Penjelasan Copilot Audit Logs

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

Jelajahi Copilot audit logs untuk interaksi pengguna di Microsoft 365 & Copilot Studio. Akses data audit untuk kepatuhan melalui Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

Copilot audit logs dapat dikelola secara efektif dengan memulai dari skenario pengguna yang spesifik, memeriksa status klien, akun, kebijakan, dan layanan saat ini, lalu menerapkan koreksi yang tepat sasaran. Tentukan penanggung jawab yang jelas dan ikuti panduan resmi Microsoft, uji hasilnya, dan dokumentasikan masalah yang berulang agar masalah yang sama tidak terus-menerus memengaruhi pengguna.

Copilot audit logs: daftar periksa praktis

1. Pastikan pengguna, klien, dan gejala yang terdampak sudah teridentifikasi dengan tepat.
2. Periksa pengaturan, kebijakan, izin, dan kesehatan layanan yang relevan.
3. Terapkan dan uji koreksi terkecil yang sesuai.
4. Kumpulkan bukti dan eskalasikan masalah yang berulang atau yang lebih luas.

Rujuk ke Microsoft Support dan Microsoft Learn untuk panduan terkini.

Terakhir ditinjau: Juli 2026.

Copilot audit logs adalah cetak biru Anda tentang siapa melakukan apa, kapan, dan di mana di dalam Microsoft 365 Copilot, GitHub Copilot, dan layanan AI terhubung lainnya. Logs ini mencatat rekam jejak berkelanjutan dari tindakan pengguna, perubahan admin, dan peristiwa sistem, sehingga menjadi fondasi penting untuk keamanan, kepatuhan, dan pemecahan masalah di seluruh ekosistem Microsoft.

Dalam panduan ini, Anda akan melihat secara mendalam cara kerja audit logs tersebut, cara mengakses dan menganalisis datanya, serta bagaimana logs tersebut membantu menjaga lingkungan Anda tetap aman dan siap memenuhi regulasi. Baik Anda mengelola TI global untuk perusahaan maupun memimpin tim keamanan yang gesit, memahami struktur dan penggunaan audit log sangat penting untuk adopsi Copilot yang bertanggung jawab serta tata kelola yang berkelanjutan.

Anda akan mendapatkan jawaban yang lugas dan wawasan praktis, semuanya disesuaikan untuk para profesional yang mengarahkan tata kelola Microsoft. Mari kita bahas hal-hal terpenting tentang Copilot audit logs agar organisasi Anda tetap aman dan patuh, secepat apa pun AI berkembang.

• Mencatat tindakan spesifik AI: Copilot audit logs tidak hanya merekam sign-in pengguna dan akses file, tetapi juga interaksi AI yang berbeda (prompt dikirim, respons model dikembalikan, copilot dipanggil), sehingga memberikan visibilitas terhadap peristiwa bantuan otomatis.
• Perbedaan konten dan metadata: Sebagian Copilot audit logs mencatat teks prompt lengkap dan respons yang dihasilkan, sementara yang lain hanya mencatat metadata (jenis tindakan, stempel waktu), bergantung pada pengaturan penyewa dan kontrol privasi.
• Konteks aktor yang rinci: Logs dapat mengaitkan tindakan dengan prinsipal pemicu (pengguna, layanan, aplikasi yang didelegasikan) dan menyertakan apakah tindakan dilakukan oleh manusia atau proses copilot otomatis.
• Siap diintegrasikan ke SIEM dan analitik: Copilot audit logs dapat diekspor dalam format terstruktur (misalnya JSON) dan dapat dialirkan ke Microsoft Sentinel atau SIEM pihak ketiga untuk kebutuhan korelasi dan deteksi.
• Retensi dan eDiscovery bisa berbeda dari audit log standar: Copilot logs mungkin memiliki kebijakan retensi terpisah dan harus secara eksplisit disertakan dalam legal hold untuk mempertahankan riwayat interaksi AI demi kebutuhan investigasi dan kepatuhan.
• Potensi paparan data sensitif: Karena prompt dan respons dapat berisi PII atau HKI, Copilot audit logs memerlukan kontrol akses yang cermat serta opsi masking untuk membatasi siapa saja yang dapat membaca konten lengkapnya.
• Peringatan real-time dimungkinkan: Administrator dapat mengonfigurasi peringatan atas peristiwa Copilot audit log (misalnya ekspor prompt secara massal, atau penggunaan copilot dengan frekuensi tinggi yang tidak biasa) untuk mendeteksi penyalahgunaan dengan cepat.
• Fitur anti-perubahan dan bukti perubahan bervariasi: Bergantung pada penyimpanan dan langganan, Copilot audit logs dapat dialihkan ke solusi penyimpanan yang tidak dapat diubah, yang meningkatkan integritas forensik tetapi memerlukan konfigurasi eksplisit.

