יומני ביקורת של Copilot – הסבר

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

גלו את יומני הביקורת של Copilot לאינטראקציה של משתמשים ב-Microsoft 365 וב-Copilot Studio. גשו לנתוני ביקורת לצורך עמידה בדרישות ציות באמצעות Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

ניתן לנהל את יומני הביקורת של Copilot ביעילות על ידי התחלה מתרחיש המשתמש הספציפי, בדיקת מצב הלקוח, החשבון, המדיניות והשירות הנוכחיים, ולאחר מכן יישום תיקון ממוקד. הגדירו בעלות ברורה, פעלו לפי ההנחיות הרשמיות של Microsoft, בדקו את התוצאה, ותעדו בעיות חוזרות כדי שאותה בעיה לא תשפיע שוב ושוב על המשתמשים.

יומני ביקורת של Copilot: רשימת בדיקה מעשית

1. אשרו את המשתמש, הלקוח והתסמין המדויק שנפגעו.
2. בדקו את ההגדרות, המדיניות, ההרשאות ובריאות השירות הרלוונטיים.
3. יישמו ובדקו את התיקון הקטן והמתאים ביותר.
4. אספו ראיות והסלימו בעיות חוזרות או רחבות יותר.

עיינו ב-Microsoft Support וב-Microsoft Learn לקבלת הנחיות עדכניות.

נבדק לאחרונה: יולי 2026.

יומני הביקורת של Copilot הם תוכנית העבודה שלכם לזיהוי מי עשה מה, מתי ואיפה ב-Microsoft 365 Copilot, ב-GitHub Copilot ובשירותי AI מחוברים נוספים. הם מתעדים רישום מתמשך של פעולות משתמשים, שינויים שביצעו מנהלים ואירועי מערכת, ומהווים בסיס קריטי לאבטחה, לציות ולפתרון בעיות בכל מערכת האקולוגיה של Microsoft.

במדריך זה תקבלו הצצה לאופן פעולתם של יומני הביקורת האלה, לדרכים לגשת לנתונים ולנתח אותם, ולאופן שבו הם עוזרים לשמור על הסביבה מאובטחת ותואמת רגולציה. בין אם אתם מנהלים את ה-IT הגלובלי של ארגון גדול ובין אם אתם מנהלים צוות אבטחה זריז, הבנת מבנה יומני הביקורת ואופן השימוש בהם היא תנאי הכרחי לאימוץ אחראי של Copilot ולממשל שוטף.

תקבלו תשובות ישירות ותובנות מעשיות, המותאמות לאנשים שמובילים את הממשל של Microsoft. בואו נפרק את מה שחשוב באמת ביומני הביקורת של Copilot, כדי שהארגון יישאר מאובטח ותואם דרישות – בלי קשר לקצב ההתפתחות של ה-AI.

• הם מתעדים פעולות ספציפיות ל-AI: יומני הביקורת של Copilot מתעדים לא רק כניסות של משתמשים וגישה לקבצים, אלא גם אינטראקציות AI מובחנות (הנחיה שנשלחה, תשובות מודל שהוחזרו, Copilots שהופעלו), ומספקים נראות לאירועי סיוע אוטומטי.
• הבחנה בין תוכן למטא-דאטה: חלק מיומני הביקורת של Copilot מתעדים את טקסט ההנחיה המלא ואת התשובות שנוצרו, בעוד שאחרים מתעדים רק מטא-דאטה (סוג הפעולה, חותמות זמן), בהתאם להגדרות הדייר ולבקרות הפרטיות.
• הקשר שחקן מפורט: היומנים יכולים לייחס פעולות לישות היוזמת (משתמש, שירות, אפליקציה מואצלת), וכוללים מידע על כך אם הפעולה בוצעה על ידי אדם או על ידי תהליך Copilot אוטומטי.
• מוכנות לשילוב עם SIEM ואנליטיקה: יומני הביקורת של Copilot ניתנים לייצוא בפורמטים מובנים (למשל JSON) ויכולים להזרים ל-Microsoft Sentinel או ל-SIEM של צד שלישי לצורך קורלציה ושימושי זיהוי.
• שמירה וגילוי אלקטרוני עשויים להיות שונים מיומני ביקורת רגילים: ליומני Copilot עשויה להיות מדיניות שמירה נפרדת, והם חייבים להיכלל במפורש במניעות משפטיות כדי לשמר את היסטוריית האינטראקציות עם ה-AI לצורך חקירות וציות.
• חשיפה אפשרית של מידע רגיש: מכיוון שהנחיות ותשובות עשויות להכיל מידע מזהה אישי (PII) או קניין רוחני, יומני הביקורת של Copilot דורשים בקרות גישה קפדניות ואפשרויות הסתרה כדי להגביל מי יכול לקרוא את התוכן המלא.
• התראות בזמן אמת אפשריות: מנהלים יכולים להגדיר התראות על אירועים ביומני הביקורת של Copilot (למשל ייצוא בכמות גדולה של הנחיות, שימוש חריג בתדירות גבוהה ב-Copilot) כדי לזהות שימוש לרעה במהירות.
• תכונות של אי-שינוי ועמידות בפני שיבוש משתנות: בהתאם לאחסון ולמנוי, ניתן לנתב את יומני הביקורת של Copilot לפתרונות אחסון בלתי ניתנים לשינוי, מה שמשפר את שלמות הנתונים לצורכי חקירה פורנזית, אך דורש הגדרה מפורשת.

