Registros de auditoría de Copilot explicados

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

Explora los registros de auditoría de Copilot para la interacción de los usuarios en Microsoft 365 y Copilot Studio. Accede a los datos de auditoría para el cumplimiento normativo con Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

Los registros de auditoría de Copilot se pueden gestionar de forma eficaz empezando por el escenario concreto del usuario, comprobando el estado actual del cliente, la cuenta, la directiva y el servicio, y aplicando después una corrección específica. Asigna responsabilidades claras, sigue la documentación oficial de Microsoft, valida el resultado y documenta los problemas recurrentes para que el mismo fallo no afecte una y otra vez a los usuarios.

Registros de auditoría de Copilot: lista de comprobación práctica

1. Confirma el usuario afectado, el cliente y el síntoma exacto.
2. Revisa la configuración, las directivas, los permisos y el estado del servicio pertinentes.
3. Aplica y prueba la corrección más pequeña que sea adecuada.
4. Captura las evidencias y escala los problemas recurrentes o más amplios.

Consulta Microsoft Support y Microsoft Learn para obtener la guía actualizada.

Última revisión: julio de 2026.

Los registros de auditoría de Copilot son tu mapa de quién hizo qué, cuándo y dónde dentro de Microsoft 365 Copilot, GitHub Copilot y otros servicios de IA conectados. Registran de forma continua las acciones de los usuarios, los cambios realizados por los administradores y los eventos del sistema, y constituyen una base fundamental para la seguridad, el cumplimiento normativo y la solución de problemas en todo el ecosistema de Microsoft.

En esta guía verás cómo funcionan estos registros de auditoría, las formas de acceder a los datos y analizarlos, y cómo ayudan a mantener tu entorno protegido y preparado para la normativa. Tanto si diriges TI a nivel global en una empresa como si gestionas un equipo de seguridad ágil, entender la estructura y el uso de los registros de auditoría es esencial para una adopción responsable de Copilot y para la gobernanza continua.

Encontrarás respuestas directas e ideas prácticas, pensadas para quienes lideran la gobernanza de Microsoft. Vamos a desglosar lo más importante de los registros de auditoría de Copilot para que tu organización se mantenga segura y cumpliendo la normativa, sin importar lo rápido que evolucione la IA.

• Capturan acciones específicas de la IA: los registros de auditoría de Copilot no solo recogen los inicios de sesión y el acceso a archivos, sino también interacciones concretas con la IA (prompt enviado, respuestas del modelo devueltas, copilotos invocados), lo que ofrece visibilidad sobre los eventos de asistencia automatizada.
• Distinción entre contenido y metadatos: algunos registros de auditoría de Copilot guardan el texto completo de los prompts y las respuestas generadas, mientras que otros solo registran metadatos (tipo de acción, marcas de tiempo), según la configuración del inquilino y los controles de privacidad.
• Contexto detallado del actor: los registros pueden atribuir las acciones al principal que las inicia (usuario, servicio o aplicación delegada) e indicar si la acción la realizó una persona o un proceso automatizado de Copilot.
• Preparados para SIEM y análisis: los registros de auditoría de Copilot se pueden exportar en formatos estructurados (por ejemplo, JSON) y transmitirse a Microsoft Sentinel o a SIEM de terceros para casos de correlación y detección.
• La retención y el eDiscovery pueden diferir de los registros de auditoría estándar: los registros de Copilot pueden tener directivas de retención independientes y deben incluirse explícitamente en las retenciones legales para conservar el historial de interacciones con la IA en investigaciones y para el cumplimiento normativo.
• Posible exposición de datos sensibles: como los prompts y las respuestas pueden contener datos personales (PII) o propiedad intelectual, los registros de auditoría de Copilot requieren controles de acceso cuidadosos y opciones de enmascaramiento para limitar quién puede leer el contenido completo.
• Es posible recibir alertas en tiempo real: los administradores pueden configurar alertas sobre eventos de los registros de auditoría de Copilot (por ejemplo, exportaciones masivas de prompts o un uso de copilotos inusualmente frecuente) para detectar rápidamente un uso indebido.
• Las funciones de inmutabilidad y de evidencia de manipulación varían: según el almacenamiento y la suscripción, los registros de auditoría de Copilot pueden enviarse a soluciones de almacenamiento inmutable, lo que refuerza la integridad forense, pero requiere una configuración explícita.

