Logi audytu Copilot – wyjaśnienie

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

Poznaj logi audytu Copilot dotyczące interakcji użytkowników w usługach Microsoft 365 i Copilot Studio. Uzyskaj dostęp do danych audytu na potrzeby zgodności z przepisami za pośrednictwem usługi Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

Logami audytu Copilot można skutecznie zarządzać, zaczynając od konkretnego scenariusza użytkownika, sprawdzając aktualny stan klienta, konta, zasad i usługi, a następnie stosując ukierunkowaną korektę. Korzystaj z jasno określonej odpowiedzialności i oficjalnych wskazówek firmy Microsoft, testuj wynik i dokumentuj powtarzające się problemy, aby ten sam problem nie wpływał wielokrotnie na użytkowników.

Logi audytu Copilot: praktyczna lista kontrolna

1. Potwierdź, którego użytkownika, klienta i dokładny objaw dotyczy problem.
2. Sprawdź odpowiednie ustawienia, zasady, uprawnienia oraz stan usług.
3. Zastosuj i przetestuj najmniejszą odpowiednią korektę.
4. Zabezpiecz dowody i eskaluj powtarzające się lub szersze problemy.

Aktualne wskazówki znajdziesz w serwisach Microsoft Support oraz Microsoft Learn.

Ostatni przegląd: lipiec 2026.

Logi audytu Copilot to Twój plan tego, kto, co, kiedy i gdzie zrobił w usługach Microsoft 365 Copilot, GitHub Copilot i innych połączonych usługach AI. Rejestrują ciągły zapis działań użytkowników, zmian administracyjnych i zdarzeń systemowych, stanowiąc kluczowy fundament bezpieczeństwa, zgodności z przepisami i rozwiązywania problemów w ekosystemie Microsoft.

W tym przewodniku zajrzymy od środka do tego, jak działają logi audytu, poznasz sposoby ich dostępu i analizy oraz dowiesz się, jak pomagają utrzymać środowisko w bezpiecznym stanie i zgodnym z przepisami. Niezależnie od tego, czy zarządzasz globalnym IT w dużym przedsiębiorstwie, czy prowadzisz zwinny zespół bezpieczeństwa, zrozumienie budowy i wykorzystania logów audytu jest niezbędne do odpowiedzialnego wdrażania Copilot i ciągłego zarządzania nim.

Oczekuj konkretnych odpowiedzi i praktycznych wskazówek, przygotowanych z myślą o osobach odpowiedzialnych za zarządzanie usługami Microsoft. Przyjrzyjmy się temu, co w logach audytu Copilot jest najważniejsze, aby Twoja organizacja pozostawała bezpieczna i zgodna z przepisami, niezależnie od tempa rozwoju AI.

• Rejestrują działania specyficzne dla AI: logi audytu Copilot zapisują nie tylko logowania użytkowników i dostęp do plików, ale także odrębne interakcje z AI (wysłany monit, zwrócone odpowiedzi modelu, wywołane copiloty), zapewniając widoczność zdarzeń zautomatyzowanej pomocy.
• Rozróżnienie treści i metadanych: niektóre logi audytu Copilot rejestrują pełny tekst monitów i wygenerowanych odpowiedzi, a inne tylko metadane (typ działania, znaczniki czasu) – zależnie od ustawień dzierżawy i kontroli prywatności.
• Szczegółowy kontekst podmiotu: logi mogą przypisywać działania do inicjującego podmiotu (użytkownika, usługi, delegowanej aplikacji) i zawierać informację, czy działanie wykonał człowiek, czy zautomatyzowany proces copilota.
• Gotowość do integracji z SIEM i analityką: logi audytu Copilot można eksportować w ustrukturyzowanych formatach (np. JSON) i przesyłać strumieniowo do usługi Microsoft Sentinel lub systemów SIEM innych firm na potrzeby korelacji i wykrywania zagrożeń.
• Przechowywanie i wyszukiwanie eDiscovery mogą różnić się od standardowych logów audytu: logi Copilot mogą mieć osobne zasady przechowywania i muszą być jawnie uwzględniane w wstrzymaniach prawnych, aby zachować historię interakcji z AI na potrzeby postępowań i zgodności z przepisami.
• Potencjalne narażenie wrażliwych danych: ponieważ monity i odpowiedzi mogą zawierać dane osobowe (PII) lub własność intelektualną, logi audytu Copilot wymagają starannej kontroli dostępu i opcji maskowania, aby ograniczyć liczbę osób mogących odczytać pełną treść.
• Możliwe alerty w czasie rzeczywistym: administratorzy mogą konfigurować alerty dotyczące zdarzeń w logach audytu Copilot (np. masowy eksport monitów, nietypowo częste użycie copilota), aby szybko wykrywać nadużycia.
• Funkcje niezmienności i ochrony przed manipulacją zależą od wariantu: w zależności od magazynu i subskrypcji logi audytu Copilot można kierować do niezmiennych magazynów, co zwiększa integralność dochodzeniową, ale wymaga jawnej konfiguracji.

