יומני אבטחה של Microsoft Copilot

By Mirko Peters · 2026-04-16 · Updated 2026-07-28

למדו כיצד להגדיר יומני אבטחה של Microsoft Copilot, נתיבי ביקורת, Purview Audit, DLP, שמירה וניטור, לאימוץ בינה מלאכותית תואם רגולציה.

Automatically translated with AI from the original post. Read the English original

תשובה מהירה: יומני האבטחה של Microsoft Copilot מתבססים על Microsoft Purview Audit ועל אותות נוספים של Microsoft 365, ומציגים מי השתמש ב-Copilot, מתי התרחשה הפעילות ואילו בקרות תאימות חלו. התחילו בהגדרת הרשאות ביקורת ברורות, ציפיות ברורות למדיניות השמירה ותהליך סקירה שניתן לחזור עליו, ואז חברו ממצאים בסיכון גבוה לתהליך התגובה לאירועים ולתהליכי הממשל שלכם.

כשמדובר ב-Microsoft Copilot, יומני אבטחה ונתיבי ביקורת הם הבסיס לתאימות ולשקט הנפשי. המדריך הזה עוסק בהפעלה, בגישה ובניתוח של יומני ביקורת לפריסות Copilot ב-Microsoft 365. נסביר כיצד להפעיל תכונות תאימות, לזהות התנהגות מסוכנת, לנטר שימוש ולשלב את נתוני הביקורת במערך האבטחה שלכם. בין אם אתם לחוצים לקראת ביקורת רגולטורית ובין אם אתם רוצים לזהות איומים לפני שהם מזהים אתכם, שיטות העבודה המומלצות והשלבים המפורטים כאן יעזרו לכם להפיק את המירב מיכולות הביקורת של Copilot.

נכסה הפעלת ביקורת, מעקב אחר שימוש, פתרון בעיות של דליפות נתונים, שילוב היומנים בכלי ניטור, וזיהוי מה נחשב להתנהגות רגילה, ומה חשוד, אצל עוזרי בינה מלאכותית בסביבה שלכם. בסופו של דבר תהיו מוכנים לעמוד בדרישות הרגולציה ולהישאר צעד לפני סיכוני Copilot, וכל זה בלי לאבד את השפיות בדרך.

הפעלת יומני ביקורת אבטחה של Copilot ב-Microsoft 365

לפני שתתחילו לנתח או לדווח על כל פעולה של Copilot, יש לוודא שרישום ביקורת האבטחה פועל בפועל ומוגדר נכון ב-Microsoft 365. חשבו על כך כעל הנחת הצנרת לפני שמחפשים דליפות: כך מתקבלים נתונים אמינים וניתנים למעקב עבור כל פעילות Copilot בסביבה כולה.

הפעלת יומני ביקורת של Copilot אינה רק לחיצה על מתג. עליכם להבין אילו תפקידי ניהול מוסמכים לכך, כיצד Microsoft Purview Audit פועל עם בקשות Copilot, ואילו דרישות מוקדמות נדרשות לכיסוי מלא. ייתכן שחלק מהארגונים יצטרכו גם להתאים מדיניות תאימות או הגדרות DLP לפני שיומני הביקורת של Copilot יתחילו לזרום כראוי.

סעיף זה מניח את היסודות שיבטיחו שהסביבה מוגדרת נכון מההתחלה. תלמדו מה צריך להיות במקום כדי לתעד כל אינטראקציה עם Copilot, ומדוע בקרות הדוקות על גישה לביקורת ועל שמירה חשובות הן לתפעול השוטף והן לתאימות לטווח הארוך. אם תרצו להעמיק בביקורת פעילות משתמשים בענן של Microsoft, עיינו במדריך הזה על Microsoft Purview Audit, הכולל שיטות עבודה מומלצות שלב אחר שלב והשוואה בין הכיסוי הסטנדרטי לפרימיום.

לאחר שהגדרתם את הבסיס, תהיו מוכנים לפרטים המעשיים: הפעלת התכונות, צפייה ביומנים והפיכת נתוני הביקורת לכלי שעובד למען יעדי האבטחה שלכם.

