Copilot-auditlogs uitgelegd

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

Ontdek Copilot-auditlogs voor gebruikersinteracties in Microsoft 365 en Copilot Studio. Haal auditgegevens op voor compliance via Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

Copilot-auditlogs beheer je effectief door te beginnen met het specifieke gebruikersscenario, vervolgens de huidige client, account, beleid en servicestatus te controleren en daarna een gerichte correctie toe te passen. Wijs duidelijk een eigenaar aan en raadpleeg de officiële richtlijnen van Microsoft, test het resultaat en documenteer terugkerende problemen, zodat hetzelfde probleem gebruikers niet steeds opnieuw treft.

Copilot-auditlogs: praktische checklist

1. Bevestig de getroffen gebruiker, client en het exacte symptoom.
2. Controleer de relevante instellingen, beleidsregels, machtigingen en servicestatus.
3. Pas de kleinst mogelijke passende correctie toe en test deze.
4. Leg bewijs vast en escaleer terugkerende of bredere problemen.

Raadpleeg Microsoft Support en Microsoft Learn voor actuele richtlijnen.

Laatst gecontroleerd: juli 2026.

Copilot-auditlogs zijn je blauwdruk voor wie wat heeft gedaan, wanneer en waar binnen Microsoft 365 Copilot, GitHub Copilot en andere gekoppelde AI-services. Ze leggen een doorlopende registratie vast van gebruikersacties, beheerwijzigingen en systeemgebeurtenissen, en vormen zo een cruciale basis voor beveiliging, compliance en probleemoplossing binnen het Microsoft-ecosysteem.

In deze gids krijg je een kijkje achter de schermen: hoe deze auditlogs werken, hoe je de gegevens opvraagt en analyseert, en hoe ze helpen om je omgeving goed afgeschermd en klaar voor regelgeving te houden. Of je nu de wereldwijde IT van een grote onderneming runt of een wendbaar securityteam aanstuurt, inzicht in de structuur en het gebruik van auditlogs is essentieel voor verantwoorde Copilot-adoptie en doorlopend governancebeheer.

Verwacht heldere antwoorden en praktische inzichten, allemaal afgestemd op mensen die Microsoft-governance aansturen. Laten we uitzoeken wat het belangrijkste is aan Copilot-auditlogs, zodat je organisatie veilig en compliant blijft, ongeacht hoe snel AI zich ontwikkelt.

• Ze leggen AI-specifieke acties vast: Copilot-auditlogs registreren niet alleen aanmeldingen en bestandstoegang, maar ook afzonderlijke AI-interacties (ingediende prompt, teruggestuurde modelantwoorden, aangeroepen copilots). Zo krijg je zicht op geautomatiseerde ondersteuningsgebeurtenissen.
• Onderscheid tussen inhoud en metadata: sommige Copilot-auditlogs leggen de volledige prompttekst en gegenereerde antwoorden vast, terwijl andere alleen metadata registreren (type actie, tijdstempels). Dat hangt af van de tenantinstellingen en privacybeheersing.
• Gedetailleerde context van de actor: logs kunnen acties toeschrijven aan de initiërende partij (gebruiker, service of gedelegeerde app) en laten zien of een actie door een mens of door een geautomatiseerd copilotproces is uitgevoerd.
• Klaar voor SIEM en analyse: Copilot-auditlogs zijn exporteerbaar in gestructureerde formaten (bijvoorbeeld JSON) en kunnen worden doorgestuurd naar Microsoft Sentinel of SIEM-oplossingen van derden voor correlatie en detectie.
• Bewaring en eDiscovery kunnen afwijken van standaard auditlogs: Copilot-logs hebben mogelijk aparte bewaarbeleidsregels en moeten expliciet worden opgenomen in juridische bewaringen om de geschiedenis van AI-interacties te bewaren voor onderzoeken en compliance.
• Risico op blootstelling van gevoelige gegevens: omdat prompts en antwoorden persoonsgegevens of intellectueel eigendom kunnen bevatten, hebben Copilot-auditlogs zorgvuldige toegangsbeheersing en maskeringsopties nodig om te beperken wie de volledige inhoud kan lezen.
• Realtime waarschuwingen zijn mogelijk: beheerders kunnen meldingen instellen op Copilot-auditloggebeurtenissen (bijvoorbeeld bulkexport van prompts of ongebruikelijk veelvuldig copilotgebruik) om misbruik snel te signaleren.
• Onveranderbaarheid en manipulatiebestendigheid verschillen: afhankelijk van opslag en abonnement kunnen Copilot-auditlogs naar onveranderbare opslag worden gerouteerd. Dat versterkt de forensische integriteit, maar vereist expliciete configuratie.