הבנת יומני הביקורת של Copilot והמאפיינים המשותפים שלהם

לפני שתתחילו למשוך דוחות או לעבור על היומנים, כדאי לקבל תמונה ברורה של מה שיומני הביקורת של Copilot באמת מתעדים ומדוע הפרטים האלה חשובים. יומני הביקורת של Copilot מתעדים מגוון רחב של פעולות – מהנחיות יומיומיות של משתמשים ועד שינויי תצורה קריטיים של מנהלים – ומהווים עדשה עוצמתית לפעילות הדיגיטלית של הארגון.

מדוע יומני הביקורת האלה כל כך חשובים? קודם כול, הם הבסיס לשקיפות ולפיקוח בסביבות שנשענות על שירותי Microsoft Copilot. חשבו עליהם כעל צילומי מצלמת האבטחה הדיגיטלית שלכם: כל רשומה היא רגע שאפשר להריץ אחורה, לבחון וללמוד ממנו, אם יתעוררו שאלות (או בעיות) בהמשך. זה קריטי במיוחד לעמידה בדרישות רגולציה, שכן מבקרים מבקשים לעיתים קרובות ראיות לגבי מי הייתה לו גישה למידע רגיש ומתי.

במאמר הזה תלמדו איך היומנים האלה בנויים, ואילו סוגי נתונים הופכים אותם לשימושיים כל כך למעקב, לחקירות ולביקורות ציות. לכל שירות שמופעל על ידי Copilot יש דרך משלו לעצב את פורמט היומנים, אבל יש שדות ומזהים משותפים שמקלים על הניתוח של מגמות ועל מענה לאירועים. נבחן גם את התפקיד שממלאים היומנים הללו בניטור, בסקירת אירועי אבטחה ובתמיכה במדיניות הממשל שלכם.

אז אם אכפת לכם להבין מי מסתובב במערכת, מה כלי ה-AI שלכם באמת עושים, או פשוט רוצים להרשים את קצין הציות, הבנת היסודות של יומני הביקורת של Copilot היא נקודת ההתחלה. בהמשך תצללו לתוך מה שיש בדיוק ביומנים האלה ולמאפיינים המרכזיים שתמצאו בכל פעם שתפתחו אותם.

מהם יומני הביקורת של Copilot

יומני הביקורת של Copilot הם רשומות רשמיות שמתעדות פעילויות של משתמשים, מנהלים ומערכות בתוך שירותי Microsoft Copilot. הם מתעדים הכול, החל משליחת פרומפטים ובקשות לנתונים ועד לשינויי תצורה וניהול הרשאות. היומנים פועלים כעקבות דיגיטליות מקיפות, ותומכים בשקיפות, בניהול סיכונים ובצרכי ציות לאורך מערכת Microsoft כולה.

בפועל, יומני הביקורת של Copilot מאפשרים לענות על שאלות כמו "איזה משתמש הפעיל את האוטומציה הזו?" או "האם מנהל שינה הגדרות אבטחה מרכזיות?". על ידי תיעוד הפעולות, היומנים מספקים יכולת מעקב הן לפעילות השוטפת והן לחקירות אבטחה. רמת הפיקוח הזו היא קריטית בכל אסטרטגיית ממשל Copilot מודרני, והיא מבטיחה שכל פעילות של AI ואוטומציה נבדקת, ניתנת לביקורת וכפופה לבקרות מתאימות.

בין שמנהלים את Microsoft 365 Copilot, GitHub Copilot או אינטגרציות חיצוניות, יומני הביקורת עוזרים לצמצם אי-ודאות ולהפוך את הסביבה לבטוחה ולעומדת בדרישות יותר. הם מאפשרים לצוותים לחקור תקלות, לשפר ביצועים ולהוכיח אחריותיות גם פנימית וגם מול מבקרים חיצוניים. לדיון מפורט על שמירה על אבטחת Copilot, ראו המדריך הזה על AI מנוהל בסביבות Microsoft.