Zrozumienie logów audytu Copilot i ich typowych właściwości

Zanim zaczniesz pobierać raporty lub przeglądać logi, warto dokładnie poznać, co logi audytu Copilot faktycznie rejestrują i dlaczego te szczegóły są ważne. Logi audytu Copilot obejmują szeroki zakres działań – od codziennych monitów użytkowników po krytyczne zmiany konfiguracji administracyjnej – co czyni je potężnym narzędziem wglądu w cyfrową aktywność organizacji.

Dlaczego te dzienniki są tak ważne? Przede wszystkim stanowią podstawę przejrzystości i nadzoru w środowiskach, które korzystają z usług Microsoft Copilot. Traktuj je jak nagrania z kamer monitoringu: każdy wpis to moment, do którego możesz wrócić, który możesz przeanalizować i z którego możesz wyciągnąć wnioski, jeśli później pojawią się pytania (albo problemy). Ma to szczególne znaczenie dla zgodności z przepisami, ponieważ audytorzy często chcą mieć dowody na to, kto miał dostęp do poufnych informacji i kiedy.

W tym artykule dowiesz się, jak zbudowane są te dzienniki i jakie dane sprawiają, że są tak przydatne do śledzenia działań, prowadzenia dochodzeń i audytów zgodności. Każda usługa z obsługą Copilot ma własny format dzienników, ale istnieją wspólne pola i identyfikatory, które ułatwiają analizę trendów i reagowanie na incydenty. Omówimy także rolę, jaką dzienniki odgrywają w monitorowaniu, przeglądach zdarzeń bezpieczeństwa i wspieraniu zasad ładu organizacyjnego.

Jeśli zależy Ci na tym, by wiedzieć, kto zagląda tam, gdzie nie powinien, co naprawdę robią Twoje narzędzia AI albo po prostu chcesz zrobić wrażenie na inspektorze ds. zgodności, zacznij od poznania podstaw dzienników audytu Copilot. Dalej zajmiemy się dokładnie tym, co znajduje się w tych dziennikach i jakie kluczowe właściwości zobaczysz za każdym razem, gdy je otworzysz.

Czym są dzienniki audytu Copilot

Dzienniki audytu Copilot to oficjalne zapisy dokumentujące działania użytkowników, administratorów i systemu w usługach Microsoft Copilot. Obejmują wszystko, od przesyłanych monitów i żądań dostępu do danych po zmiany konfiguracji i zarządzanie uprawnieniami. Działają jako kompleksowy cyfrowy ślad, wspierając przejrzystość, zarządzanie ryzykiem i potrzeby w zakresie zgodności w całym ekosystemie Microsoft.

W praktyce dzienniki audytu Copilot pozwalają odpowiedzieć na pytania w rodzaju „Który użytkownik uruchomił tę automatyzację?” albo „Czy administrator zmienił kluczowe ustawienia zabezpieczeń?”. Dzięki zapisywaniu tych działań dzienniki zapewniają możliwość prześledzenia zarówno bieżącej pracy, jak i dochodzeń dotyczących bezpieczeństwa. Ten poziom nadzoru jest kluczowy w każdej nowoczesnej strategii ładu Copilot, pomagając zapewnić, że cała aktywność AI i automatyzacji jest sprawdzana, podlega audytowi i kontroli.

Niezależnie od tego, czy zarządzasz usługą Microsoft 365 Copilot, GitHub Copilot, czy zewnętrznymi integracjami, dzienniki audytu pomagają ograniczyć niepewność i sprawiają, że środowisko jest bezpieczniejsze i bardziej zgodne z przepisami. Umożliwiają zespołom badanie problemów, optymalizację wydajności i wykazanie odpowiedzialności zarówno wewnętrznie, jak i przed zewnętrznymi audytorami. Szczegółowe omówienie zabezpieczania Copilot znajdziesz w tym przewodniku o zarządzanej sztucznej inteligencji w środowiskach Microsoft.