Copilot-auditlogs en hun gemeenschappelijke eigenschappen begrijpen

Voordat je rapporten opvraagt of logs doorzoekt, loont het om goed te begrijpen wat Copilot-auditlogs precies vastleggen en waarom deze details ertoe doen. Copilot-auditlogs registreren een breed scala aan activiteiten, van dagelijkse gebruikersprompts tot kritieke beheerwijzigingen in de configuratie, waardoor ze een krachtig venster zijn op de digitale activiteit van je organisatie.

Waarom zijn deze logs zo belangrijk? Om te beginnen vormen ze de basis voor transparantie en toezicht in omgevingen die gebruikmaken van Microsoft Copilot-diensten. Zie ze als de opnames van je digitale beveiligingscamera: elk item is een moment dat je kunt terugspoelen, onderzoeken en waarvan je kunt leren als er later vragen (of problemen) opduiken. Dit is vooral cruciaal voor naleving van regelgeving, want auditors willen vaak bewijs zien van wie toegang had tot gevoelige informatie en wanneer.

Hier leer je hoe deze logs zijn opgebouwd en welke gegevens ze zo nuttig maken voor tracking, onderzoeken en compliance-audits. Elke Copilot-service geeft zijn logformaten weliswaar een eigen invulling, maar er zijn gemeenschappelijke velden en identificaties die het analyseren van trends of het reageren op incidenten een stuk eenvoudiger maken. We kijken ook naar de rol die deze logs spelen bij monitoring, beoordeling van beveiligingsgebeurtenissen en de ondersteuning van je governancebeleid.

Dus als je wilt weten wie er rondsnuffelt, wat je AI-tools precies doen, of gewoon indruk wilt maken op je compliance officer, dan begint alles bij de basis van Copilot-auditlogs. Hierna duik je in wat er precies in deze logs staat en welke kerneigenschappen je er altijd aantreft als je ze opent.

Wat zijn Copilot-auditlogs

Copilot-auditlogs zijn officiële registraties die activiteiten van gebruikers, beheerders en systemen binnen Microsoft Copilot-diensten vastleggen. Ze registreren alles, van prompts en gegevensverzoeken tot wijzigingen in configuratie en het beheer van machtigingen. Deze logs functioneren als een volledig digitaal spoor en ondersteunen transparantie, risicobeheer en compliance binnen het hele Microsoft-ecosysteem.

Concreet kun je met Copilot-auditlogs vragen beantwoorden als "Welke gebruiker heeft die automatisering geactiveerd?" of "Heeft een beheerder belangrijke beveiligingsinstellingen gewijzigd?" Doordat de logs deze acties vastleggen, bieden ze herleidbaarheid, zowel voor de dagelijkse operatie als voor beveiligingsonderzoeken. Dit niveau van toezicht is cruciaal in elke moderne Copilot-governancestrategie, omdat het helpt ervoor te zorgen dat alle AI- en automatiseringsactiviteit wordt beoordeeld, controleerbaar is en onder passende beheersmaatregelen valt.

Of je nu Microsoft 365 Copilot, GitHub Copilot of externe integraties beheert, auditlogs helpen onzekerheid te verminderen en je omgeving veiliger en beter compliant te maken. Ze maken het teams mogelijk om problemen te onderzoeken, prestaties te optimaliseren en verantwoordelijkheid aan te tonen, zowel intern als naar externe auditors. Voor een uitgebreide bespreking over het veilig houden van Copilot kun je terecht in deze gids over governed AI in Microsoft-omgevingen.