Descripción de los registros de auditoría de Copilot y sus propiedades comunes

Antes de empezar a extraer informes o a revisar registros, conviene tener una visión clara de lo que capturan realmente los registros de auditoría de Copilot y por qué importan estos detalles. Registran una gran variedad de actividades, desde los prompts habituales de los usuarios hasta los cambios críticos de configuración de administración, lo que los convierte en una herramienta muy valiosa para ver la actividad digital de tu organización.

¿Por qué son tan importantes estos registros? Para empezar, son la base de la transparencia y la supervisión en entornos que dependen de los servicios de Microsoft Copilot. Piensa en ellos como las grabaciones de tu cámara de seguridad: cada entrada es un momento al que puedes volver, examinar y del que puedes aprender si surgen preguntas (o problemas) más adelante. Esto es especialmente crucial para el cumplimiento normativo, ya que los auditores suelen querer pruebas de quién tuvo acceso a información confidencial y cuándo.

Aquí aprenderás cómo están estructurados estos registros y qué tipo de datos los hacen tan útiles para el seguimiento, las investigaciones y las auditorías de cumplimiento. Aunque cada servicio habilitado para Copilot da su propio enfoque a los formatos de registro, hay campos e identificadores comunes que facilitan mucho el análisis de tendencias o la respuesta a incidentes. También veremos el papel que desempeñan estos registros en la supervisión, la revisión de eventos de seguridad y el respaldo de tus directivas de gobernanza.

Así que, si te interesa saber quién anda curioseando, qué están haciendo realmente tus herramientas de IA o simplemente quieres impresionar a tu responsable de cumplimiento, conocer los fundamentos de los registros de auditoría de Copilot es el punto de partida. A continuación, verás exactamente qué contienen estos registros y las propiedades principales que encontrarás cada vez que los abras.

Qué son los registros de auditoría de Copilot

Los registros de auditoría de Copilot son registros oficiales que documentan las actividades de usuarios, administradores y del sistema dentro de los servicios de Microsoft Copilot. Recogen todo, desde el envío de instrucciones y las solicitudes de datos hasta los cambios de configuración y la gestión de permisos. Estos registros funcionan como una huella digital completa, que respalda las necesidades de transparencia, gestión de riesgos y cumplimiento en todo el ecosistema de Microsoft.

En la práctica, los registros de auditoría de Copilot te permiten responder preguntas como "¿Qué usuario activó esa automatización?" o "¿Ha cambiado un administrador la configuración de seguridad clave?". Al registrar estas acciones, los registros proporcionan trazabilidad tanto para las operaciones del día a día como para las investigaciones de seguridad. Este nivel de supervisión es fundamental en cualquier estrategia de gobernanza de Copilot moderna, ya que ayuda a garantizar que toda la actividad de IA y automatización se revise, sea auditable y esté sujeta a los controles adecuados.

Tanto si administras Microsoft 365 Copilot, GitHub Copilot como integraciones externas, los registros de auditoría te ayudan a reducir la incertidumbre y a hacer tu entorno más seguro y conforme a la normativa. Permiten a los equipos investigar problemas, optimizar el rendimiento y demostrar responsabilidad tanto internamente como ante auditores externos. Para un análisis detallado de cómo mantener Copilot seguro, consulta esta guía sobre IA gobernada en entornos de Microsoft.

