مراقبة نشاط Copilot لفرق الأمن

By Mirko Peters · 2026-04-16 · Updated 2026-07-28

تعرّف على كيفية قيام فرق الأمن بمراقبة نشاط Copilot من خلال الحوكمة ومراجعات الوصول وإجراءات التحقيق العملية في Microsoft 365.

Automatically translated with AI from the original post. Read the English original

الإجابة السريعة: تعني مراقبة نشاط Copilot الجمع بين التدقيق في Microsoft 365 وإدارة الهويات وحماية البيانات والعمليات التشغيلية، بهدف فهم كيفية استخدام العمل المدعوم بالذكاء الاصطناعي. ابدأ بأسئلة واضحة حول الحوكمة، وبتحديد مالكي البيانات المناسبين، وبعملية مراجعة موثّقة، بدلاً من التعامل مع المراقبة كضابط تقني مستقل.

الذكاء الاصطناعي لم يعد يطرق الباب فحسب، بل أصبح جالساً إلى الطاولة بالفعل، يكتب الرسائل الإلكترونية، ويتنقّل بين مجلدات المشاركة، ويحلّل البيانات الحساسة لمستخدميك. وبينما يقدّم Microsoft Copilot إنتاجية تغيّر قواعد اللعبة، فإنه يطرح أيضاً موجة جديدة من أسئلة الأمن والامتثال. بالنسبة لفرق الأمن، يصبح مبدأ "ثق ولكن تحقّق" ضرورةً أكثر منه شعاراً، لأن الإجراءات المدفوعة بالذكاء الاصطناعي قد تحدث أسرع وعلى نطاق أوسع بكثير مما يمكن أن يسببه الخطأ البشري.

يتناول هذا الدليل التحدي الأكبر: كيف تضمن بقاء Copilot مفيداً دون أن يتحوّل إلى مصدر لتسرب البيانات دون قصد؟ ستتعرّف على نموذج الأمان الخاص بـ Copilot، وعلى تكامله مع Microsoft 365، والأهم من ذلك التقنيات وأفضل الممارسات للكشف والمراقبة والامتثال. بدءاً من تتبّع مسارات الوصول وصولاً إلى تطبيق ضوابط النهج، نغطي ما تحتاج إلى معرفته للحفاظ على السيطرة على مخاطر الذكاء الاصطناعي الناشئة مع الاستمرار في تحقيق الإنتاجية. هيا بنا نبدأ.

فهم أمان Microsoft Copilot في بيئات المؤسسات

إذا عملت في أمن المؤسسات لفترة كافية، فأنت تعلم أن كل تقنية جديدة تجلب معها نوعاً مختلفاً من المخاطر. ما يميّز Microsoft Copilot ليس سرعة تفكيره فحسب، بل أنه يفكّر باستخدام أكثر بيانات مؤسستك حساسية. فهو متكامل بعمق مع منظومة Microsoft 365، ما يمنحه رؤية متميزة للملفات والرسائل الإلكترونية والتقويمات ومئات نقاط التفاعل مع البيانات. هذا ليس تطبيقاً إضافياً يُضاف إلى بنيتك التقنية، بل هو مدمج في قلب سير عمل أعمالك.

يكمن الفرق الجوهري في حجم الصلاحية التي يملكها Copilot للوصول إلى البيانات. فهو يعمل بهوية كل مستخدم، أي أن رؤيته وإجراءاته لا تكون أكثر إحكاماً من الأذونات والأنهج القائمة لديك. لكن على عكس الإنسان، يستطيع Copilot معالجة كميات هائلة من المعلومات واسترجاعها وتجميعها بسرعة تتجاوز نماذج التهديد التقليدية.

لماذا يهم كل ذلك فرق الأمن؟ أولاً، قد يكون كل استعلام يُجريه Copilot نافذةً على بيانات الأعمال السرية، ولذلك ترتفع أهمية ضوابط الوصول القوية والمراقبة النشطة والامتثال. أنت لا تراقب أخطاء الأشخاص فحسب، بل أيضاً المشاركة المفرطة "المفيدة" التي قد تتسبب فيها أداة ذكية. إن فهم أسس تصميم أمان Copilot هو الخطوة الأولى نحو بناء استراتيجية دفاع متعددة الطبقات حقيقية. للتعمق أكثر في تأمين Copilot وتطبيق مبدأ أقل الصلاحيات الضرورية، اطّلع على هذا العرض العملي في Governed AI: Keeping Copilot Secure and Compliant.