Veelvoorkomende eigenschappen in Copilot-auditlogs

• Gebruikers-ID (User ID of UPN): Elk logitem registreert de identiteit van de gebruiker of het serviceaccount dat verantwoordelijk is voor de actie, zodat je verantwoordelijkheid kunt herleiden.
• Tijdstempel: Elke gebeurtenis krijgt de exacte datum en tijd van het moment waarop ze plaatsvond, wat onderzoekstijdlijnen en compliancecontroles ondersteunt.
• Bewerkingsnaam of activiteitstype: Dit veld beschrijft de specifieke actie die is uitgevoerd, zoals "PromptIssued", "FileAccessed" of "RoleAssignmentChanged".
• Resource of doel: Logs geven aan welk bestand, welke dataset of welk systeemobject betrokken was, zodat je weet waar de activiteit plaatsvond.
• Status of resultaat: Het resultaat van de actie wordt genoteerd, bijvoorbeeld "Success" of "Failed", zodat duidelijk is of de bewerking zoals bedoeld is voltooid.
• Client-IP-adres / locatie: Dit toont de herkomst van de actie, zoals de locatie of het apparaat, en geeft context voor toegangspatronen of het opsporen van afwijkingen.
• Aanvullende metadata: Veel logs bevatten extra velden zoals sessie-ID's, correlatie-ID's en aanvraagparameters voor diepgaander onderzoek en kruisverwijzing tussen systemen.

Auditlogs beheren en openen op Copilot-platforms

Praktisch met auditlogs aan de slag gaan is net zo belangrijk als weten dat ze bestaan. De uitdaging in een Microsoft Copilot-omgeving is ervoor zorgen dat je deze logs daadwerkelijk kunt ophalen, snel, veilig en op een manier die past bij de werkwijze van je organisatie. Dat geldt of je nu vandaag een verdachte gebeurtenis wilt onderzoeken of morgen geautomatiseerde monitoringprocessen wilt opzetten.

Microsoft biedt je een aantal krachtige manieren om toegang te krijgen tot Copilot-auditlogs, zoals directe toegang via beheerportals, querytools en programmatische interfaces zoals API's. Elke methode heeft zijn sterke punten, afhankelijk van of je snel inzicht wilt, grootschalige exports wilt of geautomatiseerde integratie met andere monitoringsystemen zoekt.

Centralisatie is ook belangrijk. Met de integratie van het Unified Audit Log haal je activiteiten uit heel Microsoft 365, Copilot en zelfs gekoppelde externe apps samen, waardoor monitoring en compliance over platformgrenzen heen mogelijk worden. IT-teams kunnen het toezicht centraliseren, aan regelgeving voldoen en forensisch onderzoek ondersteunen, zonder logs uit verschillende producten of dashboards bij elkaar te moeten zoeken.

Hierna krijg je praktische stap-voor-staptips om auditlogdata op te halen uit de belangrijkste portals en API's, plus een uitleg over hoe unified logging werkt in echte enterprise-Copilotomgevingen. Wil je nog dieper gaan? Lees dan meer over auditing met Microsoft Purview in deze uitgebreide bron. En als je je zorgen maakt over datalekken door AI, bekijk dan hier nader hoe je Microsoft Purview gebruikt voor governance en monitoring van Copilot.

Toegang tot auditlogs via portals en API's

• Microsoft 365 Admin Center: Ga naar het Security & Compliance-portaal en gebruik de functie Audit Log Search om snel gebruikers- en beheerdersactiviteiten op te vragen binnen Copilot-ingeschakelde services.
• Microsoft Purview-portal: Voor uitgebreidere filters, langere bewaring en forensische zoekopdrachten gebruik je de speciale audit trails en geavanceerde onderzoekstools van Microsoft Purview.
• Office 365 Management Activity API: Haal auditlogs programmatisch op voor automatisering, SIEM-integratie of maatwerktools. Dit is ideaal voor grootschalige exports of geplande gegevensophaalacties.
• Azure Monitor en Log Analytics: Gebruik deze platforms om Copilot-auditlogdata te verzamelen, te bevragen en te visualiseren met KQL of PowerShell, zodat je diepgaandere trendanalyses en waarschuwingen kunt inrichten.
• PowerShell-scripts: Automatiseer het ophalen van logs of voer gerichte zoekopdrachten uit met PowerShell. Zo kun je auditdata makkelijker in batches verwerken en archiveren wanneer de eisen veranderen.
• Voor AI-governanceboards: Bouw end-to-end toezicht door auditlogs te koppelen aan dashboards voor verantwoorde AI en compliance-workflows. Praktische strategieën vind je in deze uitleg over Governance Boards.