Propiedades comunes en los registros de auditoría de Copilot

• Identificador de usuario (User ID o UPN): Cada entrada del registro guarda la identidad del usuario o de la cuenta de servicio responsable de la acción, lo que permite rastrear la responsabilidad.
• Marca de tiempo: Cada evento se marca con la fecha y la hora exactas en que se produjo, lo que facilita las cronologías de investigación y las comprobaciones de cumplimiento.
• Nombre de la operación o tipo de actividad: Este campo detalla la acción específica realizada, como "PromptIssued", "FileAccessed" o "RoleAssignmentChanged".
• Recurso u objetivo: Los registros indican qué archivo, conjunto de datos u objeto del sistema estuvo implicado, para que sepas dónde se produjo la actividad.
• Estado o resultado: Se indica el resultado de la acción, por ejemplo, "Success" o "Failed", lo que aclara si la operación se completó como se esperaba.
• Dirección IP del cliente / ubicación: Muestra la ubicación o el dispositivo de origen de la acción, lo que aporta contexto para los patrones de acceso y la detección de anomalías.
• Metadatos adicionales: Muchos registros incluyen campos complementarios como identificadores de sesión, identificadores de correlación y parámetros de solicitud para una investigación más profunda y para cruzar datos entre sistemas.

Acceso y gestión de los registros de auditoría en las plataformas de Copilot

Trabajar directamente con los registros de auditoría es tan importante como saber que existen. El reto en un mundo de Microsoft Copilot es asegurarte de que puedes recuperar estos registros, de forma rápida, segura y de una manera que encaje con el flujo de trabajo de tu organización. Eso es cierto tanto si necesitas investigar hoy un evento sospechoso como si mañana quieres crear canalizaciones de supervisión automatizadas.

Microsoft te ofrece varias opciones potentes para acceder a los registros de auditoría de Copilot, como el acceso directo a través de los portales de administración, las herramientas de consulta y las interfaces programáticas como las API. Cada método tiene sus ventajas, según busques información rápida, exportaciones a gran escala o una integración automatizada con otros sistemas de supervisión.

La centralización también es importante. La integración con el registro de auditoría unificado te permite reunir actividades de Microsoft 365, Copilot e incluso de aplicaciones externas conectadas, lo que hace posible la supervisión y el cumplimiento entre plataformas. Los equipos de TI pueden centralizar la supervisión, cumplir con los requisitos normativos y dar soporte a las investigaciones forenses sin tener que buscar registros en distintos productos o paneles.

A continuación, encontrarás consejos prácticos paso a paso para recuperar datos del registro de auditoría desde los principales portales y API, además de un desglose de cómo funciona el registro unificado en entornos reales de Copilot en empresas. Para quienes quieran profundizar aún más, pueden conocer más sobre la auditoría con Microsoft Purview en este recurso completo. Y si te preocupa la fuga de datos relacionada con la IA, aquí tienes un análisis más detallado sobre el uso de Microsoft Purview para la gobernanza y la supervisión de Copilot.

Acceso a los registros de auditoría mediante portales y API

• Centro de administración de Microsoft 365: ve al portal de Seguridad y cumplimiento y usa la función Búsqueda en el registro de auditoría para consultar rápidamente la actividad de usuarios y administradores en los servicios habilitados para Copilot.
• Portal de Microsoft Purview: para un filtrado más avanzado, una retención ampliada y búsquedas forenses, aprovecha los registros de auditoría específicos y las herramientas avanzadas de investigación de Microsoft Purview.
• API de actividad de administración de Office 365: extrae de forma programática los registros de auditoría para la automatización, la integración con SIEM o herramientas personalizadas. Es ideal para exportaciones a gran escala o extracciones de datos programadas.
• Azure Monitor y Log Analytics: usa estas plataformas para recopilar, consultar y visualizar los datos del registro de auditoría de Copilot con KQL o PowerShell, lo que facilita el análisis de tendencias más profundo y las alertas.
• Scripts de PowerShell: automatiza la recuperación de registros o crea búsquedas específicas con PowerShell, lo que facilita procesar por lotes y archivar los datos de auditoría a medida que cambian los requisitos.
• Para los comités de gobernanza de IA: establece una supervisión integral integrando los registros de auditoría con los paneles de IA responsable y los flujos de trabajo de cumplimiento. Para estrategias prácticas, consulta este artículo explicativo sobre los comités de gobernanza.