מאפיינים נפוצים ביומני הביקורת של Copilot

• מזהה משתמש (User ID או UPN): כל רשומה ביומן מתעדת את הזהות של המשתמש או חשבון השירות שאחראים לפעולה, ומאפשרת לעקוב אחר האחריות.
• חותמת זמן: לכל אירוע מצורפים התאריך והשעה המדויקים שבהם התרחש, וזה תומך בציר הזמן של החקירה ובבדיקות ציות.
• שם הפעולה או סוג הפעילות: השדה הזה מפרט את הפעולה הספציפית שבוצעה, כמו "PromptIssued", "FileAccessed" או "RoleAssignmentChanged".
• משאב או יעד: היומנים מציינים איזה קובץ, מערך נתונים או אובייקט מערכת היה מעורב, כך שתדעו איפה הפעילות התרחשה.
• סטטוס או תוצאה: מצוינת תוצאת הפעולה, למשל "Success" או "Failed", ומתקבלת תמונה ברורה לגבי השאלה אם הפעולה הושלמה כפי שתוכננה.
• כתובת IP של הלקוח / מיקום: השדה מציג את המיקום או המכשיר שממנו נשלחה הפעולה, ומספק הקשר לדפוסי גישה ולזיהוי חריגות.
• מטא-דאטה נוסף: יומנים רבים כוללים שדות משלימים, כמו מזהי סשן, מזהי קורלציה ופרמטרים של בקשות, לצורך חקירה מעמיקה והצלבה בין מערכות.

גישה לניהול יומני ביקורת בפלטפורמות Copilot

העבודה המעשית עם יומני הביקורת חשובה לא פחות מהידיעה שהם קיימים. האתגר בעולם Microsoft Copilot הוא לוודא שאפשר באמת לשלוף את היומנים האלה, במהירות, בצורה מאובטחת ובאופן שמתאים לזרימת העבודה של הארגון. זה נכון בין אם צריך לחקור אירוע חשוד היום ובין אם בונים מנגנוני ניטור אוטומטיים למחר.

מיקרוסופט מציעה כמה אפשרויות עוצמתיות לגישה ליומני הביקורת של Copilot, כולל גישה ישירה דרך פורטלי ניהול, כלי שאילתות וממשקים programmatic כמו API. לכל שיטה יש יתרונות משלה, בהתאם לצורך: תובנות מהירות, ייצוא בקנה מידה גדול, או שילוב אוטומטי עם מערכות ניטור אחרות.

גם ריכוזיות חשובה. השילוב עם Unified Audit Log מאפשר לאסוף פעילויות מכל רחבי Microsoft 365, מ-Copilot ואפילו מאפליקציות חיצוניות מחוברות, וכך ניטור וציות בין פלטפורמות הופכים לאפשריים. צוותי IT יכולים לרכז את הפיקוח, לעמוד בדרישות רגולטוריות ולתמוך בחקירות פורנזיות, מבלי לחפש יומנים בין מוצרים או לוחות בקרה שונים.

בהמשך תמצאו טיפים מעשיים, צעד אחר צעד, לשליפת נתוני יומן ביקורת מהפורטלים המרכזיים ומ-APIs, לצד פירוט של האופן שבו רישום מאוחד פועל בסביבות Copilot ארגוניות אמיתיות. למי שרוצה להעמיק עוד יותר, אפשר ללמוד על ביקורת עם Microsoft Purview במדריך המקיף הזה. ואם אתם מודאגים מדליפת מידע הקשורה ל-AI, הנה מבט מעמיק על שימוש ב-Microsoft Purview לממשל ולניטור של Copilot.

גישה ליומני ביקורת באמצעות פורטלים ו-APIs

• Microsoft 365 Admin Center: נווטו אל פורטל Security & Compliance והשתמשו בתכונת Audit Log Search כדי לשלוף במהירות פעילות של משתמשים ומנהלים בשירותים של Microsoft 365 שבהם Copilot מופעל.
• Microsoft Purview Portal: לסינון מתקדם, שמירה מורחבת וחיפושים פורנזיים, השתמשו במסלולי הביקורת הייעודיים של Microsoft Purview ובכלי החקירה המתקדמים שלו.
• Office 365 Management Activity API: שליפה programmatic של יומני ביקורת לצורך אוטומציה, שילוב עם SIEM או כלים מותאמים אישית. זה מתאים במיוחד לייצוא בקנה מידה גדול או למשיכות נתונים מתוזמנות.
• Azure Monitor ו-Log Analytics: השתמשו בפלטפורמות אלה כדי לאסוף, לשאול ולהציג נתוני יומן ביקורת של Copilot באמצעות KQL או PowerShell, לצורך ניתוח מגמות מעמיק יותר והתראות.
• סקריפטים של PowerShell: אוטומטיזציה של שליפת יומנים או יצירת חיפושים ממוקדים עם PowerShell, כך שיהיה קל יותר לעבד באצווה ולארכב נתוני ביקורת כשהדרישות משתנות.
• לוועדות ממשל AI: בנו פיקוח מקצה לקצה על ידי שילוב יומני ביקורת עם לוחות בקרה של AI אחראי ותהליכי ציות. לאסטרטגיות מעשיות, ראו הסבר זה על Governance Boards.

