Log di controllo di Copilot spiegati

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

Esplora i log di controllo di Copilot per le interazioni degli utenti in Microsoft 365 e Copilot Studio. Accedi ai dati di audit per la conformità tramite Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

I log di controllo di Copilot si gestiscono in modo efficace partendo dallo scenario specifico dell'utente, verificando lo stato attuale del client, dell'account, dei criteri e del servizio, e poi applicando una correzione mirata. Assegna responsabilità chiare e segui le indicazioni ufficiali di Microsoft, verifica il risultato e documenta i problemi ricorrenti, così che lo stesso problema non continui a interessare gli utenti.

Log di controllo di Copilot: checklist pratica

1. Conferma l'utente interessato, il client e il sintomo esatto.
2. Verifica le impostazioni, i criteri, le autorizzazioni pertinenti e lo stato del servizio.
3. Applica e testa la correzione più piccola possibile e appropriata.
4. Raccogli le prove ed escalata i problemi ricorrenti o più ampi.

Consulta Microsoft Support e Microsoft Learn per le indicazioni aggiornate.

Ultima revisione: luglio 2026.

I log di controllo di Copilot sono la mappa di chi ha fatto cosa, quando e dove all'interno di Microsoft 365 Copilot, GitHub Copilot e degli altri servizi di IA collegati. Registrano in continuo le azioni degli utenti, le modifiche dell'amministratore e gli eventi di sistema, costituendo una base fondamentale per la sicurezza, la conformità e la risoluzione dei problemi in tutto l'ecosistema Microsoft.

In questa guida scoprirai come funzionano questi log di controllo, i modi per accedere ai dati e analizzarli, e come aiutano a mantenere l'ambiente protetto e pronto per le normative. Che tu gestisca l'IT globale di un'azienda o un team di sicurezza snello, comprendere la struttura e l'utilizzo dei log di controllo è essenziale per un'adozione responsabile di Copilot e per la governance continua.

Ti aspettano risposte dirette e approfondimenti pratici, pensati per chi guida la governance di Microsoft. Vediamo insieme cosa conta davvero nei log di controllo di Copilot, così la tua organizzazione resta sicura e conforme, qualunque sia la velocità con cui evolve l'IA.

• Registrano azioni specifiche dell'IA: i log di controllo di Copilot non si limitano ad accessi degli utenti e accessi ai file, ma registrano anche interazioni distinte con l'IA (prompt inviato, risposte del modello restituite, copilot richiamati), offrendo visibilità sugli eventi di assistenza automatizzata.
• Distinzione tra contenuto e metadati: alcuni log di controllo di Copilot registrano il testo completo dei prompt e delle risposte generate, mentre altri registrano solo metadati (tipo di azione, timestamp), a seconda delle impostazioni del tenant e dei controlli sulla privacy.
• Contesto dettagliato dell'autore: i log possono attribuire le azioni al soggetto che le ha avviate (utente, servizio, app delegata) e indicare se un'azione è stata eseguita da una persona o da un processo automatizzato di Copilot.
• Pronti per integrazione con SIEM e analisi: i log di controllo di Copilot sono esportabili in formati strutturati (ad esempio JSON) e possono essere trasmessi a Microsoft Sentinel o a SIEM di terze parti per casi d'uso di correlazione e rilevamento.
• Conservazione e eDiscovery possono differire dai log di controllo standard: i log di Copilot possono avere criteri di conservazione separati e devono essere inclusi esplicitamente nelle sospensioni per fini legali, per preservare la cronologia delle interazioni con l'IA ai fini di indagini e conformità.
• Possibile esposizione di dati sensibili: poiché prompt e risposte possono contenere dati personali o proprietà intellettuale, i log di controllo di Copilot richiedono controlli di accesso accurati e opzioni di mascheramento per limitare chi può leggere il contenuto completo.
• Avvisi in tempo reale possibili: gli amministratori possono configurare avvisi sugli eventi dei log di controllo di Copilot (ad esempio esportazioni massive di prompt o un utilizzo di copilot anomalo e molto frequente) per individuare rapidamente gli usi impropri.
• Le funzionalità di immutabilità e di prova di manomissione variano: a seconda dell'archiviazione e della sottoscrizione, i log di controllo di Copilot possono essere instradati verso soluzioni di archiviazione immutabile, rafforzando l'integrità forense ma richiedendo una configurazione esplicita.