Memahami Copilot Audit Logs dan Properti Umumnya

Sebelum Anda mulai menarik laporan atau menelusuri logs, ada baiknya Anda memahami dengan jelas apa saja yang sebenarnya dicatat oleh Copilot audit logs dan mengapa detail tersebut penting. Copilot audit logs mencatat berbagai macam aktivitas, mulai dari prompt pengguna sehari-hari hingga perubahan konfigurasi admin yang krusial, sehingga menjadi lensa yang ampuh untuk melihat aktivitas digital organisasi Anda.

Mengapa log ini begitu penting? Pertama-tama, log ini menjadi fondasi transparansi dan pengawasan di lingkungan yang mengandalkan layanan Microsoft Copilot. Anggap saja log ini sebagai rekaman kamera pengawas digital: setiap entri adalah momen yang bisa Anda putar ulang, periksa, dan pelajari jika pertanyaan (atau masalah) muncul di kemudian hari. Hal ini sangat krusial untuk kepatuhan regulasi, karena auditor sering kali membutuhkan bukti tentang siapa yang memiliki akses ke informasi sensitif dan kapan.

Di sini Anda akan mempelajari bagaimana log ini disusun dan jenis data apa yang membuatnya sangat berguna untuk pelacakan, investigasi, dan audit kepatuhan. Meskipun setiap layanan yang mendukung Copilot memiliki format log dengan ciri khasnya sendiri, ada kolom dan pengidentifikasi umum yang memudahkan analisis tren atau penanganan insiden. Kita juga akan membahas peran log ini dalam pemantauan, peninjauan peristiwa keamanan, dan dukungan terhadap kebijakan tata kelola Anda.

Jadi, jika Anda ingin memahami siapa yang sedang mengintip, apa yang sebenarnya dilakukan alat AI Anda, atau sekadar ingin mengesankan petugas kepatuhan Anda, memahami dasar-dasar log audit Copilot adalah titik awalnya. Selanjutnya, Anda akan menyelami apa saja yang ada di dalam log ini dan properti inti yang akan Anda temukan setiap kali membukanya.

Apa Itu Log Audit Copilot

Log audit Copilot adalah catatan resmi yang mendokumentasikan aktivitas pengguna, admin, dan sistem di dalam layanan Microsoft Copilot. Log ini mencatat segala hal mulai dari pengiriman prompt dan permintaan data hingga perubahan konfigurasi serta pengelolaan izin. Log ini berfungsi sebagai jejak digital yang komprehensif, mendukung kebutuhan transparansi, manajemen risiko, dan kepatuhan di seluruh ekosistem Microsoft.

Secara praktis, log audit Copilot memungkinkan Anda menjawab pertanyaan seperti "Pengguna mana yang memicu otomatisasi itu?" atau "Apakah admin telah mengubah pengaturan keamanan utama?" Dengan merekam tindakan-tindakan tersebut, log memberikan keterlacakan untuk operasi harian maupun investigasi keamanan. Tingkat pengawasan ini sangat penting dalam strategi tata kelola Copilot modern mana pun, sehingga memastikan bahwa seluruh aktivitas AI dan otomatisasi ditinjau, dapat diaudit, dan tunduk pada kontrol yang tepat.

Baik Anda mengelola Microsoft 365 Copilot, GitHub Copilot, maupun integrasi eksternal, log audit membantu mengurangi ketidakpastian dan membuat lingkungan Anda lebih aman serta lebih patuh. Log ini memungkinkan tim menyelidiki masalah, mengoptimalkan kinerja, dan menunjukkan akuntabilitas baik secara internal maupun kepada auditor eksternal. Untuk pembahasan mendetail tentang menjaga keamanan Copilot, lihat panduan ini tentang governed AI di lingkungan Microsoft.