Registro centralizado con la integración del registro de auditoría unificado

Los registros de auditoría de Copilot están totalmente integrados con el registro de auditoría unificado de Microsoft, que constituye una fuente única y centralizada de todos los registros de actividad de los servicios de Microsoft 365. Esto significa que puedes consultar, filtrar y analizar no solo los eventos aislados de Copilot, sino también cómo se relacionan con otros servicios, como Exchange, SharePoint, Teams y los conectores externos.

El enfoque unificado agiliza el cumplimiento y las investigaciones forenses, ya que evita tener que visitar varios paneles o exportar datos desde distintas ubicaciones. Permite a los equipos de TI correlacionar actividades, detectar amenazas que afectan a varios servicios y cumplir los requisitos de auditoría de forma más eficiente. Para obtener más información sobre el uso de la auditoría de Microsoft Purview para la supervisión unificada, visita esta guía.

Con el registro unificado aumentas la transparencia y reduces el riesgo operativo, sobre todo cuando las cargas de trabajo basadas en IA abarcan varios servicios de tu inquilino de Microsoft 365. Es la base de la supervisión de nivel empresarial, ya que simplifica tanto la respuesta a incidentes de seguridad como las revisiones rutinarias de cumplimiento.

Análisis de las actividades de usuarios y administradores en los registros de auditoría de Copilot

De nada sirven todos los datos de auditoría del mundo si no sabes cómo aprovecharlos. Esta sección trata de interpretar las actividades de usuarios y administradores en los registros de Copilot, convirtiendo las entradas en bruto en información útil. Si entiendes qué es lo normal y qué no lo es, podrás detectar riesgos a tiempo, optimizar la productividad de los usuarios y detectar acciones inusuales de los administradores antes de que se conviertan en problemas mayores.

La supervisión de la actividad de los usuarios es especialmente importante con las herramientas basadas en IA. Los picos repentinos de instrucciones inusuales o de solicitudes masivas de datos pueden ser señales de un uso indebido o, simplemente, de alguien que aprende demasiado deprisa. En cualquier caso, tus registros de auditoría tienen las respuestas si sabes qué patrones buscar.

En cuanto a las actividades de administración, el seguimiento de los cambios de configuración, las actualizaciones de directivas y las asignaciones de roles es igual de crítico que la supervisión de los usuarios finales. Un cambio administrativo mal ejecutado, o malintencionado, puede propagarse y crear vulnerabilidades en todo el ecosistema de Copilot y M365. Los registros de auditoría proporcionan un registro de defensa en profundidad que respalda la aplicación de directivas y las investigaciones si surgen preguntas más adelante.

A continuación, explorarás cómo identificar acciones significativas de los usuarios y supervisar en detalle los movimientos de los administradores. Para consejos prácticos que refuercen tu gobernanza de la IA y eviten los problemas de TI en la sombra, considera esta guía práctica de gobernanza de Microsoft Teams y estas ideas sobre gobernanza segura de agentes de IA.

Seguimiento de las actividades de los usuarios mediante los registros de auditoría de Copilot

• Envíos de instrucciones: Registra exactamente qué instrucciones envían los usuarios a los servicios de Copilot, lo que te ayuda a entender su intención y a marcar las solicitudes sospechosas.
• Solicitudes de acceso a datos: Supervisa cuándo los usuarios recuperan, exportan o acceden a archivos confidenciales, lo que te proporciona una alerta temprana de posibles fugas de datos o de TI en la sombra.
• Ejecuciones de flujos de trabajo: Observa cómo los usuarios ejecutan flujos de trabajo automatizados o bots, lo que pone de manifiesto tendencias operativas y posibles optimizaciones.
• Detección de anomalías: Usa filtros avanzados para detectar comportamientos extraños, como inicios de sesión fuera del horario laboral o descargas a gran escala. Para un seguimiento más profundo de la actividad de los usuarios, revisa las estrategias de auditoría de Microsoft Purview diseñadas específicamente para entornos con Copilot.