وإذا كنت تبحث عن الأسباب الكامنة وراء الحوكمة والعقود والضوابط التقنية قبل حتى تفعيل Copilot، فهناك شرح مفصّل في Copilot Governance: Policy or Pipe Dream?.

ما هو أمان Microsoft Copilot؟

يشير أمان Microsoft Copilot إلى مجموعة الضوابط والممارسات والتقنيات التي تحمي طريقة تفاعل Copilot مع بيانات المؤسسة. وفي بيئة الأعمال، يعمل Copilot بنفس حقوق الوصول الخاصة بالمستخدمين الذين يستدعونه، فيسحب المحتوى من الرسائل الإلكترونية والملفات ودردشات Teams وغيرها من الأصول المؤسسية. هذا الإعداد يجعل Copilot حليفاً قوياً للإنتاجية، لكنه يحوّل في المقابل كل استعلام بالذكاء الاصطناعي إلى نقطة محتملة لكشف البيانات.

يغطي نموذج الأمان حماية البيانات (ضمان عدم تسرب المعلومات الحساسة)، والخصوصية (التحكم في طريقة الوصول إلى البيانات الشخصية والمنظّمة ومعالجتها)، والامتثال (الوفاء بالالتزامات التنظيمية في القطاع مثل GDPR وHIPAA). وجوهر الأمر أن أمان Copilot يعني التأكد من ألا تأتي سهولة الذكاء الاصطناعي على حساب فقدان السيطرة على أثمن معلوماتك.

ضوابط أمان Microsoft Copilot والتفويض القائم على الهوية

يتكامل Copilot بشكل وثيق مع ضوابط الأمان في Microsoft 365، ويفرض الوصول عبر التفويض المستند إلى الهوية. بلغة بسيطة: إذا كان بإمكان المستخدم الوصول إلى بيانات معينة، فبإمكان Copilot الوصول إليها أيضًا، لا أكثر ولا أقل. تؤدي كل من الوصول المشروط، والأذونات المستندة إلى الأدوار، ونهج Microsoft Purview دورًا في فرض هذه الحدود. تضمن هذه الضوابط ألا يتجاوز Copilot نهج الأمان، ولا يطّلع على بيانات لا يستطيع المستخدمون أنفسهم الوصول إليها.

يعني التفويض المستند إلى الهوية أن Copilot يعمل امتدادًا للمستخدم، إذ يعكس أذونات المستخدم في الوقت الفعلي. ويعني كذلك أن الثغرات في تصميم الأذونات أو ضعف عمليات الموافقة على OAuth يمكن أن تزيد المخاطر. ولمنع المهاجمين من استغلال مسارات الهوية هذه، ولا سيما عبر التصيد بهدف الموافقة على OAuth، من الذكي مراجعة النصائح الواردة في Entra ID OAuth Consent Attack Explained، والتأكد من أن نهج الوصول المشروط لديك لا تترك ثغرات خفية، كما هو موضح في Conditional Access Policy Trust Issues.

استرجاع بيانات المؤسسة بواسطة Copilot باستخدام Microsoft Graph

الآن، إذا كنت تتساءل كيف يعرف Copilot ما يعرفه، فالجواب في معظم الحالات هو Microsoft Graph. فهذه طبقة واجهات البرمجة التي تستخدمها Microsoft 365 لإتاحة بيانات المستخدم للتطبيقات، ويعتمد Copilot على هذا المسار لجلب الرسائل الإلكترونية والملفات والمحادثات ومستندات SharePoint وغيرها الكثير. وباختصار، يبني Copilot قدراته الذكية بتجميع البيانات من التطبيقات التي يستطيع المستخدم الوصول إليها، وكل ذلك عبر منصة Graph الموحدة.

بالنسبة لفرق الأمان والامتثال، فإن فهم دور Microsoft Graph يوضح حدود ما يستطيع Copilot رؤيته وما لا يستطيع. فهو لا يتجاوز الضوابط ولا يصل إلى الزوايا المظلمة في شبكتك؛ بل يخضع للأذونات وأنماط الحوكمة التي أعددتها بالفعل. لكن إدارة ذلك أصعب مما يبدو، فأذونات Graph الواسعة أكثر من اللازم أو حقوق الوصول المهيأة بشكل خاطئ قد تحوّل Copilot إلى مستخدم متميز بصلاحيات فائقة دون قصد.

