Logs de auditoria do Copilot explicados

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

Explore os logs de auditoria do Copilot para interações dos usuários no Microsoft 365 e no Copilot Studio. Acesse os dados de auditoria para conformidade por meio do Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

Os logs de auditoria do Copilot podem ser gerenciados com eficiência começando pelo cenário específico do usuário, verificando o status atual do cliente, da conta, da política e do serviço e, em seguida, aplicando uma correção direcionada. Defina responsabilidades claras e use a orientação oficial da Microsoft, teste o resultado e documente os problemas recorrentes para que o mesmo problema não afete os usuários repetidamente.

Logs de auditoria do Copilot: checklist prático

1. Confirme o usuário afetado, o cliente e o sintoma exato.
2. Verifique as configurações, políticas, permissões e a integridade do serviço relevantes.
3. Aplique e teste a correção menor e mais adequada.
4. Registre as evidências e escale os problemas recorrentes ou mais amplos.

Consulte o Microsoft Support e o Microsoft Learn para obter orientações atualizadas.

Última revisão: julho de 2026.

Os logs de auditoria do Copilot são o seu mapa de quem fez o quê, quando e onde dentro do Microsoft 365 Copilot, do GitHub Copilot e de outros serviços de IA conectados. Eles registram continuamente as ações dos usuários, as alterações feitas por administradores e os eventos do sistema, servindo como base essencial para segurança, conformidade e solução de problemas em todo o ecossistema Microsoft.

Neste guia, você verá como esses logs de auditoria funcionam, as formas de acessar e analisar os dados e como eles ajudam a manter o seu ambiente protegido e preparado para as exigências regulatórias. Seja você responsável pela TI global de uma empresa ou pela gestão de uma equipe de segurança enxuta, entender a estrutura e o uso dos logs de auditoria é essencial para uma adoção responsável do Copilot e para a governança contínua.

Espere respostas diretas e insights práticos, todos voltados para quem conduz a governança da Microsoft. Vamos detalhar o que mais importa sobre os logs de auditoria do Copilot para que a sua organização continue segura e em conformidade, independentemente da velocidade com que a IA evolui.

• Eles registram ações específicas de IA: os logs de auditoria do Copilot registram não apenas logins e acessos a arquivos, mas também interações distintas com IA (prompt enviado, respostas do modelo retornadas, copilots invocados), oferecendo visibilidade sobre eventos de assistência automatizada.
• Distinção entre conteúdo e metadados: alguns logs de auditoria do Copilot registram o texto completo dos prompts e as respostas geradas, enquanto outros registram apenas metadados (tipo de ação, carimbos de data e hora), dependendo das configurações do locatário e dos controles de privacidade.
• Contexto granular do autor: os logs podem atribuir ações ao principal iniciador (usuário, serviço, aplicativo delegado) e indicar se a ação foi executada por uma pessoa ou por um processo automatizado do copilot.
• Pronto para integração com SIEM e análises: os logs de auditoria do Copilot podem ser exportados em formatos estruturados (por exemplo, JSON) e transmitidos ao Microsoft Sentinel ou a SIEMs de terceiros para correlação e casos de uso de detecção.
• Retenção e eDiscovery podem ser diferentes dos logs de auditoria padrão: os logs do Copilot podem ter políticas de retenção separadas e precisam ser incluídos explicitamente em retenções legais para preservar o histórico de interações com IA em investigações e processos de conformidade.
• Potencial de exposição de dados sensíveis: como prompts e respostas podem conter dados pessoais (PII) ou propriedade intelectual, os logs de auditoria do Copilot exigem controles de acesso cuidadosos e opções de mascaramento para limitar quem pode ler o conteúdo completo.
• Alertas em tempo real são possíveis: os administradores podem configurar alertas para eventos dos logs de auditoria do Copilot (por exemplo, exportação em massa de prompts ou uso anormalmente frequente de copilots) para detectar uso indevido rapidamente.
• Recursos de imutabilidade e evidência de adulteração variam: dependendo do armazenamento e da assinatura, os logs de auditoria do Copilot podem ser direcionados a soluções de armazenamento imutável, o que reforça a integridade forense, mas exige configuração explícita.