Supervisión de las actividades de administración y de los cambios de configuración

• Cambios en las directivas: Se registran todas las actualizaciones de las directivas de acceso, de retención de datos o de DLP, lo que te permite revisar rápidamente quién realizó ajustes críticos de cumplimiento.
• Asignaciones de roles: Registra los cambios que hacen los administradores en los privilegios de usuarios o grupos. Busca asignaciones inesperadas como señales tempranas de riesgos de escalada de privilegios.
• Actualizaciones de la configuración del servicio: Cuando se modifican opciones a nivel de plataforma o de inquilino, esas acciones quedan detalladas en los registros de auditoría, lo que resulta útil para investigar interrupciones del servicio o problemas en la aplicación de directivas.
• Gestión de conectores y agentes: Controla la adición o eliminación de conectores, integraciones o agentes de IA de Copilot, y asegúrate de que todos los cambios cumplan las directrices de gobernanza.

Lagunas de cobertura de auditoría de Copilot y cumplimiento normativo con Microsoft Purview

Ningún sistema de auditoría es perfecto, sobre todo en entornos modernos en los que la IA avanza muy deprisa y la automatización es cada vez más inteligente. Comprender dónde pueden fallar los registros de auditoría de Copilot (lo que se conoce como lagunas de cobertura) es fundamental para los profesionales de la seguridad y los responsables de TI. Estos puntos ciegos pueden traducirse en riesgos de cumplimiento, fugas de datos no detectadas o acciones de usuarios sin explicación.

Detectar estas vulnerabilidades no consiste solo en saber qué se registra, sino también qué no se registra. A veces, las nuevas funciones de Copilot se lanzan más rápido de lo que la auditoría puede seguir el ritmo. Otras veces, las señales de auditoría carecen de la profundidad necesaria para una investigación forense detallada. Identificar y cerrar proactivamente estas lagunas mantiene tu entorno resiliente y preparado por si llegan los auditores.

En materia de cumplimiento, Microsoft Purview destaca como la solución de referencia para unificar los controles de auditoría y alinear las directivas con los requisitos legales. Tanto si necesitas demostrar el cumplimiento del RGPD como si quieres defenderte de las amenazas internas, Purview ayuda a mantener un estándar de máxima rendición de cuentas. Para consejos avanzados sobre gobernanza de agentes, consulta las estrategias de gobernanza de Copilot con Purview. Y para ver cómo se construye la preparación para auditorías desde la base, consulta la gestión eficaz de documentos con Purview.

Las siguientes secciones entran en detalle: cómo detectar esas molestas lagunas de cobertura, qué vulnerabilidades de seguridad conviene corregir y cómo se simplifica el cumplimiento normativo con Microsoft Purview en tu ecosistema de Copilot.

Detectar lagunas de auditoría y vulnerabilidades de seguridad

• Registro de eventos incompleto: No todos los servicios de Copilot registran todas las actividades posibles. Algunas interacciones con los prompts o acciones de los agentes podrían no quedar registradas, lo que dificulta tener una visibilidad completa.
• Granularidad limitada: Algunos registros de auditoría pueden resumir acciones de alto nivel sin capturar detalles granulares, como la entrada exacta o el resultado.
• Lagunas en las integraciones de terceros: Las actividades de los conectores externos de Copilot o de los agentes personalizados no siempre están incluidas en el registro de auditoría unificado, lo que genera riesgos de shadow IT. Consulta la visión general de Foundry sobre gobernanza de la IA para saber más sobre este desafío cada vez más común.
• Deriva de identidad de los agentes: Los agentes de IA que operan fuera de la gestión de identidades estándar pueden actuar de forma autónoma, lo que dificulta rastrear sus acciones hasta los propietarios o equipos reales. Para más detalles, lee este artículo sobre los desafíos de gobernanza de los agentes de IA.
• Cobertura de auditoría desactualizada: A medida que Copilot evoluciona, la cobertura del registro de auditoría puede quedarse atrás. Revisa periódicamente las actualizaciones y la configuración de auditoría para asegurarte de que las nuevas funciones se registran desde el momento en que se usan.