כיצד להפעיל תכונות ביקורת אבטחה של Copilot

1. אימות רישוי וזמינות תכונות.ודאו שלדייר Microsoft 365 שלכם יש גישה ל-Copilot וכן, באופן אידיאלי, ל-Purview Audit (מומלץ מאוד להשתמש ברמת Premium ליכולות מתקדמות). רישום Copilot נשען על תכונות ביקורת שעשויות להשתנות בהתאם למנוי ולאזור.
2. וידוא תפקידי ניהול נדרשים.לצורך הפעלה וניהול של תכונות הביקורת תזדקקו להרשאות של Global Administrator, Compliance Administrator או Audit Log Reader. הגבלת ההרשאות האלה לפי עיקרון ההרשאה המינימלית מסייעת להפחית סיכון מצד משתמשים פנימיים, כפי שנדון בהרחבה בממשל מתקדם של סוכני Copilot עם Purview.
3. הפעלת רישום ביקורת של Microsoft 365.היכנסו למרכז הציות של Microsoft 365 וודאו שרישום הביקורת מופעל. אם לא, הפעילו אותו בהגדרות הביקורת. לאירועים ייעודיים של Copilot ולאותות עשירים יותר, ודאו שאתם פועלים ברמת Purview Audit המתאימה.
4. שילוב עם Microsoft Purview.שלב זה מבטיח רישום מקצה לקצה של בקשות Copilot, כולל הנחיות (prompts) והפעולות שנוצרו בעקבותיהן. ייתכן שתצטרכו גם להפעיל מניעת אובדן נתונים (DLP) אם ברצונכם שאינטראקציות עם תוכן של Copilot יכוסו על ידי בקרות ציות. הנחיות בנושא DLP לקשרים (connectors) מופיעות במדריך הממשל המעשי הזה, שמתמקד ב-Copilot, בתפקידים ב-Entra ID ובאסטרטגיות ביקורת.
5. הגדרת מדיניות ציות ובקרות DLP.הגדירו מדיניות לתיוג נתונים ולהגבלת הגישה של Copilot בהתאם לרמת הסיכון שאתם מוכנים לקבל. השתמשו בקבוצות תפקידים של Entra וחסמו קשרים לא מנוהלים, כדי למנוע דליפת נתונים דרך בקשות Copilot.
6. אימות כיסוי ושלמות.בדקו עם אינטראקציות לדוגמה של Copilot ווודאו שהאירועים מופיעים ביומן הביקורת המאוחד שלכם. סקרו את ההגדרות באופן שוטף, שכן עדכונים של Purview והפלטפורמה עשויים להשפיע על הכיסוי או על התנהגות המדיניות.

ביצוע השלבים האלה מעניק לכם שליטה על פעילות Copilot ועל נתיבי הביקורת, מצמצם פערים ותומך בציות מההתחלה.

גישה ליומני ביקורת מאוחדים לשימוש ב-Copilot

1. ניווט אל מרכז הציות של Microsoft 365.היכנסו לפורטל הציות בכתובת (https://compliance.microsoft.com) ובחרו ב-"Audit" בסרגל הצד. משם תוכלו להפעיל חיפוש ביומן הביקורת המאוחד (UAL) שמכסה את Copilot לצד שאר משאבי Microsoft 365.
2. הגדרת פרמטרים לחיפוש ביקורת.סננו אירועים של Copilot על ידי חיפוש פעולות רלוונטיות (למשל "CopilotPrompt" ו-"CopilotResponse") או על ידי ציון משתמשים, תאריכים או משאבים מעורבים. סינון מדויק חיוני כדי למצוא רק את הפעולות החשובות, אחרת תיבלעו ברעש.
3. סקירה, סינון וייצוא של התוצאות.גללו או עברו בין עמודי תוצאות הביקורת כדי לבחון את הפרטים. ייצאו את היומנים כקובץ CSV לניתוח גמיש יותר ב-Excel או בכלי אבטחה. להדרכה מלאה על ההבדלים ביומני Purview ועל שימושים לפורנזיקה, עיינו במדריך הביקורת של Microsoft Purview הזה, המפרט שיטות מתקדמות לייצוא, שמירה וניתוח.
4. שליפת יומנים באמצעות API (אפשרות מתקדמת).אם you צריכים לאוטומט או לשלב עם SIEM או כלים מותאמים אישית, הגדירו את Office 365 Management Activity API. כך תוכלו למשוך אירועים הקשורים ל-Copilot באופן תכנותי ולהזרים אותם לכל יעד שתצטרכו, למעקב בזמן אמת או לניתוחים מעמיקים.
5. קישור אירועים של Copilot לפעילויות אחרות.באמצעות הכיסוי הרב-שירותי של UAL, קשרו יומני Copilot לעריכות מסמכים, לשיתופי קבצים או להתראות DLP, לצורך פרופיל מקיף של פעילות המשתמשים וחקירת סיכונים.