Gecentraliseerd loggen met integratie van het Unified Audit Log

Copilot-auditlogs zijn volledig geïntegreerd in het Unified Audit Log van Microsoft. Dat vormt één centrale bron voor alle activiteitenregistraties van Microsoft 365-diensten. Je kunt dus niet alleen afzonderlijke Copilot-gebeurtenissen bevragen, filteren en analyseren, maar ook zien hoe ze zich verhouden tot andere diensten, zoals Exchange, SharePoint, Teams en externe connectors.

De unified aanpak maakt compliance en forensisch onderzoek eenvoudiger, omdat je niet langer meerdere dashboards hoeft te bezoeken of data vanuit verschillende locaties hoeft te exporteren. IT-teams kunnen zo activiteiten met elkaar in verband brengen, bedreigingen over meerdere diensten heen detecteren en efficiënter aan auditvereisten voldoen. Voor meer over het gebruik van Microsoft Purview Audit voor geünificeerde monitoring, bekijk deze gids.

Met unified logging vergroot je de transparantie en verklein je het operationele risico, zeker wanneer AI-workloads over meerdere diensten in je Microsoft 365-tenant lopen. Het is de ruggengraat van toezicht op enterprise-niveau en vereenvoudigt zowel de respons op beveiligingsincidenten als de reguliere compliancecontroles.

Gebruikers- en beheerdersactiviteiten analyseren in Copilot-auditlogs

Al die auditdata heeft weinig nut als je niet weet hoe je ermee aan de slag gaat. In dit volgende deel gaat het over het begrijpen van gebruikers- en beheerdersactiviteiten in de Copilot-logs: ruwe registraties omzetten in bruikbare inzichten. Door te weten wat normaal is en wat niet, zie je risico's vroeg, kun je de productiviteit van gebruikers optimaliseren en ongebruikelijke beheerdersacties opmerken voordat ze grotere problemen worden.

Gebruikersactiviteit monitoren is vooral belangrijk bij AI-gestuurde tools. Plotselinge pieken in ongebruikelijke prompts of enorme gegevensopvragingen kunnen wijzen op misbruik, of gewoon op iemand die te enthousiast aan de slag gaat. Hoe dan ook: je auditlogs geven antwoord, als je weet naar welke patronen je moet zoeken.

Bij beheerdersactiviteiten is het bijhouden van configuratiewijzigingen, beleidsupdates en roltoewijzingen net zo belangrijk als het monitoren van eindgebruikers. Een slecht uitgevoerde beheerderswijziging, of een kwaadwillende, kan doorwerken en kwetsbaarheden creëren in je Copilot- en Microsoft 365-omgeving. Auditlogs leveren een verdedigingsregistratie in meerdere lagen, die beleidshandhaving en onderzoeken ondersteunt als er later vragen rijzen.

Hierna lees je hoe je belangrijke gebruikersacties herkent en beheerswijzigingen in detail volgt. Voor praktische tips om je AI-governance te versterken en shadow IT-problemen te voorkomen, kun je deze Microsoft Teams governance playbook en deze inzichten over veilige governance van AI-agents bekijken.

Gebruikersactiviteiten bijhouden via Copilot-auditlogs

• Promptinzendingen: Houd precies bij welke prompts gebruikers naar Copilot-services sturen, zodat je de bedoeling beter begrijpt en verdachte verzoeken kunt signaleren.
• Gegevenstoegangsverzoeken: Monitor wanneer gebruikers gevoelige bestanden ophalen, exporteren of openen. Zo krijg je vroegtijdig een waarschuwing voor mogelijke datalekken of shadow IT.
• Workflowuitvoeringen: Zie hoe gebruikers geautomatiseerde workflows of bots inzetten. Dat laat operationele trends zien en mogelijke verbeteringen.
• Anomaliedetectie: Gebruik geavanceerde filters om afwijkend gedrag op te sporen, zoals inloggen buiten kantooruren of grootschalige downloads. Voor diepere gebruikersactiviteitsanalyse kun je Microsoft Purview Audit-strategieën bekijken, speciaal ontworpen voor omgevingen met Copilot.