רישום מרוכז עם שילוב Unified Audit Log

יומני הביקורת של Copilot משולבים במלואם ב-Unified Audit Log של מיקרוסופט, ומהווים מקור מרכזי ויחיד לכל רשומות הפעילות בשירותי Microsoft 365. המשמעות היא שאתם יכולים לשאול, לסנן ולנתח לא רק אירועים בודדים של Copilot, אלא גם את הקשר שלהם לשירותים אחרים, כמו Exchange, SharePoint, Teams ומחברים חיצוניים.

הגישה המאוחדת מייעלת ציות וחקירות פורנזיות, כיוון שאין צורך לבקר במספר לוחות בקרה או לייצא נתונים ממקומות שונים. היא מאפשרת לצוותי IT לקשר בין פעילויות, לזהות איומים החוצים שירותים ולעמוד בדרישות ביקורת בצורה יעילה יותר. לפרטים על שימוש ב-Microsoft Purview Audit לניטור מאוחד, היכנסו למדריך הזה.

עם רישום מאוחד אתם מגדילים את השקיפות ומפחיתים סיכון תפעולי, במיוחד כאשר עומסי עבודה מבוססי AI משתרעים על פני מספר שירותים בדייר Microsoft 365 שלכם. זהו עמוד השדרה לפיקוח ברמת ארגון, שמפשט גם את הטיפול באירועי אבטחה וגם את בדיקות הציות השוטפות.

ניתוח פעילויות משתמשים ומנהלים ביומני הביקורת של Copilot

כל נתוני הביקורת שבעולם לא עושים הרבה, אם אינכם יודעים לעשות בהם שימוש. הסעיף הבא עוסק בהבנת פעילויות של משתמשים ומנהלים ביומני Copilot, והפיכת רשומות גולמיות לתובנות שניתן לפעול לפיהן. על ידי הבנה של מה שנורמלי ומה שלא, תוכלו לזהות סיכונים מוקדם, לשפר את הפרודוקטיביות של המשתמשים ולתפוס פעולות חריגות של מנהלים לפני שהן הופכות לבעיות גדולות יותר.

מעקב אחר פעילות משתמשים חשוב במיוחד בכלים מבוססי בינה מלאכותית. זינוקים פתאומיים בהנחיות חריגות או בבקשות נתונים מסיביות עשויים להעיד על שימוש לרעה, ואולי רק על מישהו שלומד את הכלי בלהט יתר. בכל מקרה, יומני הביקורת מכילים את התשובות, אם יודעים לאיזה דפוסים לחפש.

כשמדובר בפעילויות מנהלים, מעקב אחר שינויי תצורה, עדכוני מדיניות והקצאות תפקידים קריטי לא פחות מהמעקב אחר משתמשי הקצה. שינוי מנהל שבוצע בצורה לקויה, או שינוי זדוני, עלול להתפשט וליצור פגיעויות ברחבי מערכת האקוסיסטם של Copilot ו-M365 שלכם. יומני ביקורת מספקים תיעוד בשכבות הגנה מרובות, ותומכים באכיפת מדיניות ובחקירות אם יעלו שאלות בהמשך.

בהמשך נבחן כיצד לזהות פעולות משתמש משמעותיות ולעקוב בפירוט אחר פעולות מנהלים. לטיפים מעשיים לחיזוק ממשל הבינה המלאכותית שלכם ולמניעת בעיות של Shadow IT, כדאי לעיין במדריך הממשל של Microsoft Teams וכן בתובנות על ממשל בטוח לסוכני בינה מלאכותית.

מעקב אחר פעילויות משתמשים באמצעות יומני הביקורת של Copilot

• שליחת הנחיות: עקבו אחר ההנחיות המדויקות שמשתמשים שולחים לשירותי Copilot, כדי להבין את הכוונה ולסמן בקשות חשודות.
• בקשות גישה לנתונים: עקבו אחר מועדים שבהם משתמשים שולפים, מייצאים או ניגשים לקבצים רגישים. זו התרעה מוקדמת על אפשרות לדליפת נתונים או על Shadow IT.
• הרצת תהליכי עבודה: בדקו כיצד משתמשים מפעילים תהליכי עבודה אוטומטיים או בוטים. כך תזהו מגמות תפעוליות ואפשרויות לשיפור.
• זיהוי חריגות: השתמשו במסננים מתקדמים כדי לאתר התנהגות חריגה, כגון כניסות מחוץ לשעות העבודה או הורדות בהיקף גדול. למעקב מעמיק יותר אחר פעילות משתמשים, עיינו באסטרטגיות הביקורת של Microsoft Purview שתוכננו במיוחד לסביבות מבוססות Copilot.