Typowe właściwości w dziennikach audytu Copilot

• Identyfikator użytkownika (User ID lub UPN): Każdy wpis dziennika rejestruje tożsamość użytkownika lub konta usługi odpowiedzialnego za działanie, dzięki czemu możesz prześledzić odpowiedzialność.
• Znacznik czasu: Każde zdarzenie jest oznaczone dokładną datą i godziną wystąpienia, co wspiera harmonogramy dochodzeń i kontrole zgodności.
• Nazwa operacji lub typ aktywności: To pole opisuje konkretne wykonane działanie, na przykład „PromptIssued”, „FileAccessed” lub „RoleAssignmentChanged”.
• Zasób lub obiekt docelowy: Dzienniki wskazują, którego pliku, zbioru danych lub obiektu systemowego dotyczyło zdarzenie, dzięki czemu wiesz, gdzie aktywność miała miejsce.
• Status lub wynik: Zapisywany jest rezultat działania, na przykład „Success” lub „Failed”, co pokazuje, czy operacja zakończyła się zgodnie z zamierzeniem.
• Adres IP klienta / lokalizacja: Pokazuje źródłową lokalizację lub urządzenie, z którego wykonano działanie, dostarczając kontekstu dla wzorców dostępu i wykrywania anomalii.
• Dodatkowe metadane: Wiele dzienników zawiera dodatkowe pola, takie jak identyfikatory sesji, identyfikatory korelacji i parametry żądań, ułatwiające głębszą analizę i powiązywanie danych między systemami.

Dostęp do dzienników audytu i zarządzanie nimi na platformach Copilot

Praktyczna praca z dziennikami audytu jest równie ważna jak świadomość ich istnienia. W świecie Microsoft Copilot wyzwaniem jest zapewnienie, że można je szybko, bezpiecznie i w sposób dopasowany do przepływu pracy organizacji faktycznie pobrać. Dotyczy to zarówno sytuacji, gdy trzeba od razu zbadać podejrzane zdarzenie, jak i budowy zautomatyzowanych potoków monitorowania na przyszłość.

Microsoft udostępnia kilka przydatnych sposobów dostępu do dzienników audytu Copilot, m.in. bezpośredni dostęp przez portale administracyjne, narzędzia do wyszukiwania oraz interfejsy programistyczne, takie jak API. Każda metoda ma swoje zalety, zależnie od tego, czy potrzebujesz szybkiego wglądu, eksportu na dużą skalę, czy automatycznej integracji z innymi systemami monitorowania.

Istotna jest także centralizacja. Integracja z ujednoliconym dziennikiem audytu pozwala zebrać działania z całej usługi M365, Copilot, a nawet podłączonych zewnętrznych aplikacji, co umożliwia monitorowanie i zgodność w wielu platformach. Zespoły IT mogą scentralizować nadzór, spełnić wymogi regulacyjne i wspierać dochodzenia kryminalistyczne bez konieczności szukania dzienników w różnych produktach czy panelach.

Dalej znajdziesz praktyczne, krok po kroku, wskazówki dotyczące pobierania danych dziennika audytu z głównych portali i API, a także omówienie działania ujednoliconego rejestrowania w rzeczywistych firmowych środowiskach Copilot. Osoby, które chcą zagłębić się w temat, znajdą więcej informacji o audycie w usłudze Microsoft Purview w tym obszernym materiale. A jeśli martwisz się wyciekiem danych związanym z AI, zapoznaj się z bliższym spojrzeniem na wykorzystanie usługi Microsoft Purview do zarządzania i monitorowania Copilot.

Dostęp do dzienników audytu za pomocą portali i API

• Centrum administracyjne Microsoft 365: przejdź do portalu Security & Compliance i użyj funkcji Audit Log Search, aby szybko wyświetlić działania użytkowników i administratorów w usługach z obsługą Copilot.
• Portal Microsoft Purview: w celu bardziej zaawansowanego filtrowania, dłuższego przechowywania i wyszukiwań kryminalistycznych wykorzystaj dedykowane ścieżki audytu i zaawansowane narzędzia do analizy incydentów w usłudze Microsoft Purview.
• Office 365 Management Activity API: programowo pobieraj dzienniki audytu na potrzeby automatyzacji, integracji z SIEM lub własnych narzędzi. To idealne rozwiązanie do eksportów na dużą skalę lub zaplanowanych pobrań danych.
• Azure Monitor i Log Analytics: użyj tych platform do zbierania, wysyłania zapytań i wizualizacji danych dziennika audytu Copilot za pomocą KQL lub PowerShell, co umożliwia głębszą analizę trendów i konfigurowanie alertów.
• Skrypty PowerShell: automatyzuj pobieranie dzienników lub twórz ukierunkowane wyszukiwania w PowerShell, co ułatwia przetwarzanie wsadowe i archiwizowanie danych audytu w miarę zmiany wymagań.
• Dla zespołów nadzorujących AI: zbuduj kompleksowy nadzór, integrując dzienniki audytu z panelami odpowiedzialnej AI i procesami zgodności. Praktyczne strategie znajdziesz w tym omówieniu zespołów nadzorujących.