Beheeractiviteiten en configuratiewijzigingen monitoren

• Beleidswijzigingen: Alle wijzigingen in toegangs-, bewaar- en DLP-beleid worden vastgelegd, zodat je snel kunt nagaan wie belangrijke compliance-aanpassingen heeft doorgevoerd.
• Roltoewijzingen: Legt beheerderswijzigingen in machtigingen van gebruikers of groepen vast. Let op onverwachte toewijzingen, want die kunnen vroege signalen zijn van risico's op privilege-escalatie.
• Wijzigingen in serviceconfiguratie: Wanneer instellingen op platformniveau of tenantniveau worden aangepast, worden die acties gedetailleerd vastgelegd in de auditlogs. Dat helpt bij het onderzoeken van serviceonderbrekingen of problemen met beleidshandhaving.
• Beheer van connectors en agents: Houd het toevoegen of verwijderen van Copilot-connectors, integraties of AI-agents in de gaten, zodat je zeker weet dat alle wijzigingen aan de governancerichtlijnen voldoen.

Lacunes in Copilot-audit en naleving met Microsoft Purview

Geen enkel auditsysteem is perfect, zeker niet in moderne omgevingen waar AI snel evolueert en automatisering steeds slimmer wordt. Begrijpen waar Copilot-auditlogs iets kunnen missen (de zogeheten lacunes in de dekking) is essentieel voor securityprofessionals en IT-leiders. Deze blinde vlekken kunnen compliancerisico's, onopgemerkte datalekken of onverklaarbare gebruikersacties betekenen.

Kwetsbaarheden opsporen gaat niet alleen over weten wat er wordt gelogd, maar ook over wat er niet wordt gelogd. Soms worden nieuwe Copilot-functies sneller uitgerold dan de auditing kan bijhouden. Of auditsignalen missen de diepgang die nodig is voor een gedetailleerd forensisch onderzoek. Door deze lacunes proactief te identificeren en te dichten, blijft je omgeving weerbaar en ben je klaar als auditors aankloppen.

Op het gebied van compliance is Microsoft Purview dé oplossing om auditcontroles te verenigen en beleid af te stemmen op wettelijke eisen. Of je nu GDPR-naleving moet aantonen of je wilt verdedigen tegen insiderdreigingen, Purview helpt om een gouden standaard voor verantwoordelijkheid te behouden. Voor geavanceerde tips over agentgovernance kun je Purview Copilot-governancestrategieën bekijken. En om te zien hoe auditgereedheid van de grond af wordt opgebouwd, kun je effectief documentbeheer met Purview bekijken.

In de volgende secties gaan we concreet worden: hoe je die lastige hiaten in de auditdekking opspoort, welke beveiligingskwetsbaarheden je moet aanpakken en hoe compliance makkelijker wordt met Microsoft Purview in je Copilot-omgeving.

Auditdekkingshiaten en beveiligingskwetsbaarheden opsporen

• Onvolledige gebeurtenislogging: Niet elke Copilot-service logt elke mogelijke activiteit. Sommige prompt-interacties of acties van agents ontbreken mogelijk, waardoor volledig inzicht lastig wordt.
• Beperkte granulariteit: Bepaalde auditlogs vatten acties op hoofdlijnen samen zonder de precieze details vast te leggen, zoals de exacte invoer of het resultaat.
• Hiaten bij integraties van derden: Activiteiten van externe Copilot-connectors of aangepaste agents vallen niet altijd onder het geünificeerde auditlog, wat shadow IT-risico’s oplevert. Zie het overzicht van Foundry over AI-governance voor meer over deze groeiende uitdaging.
• Drift in agentidentiteiten: AI-agents die buiten het standaard identiteitsbeheer opereren, kunnen autonoom handelen, waardoor het lastig wordt acties terug te herleiden naar echte eigenaren of teams. Lees voor details dit artikel over uitdagingen rond AI-agentgovernance.
• Verouderd zicht op auditdekking: Naarmate Copilot evolueert, kan de auditdekking achterblijven. Bekijk updates en auditconfiguraties regelmatig, zodat nieuwe functies vanaf het eerste gebruik worden gelogd.