מעקב אחר פעילויות מנהלים ושינויי תצורה

• שינויים במדיניות: כל עדכון למדיניות גישה, שמירת נתונים או DLP מתועד ביומן, כך שתוכלו לבדוק במהירות מי ביצע שינויים קריטיים בתאימות.
• הקצאות תפקידים: מעקב אחר שינויים שמנהלים מבצעים בהרשאות של משתמשים או קבוצות. חפשו הקצאות בלתי צפויות, שעלולות להיות סימן מוקדם לסיכוני הסלמת הרשאות.
• עדכוני תצורת שירות: כאשר הגדרות משתנות ברמת הפלטפורמה או הדייר, הפעולות מפורטות ביומני הביקורת. מידע זה מועיל בחקירת תקלות בשירות או בבעיות באכיפת מדיניות.
• ניהול מחברים וסוכנים: עקבו אחר הוספה או הסרה של מחברי Copilot, אינטגרציות או סוכני בינה מלאכותית, וודאו שכל השינויים עומדים בהנחיות הממשל.

פערי כיסוי בביקורת של Copilot והבטחת תאימות עם Microsoft Purview

אין מערכת ביקורת מושלמת, במיוחד בסביבות מודרניות שבהן הבינה המלאכותית מתקדמת במהירות והאוטומציה הופכת חכמה יותר. הבנה של המקומות שבהם יומני הביקורת של Copilot עלולים לפספס דבר מה (הנקראים פערי כיסוי) חיונית לאנשי אבטחה ולמנהלי IT. נקודות עיוורון אלה עלולות להוביל לסיכוני תאימות, לדליפות נתונים שלא זוהו או לפעולות משתמש שאינן מוסברות.

איתור הפגיעויות האלה אינו עניין של ידיעה מה נרשם בלבד, אלא גם של ידיעה מה לא נרשם. לעיתים תכונות חדשות של Copilot משוחררות מהר יותר מהיכולת של הביקורת להתעדכן. לפעמים, אותות הביקורת חסרים את העומק הנדרש לחקירה פורנזית מפורטת. זיהוי יזום וסגירה של הפערים הללו שומרים על הסביבה שלכם עמידה, וערוכה היטב כשהמבקרים מגיעים.

בחזית התאימה, Microsoft Purview בולט ככלי המועדף לאיחוד בקרות הביקורת והתאמת המדיניות לדרישות משפטיות. בין אם אתם צריכים להוכיח עמידה ב-GDPR ובין אם להתגונן מפני איומים מבפנים, Purview עוזר לשמור על רמת אחריותיות מהשורה הראשונה. לטיפים מתקדמים לממשל סוכנים, עיינו באסטרטגיות ממשל Copilot של Purview. ולראות כיצד בונים מוכנות לביקורת מהיסוד, עיינו בניהול מסמכים יעיל עם Purview.

הסעיפים הבאים מתעמקים יותר: איך לזהות פערי כיסוי מעקב מציקים, אילו פגיעויות אבטחה כדאי לטפל בהן, ואיך Microsoft Purview מקל על עמידה בדרישות הציות בתוך מערכת Copilot שלכם.

איתור פערים בכיסוי הביקורת ופגיעויות אבטחה

• רישום אירועים חלקי: לא כל שירות של Copilot רושם כל פעילות אפשרית. ייתכן שחלק מהאינטראקציות עם הנחיות או פעולות של סוכנים לא יירשמו, ולכן קשה להשיג תמונה מלאה.
• רמת פירוט מוגבלת: יומני ביקורת מסוימים מסכמים פעולות ברמה גבוהה בלבד, מבלי לתעד פרטים מדויקים כגון הקלט המדויק או התוצאה.
• פערים באינטגרציות של צד שלישי: פעילות של מחברי Copilot חיצוניים או של סוכנים מותאמים אישית לא תמיד מכוסה ביומן הביקורת המאוחד, וזה יוצר סיכוני Shadow IT. לפרטים נוספים על האתגר ההולך ומתרחב, ראו סקירה של Foundry בנושא ממשל AI.
• סטייה בזהות הסוכנים: סוכני AI שפועלים מחוץ לניהול הזהויות הסטנדרטי יכולים לפעול באופן אוטונומי, וכך קשה לייחס את הפעולות לבעלים או לצוות האמיתיים. לפרטים, ראו את המאמר הזה על אתגרי ממשל סוכני AI.
• מודעות מיושנת לכיסוי: ככל ש-Copilot מתפתח, כיסוי נתיב הביקורת עלול להיות מאחר. בדקו עדכונים וההגדרות של הביקורת באופן שוטף, כדי לוודא שתכונות חדשות נרשמות מהרגע שבו משתמשים בהן.