Scentralizowane rejestrowanie z integracją ujednoliconego dziennika audytu

Dzienniki audytu Copilot są w pełni zintegrowane z ujednoliconym dziennikiem audytu Microsoft, który stanowi jedno, scentralizowane źródło wszystkich zapisów aktywności w usługach Microsoft 365. Oznacza to, że możesz wyszukiwać, filtrować i analizować nie tylko pojedyncze zdarzenia Copilot, ale także ich powiązania z innymi usługami, takimi jak Exchange, SharePoint, Teams i zewnętrzne konektory.

Ujednolicone podejście usprawnia zgodność i prace kryminalistyczne, eliminując konieczność odwiedzania wielu paneli lub eksportowania danych z różnych miejsc. Pozwala zespołom IT korelować działania, wykrywać zagrożenia obejmujące wiele usług i sprawniej spełniać wymogi audytowe. Szczegóły dotyczące korzystania z usługi Microsoft Purview Audit w celu ujednoliconego monitorowania znajdziesz w tym przewodniku.

Dzięki ujednoliconemu rejestrowaniu zwiększasz przejrzystość i ograniczasz ryzyko operacyjne, zwłaszcza gdy obciążenia oparte na AI obejmują kilka usług w Twojej dzierżawie Microsoft 365. To fundament nadzoru na poziomie przedsiębiorstwa, który upraszcza zarówno reagowanie na incydenty bezpieczeństwa, jak i rutynowe przeglądy zgodności.

Analiza działań użytkowników i administratorów w dziennikach audytu Copilot

Dane audytu same w sobie niewiele dają, dopóki nie wiesz, jak je wykorzystać. Ta sekcja dotyczy interpretowania działań użytkowników i administratorów w dziennikach Copilot, czyli zamiany surowych wpisów w praktyczne wnioski. Dzięki zrozumieniu, co jest normalne, a co nie, możesz wcześnie wykrywać zagrożenia, zwiększać produktywność użytkowników i reagować na nietypowe działania administratorów, zanim staną się poważniejszym problemem.

Monitorowanie aktywności użytkowników jest szczególnie ważne w przypadku narzędzi opartych na AI. Nagłe skoki w nietypowych promptach lub masowe żądania danych mogą świadczyć o nadużyciu, a czasem po prostu o tym, że ktoś zbyt intensywnie uczy się obsługi narzędzia. Tak czy inaczej, odpowiedzi znajdziesz w dziennikach audytu, o ile wiesz, jakich wzorców szukać.

W przypadku działań administracyjnych śledzenie zmian konfiguracji, aktualizacji zasad i przypisań ról jest równie istotne jak monitorowanie użytkowników końcowych. Źle przeprowadzona zmiana administracyjna albo zmiana wykonana ze złą wolą może rozprzestrzenić się i stworzyć luki w zabezpieczeniach w całym ekosystemie Copilot i Microsoft 365. Dzienniki audytu zapewniają zapis w ramach obrony warstwowej, który wspiera egzekwowanie zasad i prowadzenie dochodzeń, jeśli pojawią się pytania w przyszłości.

Dalej przyjrzysz się temu, jak identyfikować istotne działania użytkowników i szczegółowo monitorować czynności administratorów. Praktyczne wskazówki dotyczące wzmacniania zarządzania AI i unikania problemów związanych z shadow IT znajdziesz w poradniku dotyczącym zarządzania w usłudze Microsoft Teams oraz w materiale o bezpiecznym zarządzaniu agentami AI.

Śledzenie aktywności użytkowników za pomocą dzienników audytu Copilot

• Przesyłanie promptów: Śledź dokładnie, jakie prompty użytkownicy wysyłają do usług Copilot. Pomoże Ci to zrozumieć intencje i oznaczać podejrzane żądania.
• Żądania dostępu do danych: Monitoruj, kiedy użytkownicy pobierają, eksportują lub otwierają poufne pliki. Daje to wczesne ostrzeżenie o możliwych wyciekach danych lub shadow IT.
• Wykonywanie przepływów pracy: Sprawdzaj, jak użytkownicy uruchamiają zautomatyzowane przepływy pracy lub boty. Pozwala to dostrzec trendy operacyjne i potencjalne optymalizacje.
• Wykrywanie anomalii: Korzystaj z zaawansowanych filtrów, aby wychwytywać nietypowe zachowania, takie jak logowania poza godzinami pracy czy masowe pobieranie plików. Aby głębiej śledzić aktywność użytkowników, zapoznaj się ze strategiami audytu w usłudze Microsoft Purview, przygotowanymi specjalnie dla środowisk opartych na Copilot.