المخاطر لا تقتصر على السجلات الفردية، بل تشمل التأثير التراكمي للوصول عبر التطبيقات، والاحتفاظ بالسياق، والتلخيص الغني للبيانات في كل استجابة من Copilot. ولهذا تبرز أهمية الحوكمة الدقيقة. ستجد إرشادات أعمق حول التمييز بين الوصول والملكية، وتأثيرها الواقعي على أمان Copilot، في هذا المقال حول حوكمة الوصول إلى البيانات.

كيف يسترجع Copilot Enterprise البيانات باستخدام Microsoft Graph

يسترجع Copilot بيانات المؤسسة عبر واجهات Microsoft Graph البرمجية، مستخدمًا هوية المستخدم النشط وأذوناته. فعندما يُصدر المستخدم أمرًا إلى Copilot، مثل: «لخّص جميع رسائل الموارد البشرية من الأسبوع الماضي»، يستعلم Copilot من Microsoft Graph، ويسحب المعلومات التي يستطيع هذا المستخدم رؤيتها عادةً فقط، ثم يمررها إلى نموذج اللغة الخاص به للتحليل أو الرد.

تُورَّث أذونات Graph من أدوار المستخدمين وعضويات مجموعاتهم. فإذا كانت الأذونات واسعة أكثر من اللازم، كمنح الوصول إلى «جميع صناديق البريد» عبر Graph على سبيل المثال، فقد يعيد Copilot محتوى حساسًا خارج نطاق المستخدم دون قصد. وهذه الإعدادات الموروثة، وأحيانًا المفرطة في التساهل، هي ما يثير المخاوف بشأن المشاركة المفرطة للبيانات. فضوابط Microsoft 365 الأصلية قوية، لكن بدون تصميم حوكمة مقصود، يسهل المبالغة في تقدير مدى إحكام الإعدادات فعليًا. وللتحقق من الواقع، فإن هذه الحلقة حول وهم الحوكمة في Microsoft 365 لا غنى عنها.

استرجاع البيانات عبر التطبيقات وإدراك السياق المرتبط بـ Copilot

من أبرز نقاط قوة Copilot، وفي الوقت نفسه مصدر قلق لكثير من مختصي الأمان، قدرته على سحب البيانات من عدة تطبيقات في Microsoft 365 وربطها معًا في استعلام واحد. فإذا طلبت من Copilot «لخّص آخر مفاوضات مع العميل X»، فقد يشير في الوقت نفسه إلى دعوات التقويم، ومحادثات Teams، ومستندات SharePoint. ويحافظ Copilot على سياق المستخدم طوال هذه الاستجابات، مع ضمان ألا يتجاوز أبدًا البيانات التي لا يُسمح للمستخدم بالوصول إليها.

تُعزّز هذه القدرة متعددة التطبيقات الإنتاجية بشكل كبير، لكنها تضاعف المخاطر إذا لم تُحدَّد حدود السياق بوضوح. فالوعي القوي بالسياق في Copilot يساعد على تجنب تسرب البيانات، لكن ذلك مشروط بفرض موصلات التطبيقات وضوابط DLP والنُهج الخاصة بالمستأجر كحواجز حماية. وللاطلاع على تفاصيل أعمق حول العزل واستراتيجيات DLP وحوكمة الوكلاء المتقدمة، يمكنكم الاطلاع على حوكمة وكلاء Copilot المتقدمة باستخدام Microsoft Purview.

نماذج الهوية والوصول والأذونات في أمان Copilot

الخلاصة هنا واضحة: في عالم Copilot، الهوية والوصول هما كل شيء. فـCopilot لا يعمل في عزلة، بل يعمل بوصفه "مضاعِف هوية"، أي أن وصوله إلى البيانات والخدمات يعتمد كليًا على مجموعات الأذونات الخاصة بالمستخدمين الذين يشغّلونه. وهذا يقلب المعادلة القديمة: فكل عضوية في مجموعة لم تُراجَع بدقة، وكل إذن قديم في SharePoint، وكل منح OAuth لطرف ثالث، لم يعد مجرد عبء إداري، بل أصبح بابًا محتملًا يمكن لـCopilot أن يعبر من خلاله.