התהליך הזה מבטיח שלעולם לא תהיו באפלה לגבי האופן שבו Copilot משמש, ולעתים מנוצל לרעה, בתוך הארגון שלכם.

ניתוח יומני ביקורת של Copilot לצורכי אבטחה וציות

כשיומני הביקורת של Copilot פועלים, השלב הבא הוא ללמוד לקרוא את האותות הטמונים ביומנים האלה. לא מספיק לאסוף נתונים; צריך לדעת לזהות התנהגות חריגה או מסוכנת, להבין מה אירועי Copilot אומרים ולתעד דפוסים שעשויים להעיד על איומים או בעיות ציות.

סעיף זה מתעמק באמנות ובמדע של פירוש רשומות ביקורת של Copilot, במיוחד בסביבות מורכבות שבהן פועלים גם GitHub Copilot וגם Microsoft Copilot. על ידי התמקדות בכוונת המשתמש, בתוכן ההנחיות ובהקשר של כל פעולה, תלמדו להבחין בין שימוש לגיטימי לבין שימוש לרעה אפשרי. זה נשמע טכני, אבל עם הטכניקות הנכונות ועין חדה, תוכלו בקלות להפריד בין אינטראקציות AI רגילות לבין סימני בעיה.

בין אם המטרה שלכם היא לאתר איומים פנימיים, לחקור דליפת נתונים או פשוט להוכיח ציות בפני מבקר חיצוני, טקטיקות ניתוח היומנים האלה יעמדו לצדכם. נציג אסטרטגיות שיעזרו לכם לענות לא רק על השאלה "מה קרה", אלא גם על "למה זה קרה, ומה צריך להשתנות בהמשך?"

סקירה ופירוש של יומני ביקורת של GitHub Copilot

1. אימות זמינות הגישה ליומני הביקורת.ראשית, בדקו שביומן הביקורת של ארגון GitHub שלכם הופעל. רק משתמשים עם ההרשאות המתאימות, רצוי מוגבלות לפי תפקיד, צריכים לקבל גישה, כדי לצמצם סיכוני ניצול לרעה של הרשאות.
2. סינון יומני הביקורת לאירועי Copilot.השתמשו בחיפוש יומן הביקורת כדי לאתר אירועים עם התווית “copilot” או הקשורים להצעות קוד והשלמות מבוססות AI. כך קל יותר להתמקד בפעולות משתמשים הקשורות ל-AI, מתוך כלל הפעילות של המפתחים.
3. בחינת תוכן הבקשות והפעולות.חפשו בקשות חריגות או מוגזמות ליצירת קוד, תוכן חשוד בהנחיות, או ניסיונות חוזרים לגשת למאגרים רגישים. אלה עשויים להצביע על הזרקת הנחיות (prompt injection), הוצאת נתונים (data exfiltration) או ניסיונות לעקוף בקרות מדיניות. כדי להבין שרשראות תקיפה שעלולות לכוון לסביבות המבוססות על AI, כדאי לקרוא את מדריך שרשרת התקיפה הזה
4. הערכת התנהגות משתמשים ומערכות.זהו מגמות, כמו משתמש שמציג זינוק בשימוש ב-Copilot, או ניסיונות חוצי צוותים ליצירת תוכן מוגבל. שינויים פתאומיים בהתנהגות עשויים להעיד על גניבת אישורי גישה או הפרת מדיניות.
5. הגדרת בדיקות תקופתיות והתראות אוטומטיות.קבעו לוחות זמנים ולוגיקת זיהוי לבדיקות שוטפות, תוך מתן עדיפות לאירועים בסיכון גבוה, ושילוב של בדיקות ידניות עם כללי SIEM אוטומטיים לתגובה מהירה יותר לאירועים.

בדיקה עקבית של היומנים היא חיונית, לא רק כדי לזהות בעיות, אלא גם כדי לבנות קווי בסיס המגדירים מהו שימוש מקובל ב-AI עבור הצוות שלכם.