Properti Umum dalam Log Audit Copilot

• User Identifier (User ID atau UPN): Setiap entri log mencatat identitas pengguna atau akun layanan yang bertanggung jawab atas tindakan tersebut, sehingga Anda dapat melacak akuntabilitas.
• Timestamp: Setiap peristiwa ditandai dengan tanggal dan waktu tepat terjadinya, mendukung linimasa investigasi dan pemeriksaan kepatuhan.
• Operation Name atau Activity Type: Kolom ini merinci tindakan spesifik yang dilakukan, seperti "PromptIssued", "FileAccessed", atau "RoleAssignmentChanged".
• Resource atau Target: Log menunjukkan file, dataset, atau objek sistem mana yang terlibat, sehingga Anda tahu di mana aktivitas terjadi.
• Status atau Outcome: Hasil tindakan dicatat, misalnya "Success" atau "Failed", yang memberikan kejelasan apakah operasi selesai sesuai rencana.
• Client IP Address / Location: Kolom ini menunjukkan lokasi atau perangkat asal tindakan, memberikan konteks untuk pola akses atau deteksi anomali.
• Additional Metadata: Banyak log menyertakan kolom tambahan seperti session ID, correlation ID, dan parameter permintaan untuk investigasi yang lebih mendalam serta referensi silang antarsistem.

Mengakses dan Mengelola Log Audit di Seluruh Platform Copilot

Praktik langsung dengan log audit sama pentingnya dengan mengetahui keberadaannya. Tantangan di dunia Microsoft Copilot adalah memastikan Anda benar-benar dapat mengambil log ini dengan cepat, aman, dan dengan cara yang sesuai dengan alur kerja organisasi Anda. Hal itu berlaku baik ketika Anda perlu menelusuri peristiwa mencurigakan hari ini maupun membangun pipeline pemantauan otomatis untuk esok hari.

Microsoft menyediakan beberapa opsi yang ampuh untuk mengakses log audit Copilot, mulai dari akses langsung melalui portal admin, alat kueri, hingga antarmuka pemrograman seperti API. Setiap metode memiliki kelebihannya masing-masing, tergantung apakah Anda membutuhkan wawasan cepat, ekspor skala besar, atau integrasi otomatis dengan sistem pemantauan lain.

Sentralisasi juga penting. Integrasi Unified Audit Log memungkinkan Anda mengumpulkan aktivitas dari seluruh M365, Copilot, bahkan aplikasi eksternal yang terhubung, sehingga pemantauan lintas platform dan kepatuhan menjadi mungkin. Tim TI dapat memusatkan pengawasan, memenuhi kebutuhan regulasi, dan mendukung investigasi forensik tanpa harus mencari log di berbagai produk atau dasbor yang berbeda.

Selanjutnya, Anda akan mendapatkan tips praktis langkah demi langkah untuk mengambil data log audit dari portal dan API utama, serta uraian tentang cara kerja pencatatan terpusat dalam lingkungan Copilot perusahaan yang sesungguhnya. Bagi Anda yang ingin mendalami lebih jauh, pelajari auditing dengan Microsoft Purview di panduan komprehensif ini. Dan jika Anda khawatir tentang kebocoran data terkait AI, simak pembahasan lebih dekat tentang penggunaan Microsoft Purview untuk tata kelola dan pemantauan Copilot.

Mengakses Log Audit Menggunakan Portal dan API

• Microsoft 365 Admin Center: Buka portal Security & Compliance dan gunakan fitur Audit Log Search untuk dengan cepat menelusuri aktivitas pengguna dan admin di layanan yang mendukung Copilot.
• Microsoft Purview Portal: Untuk pemfilteran yang lebih kaya, retensi yang lebih panjang, dan pencarian forensik, manfaatkan jejak audit khusus serta alat investigasi lanjutan dari Microsoft Purview.
• Office 365 Management Activity API: Ekstrak log audit secara terprogram untuk otomatisasi, integrasi SIEM, atau alat kustom. Ini sangat cocok untuk ekspor skala besar atau pengambilan data terjadwal.
• Azure Monitor dan Log Analytics: Gunakan platform ini untuk mengumpulkan, mengkueri, dan memvisualisasikan data log audit Copilot dengan KQL atau PowerShell, sehingga mendukung analisis tren dan peringatan yang lebih mendalam.
• Skrip PowerShell: Otomatiskan pengambilan log atau susun pencarian yang terarah dengan PowerShell, sehingga lebih mudah memproses dan mengarsipkan data audit secara batch seiring berubahnya kebutuhan.
• Untuk Dewan Tata Kelola AI: Bangun pengawasan menyeluruh dengan mengintegrasikan log audit ke dalam dasbor AI yang bertanggung jawab dan alur kerja kepatuhan. Untuk strategi praktis, lihat penjelasan tentang Governance Boards ini.

