Logging Keamanan Microsoft Copilot

By Mirko Peters · 2026-04-16 · Updated 2026-07-28

Pelajari cara mengonfigurasi logging keamanan Microsoft Copilot, jejak audit, Purview Audit, DLP, retensi, dan pemantauan untuk adopsi AI yang patuh pada regulasi.

Automatically translated with AI from the original post. Read the English original

Jawaban Singkat: Logging keamanan Microsoft Copilot memanfaatkan Microsoft Purview Audit dan sinyal Microsoft 365 terkait untuk menunjukkan siapa yang menggunakan Copilot, kapan aktivitas terjadi, dan kontrol kepatuhan mana yang berlaku. Mulailah dengan peran audit yang jelas, ekspektasi retensi, dan proses tinjauan yang dapat diulang, lalu hubungkan temuan berisiko tinggi dengan alur kerja respons insiden dan tata kelola Anda.

Ketika berbicara tentang Microsoft Copilot, logging keamanan dan jejak audit adalah fondasi untuk kepatuhan dan ketenangan pikiran Anda. Panduan ini membahas cara mengaktifkan, mengakses, dan menganalisis log audit untuk implementasi Copilot di Microsoft 365. Kami membahas pengaturan fitur kepatuhan, mengidentifikasi perilaku berisiko, memantau penggunaan, dan mengintegrasikan data audit dengan tumpukan keamanan Anda. Baik Anda sedang menghadapi audit regulasi, atau ingin mendeteksi ancaman sebelum ancaman tersebut menyerang Anda, praktik terbaik dan langkah demi langkah berikut akan membantu Anda memaksimalkan kemampuan audit keamanan Copilot.

Kami akan membahas pengaktifan auditing, pelacakan penggunaan, penanganan kebocoran data, integrasi log ke alat pemantauan, serta cara menentukan perilaku yang normal atau mencurigakan untuk asisten AI di lingkungan Anda. Setelah membaca ini, Anda siap memenuhi persyaratan regulasi dan tetap selangkah di depan risiko Copilot, tanpa kehilangan kesabaran dalam prosesnya.

Mengaktifkan Logging Audit Keamanan Copilot di Microsoft 365

Sebelum Anda menganalisis atau melaporkan aktivitas Copilot apa pun, pastikan logging audit keamanan sudah benar-benar aktif dan dikonfigurasi dengan benar di Microsoft 365. Anggap ini sebagai meletakkan pipa sebelum memeriksa kebocoran. Dengan cara inilah Anda mendapatkan data yang andal dan dapat ditelusuri untuk seluruh aktivitas Copilot di lingkungan Anda.

Mengaktifkan log audit Copilot bukan sekadar menekan sakelar. Anda perlu memahami peran admin mana yang memiliki izin, cara Microsoft Purview Audit bekerja dengan permintaan Copilot, dan prasyarat apa saja yang diperlukan untuk cakupan penuh. Beberapa organisasi mungkin juga perlu menyesuaikan kebijakan kepatuhan atau pengaturan DLP sebelum log audit Copilot mulai tercatat dengan benar.

Bagian ini memberikan dasar agar lingkungan Anda dikonfigurasi dengan benar sejak awal. Anda akan mempelajari apa saja yang harus tersedia untuk menangkap setiap interaksi Copilot, dan mengapa kontrol ketat atas akses dan retensi audit penting untuk operasional harian maupun kepatuhan jangka panjang. Jika Anda ingin pembahasan lebih mendalam tentang audit aktivitas pengguna di seluruh layanan cloud Microsoft, lihat panduan Microsoft Purview Audit ini untuk praktik terbaik langkah demi langkah serta perbandingan cakupan Standard vs. Premium.

Setelah pengaturan ini selesai, Anda siap menuju bagian detailnya: mengaktifkan fitur, melihat log, dan membuat data audit mendukung tujuan keamanan Anda.