Compliance borgen met Microsoft Purview

Microsoft Purview speelt een leidende rol bij het helpen van organisaties om compliancedoelen te halen voor Copilot en de bredere Microsoft 365-omgeving. Het centraliseert auditdata, past data loss prevention (DLP) toe en past vertrouwelijkheidslabels toe op zowel traditionele als door AI gegenereerde content, wat zorgt voor robuuste governance van auditlogs en naleving van regelgeving.

Belangrijke functies zijn uitgebreide bewaarbeleidsregels, aanpasbare auditdatastromen en geavanceerde monitoringtools die je omgeving audit-klaar houden. Integraties met juridische, HR- en beveiligingsteams zorgen ervoor dat afspraken over datastewardship en incidentrespons aansluiten op zowel interne als externe eisen. Voor meer richtlijnen kun je lezen hoe je een audit-klaar ECM-systeem bouwt of je verdiepen in Purview-beleid en datagovernance voor Copilot-agents.

Met Purview wordt compliance een routinematige aanpak in plaats van een last-minute zoektocht, zodat je je kunt richten op het uitbreiden van je AI-mogelijkheden zonder het oog te verliezen op goede governance of wettelijke deadlines.

Auditing van Microsoft 365 Copilot- en GitHub Copilot-activiteiten

Net zoals elk gezin zijn eigen manier heeft om het huishouden te regelen, geeft elk Copilot-platform een eigen draai aan hoe activiteit wordt gelogd en geaudit. Of je nu Microsoft 365 Copilot hebt uitgerold, GitHub Copilot gebruikt of externe AI-tools evalueert: het is belangrijk te weten waar de grenzen liggen en welke auditfuncties je gratis krijgt en waar je zelf het zware werk moet doen.

Microsoft 365 Copilot profiteert van het volwassen M365-auditecosysteem en integreert vanaf dag één diep met Purview en geünificeerde logging. GitHub Copilot richt zich daarentegen op het volgen van acties van ontwikkelaars, waaronder codesuggesties, toegang tot repositories en zelfs facturatielogs voor financiële controles. Add-ons van AI-leveranciers van derden kunnen hun eigen auditformaten hebben, waardoor soms een aangepaste integratie nodig is om ervoor te zorgen dat er niets tussen wal en schip verloren gaat.

Auditmogelijkheden vergelijken helpt je hiaten te ontdekken, monitoring over platforms heen te plannen en auditors te laten zien dat je serieus bent over AI-transparantie, ongeacht welke Copilot-variant je inzet. Voor nog betere Copilot-adoptie kun je overwegen een strategie voor gegoverneerde AI-content op te zetten en je te richten op het beheersen van risico’s rond afgeleide content.

In de volgende secties krijg je eerst een uitsplitsing van de ingebouwde auditfuncties van Microsoft 365 Copilot, daarna een blik op GitHub Copilot en de nuances van externe AI-logging in gemengde omgevingen.

Auditfuncties in Microsoft 365 Copilot

• Geünificeerd auditlogging: Acties worden bijgehouden naast andere M365-services, zodat activiteiten naadloos gecorreleerd kunnen worden en compliancerapportages eenvoudig zijn.
• Logging van gebruikersprompts en uitvoer: Zowel gebruikersprompts als de door Copilot gegenereerde content worden gelogd, zodat je inzicht krijgt in het gebruik en in mogelijke datarisico's.
• Wijzigingen in beheer en beleid: Alle beheeracties, zoals het wijzigen van instellingen of het bijwerken van machtigingen, worden vastgelegd voor governance-reviews.
• Verlengde bewaring voor premium-tenants: Met upgrade-bewaarbeleid voldoe je aan strikte wettelijke termijnen of ondersteun je uitgebreid forensisch onderzoek.
• Integratie met het Learning Center: Voor het bijhouden van gebruik en adoptie door gebruikers en beheerders kun je overwegen een centraal beheerde Copilot-leerhub in te richten, zoals besproken in deze uitgelichte strategie.