ومع انتشار الإضافات وموصلات Graph ووكلاء Copilot Studio المخصصين، لا تقتصر المخاطر على Microsoft 365 نفسها. فكل تكامل قد يكون مدخلًا محتملًا لتطبيقات الظل غير المُدارة وتوسّع البيانات دون قصد، ولهذا أصبحت المراجعات المنتظمة لهويات الأجهزة والخدمات وأحمال العمل غير البشرية أكثر أهمية من أي وقت مضى. ولفهم سبب أهمية ضوابط الهوية القوية، وكيف تتفوق هويات أحمال العمل المصممة لهذا الغرض على حسابات الخدمة التقليدية، يمكنكم الاطلاع على هذا الدليل العملي حول هويات أحمال العمل.

نصيحة: عامِل Copilot كموظف لتعزيز الأمان

قاعدة عملية جيدة؟ عامِل Copilot كما تعامل موظفًا جديدًا تم تعيينه حديثًا، بحذر ومتابعة منتظمة. فبما أن Copilot يعكس أذونات المستخدم، فإن تركك للوصول القديم مفتوحًا على مصراعيه أو السماح بتضخم عضويات المجموعات يعني أنك تسلّم مفاتيح النظام للذكاء الاصطناعي بقدر ما تسلّمها لموظفيك. فتطبيق مبدأ أقل الامتيازات بصرامة، والإبقاء على عضويات المجموعات محدودة ومختصرة، ومراجعة الوصول المميّز، كلها أمور لا تقل أهمية بالنسبة إلى Copilot عنها بالنسبة لأي موظف جديد.

قد لا تبدو مجالس الحوكمة ولجان الرقابة وممارسات الذكاء الاصطناعي المسؤول جذابة، لكنها هي ما يُبقي فوضى الذكاء الاصطناعي تحت السيطرة. وإذا كنتم تريدون تقييمًا واقعيًا لكيفية تسبب وكلاء الذكاء الاصطناعي في مخاطر تطبيقات الظل اليوم، والطرق البسيطة لاستعادة الرؤية، فراجعوا هذين المصدرين حول مجالس الحوكمة وحوكمة وكلاء الذكاء الاصطناعي. وباختصار: لا تدَع Copilot يتحول إلى تهديد داخلي لمؤسستك دون قصد.

ضوابط المراقبة المعززة لاستخدام Copilot وأنماط الوصول

الثقة أمر جميل، كما يقال، لكن عندما يتعلق الأمر بـCopilot وبالذكاء الاصطناعي المؤسسي عمومًا، فأنتم بحاجة إلى التحقق والرؤية. فمراقبة نشاط Copilot لا تعني رصد "خروجه عن السيطرة"، بل بناء قدر كافٍ من المؤشرات لاكتشاف أخطاء التهيئة، وتسرب البيانات غير المقصود، أو الاستعلامات المشبوهة قبل أن تتصاعد. ومع ربط Copilot للمستخدمين وسير العمل والمعلومات الحساسة بسرعة فائقة، تصبح المراقبة المستمرة من أقوى دفاعاتكم.

السجلات التي تجمعونها، وطريقة تحليلكم لاستخدام Copilot، وقواعد الاكتشاف التي تنشرونها، كلها أمور مهمة، خاصة مع تزايد براعة الجهات المهاجمة في الاندماج بأنشطة الذكاء الاصطناعي الاعتيادية. راقبوا أنماط الوصول الغريبة: ساعات غير معتادة، وطلبات تجميع بيانات غير مألوفة، أو محاولات متكررة للوصول إلى محتوى مقيّد. ودمج إشارات نشاط الذكاء الاصطناعي مع مراقبة مركز العمليات الأمنية الأوسع يحوّل الضوضاء إلى رؤى قابلة للتنفيذ.

للحصول على معلومات عملية "كيف تفعل" حول تدقيق إجراءات المستخدمين، مع التركيز على Purview Audit والاستبقاء الممتد، ستجدون نصائح تطبيقية في How to Audit User Activity with Microsoft Purview. وإذا أردتم معرفة كيف تُغلق المراقبة المستمرة والفورية للامتثال نوافذ المخاطر، فلا تفوّتوا Monitoring Compliance in Microsoft Defender for Cloud.

