيق، وPurview Audit، وDLP، والاستبقاء، والمراقبة لتبنّي الذكاء الاصطناعي بشكل متوافق مع متطلبات الامتثال.

Automatically translated with AI from the original post. Read the English original

إجابة سريعة: يعتمد تسجيل الأحداث الأمنية لـ Microsoft Copilot على Microsoft Purview Audit والإشارات ذات الصلة في Microsoft 365 لإظهار مَن استخدم Copilot، ومتى حدث النشاط، وأي ضوابط امتثال طُبّقت. ابدأ بتحديد أدوار تدقيق واضحة، وتوقعات واضحة للاستبقاء، وعملية مراجعة قابلة للتكرار، ثم اربط النتائج عالية الخطورة بسير عمل الاستجابة للحوادث والحوكمة لديك.

عندما يتعلق الأمر بـ Microsoft Copilot، فإن تسجيل الأحداث الأمنية ومسارات التدقيق هما الأساس للامتثال والاطمئنان. يشرح هذا الدليل كيفية تفعيل سجلات التدقيق للنشر الخاص بـ Copilot في Microsoft 365 والوصول إليها وتحليلها. نتناول إعداد ميزات الامتثال، وتحديد السلوك الخطير، ومراقبة الاستخدام، ودمج بيانات التدقيق مع منظومة الأمان لديك. سواء كنت تواجه مراجعة تنظيمية عاجلة، أو تريد ببساطة رصد التهديدات قبل أن ترصدك، فستساعدك هذه الممارسات الفضلى والخطوات العملية على الاستفادة القصوى من إمكانات التدقيق الأمني في Copilot.

سنغطي تفعيل التدقيق، وتتبع الاستخدام، ومعالجة تسرب البيانات، ودمج السجلات في أدوات المراقبة، وتحديد ما هو السلوك الطبيعي أو المشبوه لمساعدي الذكاء الاصطناعي في بيئتك. ستخرج من هذا الدليل وأنت مستعد للوفاء بالمتطلبات التنظيمية والبقاء متقدماً على مخاطر Copilot، دون أن تفقد أعصابك في هذه العملية.

تفعيل تسجيل التدقيق الأمني لـ Copilot في Microsoft 365

قبل أن تبدأ في تحليل أي نشاط لـ Copilot أو إعداد تقارير عنه، تحتاج إلى التأكد من أن تسجيل التدقيق الأمني مفعّل فعلياً ومُهيأ بالشكل الصحيح في Microsoft 365. فكّر في هذه الخطوة كتمديد الأنابيب قبل البحث عن التسريبات، فهي الطريقة التي تحصل بها على بيانات موثوقة وقابلة للتتبع لكل نشاط لـ Copilot في بيئتك.

لا يقتصر تفعيل سجلات تدقيق Copilot على تشغيل مفتاح. ستحتاج إلى فهم الأدوار الإدارية التي تملك الصلاحية، وكيفية عمل Microsoft Purview Audit مع طلبات Copilot، والمتطلبات الأساسية اللازمة للحصول على تغطية كاملة. قد تحتاج بعض المؤسسات أيضاً إلى تعديل نهج الامتثال أو إعدادات DLP قبل أن تبدأ سجلات تدقيق Copilot بالتدفق بشكل سليم.

يمنحك هذا القسم الأساس اللازم لضمان ضبط بيئتك بشكل صحيح منذ البداية. ستتعرف على ما يجب توفيره لالتقاط كل تفاعل مع Copilot، ولماذا تُعد الضوابط الصارمة على الوصول إلى التدقيق والاستبقاء مهمة للعمليات اليومية والامتثال على المدى الطويل. وإذا أردت تعمقاً أكبر في تدقيق نشاط المستخدمين عبر سحابة Microsoft، فراجع هذا الدليل حول Microsoft Purview Audit للاطلاع على أفضل الممارسات خطوة بخطوة ومقارنات بين تغطية Standard وPremium.

بعد إتمام الإعداد هنا، ستكون جاهزاً للتفاصيل العملية: تفعيل الميزات، وعرض السجلات، وجعل بيانات التدقيق تخدم أهدافك الأمنية.