Cara Mengaktifkan Fitur Audit Keamanan Copilot

1. Pastikan Lisensi dan Ketersediaan Fitur.Pastikan penyewa Microsoft 365 Anda memiliki akses ke Copilot dan, idealnya, Purview Audit (Premium sangat direkomendasikan untuk kemampuan lanjutan). Logging Copilot bergantung pada fitur audit yang dapat bervariasi tergantung pada langganan dan wilayah Anda.
2. Verifikasi Peran Admin yang Diperlukan.Anda memerlukan hak Global Administrator, Compliance Administrator, atau Audit Log Reader untuk mengaktifkan dan mengelola fitur audit. Membatasi izin ini dengan prinsip hak akses minimum membantu mengurangi risiko orang dalam, sebagaimana dibahas lebih rinci dalam tata kelola agen Copilot lanjutan dengan Purview.
3. Aktifkan Logging Audit Microsoft 365.Kunjungi pusat kepatuhan Microsoft 365 dan pastikan logging audit sudah aktif. Jika belum, aktifkan melalui pengaturan Audit. Untuk peristiwa khusus Copilot dan sinyal yang lebih kaya, pastikan Anda menggunakan tingkat Purview Audit yang tepat.
4. Integrasikan dengan Microsoft Purview.Langkah ini memastikan pencatatan end-to-end atas permintaan Copilot, termasuk prompt dan tindakan yang dihasilkan. Anda mungkin juga perlu mengaktifkan Data Loss Prevention (DLP) agar interaksi konten Copilot tercakup oleh kontrol kepatuhan. Panduan DLP untuk konektor dapat ditemukan dalam panduan tata kelola praktis ini, yang berfokus pada Copilot, peran Entra ID, dan strategi audit.
5. Konfigurasikan Kebijakan Kepatuhan dan Kontrol DLP.Siapkan kebijakan untuk memberi label pada data dan membatasi akses Copilot sesuai dengan toleransi risiko Anda. Manfaatkan grup peran Entra dan blokir konektor yang tidak diatur tata kelolanya agar data tidak bocor melalui permintaan Copilot.
6. Verifikasi Cakupan dan Kelengkapan.Uji dengan contoh interaksi Copilot dan pastikan peristiwa muncul di unified audit log Anda. Tinjau konfigurasi secara rutin, karena pembaruan Purview dan platform dapat memengaruhi cakupan atau perilaku kebijakan.

Dengan mengikuti langkah-langkah ini, Anda memegang kendali atas aktivitas Copilot dan jejak audit, mengurangi celah, serta mendukung kepatuhan sejak awal.

Mengakses Unified Audit Log untuk Penggunaan Copilot

1. Buka Microsoft 365 Compliance Center.Kunjungi portal kepatuhan (https://compliance.microsoft.com) lalu pilih "Audit" pada sidebar. Dari sini, Anda dapat membuka pencarian Unified Audit Log (UAL) yang mencakup Copilot bersama sumber daya Microsoft 365 lainnya.
2. Atur Parameter Pencarian Audit.Filter peristiwa Copilot dengan mencari operasi yang relevan (misalnya "CopilotPrompt," "CopilotResponse") atau dengan menentukan pengguna, tanggal, atau sumber daya terkait. Filter yang tepat sangat penting untuk menemukan hanya tindakan yang relevan—jika tidak, Anda akan tenggelam dalam kebisingan data.
3. Tinjau, Filter, dan Ekspor Hasil.Gulir atau pindah halaman melalui hasil audit untuk meninjau detailnya. Ekspor log sebagai CSV untuk analisis yang lebih fleksibel di Excel atau alat keamanan. Untuk panduan lengkap mengenai perbedaan log Purview dan kasus penggunaan forensik, lihat panduan audit Microsoft Purview ini, yang menjelaskan praktik lanjutan untuk ekspor, retensi, dan analisis.
4. Ambil Log melalui API (Opsi Lanjutan).Jika Anda perlu mengotomatiskan atau mengintegrasikan dengan SIEM atau alat kustom, siapkan Office 365 Management Activity API. Dengan ini, Anda dapat menarik peristiwa terkait Copilot secara terprogram dan mengalirkannya ke tempat yang diperlukan untuk pemantauan real-time atau analisis mendalam.
5. Korelasikan Peristiwa Copilot dengan Aktivitas Lain.Dengan memanfaatkan cakupan lintas layanan UAL, hubungkan log Copilot dengan perubahan dokumen, pembagian file, atau peringatan DLP untuk profiling aktivitas pengguna yang komprehensif dan investigasi risiko.