Entendendo os logs de auditoria do Copilot e suas propriedades comuns

Antes de começar a extrair relatórios ou a analisar logs, vale a pena ter uma visão clara do que os logs de auditoria do Copilot realmente registram e por que esses detalhes importam. Os logs de auditoria do Copilot registram uma grande variedade de atividades, desde prompts cotidianos dos usuários até alterações críticas de configuração feitas por administradores, o que os torna uma poderosa lente para observar a atividade digital da sua organização.

Por que esses logs são tão importantes? Para começar, eles são a base da transparência e da supervisão em ambientes que dependem dos serviços do Microsoft Copilot. Pense neles como as imagens da sua câmera de segurança digital: cada registro é um momento que você pode rebobinar, examinar e aprender com ele caso surjam perguntas (ou problemas) mais tarde. Isso é especialmente crucial para a conformidade regulatória, pois auditores costumam precisar de evidências sobre quem teve acesso a informações sensíveis e quando.

Aqui você vai aprender como esses logs são estruturados e quais tipos de dados os tornam tão úteis para monitoramento, investigações e auditorias de conformidade. Embora cada serviço habilitado para o Copilot tenha seu próprio formato de log, existem campos e identificadores comuns que facilitam muito a análise de tendências ou a resposta a incidentes. Também vamos analisar o papel que esses logs desempenham no monitoramento, na revisão de eventos de segurança e no suporte às suas políticas de governança.

Então, se você quer entender quem está mexendo no ambiente, o que suas ferramentas de IA realmente estão fazendo ou simplesmente impressionar o responsável pela conformidade, conhecer os fundamentos dos logs de auditoria do Copilot é onde tudo começa. A seguir, você vai ver exatamente o que há nesses logs e as propriedades principais que você encontrará sempre que abri-los.

O que são logs de auditoria do Copilot

Os logs de auditoria do Copilot são registros oficiais que documentam as atividades de usuários, administradores e do sistema dentro dos serviços do Microsoft Copilot. Eles registram desde o envio de prompts e solicitações de dados até alterações de configuração e o gerenciamento de permissões. Esses logs funcionam como uma pegada digital abrangente, apoiando as necessidades de transparência, gerenciamento de riscos e conformidade em todo o ecossistema Microsoft.

Na prática, os logs de auditoria do Copilot permitem responder perguntas como "Qual usuário acionou aquela automação?" ou "Um administrador alterou configurações de segurança importantes?". Ao registrar essas ações, os logs oferecem rastreabilidade tanto para as operações do dia a dia quanto para investigações de segurança. Esse nível de supervisão é essencial em qualquer estratégia moderna de governança do Copilot, ajudando a garantir que toda atividade de IA e automação seja revisada, auditável e sujeita aos controles adequados.

Seja você responsável pelo Microsoft 365 Copilot, pelo GitHub Copilot ou por integrações externas, os logs de auditoria ajudam a reduzir a incerteza e a tornar seu ambiente mais seguro e em conformidade. Eles permitem que as equipes investiguem problemas, otimizem o desempenho e demonstrem responsabilidade tanto internamente quanto para auditores externos. Para uma discussão detalhada sobre como manter o Copilot seguro, confira este guia sobre IA governada em ambientes Microsoft.

Propriedades comuns nos logs de auditoria do Copilot

• Identificador do usuário (User ID ou UPN): Cada registro guarda a identidade do usuário ou da conta de serviço responsável pela ação, permitindo rastrear a responsabilidade.
• Carimbo de data/hora: Cada evento é marcado com a data e a hora exatas em que ocorreu, apoiando as linhas do tempo de investigação e as verificações de conformidade.
• Nome da operação ou tipo de atividade: Este campo detalha a ação específica realizada, como "PromptIssued", "FileAccessed" ou "RoleAssignmentChanged".
• Recurso ou alvo: Os logs indicam qual arquivo, conjunto de dados ou objeto do sistema estava envolvido, para que você saiba onde a atividade aconteceu.
• Status ou resultado: O resultado da ação é registrado, por exemplo, "Success" ou "Failed", esclarecendo se a operação foi concluída como pretendido.
• Endereço IP de origem / localização: Mostra a localização ou o dispositivo de origem da ação, oferecendo contexto para padrões de acesso ou detecção de anomalias.
• Metadados adicionais: Muitos logs incluem campos complementares, como IDs de sessão, IDs de correlação e parâmetros de solicitação, para investigações mais profundas e para cruzamento de dados entre sistemas.