كيفية تفعيل ميزات التدقيق الأمني لـ Copilot

1. التحقق من الترخيص وتوفر الميزات.تأكد من أن المستأجر في Microsoft 365 لديك يتيح الوصول إلى Copilot، ويفضّل أن يتيح Purview Audit أيضاً (يُوصى بشدة بالمستوى Premium للحصول على الإمكانات المتقدمة). يعتمد تسجيل Copilot على ميزات تدقيق قد تختلف بحسب الاشتراك والمنطقة.
2. التحقق من أدوار المسؤول المطلوبة.ستحتاج إلى صلاحيات Global Administrator أو Compliance Administrator أو Audit Log Reader لتفعيل ميزات التدقيق وإدارتها. إن تقييد هذه الأذونات باتباع مبدأ أقل الامتيازات يساعد على تقليل مخاطر التهديدات الداخلية، كما نناقش بمزيد من التفصيل في الحوكمة المتقدمة لوكلاء Copilot باستخدام Purview.
3. تفعيل تسجيل تدقيق Microsoft 365.انتقل إلى مركز الامتثال في Microsoft 365 وتحقق من تفعيل تسجيل التدقيق. إن لم يكن مفعّلاً، فشغّله من إعدادات التدقيق. وبالنسبة إلى أحداث Copilot المحددة والإشارات الأكثر تفصيلاً، تأكد من أنك تعمل على المستوى الصحيح من Purview Audit.
4. التكامل مع Microsoft Purview.تضمن هذه الخطوة تسجيل جميع طلبات Copilot من البداية إلى النهاية، بما في ذلك المطالبات والإجراءات الناتجة عنها. قد تحتاج أيضًا إلى تفعيل Data Loss Prevention (DLP) إذا أردت أن تشمل تفاعلات محتوى Copilot ضوابط الامتثال. يمكن العثور على إرشادات حول DLP للموصلات في دليل الحوكمة العملي هذا الذي يركز على Copilot وأدوار Entra ID واستراتيجيات التدقيق.
5. إعداد نهج الامتثال وضوابط DLP.قم بإعداد نهج لوضع تسميات على البيانات وتقييد وصول Copilot وفقًا لمستوى المخاطر الذي تقبله المؤسسة. استفد من مجموعات أدوار Entra وامنع الموصلات غير الخاضعة للحوكمة للحفاظ على البيانات من التسرب عبر طلبات Copilot.
6. التحقق من التغطية والاكتمال.اختبر باستخدام تفاعلات Copilot نموذجية وتأكد من ظهور الأحداث في سجل التدقيق الموحد. راجع إعداداتك بانتظام، لأن تحديثات Purview والمنصة قد تؤثر على التغطية أو على سلوك النهج.

اتباع هذه الخطوات يضعك في موقع التحكم في نشاط Copilot وسجلات التدقيق، ويقلل الثغرات ويدعم الامتثال منذ البداية.

الوصول إلى سجلات التدقيق الموحدة لاستخدام Copilot

1. الانتقال إلى مركز الامتثال في Microsoft 365.انتقل إلى بوابة الامتثال (https://compliance.microsoft.com) واختر "Audit" من الشريط الجانبي. من هنا، يمكنك تشغيل بحث سجل التدقيق الموحد (UAL) الذي يشمل Copilot إلى جانب موارد Microsoft 365 الأخرى.
2. إعداد معاملات البحث في التدقيق.صفِّ أحداث Copilot بالبحث عن العمليات ذات الصلة (مثل "CopilotPrompt" و"CopilotResponse") أو بتحديد المستخدمين المعنيين أو التواريخ أو الموارد. استخدام مرشحات دقيقة أمر بالغ الأهمية للعثور فقط على الإجراءات المهمة، وإلا ستغرق في كم هائل من البيانات غير ذات الصلة.
3. المراجعة والتصفية والتصدير.مرر نتائج التدقيق أو تنقل بين صفحاتها لمراجعة التفاصيل. صدِّر السجلات بصيغة CSV لتحليل أكثر مرونة في Excel أو في أدوات الأمان. للاطلاع على شرح كامل للفروق في سجلات Purview وحالات التحقيق الجنائي الرقمي، راجع دليل تدقيق Microsoft Purview هذا، الذي يوضح ممارسات التصدير والاستبقاء والتحليل المتقدمة.
4. استرجاع السجلات عبر واجهة برمجة التطبيقات (خيار متقدم).إذا كنت بحاجة إلى الأتمتة أو التكامل مع SIEM أو أدوات مخصصة، فقم بإعداد Office 365 Management Activity API. يتيح لك ذلك سحب أحداث Copilot برمجيًا وبثها إلى الوجهة التي تحتاجها للمراقبة الفورية أو التحليل المعمّق.
5. ربط أحداث Copilot بالأنشطة الأخرى.باستخدام التغطية متعددة الخدمات في UAL، اربط سجلات Copilot بتعديلات المستندات ومشاركة الملفات وتنبيهات DLP لتحقيق تحليل شامل لنشاط المستخدمين والتحقيق في المخاطر.

تضمن لك هذه العملية ألا تبقى أبدًا في الظلام بشأن كيفية استخدام Copilot، وسوء استخدامه، داخل مؤسستك.