Proses ini memastikan Anda selalu mengetahui bagaimana Copilot digunakan—dan disalahgunakan—di dalam organisasi Anda.

Menganalisis Log Audit Copilot untuk Keamanan dan Kepatuhan

Dengan pencatatan audit Copilot yang sudah berjalan, langkah berikutnya adalah mempelajari cara membaca sinyal yang tersembunyi di dalam log tersebut. Tidak cukup hanya mengumpulkan data; Anda perlu tahu cara mengenali perilaku yang anomali atau berisiko, memahami arti peristiwa Copilot, dan mendokumentasikan pola yang dapat menandakan ancaman atau masalah kepatuhan.

Bagian ini membahas seni dan ilmu dalam menafsirkan catatan audit Copilot, terutama di lingkungan kompleks yang menggunakan GitHub Copilot dan Microsoft Copilot sekaligus. Dengan berfokus pada maksud pengguna, konten prompt, dan konteks di sekitar setiap tindakan, Anda akan terampil membedakan penggunaan yang sah dari kemungkinan penyalahgunaan. Terdengar teknis, tetapi dengan teknik yang tepat dan ketelitian, Anda akan segera mampu memisahkan interaksi AI yang normal dari tanda-tanda masalah.

Baik tujuan Anda adalah menangkap ancaman dari dalam, menyelidiki kebocoran data, atau sekadar membuktikan kepatuhan kepada auditor eksternal, taktik analisis log ini akan menjadi sekutu terbaik Anda. Kami akan memperkenalkan strategi yang membantu Anda menjawab bukan hanya "apa yang terjadi," tetapi juga "mengapa itu terjadi—dan apa yang perlu diubah selanjutnya?"

Meninjau dan Menafsirkan Log Audit GitHub Copilot

1. Verifikasi Ketersediaan dan Akses Log Audit.Pertama, pastikan organisasi GitHub Anda telah mengaktifkan audit log. Hanya pengguna dengan izin yang tepat, idealnya dibatasi berdasarkan peran, yang boleh mengakses log tersebut—sehingga mengurangi risiko penyalahgunaan hak akses.
2. Filter Log untuk Peristiwa Copilot.Gunakan pencarian audit log untuk menemukan peristiwa yang diberi label “copilot” atau terkait dengan saran dan penyelesaian kode AI. Dengan begitu, Anda lebih mudah fokus pada tindakan pengguna yang terkait AI di antara aktivitas pengembang secara umum.
3. Tinjau Konten Prompt dan Tindakan.Cari permintaan pembuatan kode yang tidak biasa atau berlebihan, konten prompt yang mencurigakan, atau percobaan berulang untuk mengakses repositori sensitif. Hal-hal ini bisa menjadi tanda prompt injection, data exfiltration, atau upaya untuk melewati kontrol kebijakan. Untuk memahami rantai serangan yang mungkin menargetkan lingkungan yang dibantu AI, simak panduan rantai serangan ini
4. Evaluasi Perilaku Pengguna dan Sistem.Perhatikan tren, misalnya seorang pengguna dengan lonjakan penggunaan Copilot atau upaya lintas tim untuk membuat konten yang dibatasi. Perubahan perilaku yang tiba-tiba dapat mengindikasikan pencurian kredensial atau pelanggaran kebijakan.
5. Atur Tinjauan Rutin dan Flag Otomatis.Tetapkan jadwal dan logika deteksi untuk tinjauan berkelanjutan, dengan memprioritaskan peristiwa berisiko tinggi, serta menggabungkan pemeriksaan manual dengan aturan SIEM otomatis agar respons terhadap insiden lebih cepat.

Tinjauan log yang konsisten sangat penting, bukan hanya untuk mendeteksi masalah, tetapi juga untuk membangun baseline yang menentukan penggunaan AI yang dapat diterima bagi tim Anda.