Auditing van GitHub Copilot en externe AI-applicaties

• Logging van ontwikkelaarsactiviteit: GitHub Copilot houdt gedetailleerde registraties bij van wie AI-functies heeft gebruikt, welke repositories zijn benaderd en welke codesuggesties zijn gegenereerd.
• Facturatie- en financiële audits: Houd het gebruik per gebruiker of team bij voor interne showback, licentienaleving en kostenbeheersing. Voor inzichten over verantwoordelijkheid zie je deze uitwerking over showback en governance.
• Logs van externe AI-integraties: Veel tools van derden hebben hun eigen logging. Zorg dat deze worden gecontroleerd of gekoppeld zijn aan je centrale auditoplossing, zodat je over alle platformen heen zicht houdt.
• Gegevensextractie via API's: Gebruik de API's van GitHub om auditlogs op te halen en ontwikkelaars- en systeemactiviteiten met elkaar te vergelijken.
• Transparantie bij aangepaste agents: Wanneer je externe AI-assistenten of aangepaste Copilot-extensies gebruikt, controleer dan hun auditsignalen en zorg dat de logs kunnen worden afgestemd op je belangrijkste compliance-platform.

auditlogs voor copilot

Deze veelgestelde vragen leggen uit hoe auditlogs voor Copilot worden vastgelegd, doorzocht en bewaard, zodat organisaties de beveiliging en compliance op orde houden.

copilot-interactie en copilot studio

Richtlijnen over copilot-interactie, het gebruik van Microsoft Copilot Studio, en hoe gebruikersinteracties worden vastgelegd en geanalyseerd voor auditing en verbetering.

aanvullende bronnen

Links en verwijzingen naar Microsoft Learn, gegevens van Microsoft Purview, documentatie over de management-API en andere Purview-oplossingen voor diepgaander onderzoek en technische ondersteuning.

Wat zijn copilot-auditlogs en wat leggen ze vast?

Auditlogs voor Copilot zijn registraties van het copilotgebruik en de gebruikersinteracties met Copilot-gerelateerde services. Ze bevatten doorgaans metadata over wie met copilot heeft gewerkt, tijdstempels, copilot-antwoorden, de copilot-applicatie en sessie-ID's, en gedetailleerde interactiegegevens zoals prompts en antwoorden, voor zover het beleid dat toestaat. Deze auditrecords helpen organisaties het copilotgebruik te monitoren, incidenten te onderzoeken en de beveiliging en compliance op orde te houden.

Waar worden copilot-interactielogs opgeslagen en hoe kan ik het auditlog openen?

Copilotauditgegevens worden opgenomen in Microsoft Purview-audit en het uniforme auditsysteem van Microsoft 365, of in andere geconfigureerde logeindpunten. Beheerders kunnen het auditlog openen via het Microsoft Purview-compliance portal, de Office 365 Management API, of via Microsoft Graph en de management-API-endpoints om in de audit te zoeken. Om het auditlog te doorzoeken, gebruik je de zoekfuncties van Purview of het uniforme zoeken van Microsoft 365, of programmatische query's via de management-API om auditvermeldingen over copilot-ervaringen te bekijken.

Hoe lang worden copilot-auditlogs bewaard en geldt er een limiet van 180 dagen?

De bewaartermijn hangt af van de instellingen van de organisatie en de licentie: veel Microsoft 365-auditlogs worden bewaard gedurende de standaard bewaartermijnen, en sommige auditvermeldingen zijn standaard 180 dagen beschikbaar, tenzij dit wordt verlengd via Purview-oplossingen of aangepaste bewaarbeleid. Microsoft Purview en andere compliancetools laten organisaties een langere bewaring instellen om aan wettelijke, ediscovery- of interne eisen te voldoen.

Kunnen auditlogs voor copilot daadwerkelijke gebruikersprompts of antwoorden bevatten, en hoe zit het met privacy?

Of daadwerkelijke gebruikersprompts en antwoorden in auditrecords worden opgenomen, hangt af van de configuratie en de privacyinstellingen. Sommige auditrecords leggen gedetailleerde interactiegegevens vast, terwijl andere alleen metadata bevatten. Organisaties moeten hun beleid voor gegevensbeveiliging en privacy beoordelen, Copilot en Purview passend configureren en dataminimalisatie toepassen om de vastgelegde inhoud te beperken, in lijn met de eisen op het gebied van compliance en de beveiligingspositie.