Pencatatan Terpusat dengan Integrasi Unified Audit Log

Log audit Copilot sepenuhnya terintegrasi dengan Unified Audit Log milik Microsoft, sehingga menjadi satu sumber terpusat untuk semua catatan aktivitas di seluruh layanan Microsoft 365. Artinya, Anda dapat melakukan kueri, pemfilteran, dan analisis tidak hanya terhadap peristiwa Copilot yang berdiri sendiri, tetapi juga terhadap keterkaitannya dengan layanan lain, seperti Exchange, SharePoint, Teams, dan konektor eksternal.

Pendekatan terpadu ini menyederhanakan kepatuhan dan forensik dengan menghilangkan kebutuhan untuk membuka banyak dasbor atau mengekspor data dari lokasi yang berbeda. Hal ini memungkinkan tim TI untuk mengorelasikan aktivitas, mendeteksi ancaman lintas layanan, dan memenuhi persyaratan audit dengan lebih efisien. Untuk detail tentang penggunaan Microsoft Purview Audit untuk pemantauan terpadu, kunjungi panduan ini.

Dengan pencatatan terpadu, Anda meningkatkan transparansi dan mengurangi risiko operasional, terutama ketika beban kerja berbasis AI mencakup beberapa layanan dalam penyewa M365 Anda. Pencatatan ini menjadi tulang punggung pengawasan kelas perusahaan, yang menyederhanakan respons insiden keamanan maupun tinjauan kepatuhan rutin.

Menganalisis Aktivitas Pengguna dan Admin dalam Log Audit Copilot

Seluruh data audit di dunia tidak akan banyak berguna jika Anda tidak tahu cara memanfaatkannya. Bagian berikut membahas cara memahami aktivitas pengguna dan admin dalam log Copilot, yaitu mengubah entri mentah menjadi wawasan yang dapat ditindaklanjuti. Dengan memahami apa yang normal dan apa yang tidak, Anda dapat mendeteksi risiko lebih awal, mengoptimalkan produktivitas pengguna, dan menangkap tindakan admin yang tidak biasa sebelum berkembang menjadi masalah yang lebih besar.

Pemantauan aktivitas pengguna sangat penting, terutama dengan alat bertenaga AI. Lonjakan mendadak pada prompt yang tidak biasa atau permintaan data dalam jumlah besar bisa menjadi tanda penyalahgunaan, atau mungkin hanya seseorang yang terlalu agresif saat sedang mempelajari cara kerjanya. Apa pun penyebabnya, log audit Anda menyimpan jawabannya, asalkan Anda tahu pola apa yang harus dicari.

Untuk aktivitas admin, melacak perubahan konfigurasi, pembaruan kebijakan, atau penetapan peran sama pentingnya dengan memantau pengguna akhir. Perubahan admin yang dilakukan dengan buruk, atau yang dilakukan dengan niat jahat, dapat menyebar dan menciptakan kerentanan di seluruh ekosistem Copilot dan Microsoft 365 Anda. Log audit menyediakan catatan pertahanan berlapis yang mendukung penegakan kebijakan dan investigasi jika pertanyaan muncul di kemudian hari.

Selanjutnya, Anda akan mempelajari cara mengidentifikasi tindakan pengguna yang signifikan dan memantau aktivitas admin secara terperinci. Untuk tips praktis dalam memperkuat tata kelola AI dan menghindari masalah shadow IT, pertimbangkan panduan tata kelola Microsoft Teams ini dan wawasan tentang tata kelola agen AI yang aman.

Melacak Aktivitas Pengguna Melalui Log Audit Copilot

• Pengiriman Prompt: Lacak secara tepat prompt apa saja yang dikirim pengguna ke layanan Copilot, sehingga Anda dapat memahami maksudnya dan menandai permintaan yang mencurigakan.
• Permintaan Akses Data: Pantau saat pengguna mengambil, mengekspor, atau mengakses file sensitif, sehingga Anda mendapat peringatan dini tentang kemungkinan kebocoran data atau shadow IT.
• Eksekusi Alur Kerja: Lihat bagaimana pengguna menjalankan alur kerja atau bot otomatis, sehingga tampak tren operasional dan peluang optimasi.
• Deteksi Anomali: Gunakan filter lanjutan untuk menangkap perilaku janggal, seperti login di luar jam kerja atau unduhan dalam skala besar. Untuk pelacakan aktivitas pengguna yang lebih mendalam, tinjau strategi Audit Microsoft Purview yang dirancang khusus untuk lingkungan bertenaga Copilot.