חילוץ הקשר אינטראקציה ונתוני גישה למשאבים

1. זיהוי ההקשר של הנחיית Copilot.יומני הביקורת מתעדים לעיתים קרובות באיזה מסמך, קובץ או משאב השתמש Copilot, ואף את טקסט ההנחיה עצמו. בדקו נתונים אלה כדי להבין את רגישות התוכן שהמשתמשים מקיימים איתו אינטראקציה.
2. מעקב אחר גישה לנתונים שמונעת על ידי Copilot.חפשו רשומות ביקורת שמראות ש-Copilot קורא, מסכם או מייצא נתונים. האם משתמש השתמש ב-Copilot כדי ליצור סיכומים מקבצים המסומנים כסודיים? האם פלטים של AI נשמרים במיקומים ללא תוויות רגישות מורשות? להעמקה, קראו על סיכוני הממשל של “נתונים צלליים” (shadow data) בניתוח זה על Copilot Notebooks.
3. מיפוי הנחיות לפעולות או לפלטים שנוצרו.קשרו בין תוכן ההנחיות לאירועים של שינוי משאבים, שיתוף או הורדה. כך ניתן לגלות אם הפלט שנוצר על ידי Copilot יוצא מחוץ לשימוש המאושר או מגיע למאגרים שאינם במעקב.
4. הערכת אכיפת DLP ומדיניות.בדקו אם התראות DLP או חסמי מידע הופעלו כאשר Copilot ניגש לנתונים מוגנים. אם לא, ייתכן שהבקרות שלכם דורשות החמרה או הרחבה כדי לזהות סיכונים הנובעים מ-AI.
5. דיווח וטיפול בפעילות בסיכון גבוה.תעדו את כל הממצאים, סמנו בקשות חשודות והפעילו תהליך תגובה לאירועים או חקירה נוספת לפי הצורך. עדכנו באופן קבוע את נהלי בדיקת היומנים כדי לעמוד בקצב של תכונות חדשות של Copilot או טכניקות תקיפה חדשות.

ניתוח הקשר יעיל מאפשר לא רק לראות מה המשתמשים עושים, אלא גם לזהות איפה עשויים להתחבא סיכונים סמויים באימוץ ה-AI בארגון שלכם.

ניטור מגמות ודפוסים בשימוש ב-Copilot

לאחר שהגדרתם את יומני הביקורת של Copilot והבנתם מה הם מספרים לכם, השלב הבא הוא להפיק מהנתונים האלה תועלת. כאן מתחילות התובנות האמיתיות, ואולי גם כמה הפתעות. מעקב אחר דפוסי שימוש עוזר לכם להבין מי משתמש ב-Copilot הכי הרבה, אילו יכולות הצוותים שלכם באמת מסתמכים עליהן, ואם יש משהו חריג מנקודת מבט של אימוץ או ציות.

וזה לא רק ספירה של רשומות ביומן. הערך האמיתי נובע מפירוק דוחות השימוש לפי משתמשים, מחלקות, צוותים ופונקציונליות, כך שתוכלו לזהות את המאמצים הבולטים ביותר בשימוש, לאתר פערים בהדרכה או בממשל, ואפילו להצדיק את תקציב רישיונות Copilot. ניתוח גיאוגרפי חשוב גם הוא, שכן הוא חושף אם אזורים או משרדים מסוימים משתמשים בכבדות, ואם מתרחשת גישה לא מורשית ממקומות בלתי צפויים.

סעיף זה מניח את היסודות לדיווח מעשי ולזיהוי חריגות על בסיס יומני הביקורת שלכם. לא ניכנס כאן לפרטים הטכניים, אך הפרטים שיופיעו בהמשך יעזרו לכם לבנות לוחות מחוונים והתראות שבאמת תומכים ביעדים העסקיים, ולא רק מסמנים תיבות של ציות.

פילוח שימוש פונקציונלי לפי משתמשים וצוותים

• זיהוי המשתמשים המובילים. שלפו נתוני ביקורת כדי לקבוע אילו אנשים משתמשים ב-Copilot הכי הרבה, לפי תדירות או לפי נפח הנתונים.
• איתור מובילי צוותים. זהו מחלקות או קבוצות עבודה שמובילות באימוץ Copilot, כמו מכירות, משפטים או הנדסה.
• ניתוח שימוש לפי תכונה. פרקו את השימוש לפי תכונה (למשל יצירת טקסט, סיכום וניסוח טיוטות) כדי להנחות הדרכה או עדכוני מדיניות.
• מעקב אחר דפוסי שיתוף פעולה. בדקו אם צוותים מסוימים משתמשים ב-Copilot יותר לעריכה משותפת של מסמכים או לאוטומציה של תהליכי עבודה.
• קישור לאסטרטגיות ממשל. שלבו את הממצאים עם תובנות מתוך שיטות עבודה מומלצות לממשל של Copilot, כדי ליישר את אופן השימוש עם מדיניות הציות וניהול הסיכונים שלכם.