Comprendere i log di controllo di Copilot e le loro proprietà comuni

Prima di iniziare a estrarre report o a esaminare i log, conviene avere un quadro chiaro di ciò che i log di controllo di Copilot registrano realmente e del perché questi dettagli contano. I log di controllo di Copilot registrano un'ampia varietà di attività, dalle richieste quotidiane degli utenti alle modifiche critiche di configurazione dell'amministratore, e costituiscono quindi uno strumento potente per osservare l'attività digitale della tua organizzazione.

Perché questi log sono così importanti? Innanzitutto, sono la base della trasparenza e della supervisione in ambienti che si affidano ai servizi Microsoft Copilot. Pensali come le registrazioni della tua videocamera di sicurezza: ogni voce è un momento che puoi riavvolgere, esaminare e da cui puoi imparare se in seguito sorgono domande (o problemi). Questo è particolarmente importante per la conformità normativa, perché gli auditor spesso vogliono prove di chi ha avuto accesso alle informazioni sensibili e quando.

Qui imparerai come sono strutturati questi log e quali tipi di dati li rendono così utili per il monitoraggio, le indagini e gli audit di conformità. Anche se ogni servizio abilitato a Copilot adotta un proprio formato per i log, ci sono campi e identificatori comuni che semplificano l'analisi delle tendenze o la risposta agli incidenti. Vedremo anche il ruolo che questi log svolgono nel monitoraggio, nell'analisi degli eventi di sicurezza e nel supporto ai tuoi criteri di governance.

Quindi, se ti interessa capire chi sta curiosando, cosa stanno effettivamente facendo i tuoi strumenti di AI, o semplicemente vuoi impressionare il tuo responsabile della conformità, conoscere i fondamenti dei log di audit di Copilot è il punto di partenza. Nel prossimo passaggio approfondirai esattamente cosa contengono questi log e le proprietà principali che troverai ogni volta che li apri.

Cosa sono i log di audit di Copilot

I log di audit di Copilot sono registrazioni ufficiali che documentano le attività di utenti, amministratori e sistema all'interno dei servizi Microsoft Copilot. Registrano di tutto, dalle richieste di prompt e dalle richieste di dati alle modifiche di configurazione e alla gestione delle autorizzazioni. Questi log funzionano come un'impronta digitale completa, a supporto della trasparenza, della gestione del rischio e delle esigenze di conformità in tutto l'ecosistema Microsoft.

In termini pratici, i log di audit di Copilot ti permettono di rispondere a domande come "Quale utente ha attivato quell'automazione?" oppure "Un amministratore ha modificato impostazioni di sicurezza importanti?". Registrando queste azioni, i log garantiscono la tracciabilità sia per le operazioni quotidiane sia per le indagini di sicurezza. Questo livello di supervisione è fondamentale in qualsiasi strategia moderna di governance di Copilot, perché aiuta a garantire che ogni attività di AI e automazione sia verificata, controllabile e soggetta ai controlli appropriati.

Che tu stia gestendo Microsoft 365 Copilot, GitHub Copilot o integrazioni esterne, i log di audit aiutano a ridurre l'incertezza e a rendere il tuo ambiente più sicuro e conforme. Permettono ai team di indagare sui problemi, ottimizzare le prestazioni e dimostrare responsabilità sia internamente sia agli auditor esterni. Per un approfondimento su come mantenere Copilot sicuro, leggi questa guida sull'AI governata negli ambienti Microsoft.