نشر قواعد الكشف والمصنفات للكشف عن التهديدات في Copilot

1. استخدم Microsoft Sentinel لإدخال سجلات Copilot: اربط سجلات تدقيق Purview وأي قياسات عن بُعد خاصة بـ Copilot بـ Microsoft Sentinel. توفر هذه السجلات مساراً غنياً بالاستعلامات والوصول إلى البيانات وتفاصيل جلسات Copilot. تأكد من تشغيل Purview Audit (Premium) على الأقل للحصول على إشارات مفصلة واحتفاظ ممتد بالسجلات لأغراض الامتثال التنظيمي أو التحقيقات الجنائية الرقمية.
2. أنشئ استعلامات كشف مخصصة لأنماط الذكاء الاصطناعي: أنشئ قواعد تحليلات في Sentinel تُنبّه عند وجود استخدام غير معتاد لـ Copilot. ابحث عن الوصول الشاذ، مثل عمليات التنزيل الكبيرة، أو النشاط خارج ساعات العمل، أو محاولات تلخيص محتوى مقيّد. ادمج هذه الإشارات مع خطوط الأساس الأوسع لتحليلات السلوك للمستخدمين والكيانات (UEBA)، حتى تتمكن من رصد النشاط "الغريب" الذي لا يتوافق مع المعتاد، وليس النشاط "الضار" فحسب.
3. طوّر مصنفات العمل للوحات المتابعة التشغيلية: أعدّ مصنفات مخصصة لتصوير استخدام Copilot وتسلسل الاستعلامات واتجاهات الوصول إلى البيانات. اربط الطلبات والردود لفهم النوايا، وقارنها بمصادر البيانات الأساسية. تُسهّل المصنفات رصد المحاولات المتكررة لتجاوز DLP أو قواعد تسميات الحساسية، وأنماط "الإخراج البطيء والمنخفض" للبيانات التي لن تُفعّل التنبيهات التقليدية.
4. قلّل إرهاق التنبيهات عبر تصفية الضوضاء: لا تُغرق فريقك في الضوضاء، بل حسّن قواعد الكشف لتجنب الإيجابيات الكاذبة. ركّز على الإشارات الغنية بالسياق، مثل المستخدمين الذين يستكشفون موضوعات حساسة بشكل متكرر، أو الذين يستفيدون من إضافات Copilot لتجميع بيانات عبر نطاقات متعددة. استفد من دروس أخطاء سياسات DLP الشاملة التي تغطي كل شيء، وضبط قواعدك وفق مشهد المخاطر لديك، كما نوقش في هذه الحلقة حول إطلاق الإمكانات الحقيقية لـ DLP.
5. فرض وسم افتراضي لمخرجات Copilot: لا ترث البيانات المولّدة بالذكاء الاصطناعي، خاصةً من Notebooks أو الإضافات، دائماً تسميات الحساسية الأصلية أو مسارات التدقيق. فعّل سياسات التصنيف والاستبقاء كما هو موضح في المخاطر الخفية للحوكمة في Copilot Notebooks، لمنع نشوء "بحيرات بيانات ظل" مشتقة تفلت من مراقبة الامتثال.

الالتزامات التنظيمية لـ Copilot واعتبارات الامتثال

إن استخدام Copilot في المؤسسات يعني استقطاب اهتمام أعلى من المدققين والإدارة القانونية، و(لنكن صريحين) مجلس الإدارة. فعندما يستطيع الذكاء الاصطناعي الوصول إلى بيانات خاضعة للتنظيم، عليك التفكير في كل شيء، بدءاً من "الحق في النسيان" بموجب اللائحة العامة لحماية البيانات (GDPR) وصولاً إلى بنود السرية في HIPAA. يغيّر Copilot طريقة حركة البيانات وسرعتها، وهو ما قد يطمس الحدود المتعلقة بمكان التخزين والسيادة على البيانات وكتيبات الامتثال الخاصة بكل قطاع.