Acesso e gerenciamento de logs de auditoria em todas as plataformas do Copilot

Colocar a mão na massa com os logs de auditoria é tão importante quanto saber que eles existem. O desafio em um ambiente com o Microsoft Copilot é garantir que você consiga recuperar esses logs com rapidez, segurança e de um jeito que se encaixe no fluxo de trabalho da sua organização. Isso vale tanto para quem precisa investigar um evento suspeito hoje quanto para quem quer montar pipelines de monitoramento automatizado para o futuro.

A Microsoft oferece algumas opções poderosas para acessar os logs de auditoria do Copilot, incluindo acesso direto pelos portais de administração, ferramentas de consulta e interfaces programáticas, como APIs. Cada método tem seus pontos fortes, dependendo de você precisar de informações rápidas, exportações em larga escala ou integração automatizada com outros sistemas de monitoramento.

A centralização também é importante. A integração com o Log de Auditoria Unificado permite reunir atividades de todo o Microsoft 365, do Copilot e até de aplicativos externos conectados, o que torna possível o monitoramento e a conformidade entre plataformas. As equipes de TI podem centralizar a supervisão, atender a exigências regulatórias e dar suporte a investigações forenses sem precisar buscar logs em produtos ou painéis diferentes.

A seguir, você verá dicas práticas, passo a passo, para recuperar dados de auditoria dos principais portais e APIs, além de uma explicação de como o registro unificado funciona em ambientes corporativos reais com o Copilot. Para quem quer se aprofundar ainda mais, saiba mais sobre auditoria com o Microsoft Purview neste recurso completo. E se você está preocupado com vazamento de dados relacionado à IA, confira uma análise mais detalhada sobre o uso do Microsoft Purview para governança e monitoramento do Copilot.

Acessando logs de auditoria por meio de portais e APIs

• Centro de administração do Microsoft 365: acesse o portal de Segurança e Conformidade e use o recurso de Pesquisa no Log de Auditoria para consultar rapidamente as atividades de usuários e administradores nos serviços habilitados para o Copilot.
• Portal do Microsoft Purview: para filtros mais avançados, retenção estendida e pesquisas forenses, aproveite as trilhas de auditoria dedicadas e as ferramentas avançadas de investigação do Microsoft Purview.
• API de Atividades de Gerenciamento do Office 365: extraia logs de auditoria de forma programática para automação, integração com SIEM ou ferramentas personalizadas. É ideal para exportações em larga escala ou coletas de dados agendadas.
• Azure Monitor e Log Analytics: use essas plataformas para coletar, consultar e visualizar dados do log de auditoria do Copilot com KQL ou PowerShell, permitindo análises de tendências mais profundas e alertas.
• Scripts do PowerShell: automatize a obtenção de logs ou crie pesquisas direcionadas com o PowerShell, facilitando o processamento em lote e o arquivamento dos dados de auditoria conforme os requisitos mudam.
• Para comitês de governança de IA: implemente uma supervisão completa integrando os logs de auditoria a painéis de IA responsável e fluxos de trabalho de conformidade. Para estratégias práticas, veja este artigo explicativo sobre comitês de governança.

Registro centralizado com a integração do Log de Auditoria Unificado

Os logs de auditoria do Copilot são totalmente integrados ao Log de Auditoria Unificado da Microsoft, criando uma fonte única e centralizada para todos os registros de atividade em todos os serviços do Microsoft 365. Isso significa que você pode consultar, filtrar e analisar não apenas eventos isolados do Copilot, mas também como eles se relacionam com outros serviços, como Exchange, SharePoint, Teams e conectores externos.

A abordagem unificada simplifica a conformidade e as investigações forenses, eliminando a necessidade de acessar vários painéis ou exportar dados de locais diferentes. Ela permite que as equipes de TI correlacionem atividades, detectem ameaças que atravessam serviços e atendam aos requisitos de auditoria com mais eficiência. Para detalhes sobre o uso do Microsoft Purview Audit no monitoramento unificado, acesse este guia.

Com o registro unificado, você aumenta a transparência e reduz o risco operacional, especialmente quando cargas de trabalho baseadas em IA se estendem por diversos serviços no seu locatário do Microsoft 365. Ele é a base da supervisão em nível empresarial, simplificando tanto a resposta a incidentes de segurança quanto as revisões rotineiras de conformidade.