Proprietà comuni nei log di audit di Copilot

• Identificatore utente (User ID o UPN): Ogni voce di log registra l'identità dell'utente o dell'account di servizio responsabile dell'azione, consentendo di risalire alle responsabilità.
• Timestamp: Ogni evento è contrassegnato con la data e l'ora esatte in cui si è verificato, a supporto delle timeline delle indagini e dei controlli di conformità.
• Nome dell'operazione o tipo di attività: Questo campo descrive la specifica azione eseguita, come "PromptIssued", "FileAccessed" o "RoleAssignmentChanged".
• Risorsa o destinazione: I log indicano quale file, dataset od oggetto di sistema è stato coinvolto, così sai dove l'attività si è verificata.
• Stato o esito: Viene annotato il risultato dell'azione, ad esempio "Success" o "Failed", per chiarire se l'operazione è stata completata come previsto.
• Indirizzo IP client / posizione: Indica la posizione o il dispositivo di origine dell'azione, fornendo contesto per i modelli di accesso o il rilevamento di anomalie.
• Metadati aggiuntivi: Molti log includono campi supplementari come ID di sessione, ID di correlazione e parametri della richiesta, utili per indagini più approfondite e per la correlazione tra sistemi.

Accesso e gestione dei log di audit nelle piattaforme Copilot

Esercitarsi concretamente con i log di audit è importante quanto sapere che esistono. La sfida in un ambiente Microsoft Copilot è assicurarsi di poterli recuperare davvero, in modo rapido, sicuro e coerente con il flusso di lavoro dell'organizzazione. Questo vale sia che tu debba analizzare subito un evento sospetto, sia che tu debba costruire pipeline di monitoraggio automatizzate per il futuro.

Microsoft ti offre alcune opzioni potenti per accedere ai log di controllo di Copilot, tra cui l'accesso diretto tramite i portali di amministrazione, gli strumenti di query e le interfacce programmatiche come le API. Ogni metodo ha i suoi punti di forza, a seconda che tu stia cercando informazioni rapide, esportazioni su larga scala o un'integrazione automatizzata con altri sistemi di monitoraggio.

Anche la centralizzazione è importante. L'integrazione con il registro di controllo unificato ti permette di raccogliere le attività di Microsoft 365, di Copilot e persino delle app esterne collegate, rendendo possibile il monitoraggio e la conformità tra piattaforme diverse. I team IT possono centralizzare la supervisione, soddisfare i requisiti normativi e supportare le indagini forensi senza dover inseguire i log tra prodotti o dashboard diversi.

Di seguito troverai consigli pratici, passo dopo passo, per recuperare i dati dei log di controllo dai principali portali e dalle API, insieme a un'analisi di come funziona la registrazione unificata negli ambienti Copilot aziendali reali. Per chi vuole approfondire ulteriormente, puoi scoprire di più sull'audit con Microsoft Purview in questa guida completa. E se ti preoccupano le fughe di dati legate all'AI, dai un'occhiata più da vicino all'uso di Microsoft Purview per la governance e il monitoraggio di Copilot.

Accesso ai log di controllo tramite portali e API

• Interfaccia di amministrazione di Microsoft 365: vai al portale Sicurezza e conformità e usa la funzione di ricerca nel registro di controllo per estrarre rapidamente le attività di utenti e amministratori nei servizi abilitati per Copilot.
• Portale di Microsoft Purview: per filtri più avanzati, conservazione estesa e ricerche forensi, sfrutta le tracce di controllo dedicate e gli strumenti di indagine avanzati di Microsoft Purview.
• API di Office 365 Management Activity: estrai in modo programmatico i log di controllo per l'automazione, l'integrazione con SIEM o strumenti personalizzati. È ideale per esportazioni su larga scala o estrazioni di dati pianificate.
• Azure Monitor e Log Analytics: usa queste piattaforme per raccogliere, interrogare e visualizzare i dati dei log di controllo di Copilot con KQL o PowerShell, a supporto di analisi dei trend più approfondite e di avvisi.
• Script PowerShell: automatizza il recupero dei log o crea ricerche mirate con PowerShell, per elaborare e archiviare in batch i dati di controllo più facilmente, man mano che i requisiti cambiano.
• Per i comitati di governance dell'AI: costruisci una supervisione end-to-end integrando i log di controllo con le dashboard sull'AI responsabile e i flussi di lavoro di conformità. Per strategie pratiche, consulta questo approfondimento sui comitati di governance.