Mengekstraksi Konteks Interaksi dan Data Akses Sumber Daya

1. Identifikasi Konteks Prompt Copilot.Audit log sering mencatat dokumen, file, atau sumber daya apa yang digunakan bersama Copilot, bahkan termasuk teks prompt-nya. Tinjau data ini untuk memahami tingkat sensitivitas konten yang berinteraksi dengan pengguna.
2. Lacak Akses Data yang Didorong Copilot.Cari entri audit yang menunjukkan Copilot membaca, meringkas, atau mengekspor data. Apakah ada pengguna yang memakai Copilot untuk membuat ringkasan dari file yang ditandai rahasia? Apakah keluaran AI disimpan di lokasi yang tidak mewarisi label sensitivitas? Untuk pembahasan lebih dalam, baca tentang risiko tata kelola “shadow data” dalam analisis Copilot Notebooks ini.
3. Petakan Prompt ke Tindakan atau Keluaran yang Dihasilkan.Korelasikan konten prompt dengan peristiwa modifikasi, pembagian, atau unduhan sumber daya. Hal ini dapat mengungkap apakah keluaran yang dihasilkan Copilot keluar dari penggunaan yang disetujui atau berakhir di repositori yang tidak terlacak.
4. Evaluasi DLP dan Penegakan Kebijakan.Periksa apakah peringatan DLP atau information barrier aktif ketika Copilot mengakses data yang dilindungi. Jika tidak, kontrol Anda mungkin perlu diperketat atau diperluas untuk menangkap risiko yang didorong AI.
5. Laporkan dan Tangani Aktivitas Berisiko Tinggi.Dokumentasikan semua temuan, tandai permintaan yang mencurigakan, dan picu respons insiden atau investigasi lanjutan bila diperlukan. Secara rutin sesuaikan prosedur tinjauan audit agar tetap selaras dengan fitur Copilot yang baru atau teknik serangan yang muncul.

Analisis konteks yang efektif memungkinkan Anda melihat bukan hanya apa yang dilakukan pengguna, tetapi juga di mana risiko tersembunyi mungkin berada dalam adopsi AI di organisasi Anda.

Memantau Tren dan Pola Penggunaan Copilot

Setelah audit log Copilot Anda disiapkan dan Anda memahami apa yang disampaikannya, langkah berikutnya adalah memanfaatkan data tersebut. Di sinilah wawasan sesungguhnya—dan mungkin beberapa kejutan—mulai muncul. Melacak pola penggunaan membantu Anda mengetahui siapa yang paling sering menggunakan Copilot, fitur mana yang benar-benar diandalkan tim Anda, dan apakah ada yang janggal dari sudut pandang adopsi atau kepatuhan.

Lagi pula, bukan sekadar menghitung entri log. Nilai sebenarnya datang dari memecah laporan penggunaan berdasarkan pengguna, departemen, tim, dan fungsi, sehingga Anda dapat mengidentifikasi pengadopsi terbaik, menemukan celah pelatihan atau tata kelola, dan bahkan membenarkan anggaran untuk lisensi Copilot. Analisis geografis juga penting, untuk melihat apakah wilayah atau kantor tertentu menjadi pengguna berat, atau apakah ada akses tidak sah dari lokasi yang tidak terduga.

Bagian ini menjadi dasar untuk pelaporan yang dapat ditindaklanjuti dan deteksi anomali berdasarkan audit log Anda. Kita akan menghindari detail teknis yang terlalu rinci di sini, tetapi uraian berikutnya akan membantu Anda membangun dashboard dan peringatan yang benar-benar mendukung tujuan bisnis, bukan sekadar memenuhi daftar periksa kepatuhan.

Rincian Penggunaan Fungsional Pengguna dan Tim

• Identifikasi Pengguna Teratas. Tarik data audit untuk menentukan pengguna mana yang paling sering menggunakan Copilot, baik berdasarkan frekuensi maupun volume data.
• Identifikasi Pemimpin Tim. Temukan departemen atau kelompok kerja yang memimpin adopsi Copilot, misalnya penjualan, hukum, atau engineering.
• Analisis Pemanfaatan Fitur. Rincikan penggunaan per fitur (misalnya pembuatan teks, perangkuman, dan penyusunan draf) untuk memandu pelatihan atau pembaruan kebijakan.
• Lacak Pola Kolaborasi. Lihat apakah tim tertentu lebih sering menggunakan Copilot untuk co-authoring dokumen atau otomatisasi alur kerja.
• Hubungkan dengan Strategi Tata Kelola. Gabungkan temuan dengan wawasan dari praktik terbaik tata kelola Copilot untuk menyelaraskan penggunaan dengan kebijakan kepatuhan dan risiko Anda.