Analisando atividades de usuários e administradores nos logs de auditoria do Copilot

De nada adianta ter todos os dados de auditoria do mundo se você não souber como utilizá-los. Esta próxima seção trata de interpretar as atividades de usuários e administradores nos logs do Copilot, transformando registros brutos em informações acionáveis. Ao entender o que é normal e o que não é, você pode identificar riscos cedo, otimizar a produtividade dos usuários e detectar ações administrativas incomuns antes que se tornem problemas maiores.

O monitoramento da atividade dos usuários é especialmente importante com ferramentas baseadas em IA. Picos repentinos de prompts incomuns ou grandes solicitações de dados podem ser sinais de uso indevido ou, talvez, apenas de alguém aprendendo a ferramenta de forma excessivamente agressiva. Em qualquer caso, seus logs de auditoria têm as respostas, desde que você saiba quais padrões procurar.

Quando se trata de atividades de administradores, acompanhar alterações de configuração, atualizações de política e atribuições de funções é tão crítico quanto monitorar os usuários finais. Uma alteração administrativa mal executada, ou uma alteração mal-intencionada, pode se propagar e criar vulnerabilidades em todo o seu ecossistema do Copilot e do Microsoft 365. Os logs de auditoria oferecem um registro de defesa em profundidade, que dá suporte à aplicação de políticas e às investigações caso surjam questões no futuro.

A seguir, você verá como identificar ações significativas dos usuários e monitorar em detalhes as movimentações administrativas. Para dicas práticas que fortalecem sua governança de IA e evitam dores de cabeça com shadow IT, considere este guia prático de governança do Microsoft Teams e estes insights sobre governança segura de agentes de IA.

Rastreando atividades de usuários por meio dos logs de auditoria do Copilot

• Envios de prompts: Rastreie exatamente quais prompts os usuários enviam aos serviços do Copilot, ajudando você a entender a intenção e sinalizar solicitações suspeitas.
• Solicitações de acesso a dados: Monitore quando os usuários recuperam, exportam ou acessam arquivos sensíveis, o que oferece um alerta antecipado de possíveis vazamentos de dados ou shadow IT.
• Execuções de fluxos de trabalho: Veja como os usuários executam fluxos de trabalho automatizados ou bots, destacando tendências operacionais e possíveis otimizações.
• Detecção de anomalias: Use filtros avançados para identificar comportamentos estranhos, como logins fora do horário comercial ou downloads em grande volume. Para um acompanhamento mais profundo da atividade dos usuários, revise as estratégias de auditoria do Microsoft Purview, desenvolvidas especificamente para ambientes com Copilot.

Monitorando atividades administrativas e alterações de configuração

• Alterações de política: Todas as atualizações nas políticas de acesso, de retenção de dados ou de DLP são registradas, permitindo que você revise rapidamente quem fez ajustes críticos de conformidade.
• Atribuições de funções: Acompanha alterações administrativas nos privilégios de usuários ou grupos. Fique atento a atribuições inesperadas, pois podem ser sinais precoces de riscos de escalonamento de privilégios.
• Atualizações de configuração do serviço: Quando as configurações são modificadas no nível da plataforma ou do locatário, essas ações ficam detalhadas nos logs de auditoria, o que ajuda na investigação de interrupções de serviço ou de problemas na aplicação de políticas.
• Gerenciamento de conectores e agentes: Acompanhe a adição ou remoção de conectores, integrações ou agentes de IA do Copilot, garantindo que todas as alterações sigam as diretrizes de governança.

Lacunas de cobertura de auditoria do Copilot e conformidade com o Microsoft Purview

Nenhum sistema de auditoria é perfeito, especialmente em ambientes modernos em que a IA evolui rapidamente e a automação fica cada vez mais inteligente. Entender onde os logs de auditoria do Copilot podem deixar passar algo (as chamadas lacunas de cobertura) é essencial para profissionais de segurança e líderes de TI. Esses pontos cegos podem significar riscos de conformidade, vazamentos de dados não detectados ou ações de usuários sem explicação.