Registrazione centralizzata con l'integrazione del registro di controllo unificato

I log di controllo di Copilot sono completamente integrati nel registro di controllo unificato di Microsoft, che crea un'unica fonte centralizzata per tutti i record delle attività nei servizi di Microsoft 365. Questo significa che puoi interrogare, filtrare e analizzare non solo i singoli eventi di Copilot, ma anche il loro rapporto con altri servizi, come Exchange, SharePoint, Teams e i connettori esterni.

L'approccio unificato semplifica la conformità e le indagini forensi, eliminando la necessità di visitare più dashboard o esportare dati da posizioni diverse. Consente ai team IT di correlare le attività, individuare minacce che coinvolgono più servizi e soddisfare i requisiti di audit in modo più efficiente. Per i dettagli sull'uso di Microsoft Purview Audit per il monitoraggio unificato, visita questa guida.

Con la registrazione unificata aumenti la trasparenza e riduci il rischio operativo, soprattutto quando i carichi di lavoro basati sull'AI si estendono a più servizi nel tuo tenant di Microsoft 365. È la base della supervisione di livello enterprise, semplificando sia la risposta agli incidenti di sicurezza sia le verifiche di conformità di routine.

Analisi delle attività di utenti e amministratori nei log di controllo di Copilot

Tutti i dati di controllo del mondo non servono a molto se non sai come usarli. Questa sezione riguarda come dare un senso alle attività di utenti e amministratori nei log di Copilot, trasformando le voci grezze in informazioni utili all'azione. Capire cosa è normale e cosa non lo è ti permette di individuare tempestivamente i rischi, ottimizzare la produttività degli utenti e intercettare azioni anomale degli amministratori prima che diventino problemi più grandi.

Il monitoraggio delle attività degli utenti è particolarmente importante con gli strumenti basati sull'IA. Picchi improvvisi di prompt insoliti o richieste massive di dati possono essere segnali di uso improprio, oppure semplicemente di qualcuno che sta imparando a usare lo strumento con troppo impegno. In ogni caso, i log di controllo contengono le risposte, se sai quali schemi cercare.

Per quanto riguarda le attività degli amministratori, tenere traccia delle modifiche alla configurazione, degli aggiornamenti dei criteri e delle assegnazioni di ruolo è importante quanto monitorare gli utenti finali. Una modifica amministrativa fatta male, o dolosa, può propagarsi e creare vulnerabilità in tutto l'ecosistema di Copilot e Microsoft 365. I log di controllo forniscono una registrazione di difesa in profondità, a supporto dell'applicazione dei criteri e delle indagini se in seguito sorgeranno domande.

Nella prossima parte vedrai come identificare le azioni significative degli utenti e monitorare nel dettaglio le operazioni degli amministratori. Per suggerimenti pratici per rafforzare la governance dell'IA ed evitare grattacapi legati allo shadow IT, dai un'occhiata a questo playbook sulla governance di Microsoft Teams e a questi approfondimenti sulla governance sicura degli agenti IA.

Monitorare le attività degli utenti tramite i log di controllo di Copilot

• Invio dei prompt: tieni traccia esattamente dei prompt che gli utenti inviano ai servizi di Copilot, così da capire le intenzioni e segnalare le richieste sospette.
• Richieste di accesso ai dati: monitora quando gli utenti recuperano, esportano o accedono a file sensibili, così da avere un segnale d'allarme precoce di possibili fughe di dati o di shadow IT.
• Esecuzione dei flussi di lavoro: osserva come gli utenti eseguono flussi di lavoro automatizzati o bot, evidenziando tendenze operative e possibili ottimizzazioni.
• Rilevamento delle anomalie: usa filtri avanzati per individuare comportamenti anomali, come accessi fuori orario o download su larga scala. Per un monitoraggio più approfondito delle attività degli utenti, consulta le strategie di audit di Microsoft Purview pensate specificamente per gli ambienti basati su Copilot.