Mantener el cumplimiento con Microsoft Purview

Microsoft Purview desempeña un papel clave para ayudar a las organizaciones a cumplir sus objetivos de cumplimiento normativo en Copilot y en el resto del entorno de Microsoft 365. Centraliza los datos de auditoría, implementa la prevención de pérdida de datos (DLP) y aplica etiquetas de confidencialidad tanto al contenido tradicional como al generado por IA, lo que respalda una gobernanza sólida de los registros de auditoría y el cumplimiento normativo.

Entre las funciones clave se incluyen las directivas de retención ampliadas, los flujos de datos de auditoría personalizables y herramientas de supervisión avanzadas que mantienen tu entorno preparado para auditorías. Las integraciones con los equipos legal, de RR. HH. y de seguridad garantizan que la gestión de datos y los planes de respuesta a incidentes se alineen con los requisitos internos y externos. Para más orientación, consulta cómo crear un sistema ECM preparado para auditorías o profundiza en las directivas de Purview y la gobernanza de datos para los agentes de Copilot.

Purview convierte el cumplimiento normativo en una práctica rutinaria, no en una carrera de última hora, para que puedas centrarte en hacer crecer tus capacidades de IA sin perder de vista la buena gobernanza ni los plazos regulatorios.

Auditoría de las actividades de Microsoft 365 Copilot y GitHub Copilot

Igual que cada familia tiene su propia forma de repartir las tareas de la casa, cada plataforma de Copilot tiene su manera particular de registrar y auditar la actividad. Tanto si has desplegado Microsoft 365 Copilot o GitHub Copilot como si estás evaluando herramientas de IA externas, es importante saber dónde están los límites y qué funciones de auditoría obtienes de serie y cuáles requieren más trabajo por tu parte.

Microsoft 365 Copilot aprovecha el maduro ecosistema de auditoría de M365, integrándose a fondo con Purview y con el registro unificado desde el primer día. GitHub Copilot, por su parte, se centra en el seguimiento de las acciones de los desarrolladores, incluidas las sugerencias de código, el acceso a los repositorios e incluso los registros de facturación para las revisiones financieras. Los complementos de IA de terceros pueden tener sus propios formatos de auditoría, por lo que a veces requieren una integración personalizada para asegurar que no se pierda nada.

Comparar las capacidades de auditoría te ayuda a detectar lagunas, planificar la supervisión multiplataforma y demostrar a los auditores que te tomas en serio la transparencia de la IA, sea cual sea la variante de Copilot que despliegues. Para una adopción de Copilot aún más controlada, considera diseñar una estrategia de contenido de IA gobernada y centrarte en la gestión del riesgo del contenido derivado.

En las secciones siguientes verás un desglose de las herramientas de auditoría integradas de Microsoft 365 Copilot y, después, un análisis de GitHub Copilot y de los matices del registro de IA externa en entornos mixtos.

Funciones de auditoría en Microsoft 365 Copilot

• Registro de auditoría unificado: Las acciones se registran junto con las de otros servicios de M365 para facilitar la correlación de actividades y los informes de cumplimiento.
• Registro de indicaciones y resultados de los usuarios: Se registran tanto las indicaciones de los usuarios como el contenido generado por la IA de Copilot, lo que aporta visibilidad sobre el uso y los posibles riesgos para los datos.
• Cambios administrativos y de directivas: Se capturan todas las acciones administrativas, como cambiar la configuración o actualizar los permisos, para las revisiones de gobierno.
• Retención ampliada para inquilinos premium: Las directivas de retención mejoradas te permiten cumplir plazos regulatorios estrictos o respaldar investigaciones forenses en profundidad.
• Integración con el centro de aprendizaje: Para hacer seguimiento de la adopción por parte de usuarios y administradores, considera un centro de aprendizaje de Copilot con gobierno centralizado, como se explica en esta estrategia destacada.