Identificar essas vulnerabilidades não se resume a saber o que é registrado, mas também o que não é. Às vezes, novos recursos do Copilot são lançados mais rápido do que a auditoria consegue acompanhar. Ou os sinais de auditoria podem não ter a profundidade necessária para uma investigação forense detalhada. Identificar e fechar proativamente essas lacunas mantém seu ambiente resiliente e pronto caso os auditores batam à porta.

No front de conformidade, o Microsoft Purview se destaca como a solução ideal para unificar os controles de auditoria e alinhar as políticas aos requisitos legais. Seja para comprovar conformidade com a LGPD ou o GDPR, seja para se defender de ameaças internas, o Purview ajuda a manter um padrão de excelência em responsabilização. Para dicas avançadas de governança de agentes, confira as estratégias de governança do Copilot com o Purview. E para ver como a prontidão para auditoria é construída desde a base, veja gestão eficaz de documentos com o Purview.

As próximas seções entram em detalhes: como identificar aquelas lacunas de cobertura que dão tanto trabalho, quais vulnerabilidades de segurança precisam ser tratadas e como a conformidade fica mais simples com o Microsoft Purview no seu ecossistema do Copilot.

Identificando lacunas de cobertura de auditoria e vulnerabilidades de segurança

• Registro incompleto de eventos: nem todo serviço do Copilot registra todas as atividades possíveis. Algumas interações de prompt ou ações de agentes podem estar ausentes, o que torna a visibilidade completa um desafio.
• Granularidade limitada: alguns logs de auditoria podem resumir ações de alto nível sem capturar detalhes granulares, como a entrada ou o resultado exato.
• Lacunas em integrações de terceiros: atividades de conectores externos do Copilot ou de agentes personalizados nem sempre estão cobertas no log de auditoria unificado, o que cria riscos de shadow IT. Veja a visão geral de governança de IA da Foundry para saber mais sobre esse desafio crescente.
• Desvio de identidade de agentes: agentes de IA que operam fora do gerenciamento de identidade padrão podem agir de forma autônoma, dificultando rastrear as ações até os responsáveis reais ou equipes. Para mais detalhes, leia este artigo sobre desafios de governança de agentes de IA.
• Cobertura de auditoria desatualizada: à medida que o Copilot evolui, a cobertura do trilha de auditoria pode ficar para trás. Revise regularmente as atualizações e as configurações de auditoria para garantir que novos recursos sejam registrados desde o momento em que forem usados.

Mantendo a conformidade com o Microsoft Purview

O Microsoft Purview tem um papel de destaque em ajudar as organizações a atingir metas de conformidade para o Copilot e para o restante dos ambientes do Microsoft 365. Ele centraliza os dados de auditoria, implementa a prevenção contra perda de dados (DLP) e aplica rótulos de confidencialidade tanto ao conteúdo tradicional quanto ao gerado por IA, dando suporte a uma governança robusta dos logs de auditoria e à conformidade regulatória.

Os principais recursos incluem políticas de retenção estendidas, fluxos de dados de auditoria personalizáveis e ferramentas de monitoramento sofisticadas que mantêm seu ambiente pronto para auditoria. As integrações com as equipes jurídica, de RH e de segurança garantem que a gestão de dados e os planos de resposta a incidentes estejam alinhados com requisitos internos e externos. Para mais orientações, veja como criar um sistema ECM pronto para auditoria ou aprofunde-se em políticas do Purview e governança de dados para agentes do Copilot.

O Purview transforma a conformidade em uma prática de rotina, e não em uma correria de última hora, para que você possa focar em expandir seus recursos de IA sem perder de vista a boa governança ou os prazos regulatórios.

Auditoria do Microsoft 365 Copilot e do GitHub Copilot

Assim como cada família tem seu próprio jeito de dividir as tarefas domésticas, cada plataforma do Copilot tem uma forma diferente de registrar e auditar atividades. Seja você quem implantou o Microsoft 365 Copilot, o GitHub Copilot ou quem está avaliando ferramentas externas de IA, é importante saber até onde vai cada recurso e quais funcionalidades de auditoria vêm prontas e quais exigem mais trabalho manual.

O Microsoft 365 Copilot aproveita o maduro ecossistema de auditoria do M365, integrando-se profundamente ao Purview e ao log unificado desde o primeiro dia. Já o GitHub Copilot concentra-se no rastreamento das ações dos desenvolvedores, incluindo sugestões de código, acesso a repositórios e até registros de cobrança para revisões financeiras. Complementos de IA de terceiros podem ter seus próprios formatos de auditoria, às vezes exigindo integração personalizada para garantir que nada passe despercebido.