Monitorare le attività degli amministratori e le modifiche alla configurazione

• Modifiche ai criteri: tutti gli aggiornamenti dei criteri di accesso, di conservazione dei dati o di DLP vengono registrati, così puoi verificare rapidamente chi ha apportato modifiche critiche per la conformità.
• Assegnazioni di ruolo: registra le modifiche amministrative ai privilegi di utenti o gruppi. Presta attenzione alle assegnazioni inattese, che possono essere i primi segnali di rischi di escalation dei privilegi.
• Aggiornamenti della configurazione dei servizi: quando le impostazioni vengono modificate a livello di piattaforma o di tenant, le azioni sono descritte nel dettaglio nei log di controllo, utile per indagare su interruzioni del servizio o problemi di applicazione dei criteri.
• Gestione di connettori e agenti: tieni sotto controllo l'aggiunta o la rimozione di connettori, integrazioni o agenti IA di Copilot, verificando che ogni modifica rispetti le linee guida di governance.

Lacune nella copertura dell'audit di Copilot e conformità con Microsoft Purview

Nessun sistema di audit è perfetto, soprattutto in ambienti moderni dove l'IA evolve rapidamente e l'automazione diventa sempre più intelligente. Capire dove i log di controllo di Copilot potrebbero non registrare un'attività (le cosiddette lacune di copertura) è fondamentale per i professionisti della sicurezza e per i responsabili IT. Questi punti ciechi possono tradursi in rischi di conformità, fughe di dati non rilevate o azioni degli utenti non spiegate.

Individuare queste vulnerabilità non significa solo sapere cosa viene registrato, ma anche cosa non lo è. A volte le nuove funzionalità di Copilot vengono lanciate più velocemente di quanto l'audit riesca a tenere il passo. Oppure i segnali di audit potrebbero non avere il livello di dettaglio necessario per un'indagine forense approfondita. Individuare e colmare proattivamente queste lacune mantiene l'ambiente resiliente e pronto nel caso in cui arrivino le verifiche.

Sul fronte della conformità, Microsoft Purview è la soluzione di riferimento per unificare i controlli di audit e allineare i criteri ai requisiti legali. Che tu debba dimostrare la conformità al GDPR o difenderti dalle minacce interne, Purview aiuta a mantenere uno standard di responsabilità di altissimo livello. Per suggerimenti avanzati sulla governance degli agenti, dai un'occhiata alle strategie di governance di Copilot con Purview. E per capire come la prontezza all'audit viene costruita fin dalle fondamenta, consulta la gestione efficace dei documenti con Purview.

Le sezioni successive entrano nel dettaglio: come individuare quelle fastidiose lacune nella copertura, quali vulnerabilità di sicurezza affrontare e come la conformità diventa più semplice con Microsoft Purview nel tuo ecosistema Copilot.

Individuare lacune nella copertura dell'audit e vulnerabilità di sicurezza

• Registrazione incompleta degli eventi: Non tutti i servizi Copilot registrano ogni possibile attività. Alcune interazioni di prompt o azioni degli agenti potrebbero mancare, rendendo difficile avere una visibilità completa.
• Granularità limitata: Alcuni log di audit possono riassumere azioni di alto livello senza catturare i dettagli più specifici, come l'input o il risultato esatto.
• Lacune nelle integrazioni di terze parti: Le attività dei connettori Copilot esterni o degli agenti personalizzati non sempre sono coperte dal log di audit unificato, creando rischi di shadow IT. Consulta la panoramica di Foundry sulla governance dell'AI per approfondire questa sfida sempre più diffusa.
• Deriva dell'identità degli agenti: Gli agenti AI che operano al di fuori della gestione standard delle identità possono agire in autonomia, rendendo difficile risalire ai proprietari o ai team responsabili delle azioni. Per i dettagli, leggi questo approfondimento sulle sfide della governance degli agenti AI.
• Copertura non aggiornata: Con l'evoluzione di Copilot, la copertura della traccia di audit può restare indietro. Verifica regolarmente gli aggiornamenti e le configurazioni di audit per assicurarti che le nuove funzionalità vengano registrate fin dal primo utilizzo.