Auditoría de GitHub Copilot y de aplicaciones de IA externas

• Registro de la actividad de los desarrolladores: GitHub Copilot guarda registros detallados de quién usó las funciones de IA, a qué repositorios se accedió y qué sugerencias de código se generaron.
• Auditorías de facturación y financieras: Haz un seguimiento del uso por usuario o equipo para la asignación interna de costes (showback), el cumplimiento de licencias y el control de gastos. Para conocer más sobre la rendición de cuentas, consulta este desglose sobre showback y gobierno.
• Registros de integración de IA externa: Muchas herramientas de terceros disponen de su propio registro. Asegúrate de revisarlos o de integrarlos con tu solución central de auditoría para tener visibilidad en todas las plataformas.
• Extracción de datos mediante API: Usa las API de GitHub para obtener los registros de auditoría y cruzar la actividad de los desarrolladores con la del sistema.
• Transparencia en los agentes personalizados: Cuando utilices asistentes de IA externos o extensiones personalizadas de Copilot, verifica sus señales de auditoría y asegúrate de que los registros pueden conciliarse con tu plataforma principal de cumplimiento.

Registros de auditoría de Copilot

Estas preguntas frecuentes explican cómo se registran, buscan y conservan los registros de auditoría de Copilot para ayudar a las organizaciones a mantener la seguridad y el cumplimiento.

Interacción con Copilot y Copilot Studio

Orientación sobre la interacción con Copilot, el uso de Microsoft Copilot Studio y cómo se capturan y analizan las interacciones de los usuarios para la auditoría y la mejora continua.

Recursos adicionales

Enlaces y referencias a Microsoft Learn, a los datos de Microsoft Purview, a la documentación de la API de administración y a otras soluciones de Purview para investigaciones más profundas y soporte técnico.

¿Qué son los registros de auditoría de Copilot y qué capturan?

Los registros de auditoría de Copilot son registros del uso de Copilot y de las interacciones de los usuarios con los servicios relacionados con Copilot. Normalmente capturan metadatos sobre quién interactuó con Copilot, las marcas de tiempo, las respuestas de Copilot, la aplicación de Copilot y los identificadores de sesión, así como datos detallados de la interacción, como las indicaciones y las respuestas, cuando lo permite la directiva. Estos registros ayudan a las organizaciones a supervisar el uso de Copilot, investigar incidentes y mantener una postura sólida de seguridad y cumplimiento.

¿Dónde se almacenan los registros de interacción de Copilot y cómo puedo acceder al registro de auditoría?

Los datos de auditoría de Copilot se ingieren en la auditoría de Microsoft Purview y en el sistema de auditoría unificada de Microsoft 365, o en otros puntos de conexión de registro configurados. Los administradores pueden acceder al registro de auditoría desde el portal de cumplimiento de Microsoft Purview, a través de la API de administración de Office 365 o mediante Microsoft Graph y los puntos de conexión de la API de administración para buscar en la auditoría. Para buscar en el registro de auditoría, usa las funciones de búsqueda unificada de Purview o Microsoft 365, o bien consultas programáticas a la API de administración para ver las entradas de auditoría relacionadas con las experiencias de Copilot.

¿Cuánto tiempo se conservan los registros de auditoría de Copilot y existe un límite de 180 días?

La retención depende de la configuración de la organización y de las licencias: muchos registros de auditoría de Microsoft 365 se conservan durante los periodos de retención predeterminados, y algunas entradas de auditoría pueden estar disponibles durante 180 días de forma predeterminada, salvo que se amplíe con soluciones de Purview o con directivas de retención personalizadas. Microsoft Purview y otras herramientas de cumplimiento permiten a las organizaciones configurar periodos más largos para cumplir con requisitos legales, de eDiscovery o políticas internas.

¿Pueden los registros de auditoría de Copilot incluir las indicaciones o respuestas reales de los usuarios, y qué pasa con la privacidad?

Que las solicitudes y respuestas reales de los usuarios se incluyan en los registros de auditoría depende de la configuración y de los controles de privacidad. Algunos registros capturan datos detallados de la interacción, mientras que otros solo incluyen metadatos. Las organizaciones deben revisar las directivas de seguridad y privacidad de datos, configurar adecuadamente los ajustes de Copilot y Purview, y aplicar minimización de datos para limitar el contenido capturado según los requisitos de cumplimiento y la postura de seguridad de datos.