Pola Volume dan Penggunaan Copilot Berdasarkan Geografi

• Pantau Volume Interaksi Copilot Secara Keseluruhan. Lacak total interaksi atau jumlah prompt untuk menjadikan kurva adopsi sebagai tolok ukur dan menandai lonjakan penggunaan.
• Analisis Penggunaan Berdasarkan Kantor atau Wilayah. Saring log untuk memvisualisasikan tim berdasarkan wilayah fisik atau wilayah yang terdaftar di Azure AD, sehingga titik panas penggunaan geografis dapat terungkap.
• Deteksi Anomali dan Pelanggaran Kebijakan. Cari penggunaan tak terduga dari lokasi yang tidak dikenal, yang mungkin menjadi tanda pencurian kredensial atau akses yang tidak semestinya.
• Dukung Tinjauan Kepatuhan. Dokumentasikan data volume dan lokasi untuk menunjukkan kepatuhan terhadap kebijakan dan transparansi penggunaan.

Mempertahankan Riwayat Audit dan Memverifikasi Kepatuhan Audit Purview

Menyimpan catatan audit log Copilot yang lengkap dan aman bukan sekadar langkah cerdas, melainkan kewajiban untuk tata kelola internal maupun kepatuhan regulasi. Microsoft Purview Audit menawarkan tingkat Standard dan Premium, masing-masing dengan kemampuan retensi dan pelaporan yang berbeda. Purview Audit Premium lebih disarankan untuk retensi yang lebih panjang, sinyal peristiwa yang lebih kaya, dan tinjauan forensik yang mendetail. Semua itu penting jika Anda menangani data yang diatur regulasi atau melakukan investigasi mendalam.

Untuk memastikan retensi audit log Anda memadai, konfigurasikan pengaturan Purview untuk menentukan berapa lama log Copilot disimpan, mulai dari 90 hari hingga beberapa tahun, bergantung pada kebijakan atau kebutuhan hukum. Verifikasi pengaturan ini secara berkala, karena pembaruan platform atau perubahan lisensi dapat memengaruhi cakupan data.

Jadwalkan tinjauan rutin menggunakan dasbor audit di Microsoft Purview, dan selalu dokumentasikan kebijakan retensi Anda saat ini. Hal ini memudahkan Anda menunjukkan kepatuhan saat audit dan mengurangi risiko ketika Anda perlu membuktikan aktivitas Copilot historis, terutama ketika konten yang dihasilkan AI menjadi bagian yang semakin besar dari jejak data organisasi Anda.

Untuk langkah praktis yang lebih mendalam dan strategi kesiapan terkait kepatuhan Purview, lihat panduan Purview Audit yang komprehensif ini, dan simak tips tentang manajemen dokumen serta kesiapan audit dalam episode ini yang berfokus pada pembangunan perisai Purview Anda. Bersama-sama, sumber daya ini mendukung manajemen konten perusahaan yang kuat, kepemilikan data, dan penegakan DLP, yang semuanya krusial untuk jejak audit Copilot yang dapat dipertanggungjawabkan.

Mengintegrasikan Data Audit Copilot dengan Alat Pemantauan Keamanan

Mengumpulkan log audit Copilot baru separuh dari perjuangan. Untuk benar-benar mendeteksi ancaman dan mengotomatisasi respons, Anda perlu menghubungkan log tersebut ke alat pemantauan yang lebih luas, seperti platform SIEM, solusi peringatan kustom, atau Microsoft Defender. Dengan integrasi yang tepat, Anda dapat mengorelasikan aktivitas Copilot dengan peristiwa di seluruh sistem, menerima notifikasi tentang prompt berisiko tinggi secara real time, dan memicu alur respons di seluruh tim keamanan Anda.

Mengekspor data audit Copilot memungkinkan deteksi insiden yang lebih cepat dan pelaporan yang lebih kaya. Mulai dari Office 365 Management APIs hingga skrip PowerShell kustom, tersedia banyak cara untuk mengalirkan log ke platform pilihan Anda. Otomatisasi juga membantu mengurangi beban manual pemeriksaan keamanan dan kepatuhan, sehingga analis memiliki waktu untuk masalah yang lebih besar.