Mantenere la conformità con Microsoft Purview

Microsoft Purview svolge un ruolo di primo piano nell'aiutare le organizzazioni a raggiungere gli obiettivi di conformità per Copilot e per l'ambiente più ampio di Microsoft 365. Centralizza i dati di audit, implementa la prevenzione della perdita di dati (DLP) e applica etichette di riservatezza sia ai contenuti tradizionali sia a quelli generati dall'AI, supportando una solida governance dei log di audit e la conformità normativa.

Tra le funzionalità principali ci sono i criteri di conservazione estesi, flussi di dati di audit personalizzabili e strumenti di monitoraggio avanzati che mantengono l'ambiente sempre pronto per un audit. L'integrazione con i team legali, HR e di sicurezza garantisce che la gestione dei dati e i piani di risposta agli incidenti siano allineati sia ai requisiti interni sia a quelli esterni. Per ulteriori indicazioni, scopri come costruire un sistema ECM pronto per l'audit oppure approfondisci i criteri di Purview e la governance dei dati per gli agenti Copilot.

Purview trasforma la conformità in una pratica di routine, non in una corsa all'ultimo minuto, così puoi concentrarti sulla crescita delle tue capacità AI senza perdere di vista la buona governance o le scadenze normative.

Audit delle attività di Microsoft 365 Copilot e GitHub Copilot

Come ogni famiglia ha il suo modo di gestire le faccende domestiche, ogni piattaforma Copilot registra e controlla l'attività a modo suo. Che tu abbia already implementato Microsoft 365 Copilot, GitHub Copilot o stia valutando strumenti AI esterni, è importante sapere dove sono tracciati i confini e quali funzionalità di audit ottieni di serie e dove invece dovrai impegnarti di più.

Microsoft 365 Copilot sfrutta il maturo ecosistema di audit di M365, integrandosi a fondo con Purview e con la registrazione unificata fin dal primo giorno. GitHub Copilot, invece, si concentra sul tracciamento delle attività degli sviluppatori, incluse le proposte di codice, l'accesso ai repository e persino i log di fatturazione per le verifiche finanziarie. I componenti aggiuntivi AI di terze parti possono avere formati di audit propri, che a volte richiedono un'integrazione personalizzata per assicurarsi che nulla sfugga.

Confrontare le capacità di audit ti aiuta a individuare le lacune, a pianificare il monitoraggio multipiattaforma e a dimostrare ai revisori che fai sul serio con la trasparenza dell'AI, indipendentemente dalla versione di Copilot che adotti. Per un'adozione di Copilot ancora più solida, valuta la possibilità di progettare una strategia di contenuti AI governata e concentrati sulla gestione dei rischi dei contenuti derivati.

Nelle sezioni seguenti troverai un'analisi degli strumenti di audit integrati in Microsoft 365 Copilot, poi uno sguardo a GitHub Copilot e alle particolarità della registrazione dei sistemi AI esterni in ambienti misti.

Funzionalità di audit in Microsoft 365 Copilot

• Registrazione di audit unificata: Le azioni vengono tracciate insieme agli altri servizi di M365, per una correlazione delle attività e un reporting di conformità senza interruzioni.
• Tracciamento dei prompt degli utenti e dell'output: Vengono registrati sia i prompt degli utenti sia i contenuti generati dall'IA di Copilot, offrendo visibilità sull'utilizzo e sui potenziali rischi per i dati.
• Modifiche amministrative e ai criteri: Tutte le azioni amministrative, come la modifica delle impostazioni o l'aggiornamento delle autorizzazioni, vengono acquisite per le verifiche di governance.
• Conservazione estesa per i tenant premium: I criteri di conservazione potenziati ti permettono di rispettare tempistiche normative stringenti o di supportare indagini forensi approfondite.
• Integrazione con il Learning Center: Per monitorare l'adozione da parte di utenti e amministratori, valuta un hub di apprendimento su Copilot gestito centralmente, come illustrato in questa strategia in evidenza.