تحليل سجلات تدقيق Copilot للأمان والامتثال

بعد تشغيل تسجيل تدقيق Copilot، تتمثل الخطوة التالية في تعلم قراءة الإشارات الكامنة في هذه السجلات. لا يكفي مجرد جمع البيانات، بل يجب أن تعرف كيف ترصد السلوكيات الشاذة أو الخطرة، وتفهم معنى أحداث Copilot، وتوثق الأنماط التي قد تشير إلى تهديدات أو مشكلات امتثال.

يتناول هذا القسم فن وعلم تفسير سجلات تدقيق Copilot، خاصة في البيئات المعقدة التي تعمل فيها GitHub Copilot وMicrosoft Copilot معًا. من خلال التركيز على نية المستخدم ومحتوى المطالبات والسياق المحيط بكل إجراء، ستصبح بارعًا في التمييز بين الاستخدام المشروع والاحتمال الآخر للإساءة. قد يبدو الأمر تقنيًا، لكن مع التقنيات الصحيحة وبصيرة حادة، ستتمكن قريبًا من فصل تفاعلات الذكاء الاصطناعي الاعتيادية عن علامات المشكلات.

سواء كان هدفك رصد التهديدات الداخلية، أو التحقيق في تسرب بيانات، أو ببساطة إثبات الامتثال أمام مدقق خارجي، فإن أساليب تحليل السجلات هذه ستكون عونك الأفضل. سنعرض استراتيجيات تساعدك على الإجابة ليس فقط عن سؤال "ما الذي حدث؟"، بل أيضًا عن "لماذا حدث ذلك، وما الذي يجب تغييره بعد ذلك؟"

مراجعة سجلات تدقيق GitHub Copilot وتفسيرها

1. التحقق من توفر سجلات التدقيق والوصول إليها.أولًا، تحقق من أن مؤسسة GitHub الخاصة بك قد فعّلت سجل التدقيق. ينبغي ألا يتمكن من الوصول إليه إلا المستخدمون الذين يملكون الأذونات المناسبة، ويفضل أن تكون محددة حسب الدور، للحد من مخاطر إساءة استخدام الصلاحيات.
2. تصفية السجلات لأحداث Copilot.استخدم البحث في سجل التدقيق للعثور على الأحداث المسمّاة “copilot” أو المرتبطة باقتراحات الشيفرة البرمجية وإكمالاتها المدعومة بالذكاء الاصطناعي. يسهّل هذا التركيز على إجراءات المستخدمين المرتبطة بالذكاء الاصطناعي وسط نشاط المطورين العام.
3. مراجعة محتوى الطلبات والإجراءات.ابحث عن طلبات غير معتادة أو مفرطة لإنشاء شيفرة برمجية، ومحتوى مطالبات مريب، أو محاولات متكررة للوصول إلى مستودعات حساسة. قد تكون هذه مؤشرات على حقن التعليمات (prompt injection) أو تسريب البيانات (data exfiltration) أو محاولات تجاوز ضوابط النهج. لفهم سلاسل الهجوم التي قد تستهدف البيئات المدعومة بالذكاء الاصطناعي، اطّلع على دليل سلسلة الهجوم هذا
4. تقييم سلوك المستخدم والنظام.لاحظ الاتجاهات، مثل ارتفاع مفاجئ في استخدام Copilot لدى مستخدم واحد، أو محاولات متكررة من عدة فرق لإنشاء محتوى مقيّد. قد تشير التغيّرات المفاجئة في السلوك إلى سرقة بيانات الاعتماد أو مخالفة النهج.
5. إعداد المراجعات الدورية والتنبيهات الآلية.ضع جداول زمنية ومنطق رصد للمراجعات المستمرة، مع إعطاء الأولوية للأحداث عالية الخطورة، والجمع بين الفحص اليدوي وقواعد SIEM الآلية للاستجابة السريعة للحوادث.

مراجعة السجلات بانتظام أمرٌ حيوي، ليس فقط لاكتشاف المشكلات، بل أيضًا لبناء خطوط أساس تحدد الاستخدام المقبول للذكاء الاصطناعي في فريقك.