Microsoft Defender menyatukan semuanya. Anda dapat menyusun logika deteksi khusus untuk risiko Copilot dan mengotomatiskan tindakan remediasi saat ada aktivitas mencurigakan. Untuk organisasi yang mengelola kepatuhan di beberapa cloud, mengintegrasikan log Copilot ke dasbor terpadu memberikan visibilitas dan konteks yang lebih luas. Lihat panduan pemantauan Defender for Cloud ini untuk contoh nyata dan wawasan otomatisasi.

Menggunakan API dan Integrasi Kustom untuk Pemantauan Audit

• Office 365 Management API. Gunakan API ini untuk mengambil log Copilot ke SIEM atau platform analitik agar deteksi ancaman lebih efisien.
• PowerShell Scripting. Otomatiskan ekstraksi log sesuai jadwal, lalu simpan data ke penyimpanan lokal atau cloud untuk analisis lebih lanjut.
• Custom Agent Deployment. Bangun atau terapkan agen yang memantau aliran peristiwa Copilot dan memicu peringatan untuk pola berisiko secara hampir real-time.
• Third-Party SIEM Integration. Arahkan log ke Splunk, Sentinel, atau platform serupa, sehingga logika deteksi lanjutan dan orkestrasi insiden dapat dijalankan.
• Adaptive Automation. Sesuaikan konfigurasi pipeline data dan dasbor seiring berkembangnya fitur Copilot dan skema audit dari waktu ke waktu.

Meningkatkan Pemantauan Keamanan dengan Microsoft Defender

• Configure Defender Data Connectors. Serap log audit Copilot untuk penilaian real-time bersama aktivitas cloud lainnya.
• Tailor Detection Logic. Kembangkan aturan peringatan khusus untuk penggunaan Copilot yang tidak biasa, misalnya prompt data sensitif yang berulang atau akses dari lokasi geografis yang tidak terduga.
• Automated Incident Response. Gunakan playbook Defender untuk memutus sesi yang mencurigakan, menerapkan DLP, atau meneruskan kasus ketika log Copilot menandai tindakan berisiko.
• Compliance Dashboards. Manfaatkan dasbor bawaan Defender untuk melaporkan penggunaan Copilot terhadap persyaratan kepatuhan dan kerangka kebijakan.
• Unified Monitoring. Integrasikan aktivitas Copilot ke dalam program kepatuhan multi-cloud, sebagaimana diuraikan dalam panduan Defender for Cloud ini, untuk mendeteksi dan menindaklanjuti risiko di mana pun risiko itu muncul.

Statistik Utama: Pencatatan Keamanan Copilot & Kepatuhan Audit

Angka-angka ini menegaskan satu kenyataan penting: tanpa pencatatan keamanan Copilot yang memadai, organisasi Anda beroperasi tanpa visibilitas terhadap akses data yang didorong AI dan potensi penyalahgunaannya.

Daftar Periksa Referensi Cepat Logging Audit Copilot

Purview Audit Standard vs. Premium: Perbandingan Fitur

Pertanyaan Umum (FAQ)

Apa itu logging keamanan Copilot di Microsoft 365?

Logging keamanan Copilot mengacu pada pencatatan dan penyimpanan rekaman seluruh interaksi Microsoft Copilot, termasuk prompt, respons, dan data yang diakses, dalam unified audit log Microsoft 365 melalui Microsoft Purview. Log ini penting untuk kepatuhan, deteksi ancaman dari dalam (insider threat), dan audit regulasi.

Apakah saya memerlukan Purview Audit Premium untuk logging Copilot?

Meskipun Purview Audit Standard mencatat peristiwa dasar, Purview Audit Premium sangat disarankan bagi organisasi yang menggunakan Copilot dalam skala besar. Premium menyediakan cakupan peristiwa penuh (termasuk konten prompt dan respons), retensi yang lebih lama (hingga 10 tahun), serta kemampuan investigasi berkelas forensik.

Bagaimana cara mencari peristiwa Copilot di Unified Audit Log?

Buka Portal Kepatuhan Microsoft 365 → Audit → Pencarian baru. Filter berdasarkan kata kunci aktivitas seperti CopilotPrompt atau CopilotResponse, tentukan rentang tanggal, dan pilih pengguna yang relevan. Ekspor hasilnya sebagai CSV untuk analisis lebih lanjut di Excel atau platform SIEM Anda.