Audit di GitHub Copilot e delle applicazioni IA esterne

• Registrazione dell'attività degli sviluppatori: GitHub Copilot conserva registrazioni dettagliate su chi ha utilizzato le funzionalità di IA, a quali repository è stato effettuato l'accesso e quali suggerimenti di codice sono stati generati.
• Fatturazione e audit finanziari: Tieni traccia dell'utilizzo per utente o team per lo showback interno, la conformità delle licenze e il controllo dei costi. Per approfondire l'aspetto della responsabilità, consulta questo approfondimento su showback e governance.
• Log di integrazione delle IA esterne: Molti strumenti di terze parti forniscono una propria registrazione: assicurati che questi log vengano verificati o integrati con la tua soluzione centralizzata di audit, per avere visibilità su tutte le piattaforme.
• Estrazione dei dati tramite API: Usa le API di GitHub per recuperare i log di audit e confrontare le attività degli sviluppatori con quelle di sistema.
• Trasparenza sugli agenti personalizzati: Quando utilizzi assistenti IA esterni o estensioni personalizzate di Copilot, verifica i segnali di audit che producono e assicurati che i log possano essere riconciliati con la piattaforma di conformità principale.

Log di audit per Copilot

Queste domande frequenti spiegano come vengono registrati, cercati e conservati i log di audit di Copilot, per aiutare le organizzazioni a mantenere sicurezza e conformità.

Interazione con Copilot e Copilot Studio

Indicazioni sull'interazione con Copilot, sull'uso di Microsoft Copilot Studio e su come le interazioni degli utenti vengono acquisite e analizzate ai fini di audit e miglioramento.

Risorse aggiuntive

Collegamenti e riferimenti a Microsoft Learn, ai dati di Microsoft Purview, alla documentazione delle API di gestione e ad altre soluzioni Purview per indagini più approfondite e supporto tecnico.

Cosa sono i log di audit di Copilot e cosa registrano?

I log di audit per Copilot sono registrazioni dell'utilizzo di Copilot e delle interazioni degli utenti con i servizi correlati a Copilot. In genere registrano metadati su chi ha interagito con Copilot, i timestamp, le risposte di Copilot, l'applicazione Copilot e gli identificatori di sessione, oltre a dati dettagliati sull'interazione, come prompt e risposte, quando lo consentono i criteri. Questi record di audit aiutano le organizzazioni a monitorare l'utilizzo di Copilot, a indagare sugli incidenti e a mantenere una postura di sicurezza e conformità.

Dove vengono archiviati i log delle interazioni con Copilot e come posso accedere al log di audit?

I dati di audit di Copilot vengono inseriti nei sistemi di audit di Microsoft Purview e di audit unificato di Microsoft 365 oppure in altri endpoint di logging configurati. Gli amministratori possono accedere al log di audit tramite il portale di conformità di Microsoft Purview, tramite l'API di gestione di Office 365 oppure usando gli endpoint di Microsoft Graph e dell'API di gestione per cercare nell'audit. Per cercare nel log di audit, utilizza le funzionalità di ricerca unificata di Purview o Microsoft 365, oppure query programmatiche sull'API di gestione per visualizzare le voci di audit relative alle esperienze di Copilot.

Per quanto tempo vengono conservati i log di audit di Copilot e esiste un limite di 180 giorni?

La conservazione dipende dalle impostazioni dell'organizzazione e dalle licenze: molti log di audit di Microsoft 365 vengono conservati per i periodi di conservazione predefiniti e alcune voci possono essere disponibili per 180 giorni per impostazione predefinita, salvo che vengano estese da soluzioni Purview o da criteri di conservazione personalizzati. Microsoft Purview e altri strumenti di conformità consentono alle organizzazioni di configurare una conservazione più lunga per rispettare requisiti legali, di eDiscovery o interni.

I log di audit di Copilot possono includere i prompt o le risposte effettivi degli utenti e che dire della privacy?

Se nei record di controllo siano inclusi i prompt effettivi degli utenti o le risposte dipende dalla configurazione e dai controlli sulla privacy: alcuni record di controllo acquisiscono dati dettagliati sulle interazioni, mentre altri includono solo metadati. Le organizzazioni dovrebbero rivedere i criteri di sicurezza dei dati e di privacy, configurare in modo appropriato le impostazioni di Copilot e Purview e applicare la minimizzazione dei dati per limitare i contenuti acquisiti, in conformità ai requisiti di conformità e alla postura di sicurezza dei dati.