Memantau Aktivitas Admin dan Perubahan Konfigurasi

• Perubahan Kebijakan: Semua pembaruan pada kebijakan akses, retensi data, atau DLP dicatat, sehingga Anda dapat dengan cepat meninjau siapa yang membuat penyesuaian kepatuhan yang kritis.
• Penetapan Peran: Melacak perubahan admin pada hak istimewa pengguna atau grup. Waspadai penetapan yang tidak terduga sebagai tanda awal risiko eskalasi hak istimewa.
• Pembaruan Konfigurasi Layanan: Ketika pengaturan diubah di tingkat platform atau penyewa, tindakan tersebut dirinci dalam log audit, yang berguna untuk menyelidiki gangguan layanan atau masalah penegakan kebijakan.
• Pengelolaan Konektor dan Agen: Pantau penambahan atau penghapusan konektor Copilot, integrasi, atau agen AI, dan pastikan semua perubahan mengikuti pedoman tata kelola.

Celah Cakupan Audit Copilot dan Memastikan Kepatuhan dengan Microsoft Purview

Tidak ada sistem audit yang sempurna, terutama di lingkungan modern tempat AI berkembang pesat dan otomatisasi semakin cerdas. Memahami bagian mana dari log audit Copilot yang mungkin terlewat (dikenal sebagai celah cakupan) sangat penting bagi profesional keamanan dan pimpinan TI. Titik buta ini dapat menimbulkan risiko kepatuhan, kebocoran data yang tidak terdeteksi, atau tindakan pengguna yang tidak dapat dijelaskan.

Mengidentifikasi kerentanan ini bukan hanya soal mengetahui apa yang tercatat, tetapi juga apa yang tidak. Terkadang, fitur Copilot baru diluncurkan lebih cepat daripada kemampuan audit untuk mengejarnya. Di lain waktu, sinyal audit mungkin tidak memiliki kedalaman yang dibutuhkan untuk investigasi forensik terperinci. Dengan secara proaktif mengidentifikasi dan menutup celah ini, lingkungan Anda tetap tangguh dan siap jika auditor datang memeriksa.

Dari sisi kepatuhan, Microsoft Purview menjadi solusi utama untuk menyatukan kontrol audit dan menyelaraskan kebijakan dengan persyaratan hukum. Baik Anda perlu membuktikan kepatuhan GDPR maupun melindungi diri dari ancaman orang dalam, Purview membantu menjaga akuntabilitas pada standar tertinggi. Untuk tips tata kelola agen yang lebih lanjut, lihat strategi tata kelola Copilot dengan Purview. Dan untuk melihat bagaimana kesiapan audit dibangun dari dasar, lihat pengelolaan dokumen yang efektif dengan Purview.

Bagian-bagian berikutnya membahas lebih spesifik: cara mengenali celah cakupan audit yang merepotkan, kerentanan keamanan yang perlu ditangani, dan bagaimana kepatuhan menjadi lebih mudah dengan Microsoft Purview di ekosistem Copilot Anda.

Mengidentifikasi Celah Cakupan Audit dan Kerentanan Keamanan

• Pencatatan Peristiwa yang Tidak Lengkap: Tidak setiap layanan Copilot mencatat setiap aktivitas yang mungkin terjadi. Beberapa interaksi prompt atau tindakan agen mungkin tidak tercatat, sehingga visibilitas penuh menjadi tantangan.
• Granularitas Terbatas: Log audit tertentu mungkin hanya merangkum tindakan tingkat tinggi tanpa mencatat detail yang lebih rinci, seperti input atau hasil yang tepat.
• Celah pada Integrasi Pihak Ketiga: Aktivitas dari konektor Copilot eksternal atau agen kustom tidak selalu tercakup dalam log audit terpadu, sehingga menimbulkan risiko shadow IT. Lihat ikhtisar tata kelola AI dari Foundry untuk pembahasan lebih lanjut tentang tantangan yang makin berkembang ini.
• Pergeseran Identitas Agen: Agen AI yang beroperasi di luar manajemen identitas standar dapat bertindak secara otonom, sehingga sulit menelusuri tindakan hingga ke pemilik atau tim sebenarnya. Untuk detailnya, baca artikel ini tentang tantangan tata kelola agen AI.
• Kesadaran Cakupan yang Tertinggal: Seiring Copilot berkembang, cakupan jejak audit bisa tertinggal. Tinjau pembaruan dan konfigurasi audit secara berkala untuk memastikan fitur baru tercatat sejak pertama kali digunakan.