שמירה על ציות באמצעות Microsoft Purview

Microsoft Purview ממלא תפקיד מרכזי בעזרה לארגונים לעמוד ביעדי הציות של Copilot ושל סביבת Microsoft 365 הרחבה יותר. הוא מרכז את נתוני הביקורת, מטמיע מניעת אובדן נתונים (DLP) ומחיל תוויות רגישות גם על תוכן מסורתי וגם על תוכן שנוצר על ידי AI, ותומך בממשל יומני ביקורת איתן ובציות רגולטורי.

בין התכונות המרכזיות: מדיניות שמירה מורחבת, זרימות נתוני ביקורת הניתנות להתאמה, וכלי ניטור מתקדמים שמשאירים את הסביבה מוכנה לביקורת. שילוב עם צוותי משפט, משאבי אנוש ואבטחה מבטיח שממשל הנתונים ותוכניות התגובה לאירועים יתואמו עם הדרישות הפנימיות והחיצוניות כאחד. למידע נוסף, כדאי לראות איך בונים מערכת ECM מוכנה לביקורת, או להתעמק במדיניות Purview וממשל נתונים עבור סוכני Copilot.

Purview הופך את הציות לפרקטיקה שגרתית ולא להתרוצצות ברגע האחרון, כך שתוכלו להתמקד בהרחבת יכולות ה-AI שלכם מבלי לאבד את עין הממשל התקין או את המועדים הרגולטוריים.

ביקורת על פעילות Microsoft 365 Copilot ו-GitHub Copilot

כמו שלכל משפחה יש דרך משלה לחלק מטלות הבית, גם לכל פלטפורמת Copilot יש גישה שונה לרישום הפעילות ולביקורת שלה. בין אם הטמעתם את Microsoft 365 Copilot, את GitHub Copilot, או שאתם בוחנים כלי AI חיצוניים, חשוב לדעת איפה עוברים הגבולות, ואילו יכולות ביקורת מגיעות כחלק מהבסיס ואילו דורשות עבודה נוספת.

Microsoft 365 Copilot נהנה ממערכת הביקורת הבשלה של M365, משולב עמוקות עם Purview ועם רישום מאוחד מהיום הראשון. GitHub Copilot, לעומת זאת, מתמקד במעקב אחר פעולות מפתחים, כולל הצעות קוד, גישה למאגרים ואף יומני חיוב לצורכי ביקורות פיננסיות. תוספים חיצוניים מבוססי AI עשויים להשתמש בפורמטים משלהם לביקורת, ולעיתים נדרשת אינטגרציה מותאמת אישית כדי לוודא שלא נפלט דבר בין הכיסאות.

השוואה בין יכולות הביקורת עוזרת לאתר פערים, לתכנן ניטור רב-פלטפורמי ולהוכיח למבקרים שאתם רציניים לגבי שקיפות AI, ללא קשר לסוג Copilot שאתם מפעילים. לאימוץ מדויק יותר של Copilot, כדאי לשקול לבנות אסטרטגיית תוכן AI מנוהלת ולהתמקד בניהול סיכוני תוכן נגזר.

בסעיפים הבאים תקבלו פירוט של כלי הביקורת המובנים של Microsoft 365 Copilot, ואחריו מבט על GitHub Copilot ועל הניואנסים של רישום פעילות AI חיצוני בסביבות מעורבות.

תכונות ביקורת ב-Microsoft 365 Copilot

• רישום ביקורת מאוחד: פעולות נרשמות לצד שירותי M365 אחרים, לצורך קורלציה חלקה של פעילות ודיווח ציות.
• תיעוד הנחיות משתמשים ותוצרי AI: גם ההנחיות של המשתמשים וגם התוכן שנוצר על ידי Copilot נרשמים ביומן, ומאפשרים להבין את אופן השימוש ואת סיכוני הנתונים הפוטנציאליים.
• שינויים ניהוליים ושינויי מדיניות: כל פעולות הניהול, כגון שינוי הגדרות או עדכון הרשאות, נרשמות לצורך סקירות ממשל.
• שמירה מורחבת לדיירים בחבילות פרימיום: מדיניות שמירה משודרגת מאפשרת לעמוד בלוחות זמנים רגולטוריים מחמירים או לתמוך בחקירות פורנזיות מעמיקות.
• שילוב מרכז הלמידה: למעקב אחר אימוץ על ידי משתמשים ומנהלים, כדאי לשקול מרכז למידה של Copilot המנוהל מרכזית, כפי שנדון באסטרטגיה מומלצת זו.