استخراج سياق التفاعل وبيانات الوصول إلى الموارد

1. تحديد سياق مطالبة Copilot.كثيرًا ما تسجّل سجلات التدقيق المستند أو الملف أو المورد الذي استُخدم معه Copilot، بل وحتى نص المطالبة نفسه. راجع هذه البيانات لفهم حساسية المحتوى الذي يتفاعل معه المستخدمون.
2. تتبع وصول البيانات المدفوع بـ Copilot.ابحث عن إدخالات التدقيق التي تُظهر قراءة Copilot للبيانات أو تلخيصها أو تصديرها. هل استخدم أحد المستخدمين Copilot لإنشاء ملخصات من ملفات مصنّفة على أنها سرية؟ وهل تُخزَّن مخرجات الذكاء الاصطناعي في مواقع لا ترث تسميات الحساسية؟ للتعمق أكثر، اقرأ عن مخاطر الحوكمة الناتجة عن “البيانات الظلية” في تحليل دفاتر Copilot هذا.
3. ربط المطالبات بالإجراءات أو المخرجات الناتجة.اربط محتوى المطالبات بأحداث تعديل الموارد أو مشاركتها أو تنزيلها. قد يكشف ذلك ما إذا كانت المخرجات التي ينشئها Copilot تخرج عن الاستخدام المعتمد أو تنتهي في مستودعات غير متتبَّعة.
4. تقييم تطبيق DLP والنهج.تحقّق مما إذا كانت تنبيهات DLP أو حواجز المعلومات قد تفعّلت عندما وصل Copilot إلى بيانات محمية. وإن لم تتفعّل، فقد تحتاج ضوابطك إلى التشديد أو التوسعة لرصد المخاطر المدفوعة بالذكاء الاصطناعي.
5. الإبلاغ عن الأنشطة عالية الخطورة ومعالجتها.وثّق جميع النتائج، وضع علامة على الطلبات المشبوهة، وابدأ الاستجابة للحوادث أو التحقيق الإضافي عند الحاجة. وعدّل إجراءات مراجعة التدقيق بانتظام لمواكبة ميزات Copilot الجديدة أو تقنيات الهجوم المستحدثة.

يتيح تحليل السياق أن ترصد ليس فقط ما يفعله المستخدمون، بل أيضًا مواطن المخاطر الخفية في اعتماد مؤسستك للذكاء الاصطناعي.

مراقبة اتجاهات استخدام Copilot وأنماطه

بعد أن تُعدّ سجلات تدقيق Copilot وتفهم ما تخبرك به، تكمن الخطوة التالية في توظيف هذه البيانات. هنا تبدأ الرؤى الحقيقية، وربما بعض المفاجآت، في الظهور. يساعدك تتبّع أنماط الاستخدام على معرفة من يستخدم Copilot أكثر من غيره، وما الميزات التي تعتمد عليها فرقك فعلًا، وما إذا كان هناك ما يبدو غير مألوف من منظور التبنّي أو الامتثال.

ولا يقتصر الأمر على عدّ إدخالات السجل، فالقيمة الحقيقية تأتي من تحليل تقارير الاستخدام حسب المستخدمين والأقسام والفرق والوظائف، بحيث تتمكن من تحديد أكثر المتبنّين، ورصد فجوات التدريب أو الحوكمة، وحتى تبرير ميزانية تراخيص Copilot. كما أن التحليل الجغرافي مهم أيضًا، إذ يكشف ما إذا كانت مناطق أو مكاتب بعينها تستخدم الخدمة بكثافة، أو ما إذا كان هناك وصول غير مصرّح به من أماكن غير متوقعة.

يمهّد هذا القسم الطريق لإعداد تقارير قابلة للتنفيذ وكشف الحالات الشاذة استنادًا إلى سجلات التدقيق. سنتجنب التفاصيل التقنية الدقيقة هنا، لكن التفاصيل القادمة ستساعدك على بناء لوحات معلومات وتنبيهات تدعم أهداف العمل فعلًا، لا أن تكتفي بتحقيق متطلبات الامتثال الشكلية.

توزيع الاستخدام الوظيفي للمستخدمين والفرق

• تحديد أكثر المستخدمين نشاطًا.اسحب بيانات التدقيق لتحديد الأفراد الذين يستخدمون Copilot أكثر من غيرهم، سواء حسب عدد مرات الاستخدام أو حجم البيانات.
• تحديد قادة الفرق. حدّد الأقسام أو مجموعات العمل الرائدة في اعتماد Copilot، مثل المبيعات أو الشؤون القانونية أو الهندسة.
• تحليل استخدام الميزات. فصّل الاستخدام حسب الميزة (مثل توليد النصوص والتلخيص والصياغة) لتوجيه التدريب أو تحديث النهج.
• تتبّع أنماط التعاون. تحقّق مما إذا كانت فرق محددة تستخدم Copilot بدرجة أكبر في التأليف المشترك للمستندات أو في أتمتة سير العمل.
• الربط باستراتيجيات الحوكمة. ادمج النتائج مع رؤى من أفضل ممارسات حوكمة Copilot لمواءمة الاستخدام مع سياسات الامتثال والمخاطر لديك.