Menjaga Kepatuhan dengan Microsoft Purview

Microsoft Purview berperan penting dalam membantu organisasi memenuhi target kepatuhan untuk Copilot dan lingkungan Microsoft 365 secara lebih luas. Purview memusatkan data audit, menerapkan pencegahan kehilangan data (DLP), dan menerapkan label sensitivitas pada konten tradisional maupun konten yang dihasilkan AI, sehingga mendukung tata kelola log audit yang andal dan kepatuhan regulasi.

Fitur utama mencakup kebijakan retensi yang diperluas, alur data audit yang dapat disesuaikan, dan alat pemantauan canggih yang menjaga lingkungan Anda siap diaudit. Integrasi dengan tim hukum, SDM, dan keamanan memastikan pengelolaan data serta rencana respons insiden selaras dengan persyaratan internal maupun eksternal. Untuk panduan lebih lanjut, pelajari cara membangun sistem ECM yang siap audit atau telusuri lebih dalam kebijakan Purview dan tata kelola data untuk agen Copilot.

Purview menjadikan kepatuhan sebagai praktik rutin, bukan kepanikan di menit terakhir, sehingga Anda dapat fokus mengembangkan kemampuan AI tanpa kehilangan perhatian terhadap tata kelola yang baik maupun tenggat regulasi.

Mengaudit Aktivitas Microsoft 365 Copilot dan GitHub Copilot

Seperti setiap keluarga yang punya cara sendiri dalam membagi tugas rumah tangga, setiap platform Copilot memiliki pendekatan berbeda dalam mencatat dan mengaudit aktivitas. Entah Anda sudah menerapkan Microsoft 365 Copilot, GitHub Copilot, atau sedang mengevaluasi alat AI eksternal, penting untuk mengetahui di mana batasnya dan fitur audit apa yang Anda dapatkan secara gratis, serta di mana Anda mungkin harus bekerja lebih keras.

Microsoft 365 Copilot memanfaatkan ekosistem audit M365 yang matang, terintegrasi erat dengan Purview dan pencatatan terpadu sejak hari pertama. GitHub Copilot, di sisi lain, berfokus pada pelacakan tindakan pengembang, termasuk saran kode, akses repositori, bahkan log penagihan untuk tinjauan keuangan. Add-on AI pihak ketiga mungkin memiliki format audit sendiri, dan terkadang memerlukan integrasi kustom agar tidak ada yang terlewat.

Membandingkan kemampuan audit membantu Anda menemukan celah, merencanakan pemantauan lintas platform, dan menunjukkan kepada auditor bahwa Anda serius terhadap transparansi AI, apa pun varian Copilot yang Anda terapkan. Untuk adopsi Copilot yang lebih ketat, pertimbangkan untuk merancang strategi konten AI yang terkelola dan fokus pada pengelolaan risiko konten turunan.

Di bagian berikutnya, Anda akan mendapatkan ulasan tentang alat audit bawaan Microsoft 365 Copilot, lalu tinjauan tentang GitHub Copilot dan seluk-beluk pencatatan AI eksternal di lingkungan campuran.

Fitur Audit di Microsoft 365 Copilot

• Pencatatan Audit Terpadu: Tindakan dilacak bersama layanan M365 lainnya untuk korelasi aktivitas dan pelaporan kepatuhan yang mulus.
• Pencatatan Prompt Pengguna dan Output: Prompt pengguna maupun konten yang dihasilkan AI oleh Copilot sama-sama dicatat, sehingga memberikan wawasan tentang penggunaan dan potensi risiko data.
• Perubahan Admin dan Kebijakan: Semua tindakan administratif, seperti mengubah pengaturan atau memperbarui izin, dicatat untuk keperluan tinjauan tata kelola.
• Retensi Diperpanjang untuk Penyewa Premium: Kebijakan retensi yang ditingkatkan memungkinkan Anda memenuhi jadwal regulasi yang ketat atau mendukung investigasi forensik yang mendalam.
• Integrasi Pusat Pembelajaran: Untuk melacak adopsi pengguna dan admin, pertimbangkan pusat pembelajaran Copilot yang dikelola secara terpusat, sebagaimana dibahas dalam strategi unggulan ini.