דפוסי נפח ושימוש גיאוגרפי ב-Copilot

• ניטור נפח האינטראקציות הכולל עם Copilot. עקבו אחר מספר האינטראקציות או הפרומפטים הכולל כדי לבחון את עקומת האימוץ ולזהות זינוקים בשימוש.
• ניתוח שימוש לפי משרד או אזור. סננו את הלוגים כדי להציג צוותים לפי אזור פיזי או לפי אזור הרשום ב-Azure AD, ולחשוף מוקדים גיאוגרפיים של שימוש.
• איתור חריגות והפרות מדיניות. חפשו שימוש בלתי צפוי ממיקומים לא מוכרים, שעשוי להצביע על גניבת אישורי גישה או על גישה לא מורשית.
• תמיכה בביקורות ציות. תעדו נתוני נפח ומיקום כדי להוכיח עמידה במדיניות ושקיפות בשימוש.

שמירת היסטוריית ביקורת ואימות עמידה בביקורת של Purview

שמירה על רשומה מלאה ומאובטחת של לוגי הביקורת של Copilot אינה רק פרקטיקה טובה, אלא נדרשת גם לממשל פנימי וגם לציות רגולטורי. Microsoft Purview Audit מציע רמות Standard ו-Premium, שלכל אחת מהן יכולות שמירה ודיווח שונות. Purview Audit Premium עדיף לשמירה ממושכת, לאותות אירועים עשירים יותר ולסקירות פורנזיות מפורטות, וכל אלה חיוניים אם אתם מטפלים במידע מוסדר או מנהלים חקירות מעמיקות.

כדי לוודא שהשמירה של לוגי הביקורת שלכם עומדת בדרישות, הגדירו בהגדרות Purview כמה זמן יישמרו לוגים של Copilot, החל מ-90 ימים ועד לכמה שנים, בהתאם למדיניות או לצרכים משפטיים. בדקו את ההגדרות האלה באופן קבוע, שכן עדכוני פלטפורמה או שינויים ברישוי עלולים להשפיע על כיסוי הנתונים.

הגדירו סקירות קבועות באמצעות לוחות הביקורת ב-Microsoft Purview, ותמיד תעדו את מדיניות השמירה הנוכחית שלכם. כך קל יותר להוכיח ציות במהלך ביקורת, ומפחיתים סיכון כשצריך להוכיח פעילות היסטורית של Copilot, במיוחד ככל שתוכן מונע בינה מלאכותית תופס חלק גדול יותר מטביעת הרגל של הנתונים בארגון.

לשלבי פעולה מעשיים ולהכנה מעמיקה יותר לעמידה בדרישות Purview, ראו מדריך מקיף זה לביקורת ב-Purview, והאזינו לטיפים על ניהול מסמכים והכנה לביקורת בפרק שעוסק בבניית מגן Purview שלכם. יחד, המשאבים האלה תומכים בניהול תוכן ארגוני חזק, בבעלות על הנתונים ובאכיפת DLP, וכל אלה חיוניים לשביל ביקורת הניתן להגנה עבור Copilot.

שילוב נתוני ביקורת של Copilot עם כלי ניטור אבטחה

איסוף לוגי ביקורת של Copilot הוא רק חצי מהקרב. כדי לזהות איומים בפועל ולהפוך את התגובה לאוטומטית, צריך לחבר את הלוגים האלה לכלי הניטור הרחבים שלכם, כמו פלטפורמות SIEM, פתרונות התראה מותאמים אישית או Microsoft Defender. עם אינטגרציות נכונות אפשר לקשר בין פעילות Copilot לאירועים ברמת המערכת, לקבל התראות בזמן אמת על פרומפטים בסיכון גבוה, ולהפעיל תהליכי תגובה בכל צוות האבטחה.

ייצוא נתוני ביקורת של Copilot מאפשר זיהוי אירועים מהיר יותר ודיווח עשיר יותר. מ-Office 365 Management APIs ועד סקריפטים מותאמים אישית ב-PowerShell, יש דרכים רבות להזרים לוגים לפלטפורמות שבחרתם. אוטומציה גם מפחיתה את עומס העבודה הידני של בדיקות אבטחה וציות, ומשחררת לאנליסטים זמן לבעיות הגדולות יותר.