¿Cómo busco en la auditoría para investigar un incidente concreto relacionado con Copilot?

Para investigar, usa el portal de cumplimiento de Microsoft Purview o la búsqueda de auditoría unificada de Microsoft 365 para filtrar los eventos relacionados con Copilot, como las interacciones de los usuarios con Copilot, los eventos de la aplicación Copilot o los registros de agentes creados. También puedes consultar a través de Microsoft Graph o de la API de administración para obtener resultados estructurados, y luego correlacionarlos con otros registros, como los de chats de Teams, Microsoft Outlook o las alertas de Microsoft Defender, para ayudarte a investigar el incidente.

¿Qué experiencias de Copilot se incluyen en la auditoría y cubre Copilot en Teams u Outlook?

La cobertura de la auditoría normalmente abarca las experiencias de Copilot en Microsoft 365, incluido Copilot en Teams, Copilot en las aplicaciones de Microsoft 365 y las integraciones empresariales de Copilot. Los eventos de los chats de Teams, de Microsoft Outlook y de otros servicios conectados pueden incluirse en la auditoría según la configuración. Consulta la documentación para conocer los ámbitos de registro específicos y asegúrate de que las cargas de trabajo relacionadas tengan habilitada la auditoría.

¿Cómo pueden los equipos de seguridad y cumplimiento usar los registros de auditoría de Copilot para mejorar la postura de seguridad?

Los equipos de seguridad y cumplimiento pueden usar los registros de auditoría para supervisar patrones de uso inusuales de Copilot, detectar accesos no autorizados, realizar tareas de eDiscovery e investigaciones, y alimentar la gestión de la postura de seguridad de datos o Microsoft Defender para enriquecer la información. Los registros aportan datos de auditoría que ayudan a validar las directivas de seguridad, a generar pruebas para el cumplimiento normativo y a orientar las actualizaciones de seguridad relacionadas con las implementaciones de Copilot.

¿Qué API y herramientas están disponibles para el acceso programático a los datos de auditoría de Copilot?

El acceso programático está disponible a través de Microsoft Graph, la API de administración de Office 365 y las API de Purview. Estas API de administración permiten buscar en el registro de auditoría, exportar eventos e integrar los registros de auditoría en SIEM o en flujos de trabajo de gobernanza. Microsoft Learn y la documentación de Purview incluyen ejemplos y referencias de la API de administración para empezar.

¿Cómo configuro eDiscovery y la auditoría de Purview para atender solicitudes legales relacionadas con los datos de interacción de Copilot?

Habilita la auditoría en Microsoft Purview, configura las etiquetas y directivas de retención para conservar los datos relevantes de Microsoft 365, y usa el portal de eDiscovery y cumplimiento de Purview para aplicar retenciones, buscar y exportar elementos. Asegúrate de cumplir los requisitos del esquema y de los estándares de auditoría para que los procesos de eDiscovery puedan incluir las interacciones de Copilot, los registros de chat y los artefactos relacionados en una revisión legal o normativa.

¿Dónde puedo encontrar recursos y ayuda adicionales sobre los registros de auditoría de Copilot y Copilot Studio?

Consulta Microsoft Learn, la documentación de Microsoft Purview, las guías de la API de administración y las páginas de soporte técnico para obtener instrucciones paso a paso. Otros recursos incluyen la documentación de Microsoft Copilot Studio, ejemplos de integración con la API de administración de Office 365, y orientación sobre cómo acceder al registro de auditoría y buscar en él para investigaciones específicas de la organización.

🎧 También te puede interesar

• Teams Admin Center Governance

  Descubre las decisiones de directivas y adopción que hay detrás de una experiencia fiable en Teams.

• Identity Governance in Microsoft Entra

  Conoce los controles de identidad y la propiedad en Microsoft 365.

• Microsoft Purview – Simply Explained

  Explora el contexto de auditoría, cumplimiento y gobernanza de la información.