Mengaudit GitHub Copilot dan Aplikasi AI Eksternal

• Pencatatan Aktivitas Pengembang: GitHub Copilot menyimpan catatan rinci tentang siapa yang menggunakan fitur AI, repositori mana yang diakses, dan saran kode apa yang dihasilkan.
• Audit Penagihan dan Keuangan: Lacak penggunaan per pengguna atau tim untuk showback internal, kepatuhan lisensi, dan pengendalian biaya. Untuk wawasan akuntabilitas, lihat pembahasan showback dan tata kelola ini.
• Log Integrasi AI Eksternal: Banyak alat pihak ketiga menyediakan pencatatan sendiri. Pastikan log tersebut ditinjau atau diintegrasikan dengan solusi audit pusat Anda agar visibilitas tetap terjaga di seluruh platform.
• Ekstraksi Data Berbasis API: Gunakan API GitHub untuk mengambil log audit dan membandingkan aktivitas pengembang dengan aktivitas sistem.
• Transparansi terhadap Agen Kustom: Saat menggunakan asisten AI eksternal atau ekstensi Copilot kustom, verifikasi sinyal audit mereka dan pastikan log dapat dicocokkan dengan platform kepatuhan utama Anda.

log audit untuk copilot

FAQ ini menjelaskan cara log audit untuk Copilot dicatat, dicari, dan disimpan agar organisasi dapat menjaga keamanan dan kepatuhan.

interaksi copilot dan copilot studio

Panduan tentang interaksi copilot, penggunaan Microsoft Copilot Studio, serta cara interaksi pengguna dicatat dan dianalisis untuk keperluan audit dan peningkatan.

sumber daya tambahan

Tautan dan referensi ke Microsoft Learn, data Microsoft Purview, dokumentasi API manajemen, dan solusi Purview lainnya untuk investigasi lebih mendalam serta dukungan teknis.

Apa itu log audit copilot dan apa saja yang dicatatnya?

Log audit untuk Copilot adalah catatan penggunaan copilot dan interaksi pengguna dengan layanan terkait Copilot. Biasanya log ini mencatat metadata tentang siapa yang berinteraksi dengan copilot, stempel waktu, respons copilot, pengidentifikasi aplikasi dan sesi copilot, serta data interaksi terperinci seperti prompt dan respons, jika diizinkan oleh kebijakan. Catatan audit ini membantu organisasi memantau penggunaan copilot, menyelidiki insiden, dan menjaga postur keamanan serta kepatuhan.

Di mana log interaksi copilot disimpan dan bagaimana saya dapat mengakses log audit?

Data audit Copilot diserap ke dalam sistem audit Microsoft Purview dan audit terpadu Microsoft 365, atau ke titik pencatatan lain yang telah dikonfigurasi. Administrator dapat mengakses log audit melalui portal kepatuhan Microsoft Purview, Office 365 Management API, atau dengan menggunakan Microsoft Graph dan endpoint API manajemen untuk mencari audit. Untuk mencari log audit, gunakan fitur pencarian terpadu Purview atau Microsoft 365, atau kueri terprogram ke API manajemen untuk melihat entri audit yang terkait dengan pengalaman copilot.

Berapa lama log audit copilot disimpan dan apakah ada batas 180 hari?

Retensi bergantung pada pengaturan organisasi dan lisensi. Banyak log audit Microsoft 365 disimpan selama periode retensi default, dan sebagian entri audit mungkin tersedia selama 180 hari secara default, kecuali diperpanjang melalui solusi Purview atau kebijakan retensi kustom. Microsoft Purview dan alat kepatuhan lainnya memungkinkan organisasi mengonfigurasi retensi yang lebih lama untuk memenuhi kebutuhan hukum, eDiscovery, atau kebijakan internal.

Apakah log audit copilot dapat menyertakan prompt atau respons pengguna yang sebenarnya, dan bagaimana dengan privasinya?