الخلاصة أن Copilot قد يكون أصلاً للامتثال أو عبئاً عليه، وذلك بحسب مدى قوة إعداد منع فقدان البيانات (DLP) وتسميات الحساسية ومسارات التدقيق لديك. والخبر الجيد أنك لست بحاجة إلى اختراع الحلول من جديد. تقدم Microsoft Purview وMicrosoft 365 ضوابط سياسات لحوكمة البيانات القديمة والمحتوى المولّد بالذكاء الاصطناعي. لكن عليك التحقق جيداً من أن هذه التقنيات تمتد بما يكفي لمواكبة أنماط الوصول المدعومة بالذكاء الاصطناعي عبر التطبيقات المختلفة في Copilot.

إذا كنت تسعى إلى بناء منظومة جاهزة للتدقيق وملتزمة بالامتثال التنظيمي حول Copilot، فاستلهم الاستراتيجيات الواردة في بناء درعك في Purview ودليل حوكمة الذكاء الاصطناعي والحفاظ على أمان Copilot وامتثاله. ستجد فيهما أفضل الممارسات المتعلقة بالملكية وإدارة دورة الحياة، ومواءمة الأمن والقانون والموارد البشرية لتغطية جميع الجوانب.

استخدام تسميات الحساسية وDLP لحوكمة البيانات الحساسة في Copilot

• حدد تسميات الحساسية وطبّقها: استخدم Microsoft Purview لإنشاء تسميات الحساسية وقواعد الوسم التلقائي. يضمن ذلك وسم جميع المحتويات، بما في ذلك الملخصات المولّدة بالذكاء الاصطناعي أو مخرجات Notebooks، بالتصنيف المناسب لتحقيق الرؤية والحماية.
• تهيئة نهج منع فقدان البيانات (DLP): أنشئ قواعد DLP لمراقبة استعلامات Copilot التي تحاول الوصول إلى أنواع البيانات الحساسة (مثل البيانات المالية ومعلومات التعريف الشخصية الخاضعة للتنظيم والمعلومات الطبية) أو تلخيصها أو تصديرها، وحظرها أو تقييدها. قسّم نهج DLP حسب بيئة الموصّل ونوع البيانات للحد من مخاطر التداخل غير المقصود بين البيانات، كما هو موضح في دليل استراتيجية Microsoft Purview هذا.
• تدقيق مسارات المحتوى المدفوعة بالذكاء الاصطناعي ومراقبتها: فعّل التدقيق المتقدم لتسجيل تفاعلات Copilot وإنشاء البيانات المشتقة وحركة البيانات من طرف إلى طرف. يساعد ذلك في رصد نقاط التسرب ويدعم عمليات اكتشاف البيانات الإلكتروني (eDiscovery) أو الاستفسارات التنظيمية.
• حظر الموصّلات عالية المخاطر والإضافات المخصصة: قلّص نطاق وصول Copilot بحظر موصّلات HTTP والموصّلات المخصصة على مستوى نهج المستأجر. تُعد هذه الخطوة أساسية لمنع تسريب البيانات عن طريق الخطأ أو عمداً، ولفرض حدود المستأجر.
• مراجعة اختبار DLP بانتظام: لا تكتفِ بـ"الضبط ثم النسيان" في إعدادات DLP. نفّذ اختبارات قائمة على السيناريوهات للتأكد من أن النهج تلتقط حركة البيانات المباشرة وغير المباشرة المدفوعة بالذكاء الاصطناعي، كما هو موضح في الدليل حول إعداد DLP في Microsoft 365.

أفضل الممارسات لإعداد Security Copilot وتكامله وإدارته المستمرة

حماية بيانات الأعمال الحساسة مع تمكين الفرق من الاستفادة القصوى من Copilot يتطلب نهجاً استراتيجياً، فالأمر لا يتعلق بالتقنية وحدها، بل بالأشخاص والعمليات والثقافة. تريد أن يكون نشر Copilot محكماً: مُهيأً بأمان، ومتكاملاً بإحكام مع أدوات الحوكمة والامتثال، ومدعوماً بسير عمل من عمليات الفحص والضبط المنتظمة.

يجب أن يغطي دليلك العمل من مرحلة الإطلاق الأولي وصولاً إلى العمليات المستقرة. ابدأ بنموذج نشر وأذونات موثّق جيداً. تأكد من إشراك الأدوار المناسبة، من عمليات الأمن إلى الامتثال، لرصد الحالات الاستثنائية وانحراف النهج. وبعد الإطلاق، راقب الاستخدام الفعلي لـ Copilot عبر لوحات المعلومات وسجلات التدقيق والكشف الاستباقي عن التهديدات، حتى لا تكتفي بالاستجابة للمشكلات، بل تتوقعها.