أنماط حجم استخدام Copilot والتوزيع الجغرافي

• مراقبة حجم التفاعلات الإجمالي مع Copilot. تتبّع إجمالي التفاعلات أو عدد الموجّهات لقياس منحنى الاعتماد ورصد الارتفاعات المفاجئة في الاستخدام.
• تحليل الاستخدام حسب المكتب أو المنطقة. صفِّ السجلات لعرض الفرق حسب المنطقة الفعلية أو المنطقة المسجلة في Azure AD، للكشف عن بؤر الاستخدام الجغرافية.
• اكتشاف الحالات الشاذة وانتهاكات النهج. ابحث عن استخدام غير متوقع من مواقع غير مألوفة، فقد يكون ذلك مؤشرًا على سرقة بيانات الاعتماد أو وصول غير مشروع.
• دعم مراجعات الامتثال. وثّق بيانات الحجم والموقع لإثبات الالتزام بالنهج وشفافية الاستخدام.

الاحتفاظ بسجل التدقيق والتحقق من امتثال Purview Audit

الاحتفاظ بسجل كامل وآمن لسجلات تدقيق Copilot ليس خيارًا ذكيًا فحسب، بل هو مطلوب للحوكمة الداخلية والامتثال التنظيمي على حد سواء. يقدّم Microsoft Purview Audit مستويين، Standard وPremium، ولكل منهما قدرات مختلفة في الاحتفاظ بالبيانات وإعداد التقارير. ويُفضَّل Purview Audit Premium للاحتفاظ الممتد، وإشارات الأحداث الأغنى، والمراجعات الجنائية التفصيلية، وهي أمور ضرورية إذا كنت تتعامل مع بيانات خاضعة للتنظيم أو تجري تحقيقات معمّقة.

ولضمان كفاية الاحتفاظ بسجلات التدقيق لديك، اضبط إعدادات Purview لتحديد المدة التي تُحفظ فيها سجلات Copilot، وهي تتراوح من 90 يومًا إلى عدة سنوات، بحسب متطلبات النهج أو المتطلبات القانونية. تحقّق من هذه الإعدادات بانتظام، فتحديثات المنصة أو تغييرات التراخيص قد تؤثر في تغطية البيانات.

أجرِ مراجعات منتظمة باستخدام لوحات التدقيق في Microsoft Purview، ووثّق دائمًا نهج الاحتفاظ الحالية. فهذا يسهّل إثبات الامتثال أثناء التدقيق ويقلل المخاطر عند الحاجة إلى إثبات نشاط Copilot التاريخي، خاصةً مع ازدياد حجم المحتوى المُنشأ بالذكاء الاصطناعي ضمن البصمة الرقمية لمؤسستك.

للاطلاع على خطوات عملية أعمق واستراتيجيات الجاهزية المتعلقة بامتثال Purview، راجع دليل تدقيق Purview الشامل هذا، واستمع إلى نصائح حول إدارة المستندات وجاهزية التدقيق في هذه الحلقة التي تركّز على بناء درعك في Purview. تدعم هذه المصادر معًا إدارة المحتوى المؤسسي وملكية البيانات وفرض DLP، وهي عناصر حاسمة لمسار تدقيق Copilot قابل للإثبات والدفاع عنه.

دمج بيانات تدقيق Copilot مع أدوات مراقبة الأمان

جمع سجلات تدقيق Copilot ليس سوى نصف المعركة. فلاكتشاف التهديدات وأتمتة الاستجابة لها، تحتاج إلى ربط هذه السجلات بأدوات المراقبة الأوسع لديك، مثل منصات SIEM، أو حلول التنبيه المخصصة، أو Microsoft Defender. ومع التكاملات الذكية، يمكنك ربط نشاط Copilot بالأحداث على مستوى النظام، وتلقي إشعارات فورية بشأن الموجّهات عالية المخاطر، وتفعيل سير عمل الاستجابة عبر فريق الأمان لديك.

يتيح تصدير بيانات تدقيق Copilot اكتشاف الحوادث بشكل أسرع وإعداد تقارير أغنى. ابتداءً من Office 365 Management APIs وصولًا إلى نصوص PowerShell المخصصة، توجد طرق عديدة لتمرير السجلات إلى المنصات التي تختارها. كما تساعد الأتمتة على تقليل العبء اليدوي لفحوصات الأمان والامتثال، وتمنح المحللين وقتًا إضافيًا للمشكلات الأكبر.

تُكمل Microsoft Defender الصورة، إذ تتيح لك إنشاء منطق اكتشاف مخصص لمخاطر Copilot وأتمتة إجراءات المعالجة عند ظهور أي نشاط مريب. وبالنسبة للمؤسسات التي تدير الامتثال عبر عدة منصات سحابية، فإن دمج سجلات Copilot في لوحات معلومات موحدة يضيف مزيدًا من الرؤية والسياق. اطّلع على دليل مراقبة Defender for Cloud هذا للاطلاع على أمثلة عملية ورؤى حول الأتمتة.