Microsoft Defender מחבר את כל החלקים, ומאפשר לכם לבנות לוגיקת זיהוי מותאמת אישית לסיכוני Copilot ולבצע פעולות תיקון אוטומטיות כשמתגלה משהו חשוד. לארגונים שמנהלים ציות על פני מספר ענני ציבור, שילוב של יומני Copilot בלוחות מחוונים מאוחדים מוסיף עוד נראות והקשר. כדאי לעיין במדריך הניטור של Defender for Cloud הזה לדוגמאות מהשטח ולתובנות על אוטומציה.

שימוש ב-APIs ובאינטגרציות מותאמות אישית לניטור ביקורת

• Office 365 Management API. השתמשו ב-API הזה כדי להעביר יומני Copilot ל-SIEM או לפלטפורמות אנליטיקה, לזיהוי איומים מהיר ויעיל יותר.
• PowerShell Scripting. אוטומציה של חילוץ היומנים לפי לוח זמנים, והזרמת הנתונים לאחסון מקומי או בענן לצורך ניתוח נוסף.
• Custom Agent Deployment. בנו או פרסו סוכנים שמנטרים את זרמי האירועים של Copilot ומפעילים התראות על דפוסים מסוכנים כמעט בזמן אמת.
• Third-Party SIEM Integration. ניתוב היומנים ל-Splunk, ל-Sentinel או לפלטפורמות דומות, כך שאפשר יהיה להפעיל לוגיקת זיהוי מתקדמת ותזמור אירועים.
• Adaptive Automation. התאימו את הגדרות צינור הנתונים והלוחות המחוונים ככל שיכולות Copilot וסכמת הביקורת מתפתחות לאורך זמן.

שיפור ניטור האבטחה עם Microsoft Defender

• Configure Defender Data Connectors. הטמיעו את יומני הביקורת של Copilot להערכה בזמן אמת לצד שאר פעילויות הענן.
• Tailor Detection Logic. פתחו כללי התראה מותאמים לשימוש חריג ב-Copilot, כמו בקשות חוזרות לגבי מידע רגיש או גישה ממיקומים גיאוגרפיים בלתי צפויים.
• Automated Incident Response. השתמשו בפלייבוקים של Defender כדי לנתק סשנים חשודים, לאכוף DLP או להעלות מקרים לטיפול גבוה יותר כשהיומנים של Copilot מסמנים פעולות מסוכנות.
• Compliance Dashboards. נצלו את לוחות המחוונים המובנים של Defender כדי לדווח על השימוש ב-Copilot מול דרישות הציות ומסגרות המדיניות.
• Unified Monitoring. שלבו את הפעילות של Copilot בתוכניות ציות רב-ענניות, כפי שמתואר במדריך Defender for Cloud הזה, כדי לזהות סיכונים ולפעול נגדם בכל מקום שבו הם צצים.

נתוני מפתח: רישום אבטחה וביקורת ציות של Copilot

המספרים האלה מדגישים עובדה קריטית: בלי רישום אבטחה נכון של Copilot, הארגון שלכם טס בעיוורון לגבי גישה לנתונים מבוססת AI ושימוש לרעה אפשרי בה.

רשימת בדיקה מהירה לרישום ביקורת של Copilot

Purview Audit Standard לעומת Premium: השוואת תכונות

שאלות נפוצות (FAQ)

מהו רישום אירועי אבטחה של Copilot ב-Microsoft 365?

רישום אירועי אבטחה של Copilot מתייחס לתיעוד ולשמירה של רשומות של כל האינטראקציות עם Microsoft Copilot, כולל הנחיות, תגובות והנתונים שנגישים, ביומן הביקורת המאוחד של Microsoft 365 דרך Microsoft Purview. רישומים אלה חיוניים לציות לרגולציה, לזיהוי איומים מבפנים ולביקורות רגולטוריות.

האם צריך את Purview Audit Premium לרישום של Copilot?

בעוד ש-Purview Audit Standard לוכד אירועים בסיסיים, מומלץ בתוקף להשתמש ב-Purview Audit Premium בארגונים שמפעילים Copilot בהיקף נרחב. Premium מספק כיסוי מלא של אירועים (כולל תוכן ההנחיות והתגובות), שמירה ארוכה יותר (עד 10 שנים) ויכולות חקירה ברמה פורנזית.

כיצד מחפשים אירועים של Copilot ביומן הביקורת המאוחד?

נווטו אל Microsoft 365 Compliance Portal → Audit → New Search. סננו לפי מילות מפתח של פעילות, כמו CopilotPrompt או CopilotResponse, ציינו טווח תאריכים ובחרו את המשתמשים הרלוונטיים. ייצאו את התוצאות לקובץ CSV לניתוח מעמיק ב-Excel או בפלטפורמת ה-SIEM שלכם.