Monitorowanie działań administratorów i zmian konfiguracji

• Zmiany zasad: Wszystkie aktualizacje zasad dostępu, przechowywania danych i DLP są rejestrowane, dzięki czemu szybko ustalisz, kto wprowadził istotne zmiany w zgodności z przepisami.
• Przypisania ról: Rejestruje zmiany wprowadzane przez administratorów w uprawnieniach użytkowników lub grup. Zwracaj uwagę na nieoczekiwane przypisania, które mogą być wczesnymi sygnałami ryzyka eskalacji uprawnień.
• Aktualizacje konfiguracji usług: Gdy ustawienia są modyfikowane na poziomie platformy lub dzierżawy, szczegóły tych działań są zapisywane w dziennikach audytu. Jest to przydatne przy badaniu awarii usług lub problemów z egzekwowaniem zasad.
• Zarządzanie łącznikami i agentami: Monitoruj dodawanie i usuwanie łączników Copilot, integracji lub agentów AI, aby mieć pewność, że wszystkie zmiany są zgodne z wytycznymi dotyczącymi zarządzania.

Luki w audycie Copilot i zapewnianie zgodności z wymogami za pomocą usługi Microsoft Purview

Żaden system audytu nie jest doskonały, zwłaszcza w nowoczesnych środowiskach, w których AI rozwija się szybko, a automatyzacja staje się coraz inteligentniejsza. Zrozumienie, w których miejscach dzienniki audytu Copilot mogą coś przeoczyć (tzw. luki w zakresie objęcia audytem), jest kluczowe dla specjalistów ds. bezpieczeństwa i liderów IT. Te martwe punkty mogą oznaczać ryzyko naruszenia zgodności, niewykryte wycieki danych lub niewyjaśnione działania użytkowników.

Wykrywanie tych luk to nie tylko wiedza o tym, co jest rejestrowane, ale także o tym, czego nie widać. Czasami nowe funkcje Copilot pojawiają się szybciej, niż audyt jest w stanie za nimi nadążyć. Innym razem sygnały audytu nie mają wystarczającej szczegółowości potrzebnej do dogłębnego śledztwa kryminalistycznego. Proaktywne wykrywanie i zamykanie tych luk pozwala utrzymać środowisko w dobrej kondycji i być gotowym na wizytę audytorów.

Pod kątem zgodności z przepisami Microsoft Purview jest najlepszym rozwiązaniem do ujednolicania kontroli audytu i dostosowywania zasad do wymogów prawnych. Niezależnie od tego, czy musisz wykazać zgodność z RODO, czy chronić się przed zagrożeniami ze strony wewnętrznych użytkowników, Purview pomaga utrzymać najwyższy standard rozliczalności. Jeśli szukasz zaawansowanych wskazówek dotyczących zarządzania agentami, zajrzyj do strategii zarządzania Copilot w usłudze Purview. Aby zobaczyć, jak gotowość do audytu buduje się od podstaw, sprawdź skuteczne zarządzanie dokumentami w usłudze Purview.

W kolejnych sekcjach przyjrzymy się konkretnie temu, jak wykrywać uciążliwe luki w pokryciu audytem, jakie podatności bezpieczeństwa należy usunąć i jak zgodność z przepisami staje się łatwiejsza dzięki Microsoft Purview w ekosystemie Copilot.

Wykrywanie luk w audycie i podatności bezpieczeństwa

• Niepełne rejestrowanie zdarzeń: Nie każda usługa Copilot rejestruje każdą możliwą aktywność. Niektóre interakcje z podpowiedziami lub działania agentów mogą nie być zapisane, co utrudnia pełną widoczność.
• Ograniczona szczegółowość: Niektóre dzienniki audytu mogą podsumowywać działania na wysokim poziomie, bez rejestrowania szczegółów, takich jak dokładne dane wejściowe czy wynik.
• Luki w integracjach zewnętrznych: Działania z zewnętrznych konektorów Copilot lub niestandardowych agentów nie zawsze są objęte ujednoliconym dziennikiem audytu, co generuje ryzyko shadow IT. Więcej na temat tego rosnącego wyzwania znajdziesz w przeglądzie zarządzania AI w Foundry.
• Dryf tożsamości agentów: Agenci AI działający poza standardowym zarządzaniem tożsamościami mogą działać autonomicznie, przez co trudno przypisać ich działania do rzeczywistych właścicieli lub zespołów. Szczegóły znajdziesz w artykule o wyzwaniach związanych z zarządzaniem agentami AI.
• Nieaktualna wiedza o pokryciu: Wraz z rozwojem Copilot pokrycie ścieżek audytu może pozostawać w tyle. Regularnie sprawdzaj aktualizacje i konfigurację audytu, aby nowe funkcje były rejestrowane od chwili ich użycia.