ביקורת GitHub Copilot ויישומי AI חיצוניים

• תיעוד פעילות מפתחים: GitHub Copilot שומר רישומים מפורטים של מי השתמש בתכונות AI, אילו מאגרים נגישו, ואילו הצעות קוד נוצרו.
• ביקורת חיוב ותשלומים: עקבו אחר השימוש לפי משתמש או צוות לצורך חיוב פנימי, עמידה ברישוי ובקרת עלויות. לתובנות נוספות על אחריותיות, ראו פירוט זה על showback וממשל.
• יומני שילוב AI חיצוניים: כלים רבים של צד שלישי מספקים רישום משלהם. יש לוודא שהיומנים הללו נבדקים או משולבים במערכת הביקורת המרכזית שלכם, כדי לקבל תמונת מצב אחידה על פני כל הפלטפורמות.
• שליפת נתונים מבוססת API: השתמשו ב-APIs של GitHub כדי למשוך יומני ביקורת ולהצליב בין פעילויות המפתחים למערכת.
• שקיפות לגבי סוכנים מותאמים אישית: בעת שימוש בעוזרי AI חיצוניים או בהרחבות Copilot מותאמות אישית, יש לוודא את אותות הביקורת שלהם ולוודא שניתן להתאים את היומנים לפלטפורמת הציות המרכזית שלכם.

יומני ביקורת עבור copilot

שאלות נפוצות זו מסבירה כיצד יומני ביקורת עבור Copilot נרשמים, מתבצע בהם חיפוש ונשמרים, כדי לסייע לארגונים לשמור על אבטחה וציות.

אינטראקציה עם copilot ו-copilot studio

הנחיות לגבי אינטראקציה עם copilot, שימוש ב-Microsoft Copilot Studio, והאופן שבו אינטראקציות משתמשים נלכדות ומנותחות לצורכי ביקורת ושיפור.

משאבים נוספים

קישורים והפניות ל-Microsoft Learn, לנתוני Microsoft Purview, לתיעוד ה-API לניהול, ולפתרונות purview נוספים לחקירה מעמיקה ולתמיכה טכנית.

מהם יומני הביקורת של copilot ומה הם מתעדים?

יומני ביקורת עבור Copilot הם רשומות של שימוש ב-copilot ושל אינטראקציות משתמשים עם שירותים הקשורים ל-Copilot. בדרך כלל הם לוכדים מטא-נתונים על מי שביצע אינטראקציה עם copilot, חותמות זמן, תגובות copilot, מזהי היישום וההפעלה של copilot, ונתוני אינטראקציה מפורטים כגון הנחיות ותגובות, כאשר המדיניות מאפשרת זאת. רשומות ביקורת אלו מסייעות לארגונים לנטר את השימוש ב-copilot, לחקור אירועים ולשמור על תקינות אבטחתית וציותית.

היכן נשמרים יומני האינטראקציה של copilot וכיצד ניתן לגשת ליומן הביקורת?

נתוני הביקורת של Copilot מוזנים למערכות הביקורת של Microsoft Purview ולמערכת הביקורת המאוחדת של Microsoft 365, או לנקודות רישום אחרות שהוגדרו. מנהלים יכולים לגשת ליומן הביקורת דרך פורטל הציות של Microsoft Purview, דרך Office 365 Management API, או באמצעות Microsoft Graph ונקודות קצה של ממשק ניהול לחיפוש בביקורת. כדי לחפש ביומן הביקורת, השתמשו בתכונות החיפוש המאוחדות של Purview או של Microsoft 365, או בשאילתות תכנותיות מול ממשק ה-API לניהול כדי לצפות ברשומות הביקורת הקשורות לחוויות Copilot.

כמה זמן נשמרים יומני הביקורת של copilot, והאם קיימת מגבלה של 180 יום?

משך השמירה תלוי בהגדרות הארגון וברישוי: יומני ביקורת רבים של Microsoft 365 נשמרים לתקופות שמירה ברירת מחדל, וחלק מרשומות הביקורת עשויות להיות זמינות ל-180 יום כברירת מחדל, אלא אם הוארכו באמצעות פתרונות Purview או מדיניות שמירה מותאמת אישית. Microsoft Purview וכלי ציות אחרים מאפשרים לארגונים להגדיר תקופות שמירה ארוכות יותר כדי לעמוד בדרישות משפטיות, בדרישות ediscovery או במדיניות פנימית.

האם יומני הביקורת של copilot יכולים לכלול הנחיות או תגובות משתמשים בפועל, ומה לגבי פרטיות?

האם תגובות המשתמשים ותשובות הבינה המלאכותית נכללות ברשומות הביקורת תלוי בתצורה ובבקרות הפרטיות; חלק מרשומות הביקורת לוכדות נתוני אינטראקציה מפורטים, בעוד שאחרות כוללות מטא-נתונים בלבד. מומלץ לארגונים לבחון את מדיניות אבטחת המידע והפרטיות, להגדיר את הגדרות Copilot ו-Purview בהתאם, וליישם צמצום נתונים כדי להגביל את התוכן שנלכד, בהתאם לדרישות הציות ולמצב אבטחת המידע.