האם ניתן לשלוח יומני ביקורת של Copilot ל-Microsoft Sentinel?

כן. ניתן להשתמש ב-Office 365 Management Activity API או במחברי הנתונים המובנים של Microsoft Sentinel כדי להזרים אירועי ביקורת של Copilot ל-Sentinel. משם אפשר לבנות כללי ניתוח מותאמים אישית, התראות אוטומטיות ותסריטי תגובה לאירועים, על בסיס התנהגות Copilot.

אילו אירועי Copilot כדאי לנטר כבעלי סיכון גבוה?

אותות מרכזיים בסיכון גבוה כוללים: נפחי הנחיות חריגים ממשתמש יחיד, גישה של Copilot לקבצים שמסווגים כסודיים או מוגבלים, הנחיות שמכילות מונחים הקשורים למידע מזהה אישי (PII) או לנתונים פיננסיים, גישה ממיקומים גאוגרפיים בלתי צפויים והפרות של מדיניות DLP שהופעלו בעקבות תגובות של Copilot.

כמה זמן כדאי לשמור את יומני הביקורת של Copilot?

משך השמירה תלוי בחובות הרגולטוריות שלכם. GDPR דורש בדרך כלל לשמור רישומים רק כל עוד הדבר נחוץ; HIPAA ממליץ על 6 שנים; SOX ותקנות פיננסיות דורשות לעיתים קרובות 7 שנים. עבדו עם צוות המשפט והציות שלכם כדי להגדיר מדיניות שמירה מתאימה לביקורת ב-Purview.

מה ההבדל בין יומני הביקורת של GitHub Copilot לבין יומני הביקורת של Microsoft 365 Copilot?

יומני הביקורת של GitHub Copilot מנוהלים דרך ממשק יומן הביקורת של הארגון ב-GitHub, ועוקבים אחר פעילות הצעות קוד, גישה למאגרים והתנהגות משתמשים בתוך פלטפורמת GitHub. יומני הביקורת של Microsoft 365 Copilot מנוהלים דרך Microsoft Purview ומכסים אינטראקציות במסמכים, במייל, ב-Teams וב-SharePoint בתוך מערכת האקולוגיה של M365. יש לנטר את שניהם כדי לקבל תמונה מלאה של אבטחת ה-AI בארגון.

האם ניתן להפוך את התגובה לפעילות חשודה של Copilot לאוטומטית?

כן. באמצעות תסריטי Microsoft Defender, כללי אוטומציה של Sentinel או זרימות Power Automate ניתן להפעיל תגובות אוטומטיות, כגון: חסימת סשן של משתמש, שליחת התראת אבטחה ל-SOC, אכיפת DLP או ביטול הגישה של Copilot, וכל זאת על בסיס טריגרים מוגדרים של אירועי ביקורת של Copilot.

תוכן עניינים של המאמר

• איך מפעילים רישום ביקורת אבטחה של Copilot ב-Microsoft 365
  • איך מפעילים את תכונות ביקורת האבטחה של Copilot
  • גישה ליומני הביקורת המאוחדים לשימוש ב-Copilot
• ניתוח יומני ביקורת של Copilot לצורכי אבטחה וציות
  • סקירת יומני הביקורת של GitHub Copilot
  • חילוץ הקשר אינטראקציה ונתוני גישה למשאבים
• ניטור מגמות ודפוסים בשימוש ב-Copilot
  • פירוט שימוש פונקציונלי לפי משתמשים וצוותים
  • דפוסי נפח ושימוש גאוגרפיים
• שמירת היסטוריית ביקורת ואימות ציות ל-Purview
• שילוב נתוני ביקורת של Copilot בכלי ניטור אבטחה
  • שימוש ב-API ובאינטגרציות מותאמות אישית
  • שיפור ניטור האבטחה עם Microsoft Defender
• סטטיסטיקות מפתח: רישום ביומנים וציות
• רשימת עזר מהירה לרישום ביומני ביקורת
• השוואה בין Purview Audit Standard ל-Premium
• שאלות נפוצות (FAQ)

סיכום ושלבים הבאים

רישום ביומני אבטחה של Copilot ומסלולי ביקורת אינם תוספות אופציונליות, אלא עמוד השדרה של אימוץ אחראי של AI בכל ארגון. בין אם אתם מגנים מפני איומים מבפנים, מתכוננים לביקורת רגולטורית, או פשוט רוצים לראות כיצד ה-AI נוגע במידע הרגיש ביותר שלכם, השלבים המפורטים במדריך הזה מספקים דרך ברורה וישימה להמשך.