استخدام واجهات برمجة التطبيقات والتكاملات المخصصة لمراقبة التدقيق

• Office 365 Management API. استخدم هذه الواجهة لسحب سجلات Copilot إلى أنظمة SIEM أو منصات التحليل لتبسيط اكتشاف التهديدات.
• PowerShell Scripting. أتمتة استخراج السجلات وفق جدول زمني، وتغذية البيانات إلى مساحة تخزين محلية أو سحابية لمزيد من التحليل.
• Custom Agent Deployment. أنشئ وكلاء أو انشرهم لمراقبة تدفقات أحداث Copilot، وإطلاق تنبيهات عند رصد أنماط محفوفة بالمخاطر تقريبًا في الوقت الفعلي.
• Third-Party SIEM Integration. وجّه السجلات إلى Splunk أو Sentinel أو منصات مشابهة، بما يتيح منطق اكتشاف متقدمًا وتنسيقًا للحوادث.
• Adaptive Automation. عدّل إعدادات خط البيانات ولوحات المعلومات مع تطور ميزات Copilot ومخطط التدقيق بمرور الوقت.

تعزيز مراقبة الأمان باستخدام Microsoft Defender

• Configure Defender Data Connectors. استوعِب سجلات تدقيق Copilot للتقييم الفوري إلى جانب أنشطة السحابة الأخرى.
• Tailor Detection Logic. طوّر قواعد تنبيه مخصصة للاستخدام غير المعتاد لـ Copilot، مثل تكرار المطالبات التي تتضمن بيانات حساسة، أو الوصول من مواقع جغرافية غير متوقعة.
• Automated Incident Response. استخدم كتيبات تشغيل Defender الآلية لقطع الجلسات المشبوهة، أو فرض DLP، أو تصعيد الحالات عندما تُبلغ سجلات Copilot عن إجراءات محفوفة بالمخاطر.
• Compliance Dashboards. استفد من لوحات معلومات Defender المدمجة لإعداد تقارير عن استخدام Copilot مقارنةً بمتطلبات الامتثال وأطر النهج.
• Unified Monitoring. ادمج نشاط Copilot في برامج الامتثال متعددة السحابات، كما هو موضح في دليل Defender for Cloud هذا، لرصد المخاطر والتصرف حيالها أينما ظهرت.

الإحصاءات الرئيسية: تسجيل أمان Copilot والامتثال للتدقيق

تؤكد هذه الأرقام حقيقة بالغة الأهمية: بدون تسجيل أمني مناسب لنشاط Copilot، تعمل مؤسستك دون رؤية واضحة للوصول إلى البيانات المدفوع بالذكاء الاصطناعي وإساءة استخدامه المحتملة.

قائمة مرجعية سريعة لتسجيل تدقيق Copilot

مقارنة ميزات Purview Audit Standard وPurview Audit Premium

الأسئلة المتداولة (FAQ)

ما هو تسجيل أحداث أمان Copilot في Microsoft 365؟

يشير تسجيل أحداث أمان Copilot إلى التقاط السجلات المتعلقة بجميع تفاعلات Microsoft Copilot والاحتفاظ بها، بما في ذلك المطالبات والردود والبيانات التي تم الوصول إليها، ضمن سجل التدقيق الموحّد في Microsoft 365 عبر Microsoft Purview. هذه السجلات ضرورية للامتثال، ولاكتشاف التهديدات الداخلية، وعمليات التدقيق التنظيمية.

هل أحتاج إلى Purview Audit Premium لتسجيل أحداث Copilot؟

بينما يلتقط Purview Audit Standard الأحداث الأساسية، يُوصى بشدة باستخدام Purview Audit Premium للمؤسسات التي تستخدم Copilot على نطاق واسع. يوفّر Premium تغطية كاملة للأحداث (بما في ذلك محتوى المطالبات والردود)، واحتفاظاً أطول يصل إلى 10 سنوات، وإمكانات تحقيق جنائي بمستوى الأدلة الرقمية.

كيف أبحث عن أحداث Copilot في سجل التدقيق الموحّد؟

انتقل إلى بوابة الامتثال في Microsoft 365 ← التدقيق ← بحث جديد. قم بالتصفية حسب كلمات النشاط مثل CopilotPrompt أو CopilotResponse، وحدد نطاق التاريخ، واختر المستخدمين ذوي الصلة. صدّر النتائج بتنسيق CSV لإجراء تحليل أعمق في Excel أو في منصة SIEM الخاصة بك.