Zapewnianie zgodności z przepisami za pomocą Microsoft Purview

Microsoft Purview odgrywa wiodącą rolę w pomaganiu organizacjom w osiąganiu celów zgodności z przepisami dla Copilot i szerszego środowiska Microsoft 365. Centralizuje dane audytu, wdraża zapobieganie utracie danych (DLP) i stosuje etykiety poufności zarówno do tradycyjnej, jak i wygenerowanej przez AI zawartości, wspierając solidne zarządzanie dziennikami audytu i zgodność z przepisami.

Kluczowe funkcje obejmują rozszerzone zasady przechowywania, konfigurowalne przepływy danych audytu oraz zaawansowane narzędzia monitorujące, które utrzymują środowisko w gotowości do audytu. Integracje z zespołami prawnymi, HR i bezpieczeństwa zapewniają, że zasady zarządzania danymi i plany reagowania na incydenty są zgodne z wymaganiami wewnętrznymi i zewnętrznymi. Więcej wskazówek znajdziesz w artykule o tym, jak zbudować system ECM gotowy na audyt, lub zgłębić zasady Purview i zarządzanie danymi dla agentów Copilot.

Purview zamienia zgodność z przepisami w rutynową praktykę, a nie gorączkowe działanie w ostatniej chwili, dzięki czemu możesz skupić się na rozwijaniu możliwości AI bez utraty z oczu dobrego zarządzania i terminów regulacyjnych.

Audytowanie działań Microsoft 365 Copilot i GitHub Copilot

Podobnie jak każda rodzina ma swój sposób na podział obowiązków domowych, tak każda platforma Copilot inaczej podchodzi do rejestrowania i audytowania aktywności. Niezależnie od tego, czy wdrożyłeś Microsoft 365 Copilot, GitHub Copilot, czy dopiero oceniasz zewnętrzne narzędzia AI, warto wiedzieć, gdzie przebiegają granice i jakie funkcje audytu dostajesz w pakiecie, a gdzie trzeba włożyć sporo własnej pracy.

Microsoft 365 Copilot korzysta z dojrzałego ekosystemu audytu M365, głęboko integrując się z Purview i ujednoliconym rejestrowaniem od pierwszego dnia. GitHub Copilot z kolei koncentruje się na śledzeniu działań deweloperów, w tym sugestii kodu, dostępu do repozytoriów, a nawet dzienników rozliczeń na potrzeby przeglądów finansowych. Dodatki AI innych dostawców mogą mieć własne formaty audytu, wymagając czasem niestandardowej integracji, aby nic nie umknęło uwadze.

Porównanie możliwości audytu pomaga wykrywać luki, planować monitorowanie wielu platform i pokazać audytorom, że poważnie podchodzisz do przejrzystości AI, niezależnie od tego, który wariant Copilot wdrażasz. Aby jeszcze lepiej zorganizować wykorzystanie Copilot, rozważ zaprojektowanie zarządzanej strategii treści AI oraz skoncentruj się na zarządzaniu ryzykiem treści pochodnych.

W kolejnych sekcjach omówimy wbudowane narzędzia audytu Microsoft 365 Copilot, a następnie przyjrzymy się GitHub Copilot oraz specyfice rejestrowania zewnętrznej AI w środowiskach mieszanych.

Funkcje audytu w Microsoft 365 Copilot

• Ujednolicone rejestrowanie audytu: Działania są śledzone razem z innymi usługami M365, co umożliwia płynne korelowanie aktywności i raportowanie zgodności.
• Rejestrowanie promptów użytkowników i wyników: Rejestrowane są zarówno prompty użytkowników, jak i treści generowane przez AI w usłudze Copilot, co daje wgląd w sposób korzystania oraz potencjalne ryzyko dla danych.
• Zmiany administracyjne i zmiany zasad: Wszystkie działania administracyjne, takie jak zmiana ustawień czy aktualizacja uprawnień, są rejestrowane na potrzeby przeglądów ładu.
• Wydłużone przechowywanie w dzierżawach premium: Ulepszone zasady przechowywania pozwalają spełnić rygorystyczne wymogi regulacyjne lub wesprzeć szczegółowe śledztwa kryminalistyczne.
• Integracja Learning Center: Aby śledzić wdrażanie przez użytkowników i administratorów, rozważ scentralizowane, zarządzane centrum nauki o Copilot, o którym mowa w tej wyróżnionej strategii.