השילוב של Microsoft Purview, יומני ביקורת מאוחדים, Defender ואינטגרציה עם SIEM יוצר תשתית הגנה בכמה שכבות, שמאפשרת ל-Copilot להישאר חזק, והארגון שלכם מוגן.

העמיקו את הידע שלכם עם משאבי m365.fm הבאים:

• איך לבצע ביקורת על פעילות משתמשים עם Microsoft Purview
• AI בממשל תקין: שמירה על Copilot מאובטח ותואם
• ממשל מתקדם לסוכני Copilot עם Microsoft Purview
• איך לעקוב אחר ציות ב-Microsoft Defender for Cloud
• עצרו את כאוס המסמכים: בנו את מגן Purview שלכם

הירשמו ל-m365.fm לקבלת תובנות שבועיות ברמה מקצועית בנושאי אבטחה ב-Microsoft 365, ממשל Copilot וציות ארגוני ל-AI. הישארו מוכנים לביקורת – בכל יום.

כדאי גם להאזין לפרקים הבאים

אם אתם בוחנים את רישום היומנים של אבטחת Microsoft Copilot, הפרקים האלה מוסיפים הקשר מעשי לממשל Microsoft 365, לאימוץ AI מאובטח ולקבלת החלטות תפעוליות.

• Microsoft AI Agent Harness – Simply Explained — הבינו את הבקרות ושיטות ההנדסה שהופכות אוטומציה מבוססת AI לאמינה וניתנת לצפייה.
• Microsoft Purview – Simply Explained — חברו בין הגנת מידע, ציות, שמירה וממשל נתונים.
• Microsoft Teams Governance – Simply Explained — הבינו מדוע ממשל דורש כללי הפעלה ובעלות, ולא רק הגדרות.
• Conditional Access – Simply Explained — למדו כיצד זהות והקשר סיכון מגנים על הגישה למשאבי Microsoft 365.

הפרקים האלה הם צעדים הבאים מועילים כשאתם רוצים להפוך את רעיונות המאמר לפריסה מאובטחת וחוזרת על עצמה.

הפיכת רישום היומנים של אבטחת Microsoft Copilot לתפעולי

רישום יומנים מועיל רק כאשר מישהו אחראי על תהליך הסקירה. הגדירו אילו צוותים יכולים לחפש בנתוני הביקורת, אילו אירועים דורשים הסלמה, כמה זמן יש לשמור את הראיות, וכיצד הממצאים מתחברים לחקירות אבטחה או לתיקי ציות.

שאלות מינימליות לסקירה

• אילו פעילויות של Copilot חשובות לפרופיל הסיכון של הארגון?
• מי יכול לחפש ולייצא תוצאות ביקורת?
• איזו תקופת שמירה ואיזה תהליך חקירה חלים?
• כיצד בעלי התפקידים באבטחה, בציות ובעסקים יסקרו יחד ממצאים משמעותיים?

למידע עדכני על היכולות והדרישות המקדימות, השתמשו בתיעוד Purview Audit של Microsoft Learn.

שאלות נפוצות

האם רישום יומנים מחליף ממשל נתונים?

לא. נתוני ביקורת עוזרים לחקור ולהוכיח פעילות, אך הם אינם מחליפים הרשאות, תוויות רגישות, DLP או בעלות אחראית על התוכן.

מי צריך לגשת לנתוני הביקורת של Copilot?

יש לפעול לפי עקרון ההרשאות המינימליות. בדרך כלל, הגישה צריכה להיות מוגבלת לתפקידי אבטחה, ציות או חקירה מיועדים, עם מטרה מתועדת.

🎧 כדאי גם להאזין לפרקים הבאים

• Microsoft Purview – Simply Explained מספק את הבסיס להחלטות בתחומי הגנת מידע, ביקורת, ציות וממשל שעומדות מאחורי רישום האבטחה של Copilot.
• Microsoft Purview Insider Risk Management – Simply Explained מחבר בין אותות הביקורת לצד האנושי והחקירתי של תרחישי סיכוני מבפנים.
• Operating Model for Microsoft 365 Governance עוזר להפוך ממצאי ביקורת לתהליכים עם אחריות ברורה, במקום דוחות אבטחה חד-פעמיים.

נבדק לאחרונה: יולי 2026. יכולות Microsoft Purview Audit ו-Copilot מתפתחות לעיתים קרובות.