Come posso cercare nel controllo per indagare su un incidente specifico che coinvolge Copilot?

Per indagare, usa il portale di conformità di Microsoft Purview oppure la ricerca unificata nel controllo di Microsoft 365 per filtrare gli eventi relativi a Copilot, come le interazioni degli utenti con Copilot, gli eventi dell'applicazione Copilot o i record di agenti creati. Puoi anche eseguire query tramite Microsoft Graph o l'API di gestione per ottenere risultati strutturati, quindi correlarli con altri log, come quelli di chat di Teams, Microsoft Outlook o gli avvisi di Microsoft Defender, per aiutarti a indagare sull'incidente.

Quali esperienze di Copilot sono incluse nel controllo e questo copre Copilot in Teams o in Outlook?

La copertura del controllo si estende in genere alle esperienze di Copilot in Microsoft 365, tra cui Copilot in Teams, Copilot nelle app di Microsoft 365 e le integrazioni business di Copilot; gli eventi della chat di Teams, di Microsoft Outlook e di altri servizi collegati possono essere inclusi nel controllo a seconda della configurazione. Consulta la documentazione per gli ambiti di registrazione specifici e assicurati che i carichi di lavoro correlati siano abilitati per il controllo.

In che modo i team di sicurezza e conformità possono usare i log di controllo di Copilot per migliorare la postura di sicurezza?

I team di sicurezza e conformità possono usare i log di controllo per monitorare modelli di utilizzo insoliti di Copilot, rilevare accessi non autorizzati, eseguire eDiscovery e indagini e inviare dati alla gestione della postura di sicurezza dei dati o a Microsoft Defender per l'arricchimento. I log forniscono record di controllo che aiutano a validare i criteri di sicurezza, a produrre prove per la conformità e a guidare gli aggiornamenti di sicurezza relativi alle implementazioni di Copilot.

Quali API e strumenti sono disponibili per l'accesso programmatico ai dati di controllo di Copilot?

L'accesso programmatico è disponibile tramite Microsoft Graph, l'API di gestione di Office 365 e le API di Purview; queste API di gestione consentono di cercare nel log di controllo, esportare eventi e integrare i record di controllo in SIEM o flussi di lavoro di governance. Microsoft Learn e la documentazione di Purview contengono esempi e riferimenti alle API di gestione per aiutarti a iniziare.

Come configuro eDiscovery e il controllo di Purview per supportare le richieste legali che riguardano i dati delle interazioni con Copilot?

Abilita il controllo in Microsoft Purview, configura etichette e criteri di conservazione per preservare i dati pertinenti di Microsoft 365 e usa il portale eDiscovery e di conformità di Purview per applicare blocchi, cercare ed esportare elementi. Assicurati che siano soddisfatti i requisiti dello schema e dello standard di controllo, così che i processi di eDiscovery possano includere le interazioni con Copilot, i log delle chat e gli artefatti correlati ai fini di una revisione legale o normativa.

Dove posso trovare risorse e supporto aggiuntivi per i log di controllo di Copilot e per Copilot Studio?

Consulta Microsoft Learn, la documentazione di Microsoft Purview, le guide alle API di gestione e le pagine di supporto tecnico per istruzioni dettagliate. Tra le risorse aggiuntive figurano la documentazione di Microsoft Copilot Studio, esempi di integrazione con l'API di gestione di Office 365 e indicazioni su come accedere al log di controllo e cercare nel controllo per indagini specifiche dell'organizzazione.

🎧 Ascolta anche

• Teams Admin Center Governance

  Scopri i criteri e le scelte di adozione alla base di un'esperienza affidabile con Teams.

• Identity Governance in Microsoft Entra

  Comprendi i controlli di identità e la proprietà in Microsoft 365.

• Microsoft Purview – Simply Explained

  Esplora il contesto di controllo, conformità e governance delle informazioni.