Bisakah log audit Copilot dikirim ke Microsoft Sentinel?

Bisa. Gunakan Office 365 Management Activity API atau data connector bawaan Microsoft Sentinel untuk mengalirkan peristiwa audit Copilot ke Sentinel. Dari sana, Anda dapat membuat aturan analitik kustom, peringatan otomatis, dan playbook respons insiden berdasarkan perilaku Copilot.

Peristiwa Copilot apa yang harus saya waspadai sebagai berisiko tinggi?

Sinyal berisiko tinggi utama meliputi: volume prompt yang tidak wajar dari satu pengguna, Copilot mengakses file yang diberi label rahasia atau terbatas, prompt yang mengandung kata kunci PII atau data keuangan, akses dari lokasi geografis yang tidak terduga, dan pelanggaran kebijakan DLP yang dipicu oleh respons Copilot.

Berapa lama log audit Copilot sebaiknya disimpan?

Retensi bergantung pada kewajiban regulasi Anda. GDPR umumnya mensyaratkan log hanya disimpan selama diperlukan; HIPAA merekomendasikan 6 tahun; SOX dan regulasi keuangan sering mewajibkan 7 tahun. Bekerjalah sama dengan tim hukum dan kepatuhan Anda untuk menetapkan kebijakan retensi audit Purview yang sesuai.

Apa perbedaan antara log audit GitHub Copilot dan Microsoft 365 Copilot?

Log audit GitHub Copilot dikelola melalui antarmuka audit log organisasi di GitHub dan mencatat aktivitas saran kode, akses repositori, serta perilaku pengguna di dalam platform GitHub. Log audit Microsoft 365 Copilot dikelola melalui Microsoft Purview dan mencakup interaksi dokumen, email, Teams, dan SharePoint dalam ekosistem M365. Keduanya perlu dipantau untuk mendapatkan gambaran keamanan AI perusahaan yang lengkap.

Bisakah saya mengotomatisasi respons terhadap aktivitas Copilot yang mencurigakan?

Bisa. Dengan menggunakan playbook Microsoft Defender, aturan otomatisasi Sentinel, atau alur Power Automate, Anda dapat memicu respons otomatis seperti memblokir sesi pengguna, mengirim peringatan keamanan ke SOC Anda, menerapkan DLP, atau mencabut akses Copilot, semuanya berdasarkan pemicu peristiwa audit Copilot yang telah ditentukan.

Daftar Isi Artikel

• Mengaktifkan Logging Audit Keamanan Copilot di Microsoft 365
  • Cara Mengaktifkan Fitur Audit Keamanan Copilot
  • Mengakses Unified Audit Log untuk Penggunaan Copilot
• Menganalisis Log Audit Copilot untuk Keamanan dan Kepatuhan
  • Meninjau Log Audit GitHub Copilot
  • Mengekstrak Konteks Interaksi dan Data Akses Sumber Daya
• Memantau Tren dan Pola Penggunaan Copilot
  • Rincian Penggunaan Fungsional Pengguna dan Tim
  • Pola Penggunaan Berdasarkan Volume dan Geografi
• Menyimpan Riwayat Audit dan Memverifikasi Kepatuhan Purview
• Mengintegrasikan Data Audit Copilot dengan Alat Pemantauan Keamanan
  • Menggunakan API dan Integrasi Kustom
  • Meningkatkan Pemantauan Keamanan dengan Microsoft Defender
• Statistik Utama: Logging & Kepatuhan
• Daftar Periksa Cepat Audit Logging
• Perbandingan Purview Audit Standard vs. Premium
• Pertanyaan Umum (FAQ)

Penutup dan Langkah Selanjutnya

Logging keamanan Copilot dan jejak audit bukanlah tambahan opsional. Keduanya adalah tulang punggung adopsi AI yang bertanggung jawab di perusahaan mana pun. Baik Anda ingin melindungi dari ancaman orang dalam, menyiapkan audit regulasi, atau sekadar ingin memiliki visibilitas tentang bagaimana AI menyentuh data paling sensitif Anda, langkah-langkah dalam panduan ini memberi Anda jalur yang jelas dan dapat ditindaklanjuti.