Hoe zoek ik in de audit naar een specifiek incident met Copilot?

Om het incident te onderzoeken, gebruik je het Microsoft Purview-compliancecenter of de geünificeerde auditzoekfunctie van Microsoft 365 om te filteren op gebeurtenissen die met Copilot te maken hebben, zoals gebruikersinteracties met Copilot, gebeurtenissen in Copilot-toepassingen of door agents aangemaakte records. Je kunt ook via Microsoft Graph of de management-API queries uitvoeren voor gestructureerde resultaten. Vervolgens correleer je die met andere logs, zoals Teams-chat, Microsoft Outlook of Microsoft Defender-waarschuwingen, om het incident beter te kunnen onderzoeken.

Welke Copilot-ervaringen vallen onder de audit, en geldt dit ook voor Copilot in Teams of Outlook?

De auditdekking strekt zich doorgaans uit tot de Copilot-ervaringen in Microsoft 365, waaronder Copilot in Teams, Copilot in Microsoft 365-apps en Copilot-integraties voor bedrijven. Gebeurtenissen uit Teams-chat, Microsoft Outlook en andere verbonden services kunnen, afhankelijk van de configuratie, ook in de audit worden opgenomen. Controleer de documentatie voor de specifieke logbereiken en zorg dat de gerelateerde workloads zijn ingeschakeld voor auditing.

Hoe kunnen beveiligings- en compliance-teams Copilot-auditlogs gebruiken om de beveiligingspositie te verbeteren?

Beveiligings- en compliance-teams kunnen auditlogs gebruiken om te monitoren op ongebruikelijke Copilot-gebruikspatronen, ongeautoriseerde toegang te detecteren, eDiscovery en onderzoeken uit te voeren, en gegevens aan te leveren voor Data Security Posture Management of voor verrijking via Microsoft Defender. De logs leveren auditrecords die helpen om beveiligingsbeleid te valideren, bewijs voor compliance te verzamelen en beveiligingsaanpassingen voor Copilot-implementaties te onderbouwen.

Welke API's en tools zijn beschikbaar voor programmatische toegang tot Copilot-auditgegevens?

Programmatische toegang is beschikbaar via Microsoft Graph, de Office 365 Management API en de Purview-API's. Met deze management-API's kun je het auditlog doorzoeken, gebeurtenissen exporteren en auditrecords integreren in SIEM's of governance-workflows. Microsoft Learn en de Purview-documentatie bevatten voorbeelden en referenties voor de management-API's om je op weg te helpen.

Hoe stel ik eDiscovery en Purview Audit in om juridische verzoeken over Copilot-interactiegegevens te ondersteunen?

Schakel auditing in Microsoft Purview in, configureer retentielabels en -beleid om relevante Microsoft 365-gegevens te bewaren, en gebruik het eDiscovery- en compliance-portaal van Purview om bewaringen te plaatsen, te zoeken en items te exporteren. Zorg dat aan de eisen voor het schema en de auditstandaard is voldaan, zodat eDiscovery-processen Copilot-interacties, chatlogs en verwante artefacten kunnen meenemen voor juridische of regelgevende beoordeling.

Waar vind ik aanvullende bronnen en hulp voor Copilot-auditlogs en Copilot Studio?

Raadpleeg Microsoft Learn, de Microsoft Purview-documentatie, handleidingen voor de management-API's en de ondersteuningspagina's voor stapsgewijze instructies. Aanvullende bronnen zijn onder meer de documentatie voor Microsoft Copilot Studio, voorbeelden voor integratie met de Office 365 Management API en richtlijnen voor het openen van het auditlog en het doorzoeken van de audit voor onderzoeken binnen je eigen organisatie.

🎧 Luister ook eens naar

• Teams Admin Center Governance

  Ontdek de beleids- en adoptiekeuzes achter een betrouwbare Teams-ervaring.

• Identity Governance in Microsoft Entra

  Leer welke identiteitsbeheersmaatregelen en eigenaarschap er binnen Microsoft 365 gelden.

• Microsoft Purview – Simply Explained

  Verken de context van audit, compliance en informatiebeheer.