حلقة التغذية الراجعة حليفك الأهم، فالمستخدمون والمسؤولون وموظفو الأمن يحتاجون إلى قنوات سهلة للإبلاغ عن المشكلات واقتراح التحسينات ومتابعة التغييرات. وهذا لا يحسّن وضعك الأمني فحسب، بل يدعم أيضاً التبني، ويقلل الالتباس، ويُبقي الجميع يسيرون في الاتجاه نفسه. للحصول على رؤى التدريب والتحسين المستمر، يمكن أن يساعد هذا الدليل حول مركز تعلم Copilot المحوكم في توضيح التوقعات وتحقيق نتائج أفضل للمستخدمين.

إذا كنت تفكر في كيفية فرض ضوابط حقيقية عند نقطة الإجراء (بدلاً من بعد وقوع الأخطاء)، فاطّلع على الإرشادات الخاصة بفصل مستوى التجربة عن مستوى التحكم في تأمين وكلاء الذكاء الاصطناعي بأفضل ممارسات الحوكمة الآمنة.

النقاط الرئيسية والأسئلة المتداولة حول مراقبة نشاط Copilot

• تحديد السلوك الطبيعي كمرجع: افهم استعلامات Copilot الاعتيادية وأنماط الوصول للأدوار المختلفة ونمذجتها، لاكتشاف الحالات الشاذة بسرعة.
• تدقيق الأذونات والإضافات: راجع بانتظام من يملك صلاحية استخدام Copilot، وما الذي يملك هذه الصلاحية، بما في ذلك التكاملات والإضافات التابعة لجهات خارجية.
• فرض النهج على كل مستوى: استخدم DLP وتسميات الحساسية والمراقبة عند كل نقطة اتصال: المستخدم، وعبء العمل، والموصّل، والإضافة.
• التحضير للتحقيقات: تأكد من أن سجلات Copilot غير قابلة للتعديل وكاملة وقابلة للتصدير بسهولة لأغراض الامتثال أو المراجعات الجنائية الرقمية.
• سؤال متداول: هل يوسّع Copilot صلاحيات الوصول للمستخدم؟ لا. يعكس Copilot أذونات كل مستخدم يستدعيه، لكن الثغرات في الأذونات القديمة أو المنحات الممنوحة لجهات خارجية قد توسّع رؤيته عن غير قصد، لذا راجعها وضبطها بانتظام.

قائمة التحقق لمراقبة نشاط Copilot

• حدّد الأسئلة الأمنية والامتثالية وأسئلة التبني التي يجب أن تجيب عنها المراقبة.
• تأكد من المسؤولين المعنيين عن التدقيق والهوية والبيانات والاستجابة للحوادث.
• راجع ضوابط الوصول وحماية البيانات التي تؤثر في ما يمكن لـ Copilot الاستناد إليه.
• توثيق خطوات التحقيق في المستندات والتصعيد قبل وقوع أي حادث.
• مراجعة النتائج مع أصحاب المصلحة في الخصوصية والشؤون القانونية عند الحاجة.

الأسئلة المتداولة

هل مراقبة Copilot مهمة أمنية فقط؟

لا. تتطلب المراقبة الفعالة اتفاق فرق الأمن والامتثال ومالكي البيانات وقادة التبني على ما يُعد استخداماً جيداً وما يُعد استخداماً محفوفاً بالمخاطر.

ما أول ضابط تحكم يجب مراجعته؟

ابدأ بالهوية وصول البيانات. يحترم Copilot الأذونات القائمة، لذلك تبقى المعلومات المكشوفة أكثر من اللازم مصدر قلق في الحوكمة.

🎧 يجب أن تستمع أيضاً إلى

• Microsoft Security Copilot – Simply Explained يقدّم السياق الخاص بعمليات الأمن وراء التحقيق المدعوم بالذكاء الاصطناعي.
• Microsoft Purview Information Protection – Simply Explained يشرح طبقة التصنيف والحماية التي تدعم الاستخدام الأكثر أماناً لـ Copilot.
• Identity Governance in Entra هي الخطوة التالية لمراجعة نموذج الوصول الذي يشكّل نتائج Copilot.

آخر مراجعة: يوليو 2026.