כיצד מחפשים ביומן הביקורת כדי לחקור אירוע ספציפי הקשור ל-Copilot?

לצורך החקירה, השתמשו בפורטל הציות של Microsoft Purview או בחיפוש הביקורת המאוחד של Microsoft 365 כדי לסנן אירועים הקשורים ל-Copilot, כגון אינטראקציות משתמשים עם Copilot, אירועי אפליקציית Copilot או רשומות של סוכנים שנוצרו. ניתן גם לבצע שאילתות דרך Microsoft Graph או ממשק ניהול ה-API כדי לקבל תוצאות מובנות, ולאחר מכן לשלב אותן עם יומנים אחרים, כגון צ'אט של Teams, Microsoft Outlook או התראות Microsoft Defender, כדי לסייע בחקירת האירוע.

אילו חוויות של Copilot כלולות בביקורת, והאם היא מכסה את Copilot ב-Teams או ב-Outlook?

כיסוי הביקורת בדרך כלל מתפרש על חוויות Copilot ב-Microsoft 365, כולל Copilot ב-Teams, Copilot באפליקציות של Microsoft 365, ואינטגרציות עסקיות של Copilot; אירועים מצ'אט של Teams, מ-Microsoft Outlook ומשירותים מחוברים אחרים יכולים להיכלל בביקורת, בהתאם לתצורה. יש לעיין בתיעוד כדי לבדוק את היקפי הרישום הספציפיים, ולוודא שעומסי העבודה הקשורים מופעלים לצורך ביקורת.

כיצד צוותי אבטחה וציות יכולים להשתמש ביומני הביקורת של Copilot כדי לשפר את מצב האבטחה?

צוותי אבטחה וציות יכולים להשתמש ביומני הביקורת כדי לנטר דפוסי שימוש חריגים ב-Copilot, לזהות גישה בלתי מורשית, לבצע חיפושי eDiscovery וחקירות, ולהזין נתונים לתהליכי ניהול מצב אבטחת הנתונים או ל-Microsoft Defender לצורך העשרה. היומנים מספקים רשומות ביקורת שעוזרות לאמת מדיניות אבטחה, להפיק ראיות לצורכי ציות ולהנחות עדכוני אבטחה הקשורים לפריסות של Copilot.

אילו ממשקי API וכלים זמינים לגישה תכנותית לנתוני הביקורת של Copilot?

גישה תכנותית זמינה דרך Microsoft Graph, ‏Office 365 Management API ו-Purview APIs. ממשקי הניהול הללו מאפשרים לחפש ביומן הביקורת, לייצא אירועים ולשלב רשומות ביקורת במערכות SIEM או בתהליכי ממשל. ‏Microsoft Learn והתיעוד של Purview כוללים דוגמאות ומדריכי עזר ל-API שיעזרו לכם להתחיל.

כיצד מגדירים eDiscovery ו-Purview Audit כדי לתמוך בבקשות משפטיות הנוגעות לנתוני אינטראקציה של Copilot?

יש להפעיל ביקורת ב-Microsoft Purview, להגדיר תוויות שמירה ומדיניות שמירה כדי לשמר נתוני Microsoft 365 רלוונטיים, ולהשתמש בפורטל eDiscovery and compliance של Purview כדי להחיל השהיות, לחפש ולייצא פריטים. יש לוודא שדרישות הסכמה ותקן הביקורת מתקיימות, כך שתהליכי eDiscovery יכללו אינטראקציות של Copilot, רשומות צ'אט ותוצרים קשורים לצורך בחינה משפטית או רגולטורית.

היכן ניתן למצוא משאבים ועזרה נוספים בנושא יומני הביקורת של Copilot ו-Copilot Studio?

ראו את Microsoft Learn, את התיעוד של Microsoft Purview, מדריכי ה-API לניהול, ודפי התמיכה הטכנית להוראות צעד-אחר-צעד. משאבים נוספים כוללים תיעוד עבור Microsoft Copilot Studio, דוגמאות לשילוב עם Office 365 Management API, והנחיות לגישה ליומן הביקורת ולחיפוש בביקורת לצורך חקירות ספציפיות לארגון.

🎧 כדאי גם להאזין ל־

• ממשל במרכז הניהול של Teams

  למדו על מדיניות ובחירות אימוץ שמאחורי חוויית Teams אמינה.

• ממשל זהויות ב-Microsoft Entra

  הכירו את בקרות הזהות והבעלות ב-Microsoft 365.

• Microsoft Purview – בפשטות

  גלו את ההקשר של ביקורת, ציות וממשל מידע.