Audytowanie GitHub Copilot i zewnętrznych aplikacji AI

• Rejestrowanie aktywności deweloperów: GitHub Copilot prowadzi szczegółowe zapisy tego, kto korzystał z funkcji AI, do których repozytoriów uzyskano dostęp oraz jakie sugestie kodu zostały wygenerowane.
• Audyty rozliczeniowe i finansowe: Śledź wykorzystanie według użytkownika lub zespołu na potrzeby wewnętrznego showback, zgodności licencyjnej i kontroli kosztów. Wgląd w kwestie odpowiedzialności znajdziesz w tym omówieniu showback i ładu.
• Dzienniki integracji zewnętrznej AI: Wiele narzędzi innych firm zapewnia własne rejestrowanie zdarzeń. Upewnij się, że są one przeglądane lub zintegrowane z centralnym rozwiązaniem audytowym, aby zapewnić widoczność na wszystkich platformach.
• Ekstrakcja danych oparta na API: Użyj interfejsów API GitHub do pobierania dzienników audytu i do krzyżowego zestawiania aktywności deweloperów z aktywnością systemów.
• Przejrzystość wobec agentów niestandardowych: Korzystając z zewnętrznych asystentów AI lub niestandardowych rozszerzeń Copilot, weryfikuj ich sygnały audytowe i upewnij się, że dzienniki można uzgodnić z główną platformą zgodności.

dzienniki audytu Copilot

Te często zadawane pytania wyjaśniają, jak dzienniki audytu Copilot są rejestrowane, przeszukiwane i przechowywane, aby pomóc organizacjom utrzymać bezpieczeństwo i zgodność.

interakcje z Copilot i Copilot Studio

Wskazówki dotyczące interakcji z Copilot, korzystania z Microsoft Copilot Studio oraz tego, jak interakcje użytkowników są rejestrowane i analizowane na potrzeby audytu i doskonalenia.

dodatkowe zasoby

Linki i odwołania do Microsoft Learn, danych Microsoft Purview, dokumentacji interfejsu Management API oraz innych rozwiązań Purview, służące głębszym analizom i wsparciu technicznemu.

Czym są dzienniki audytu Copilot i co rejestrują?

Dzienniki audytu Copilot to zapisy wykorzystania Copilot oraz interakcji użytkowników z usługami związanymi z Copilot. Zazwyczaj rejestrują metadane dotyczące tego, kto wchodził w interakcję z Copilot, znaczniki czasu, odpowiedzi Copilot, identyfikatory aplikacji i sesji Copilot oraz szczegółowe dane interakcji, takie jak prompty i odpowiedzi, jeśli zezwalają na to zasady. Te wpisy audytu pomagają organizacjom monitorować użycie Copilot, badać incydenty i utrzymywać stan bezpieczeństwa oraz zgodności.

Gdzie przechowywane są dzienniki interakcji Copilot i jak uzyskać dostęp do dziennika audytu?

Dane audytu Copilot są przekazywane do audytu Microsoft Purview i ujednoliconego audytu Microsoft 365 lub do innych skonfigurowanych punktów końcowych rejestrowania. Administratorzy mogą uzyskać dostęp do dziennika audytu za pośrednictwem portalu zgodności Microsoft Purview, interfejsu Office 365 Management API lub przy użyciu Microsoft Graph i punktów końcowych interfejsu Management API do przeszukiwania audytu. Aby przeszukać dziennik audytu, użyj funkcji wyszukiwania w Purview lub ujednoliconego wyszukiwania w Microsoft 365, albo zapytań programistycznych do interfejsu Management API, aby wyświetlić wpisy audytu związane z doświadczeniami Copilot.

Jak długo przechowywane są dzienniki audytu Copilot i czy obowiązuje limit 180 dni?

Okres przechowywania zależy od ustawień organizacji i licencji. Wiele dzienników audytu Microsoft 365 jest przechowywanych przez domyślne okresy przechowywania, a niektóre wpisy audytu mogą być dostępne przez 180 dni domyślnie, chyba że zostaną przedłużone przez rozwiązania Purview lub niestandardowe zasady przechowywania. Microsoft Purview i inne narzędzia zgodności pozwalają organizacjom skonfigurować dłuższe przechowywanie, aby spełnić wymogi prawne, eDiscovery lub wewnętrzne zasady.

Czy dzienniki audytu Copilot mogą zawierać rzeczywiste prompty lub odpowiedzi użytkowników i jak wygląda kwestia prywatności?

To, czy rzeczywiste monity użytkowników lub odpowiedzi są uwzględniane w rekordach audytu, zależy od konfiguracji i kontrolek prywatności; niektóre rekordy audytu zawierają szczegółowe dane o interakcjach, podczas gdy inne obejmują wyłącznie metadane. Organizacje powinny przeglądać zasady bezpieczeństwa danych i prywatności, odpowiednio konfigurować ustawienia Copilot i Purview oraz stosować minimalizację danych, aby ograniczyć przechwytywane treści zgodnie z wymogami zgodności i postawą bezpieczeństwa danych.