Apakah prompt pengguna atau respons yang sebenarnya disertakan dalam rekaman audit bergantung pada konfigurasi dan kontrol privasi; sebagian rekaman audit merekam data interaksi secara rinci, sementara yang lain hanya menyertakan metadata. Organisasi sebaiknya meninjau kebijakan keamanan data dan privasi, mengonfigurasi pengaturan Copilot dan Purview secara tepat, serta menerapkan minimisasi data untuk membatasi konten yang direkam sesuai dengan persyaratan kepatuhan dan postur keamanan data.

Bagaimana cara mencari audit untuk menyelidiki insiden tertentu yang melibatkan copilot?

Untuk menyelidiki, gunakan portal kepatuhan Microsoft Purview atau pencarian audit terpadu Microsoft 365 untuk memfilter peristiwa yang berkaitan dengan copilot, seperti interaksi pengguna dengan copilot, peristiwa aplikasi copilot, atau rekaman agen yang dibuat. Anda juga dapat melakukan kueri melalui Microsoft Graph atau API manajemen untuk mendapatkan hasil terstruktur, lalu mengorelasikannya dengan log lain seperti obrolan Teams, Microsoft Outlook, atau peringatan Microsoft Defender untuk membantu Anda menyelidiki insiden tersebut.

Pengalaman copilot apa saja yang termasuk dalam audit, dan apakah itu mencakup copilot di Teams atau Outlook?

Cakupan audit umumnya meluas ke pengalaman Copilot di Microsoft 365, termasuk copilot di Teams, copilot di aplikasi Microsoft 365, dan integrasi bisnis copilot; peristiwa dari obrolan Teams, Microsoft Outlook, dan layanan terhubung lainnya dapat disertakan dalam audit, bergantung pada konfigurasi. Periksa dokumentasi untuk cakupan pencatatan yang spesifik dan pastikan beban kerja terkait sudah diaktifkan untuk audit.

Bagaimana tim keamanan dan kepatuhan dapat menggunakan log audit copilot untuk meningkatkan postur keamanan?

Tim keamanan dan kepatuhan dapat menggunakan log audit untuk memantau pola penggunaan copilot yang tidak biasa, mendeteksi akses yang tidak sah, melakukan eDiscovery dan investigasi, serta mengalirkan data ke manajemen postur keamanan data atau Microsoft Defender untuk pengayaan. Log tersebut menyediakan rekaman audit yang membantu memvalidasi kebijakan keamanan, menghasilkan bukti untuk kepatuhan, dan memandu pembaruan keamanan yang terkait dengan penerapan copilot.

API dan alat apa saja yang tersedia untuk akses terprogram ke data audit copilot?

Akses terprogram tersedia melalui Microsoft Graph, Office 365 Management API, dan API Purview; API manajemen ini memungkinkan Anda mencari log audit, mengekspor peristiwa, serta mengintegrasikan rekaman audit ke SIEM atau alur kerja tata kelola. Microsoft Learn dan dokumentasi Purview berisi contoh dan referensi API manajemen untuk membantu Anda memulai.

Bagaimana cara menyiapkan eDiscovery dan Audit Purview untuk mendukung permintaan hukum yang melibatkan data interaksi copilot?

Aktifkan audit di Microsoft Purview, konfigurasikan label dan kebijakan retensi untuk mempertahankan data Microsoft 365 yang relevan, lalu gunakan portal eDiscovery dan kepatuhan Purview untuk menerapkan penahanan, mencari, dan mengekspor item. Pastikan persyaratan skema dan standar audit terpenuhi agar proses eDiscovery dapat menyertakan interaksi copilot, log obrolan, dan artefak terkait untuk peninjauan hukum atau regulasi.

Di mana saya dapat menemukan sumber daya dan bantuan tambahan untuk log audit copilot dan copilot studio?

Lihat Microsoft Learn, dokumentasi Microsoft Purview, panduan API manajemen, dan halaman dukungan teknis untuk instruksi langkah demi langkah. Sumber daya tambahan mencakup dokumentasi untuk Microsoft Copilot Studio, contoh integrasi dengan Office 365 Management API, serta panduan cara mengakses log audit dan mencari audit untuk investigasi spesifik organisasi.

🎧 Anda Juga Sebaiknya Dengarkan

• Teams Admin Center Governance

  Pelajari pilihan kebijakan dan adopsi di balik pengalaman Teams yang andal.

• Identity Governance in Microsoft Entra

  Pahami kontrol identitas dan kepemilikan di Microsoft 365.

• Microsoft Purview – Simply Explained

  Jelajahi konteks audit, kepatuhan, dan tata kelola informasi.