هل يمكن إرسال سجلات تدقيق Copilot إلى Microsoft Sentinel؟

نعم. استخدم Office 365 Management Activity API أو موصلات البيانات الأصلية في Microsoft Sentinel لبث أحداث تدقيق Copilot إلى Sentinel. ومن هناك يمكنك إنشاء قواعد تحليلية مخصصة، وتنبيهات آلية، وأدلة استجابة للحوادث بناءً على سلوك Copilot.

ما أحداث Copilot عالية الخطورة التي ينبغي مراقبتها؟

تشمل مؤشرات الخطورة الرئيسية: أحجام مطالبات غير معتادة من مستخدم واحد، ووصول Copilot إلى ملفات مصنّفة على أنها سرية أو مقيّدة، ومطالبات تحتوي على معلومات تعريف شخصية أو كلمات مفتاحية متعلقة بالبيانات المالية، والوصول من مواقع جغرافية غير متوقعة، ومخالفات نهج DLP التي تُفعّلها ردود Copilot.

كم مدة الاحتفاظ بسجلات تدقيق Copilot؟

تعتمد مدة الاحتفاظ على التزاماتك التنظيمية. يشترط GDPR عموماً الاحتفاظ بالسجلات للمدة اللازمة فقط، وتوصي HIPAA بمدة 6 سنوات، وغالباً ما تفرض SOX واللوائح المالية مدة 7 سنوات. اعمل مع فريق الشؤون القانونية والامتثال لديك لتحديد نهج الاستبقاء المناسبة لتدقيق Purview.

ما الفرق بين سجلات تدقيق GitHub Copilot وسجلات تدقيق Microsoft 365 Copilot؟

تُدار سجلات تدقيق GitHub Copilot عبر واجهة سجل التدقيق الخاصة بالمؤسسة في GitHub، وتتتبع نشاط اقتراحات الكود، والوصول إلى المستودعات، وسلوك المستخدم ضمن منصة GitHub. أما سجلات تدقيق Microsoft 365 Copilot فتُدار عبر Microsoft Purview وتغطي تفاعلات المستندات والبريد الإلكتروني وTeams وSharePoint ضمن منظومة M365. ينبغي مراقبة الاثنين معاً للحصول على صورة متكاملة لأمان الذكاء الاصطناعي في المؤسسة.

هل يمكن أتمتة الاستجابات للنشاط المشبوه في Copilot؟

نعم. باستخدام أنماط Microsoft Defender، أو قواعد الأتمتة في Sentinel، أو تدفقات Power Automate، يمكنك تشغيل استجابات آلية مثل: حظر جلسة المستخدم، وإرسال تنبيه أمني إلى مركز العمليات الأمنية (SOC) لديك، وفرض DLP، أو سحب وصول Copilot، وكل ذلك بناءً على محفزات محددة لأحداث تدقيق Copilot.

فهرس المقالة

• تفعيل تسجيل تدقيق أمان Copilot في Microsoft 365
  • كيفية تفعيل ميزات تدقيق أمان Copilot
  • الوصول إلى سجلات التدقيق الموحّدة لاستخدام Copilot
• تحليل سجلات تدقيق Copilot للأمان والامتثال
  • مراجعة سجلات تدقيق GitHub Copilot
  • استخراج سياق التفاعل وبيانات الوصول إلى الموارد
• مراقبة اتجاهات وأنماط استخدام Copilot
  • تفصيل الاستخدام الوظيفي للمستخدمين والفرق
  • أنماط الحجم والاستخدام الجغرافي
• الاحتفاظ بسجل التدقيق والتحقق من امتثال Purview
• دمج بيانات تدقيق Copilot مع أدوات مراقبة الأمان
  • استخدام واجهات API والتكاملات المخصصة
  • تعزيز مراقبة الأمان باستخدام Microsoft Defender
• الإحصاءات الرئيسية: التسجيل والامتثال
• قائمة مرجعية سريعة لتسجيل التدقيق
• مقارنة بين Purview Audit Standard وPurview Audit Premium
• الأسئلة المتداولة (FAQ)

الخلاصة والخطوات التالية

إن تسجيل أحداث أمان Copilot وسجلات التدقيق ليست إضافات اختيارية، بل هي الركيزة الأساسية لاعتماد الذكاء الاصطناعي بمسؤولية في أي مؤسسة. سواء كنت تسعى للحماية من التهديدات الداخلية، أو تستعد لتدقيق تنظيمي، أو تريد ببساطة رؤية كيفية تفاعل الذكاء الاصطناعي مع بياناتك الأكثر حساسية، فإن الخطوات الواردة في هذا الدليل تمنحك مساراً واضحاً وقابلاً للتطبيق.