Jak przeszukać audyt, aby zbadać konkretny incydent związany z Copilot?

Aby przeprowadzić dochodzenie, użyj portalu zgodności Microsoft Purview lub wyszukiwania w ujednoliconym dzienniku audytu Microsoft 365, aby filtrować zdarzenia związane z Copilot, takie jak interakcje użytkowników z Copilot, zdarzenia aplikacji Copilot lub rekordy utworzonych agentów. Możesz także wysłać zapytanie za pośrednictwem Microsoft Graph lub interfejsu API zarządzania, aby uzyskać ustrukturyzowane wyniki, a następnie skorelować je z innymi dziennikami, takimi jak czat w usłudze Teams, Microsoft Outlook lub alerty Microsoft Defender, co pomoże w zbadaniu incydentu.

Jakie środowiska Copilot są objęte audytem i czy obejmuje to Copilot w Teams lub Outlook?

Zakres audytu zazwyczaj obejmuje środowiska Copilot w Microsoft 365, w tym Copilot w Teams, Copilot w aplikacjach Microsoft 365 oraz integracje Copilot w działaniach biznesowych; zdarzenia z czatu w usłudze Teams, Microsoft Outlook i innych połączonych usług mogą być uwzględniane w audycie w zależności od konfiguracji. Sprawdź dokumentację, aby poznać szczegółowy zakres rejestrowania, i upewnij się, że powiązane obciążenia mają włączony audyt.

Jak zespoły ds. bezpieczeństwa i zgodności mogą wykorzystywać dzienniki audytu Copilot do poprawy postawy bezpieczeństwa?

Zespoły ds. bezpieczeństwa i zgodności mogą używać dzienników audytu do monitorowania nietypowych wzorców korzystania z Copilot, wykrywania nieautoryzowanego dostępu, prowadzenia wykrywania elektronicznego (eDiscovery) i dochodzeń oraz przekazywania danych do zarządzania postawą bezpieczeństwa danych lub do wzbogacania informacji w Microsoft Defender. Dzienniki zawierają rekordy audytu, które pomagają weryfikować zasady bezpieczeństwa, gromadzić dowody na potrzeby zgodności i wprowadzać aktualizacje zabezpieczeń związane z wdrożeniami Copilot.

Jakie interfejsy API i narzędzia są dostępne do programowego dostępu do danych audytu Copilot?

Dostęp programowy jest możliwy za pośrednictwem Microsoft Graph, interfejsu Office 365 Management API oraz interfejsów API Purview; te interfejsy API zarządzania umożliwiają przeszukiwanie dziennika audytu, eksportowanie zdarzeń i integrowanie rekordów audytu z systemami SIEM lub przepływami pracy związanymi z zarządzaniem. Microsoft Learn oraz dokumentacja Purview zawierają przykłady i informacje o interfejsach API zarządzania, które pomogą Ci zacząć.

Jak skonfigurować wykrywanie elektroniczne (eDiscovery) i audyt Purview, aby wspierać żądania prawne dotyczące danych interakcji z Copilot?

Włącz audytowanie w Microsoft Purview, skonfiguruj etykiety i zasady przechowywania, aby zachować odpowiednie dane Microsoft 365, a następnie użyj portalu eDiscovery i zgodności Purview, aby ustawić blokady, wyszukiwać i eksportować elementy. Upewnij się, że wymagania dotyczące schematu i standardu audytu są spełnione, tak aby procesy eDiscovery mogły obejmować interakcje z Copilot, dzienniki czatu i powiązane artefakty na potrzeby przeglądu prawnego lub regulacyjnego.

Gdzie mogę znaleźć dodatkowe zasoby i pomoc dotyczącą dzienników audytu Copilot oraz Copilot Studio?

Zajrzyj do Microsoft Learn, dokumentacji Microsoft Purview, przewodników po interfejsach API zarządzania oraz stron pomocy technicznej, gdzie znajdziesz instrukcje krok po kroku. Dodatkowe zasoby obejmują dokumentację Microsoft Copilot Studio, przykłady integracji z Office 365 Management API oraz wskazówki dotyczące dostępu do dziennika audytu i przeszukiwania audytu pod kątem dochodzeń specyficznych dla organizacji.

🎧 Warto też posłuchać

• Teams Admin Center Governance

  Poznaj zasady i wybory dotyczące wdrażania, stojące za niezawodnym doświadczeniem z usługą Teams.

• Identity Governance in Microsoft Entra

  Poznaj mechanizmy kontroli tożsamości i odpowiedzialność za nie w Microsoft 365.

• Microsoft Purview – Simply Explained

  Poznaj kontekst audytu, zgodności i zarządzania informacjami.