Kombinasi Microsoft Purview, Unified Audit Logs, Defender, dan integrasi SIEM menciptakan postur pertahanan berlapis yang membuat Copilot tetap bertenaga sekaligus melindungi organisasi Anda.

Perdalam pengetahuan Anda dengan sumber daya m365.fm berikut:

• Cara Mengaudit Aktivitas Pengguna dengan Microsoft Purview
• Governed AI: Menjaga Copilot Tetap Aman dan Patuh
• Tata Kelola Agen Copilot Tingkat Lanjut dengan Microsoft Purview
• Cara Memantau Kepatuhan di Microsoft Defender for Cloud
• Hentikan Kekacauan Dokumen: Bangun Perisai Purview Anda

Berlangganan m365.fm untuk wawasan mingguan tingkat ahli tentang keamanan Microsoft 365, tata kelola Copilot, dan kepatuhan AI perusahaan. Tetap siap audit setiap hari.

Anda Juga Sebaiknya Dengarkan

Jika Anda mendalami logging keamanan Microsoft Copilot, episode-episode berikut menambah konteks praktis untuk tata kelola Microsoft 365, adopsi AI yang aman, dan pengambilan keputusan operasional.

• Microsoft AI Agent Harness – Simply Explained — Memahami kontrol dan praktik rekayasa yang membuat otomatisasi AI andal dan dapat diamati.
• Microsoft Purview – Simply Explained — Menghubungkan perlindungan informasi, kepatuhan, retensi, dan tata kelola data.
• Microsoft Teams Governance – Simply Explained — Melihat mengapa tata kelola membutuhkan aturan operasional dan kepemilikan, bukan sekadar pengaturan.
• Conditional Access – Simply Explained — Mempelajari bagaimana identitas dan konteks risiko melindungi akses ke sumber daya Microsoft 365.

Episode-episode ini menjadi langkah lanjutan yang berharga ketika Anda ingin mengubah gagasan dalam artikel ini menjadi penerapan yang aman dan dapat diulang.

Menjadikan logging keamanan Microsoft Copilot sebagai proses operasional

Logging hanya berguna jika ada pihak yang memiliki proses tinjauannya. Tentukan tim mana yang boleh mencari data audit, peristiwa mana yang perlu dieskalasi, berapa lama bukti harus disimpan, dan bagaimana temuan terhubung dengan investigasi keamanan atau kasus kepatuhan.

Pertanyaan tinjauan minimum

• Aktivitas Copilot mana yang penting bagi profil risiko organisasi?
• Siapa yang boleh mencari dan mengekspor hasil audit?
• Periode retensi dan proses investigasi seperti apa yang berlaku?
• Bagaimana pemilik keamanan, kepatuhan, dan bisnis akan meninjau temuan penting bersama-sama?

Untuk kemampuan dan prasyarat terkini, gunakan dokumentasi Purview Audit di Microsoft Learn.

Pertanyaan yang sering diajukan

Apakah logging menggantikan tata kelola data?

Tidak. Data audit membantu menyelidiki dan membuktikan aktivitas, tetapi tidak menggantikan izin, label sensitivitas, DLP, atau kepemilikan konten yang akuntabel.

Siapa yang sebaiknya mengakses data audit Copilot?

Terapkan prinsip hak akses minimum. Umumnya, akses hanya diberikan kepada peran keamanan, kepatuhan, atau investigasi yang ditunjuk dengan tujuan yang terdokumentasi.

🎧 Anda Juga Sebaiknya Dengarkan

• Microsoft Purview – Simply Explained menjadi fondasi bagi keputusan perlindungan informasi, audit, kepatuhan, dan tata kelola di balik pencatatan keamanan Copilot.
• Microsoft Purview Insider Risk Management – Simply Explained menghubungkan sinyal audit dengan sisi manusia dan investigasi dalam skenario risiko orang dalam.
• Operating Model for Microsoft 365 Governance membantu mengubah temuan audit menjadi proses yang jelas penanggung jawabnya, bukan sekadar laporan keamanan sekali pakai.

Terakhir ditinjau: Juli 2026. Kemampuan Microsoft Purview Audit dan Copilot berkembang dengan sangat cepat.