إن الجمع بين Microsoft Purview وUnified Audit Logs وDefender وتكامل SIEM يُنشئ وضعية دفاع متعدد الطبقات تُبقي Copilot قوياً وتحمي مؤسستك في الوقت نفسه.

تعمّق في معرفتك من خلال موارد m365.fm التالية:

• كيفية تدقيق نشاط المستخدمين باستخدام Microsoft Purview
• الذكاء الاصطناعي المُحكَم: الحفاظ على أمان Copilot وامتثاله
• حوكمة وكلاء Copilot المتقدمة باستخدام Microsoft Purview
• كيفية مراقبة الامتثال في Microsoft Defender for Cloud
• أوقف فوضى المستندات: ابنِ درع Purview الخاص بك

اشترك في m365.fm للحصول على رؤى أسبوعية متعمقة حول أمان Microsoft 365، وحوكمة Copilot، والامتثال لمنظومة الذكاء الاصطناعي في المؤسسات. كن جاهزاً للتدقيق في كل يوم دون استثناء.

استمع أيضاً إلى هذه الحلقات

إذا كنت تستكشف تسجيل أمان Microsoft Copilot، فإن هذه الحلقات تضيف سياقاً عملياً حول حوكمة Microsoft 365، واعتماد الذكاء الاصطناعي بشكل آمن، واتخاذ القرارات التشغيلية.

• Microsoft AI Agent Harness – Simply Explained — تعرّف على الضوابط وممارسات الهندسة التي تجعل أتمتة الذكاء الاصطناعي موثوقة وقابلة للمراقبة.
• Microsoft Purview – Simply Explained — اربط بين حماية المعلومات والامتثال والاستبقاء وحوكمة البيانات.
• Microsoft Teams Governance – Simply Explained — اكتشف لماذا تتطلب الحوكمة قواعد تشغيلية وملكية واضحة، وليس مجرد إعدادات.
• Conditional Access – Simply Explained — تعرّف على كيفية حماية الهوية وسياق المخاطر للوصول إلى موارد Microsoft 365.

هذه الحلقات خطوات تالية قيّمة عندما تريد تحويل أفكار المقال إلى عملية نشر آمنة وقابلة للتكرار.

اجعل تسجيل أمان Microsoft Copilot عملياً وتشغيلياً

لا يكون التسجيل مفيداً إلا عندما يتولى شخص ما مسؤولية عملية المراجعة. حدّد الفرق التي يمكنها البحث في بيانات التدقيق، والأحداث التي تستوجب التصعيد، والمدة التي يجب خلالها الاحتفاظ بالأدلة، وكيفية ربط النتائج بتحقيقات الأمان أو قضايا الامتثال.

الأسئلة الدنيا للمراجعة

• ما أنشطة Copilot التي تهم ملف المخاطر لدى المؤسسة؟
• من يستطيع البحث في نتائج التدقيق وتصديرها؟
• ما مدة الاستبقاء وإجراءات التحقيق المطبقة؟
• كيف سيراجع مالكو الأمان والامتثال والأعمال النتائج المهمة معاً؟

للاطلاع على الإمكانات الحالية والمتطلبات الأساسية، راجع وثائق Purview Audit على Microsoft Learn.

الأسئلة المتداولة

هل يحل التسجيل محل حوكمة البيانات؟

لا. تساعد بيانات التدقيق في التحقيق في الأنشطة وإثباتها، لكنها لا تحل محل الأذونات أو تسميات الحساسية أو DLP أو مسؤولية ملكية المحتوى.

من ينبغي أن يصل إلى بيانات تدقيق Copilot؟

طبّق مبدأ أقل الصلاحيات. عادةً ينبغي أن يقتصر الوصول على أدوار الأمان أو الامتثال أو التحقيق المحددة، مع غرض موثّق.

🎧 استمع أيضاً إلى هذه الحلقات

• توفّر Microsoft Purview – Simply Explained الأساس لقرارات حماية المعلومات والتدقيق والامتثال والحوكمة التي تقوم عليها تسجيلات أمان Copilot.
• يربط Microsoft Purview Insider Risk Management – Simply Explained إشارات التدقيق بالجانب البشري وجانب التحقيق في سيناريوهات مخاطر المستخدمين الداخليين.
• يساعدك Operating Model for Microsoft 365 Governance على تحويل نتائج التدقيق إلى عمليات واضحة المسؤولية، بدلاً من تقارير أمنية تُكتب لمرة واحدة.

آخر مراجعة: يوليو 2026. تتطور إمكانات Microsoft Purview Audit وCopilot بوتيرة متسارعة.