Comparar os recursos de auditoria ajuda você a identificar lacunas, planejar o monitoramento entre plataformas e demonstrar aos auditores que você leva a transparência da IA a sério, independentemente da versão do Copilot que você implantar. Para uma adoção ainda mais controlada do Copilot, considere arquitetar uma estratégia de conteúdo de IA governada e focar no gerenciamento de riscos do conteúdo derivado.

Nas seções a seguir, você verá um detalhamento das ferramentas de auditoria nativas do Microsoft 365 Copilot, depois um olhar sobre o GitHub Copilot e as particularidades do registro de IA externa em ambientes mistos.

Recursos de auditoria no Microsoft 365 Copilot

• Log de auditoria unificado: as ações são registradas junto com os demais serviços do M365, permitindo correlação de atividades e relatórios de conformidade sem interrupções.
• Registro de prompts do usuário e da saída: Tanto os prompts dos usuários quanto o conteúdo gerado por IA do Copilot são registrados, o que oferece visibilidade sobre o uso e sobre possíveis riscos para os dados.
• Alterações administrativas e de política: Todas as ações administrativas, como alterar configurações ou atualizar permissões, são capturadas para as revisões de governança.
• Retenção estendida para locatários premium: Políticas de retenção atualizadas permitem atender a prazos regulatórios rigorosos ou apoiar investigações forenses aprofundadas.
• Integração com o Centro de Aprendizado: Para acompanhar a adoção por usuários e administradores, considere um hub de aprendizado do Copilot com governança centralizada, conforme abordado nesta estratégia em destaque.

Auditoria do GitHub Copilot e de aplicativos externos de IA

• Registro de atividades de desenvolvedores: O GitHub Copilot mantém registros detalhados de quem usou os recursos de IA, quais repositórios foram acessados e quais sugestões de código foram geradas.
• Faturamento e auditorias financeiras: Acompanhe o uso por usuário ou equipe para showback interno, conformidade de licenciamento e controle de custos. Para insights sobre responsabilização, veja esta análise sobre showback e governança.
• Logs de integrações externas de IA: Muitas ferramentas de terceiros têm seus próprios logs. Garanta que sejam revisados ou integrados à sua solução central de auditoria para ter visibilidade em todas as plataformas.
• Extração de dados via API: Use as APIs do GitHub para obter logs de auditoria e cruzar as atividades de desenvolvedores e dos sistemas.
• Transparência com agentes personalizados: Ao usar assistentes de IA externos ou extensões personalizadas do Copilot, verifique os sinais de auditoria que eles geram e garanta que os logs possam ser conciliados com sua principal plataforma de conformidade.

logs de auditoria do copilot

Estas perguntas frequentes explicam como os logs de auditoria do Copilot são registrados, pesquisados e retidos para ajudar as organizações a manter a segurança e a conformidade.

interação com o copilot e copilot studio

Orientações sobre a interação com o Copilot, o uso do Microsoft Copilot Studio e como as interações dos usuários são capturadas e analisadas para auditoria e melhoria.

recursos adicionais

Links e referências para o Microsoft Learn, dados do Microsoft Purview, documentação da API de gerenciamento e outras soluções do Purview para investigações mais aprofundadas e suporte técnico.

O que são os logs de auditoria do copilot e o que eles capturam?

Os logs de auditoria do Copilot são registros do uso do copilot e das interações dos usuários com os serviços relacionados ao Copilot. Normalmente, eles capturam metadados sobre quem interagiu com o copilot, carimbos de data e hora, respostas do copilot, identificadores do aplicativo e da sessão do copilot e dados detalhados da interação, como prompts e respostas, quando permitido pela política. Esses registros de auditoria ajudam as organizações a monitorar o uso do copilot, investigar incidentes e manter uma postura de segurança e conformidade.

Onde os logs de interação do copilot são armazenados e como posso acessar o log de auditoria?

Os dados de auditoria do Copilot são ingeridos no sistema de auditoria do Microsoft Purview e na auditoria unificada do Microsoft 365, ou em outros endpoints de log configurados. Os administradores podem acessar o log de auditoria pelo portal de conformidade do Microsoft Purview, pela API de Gerenciamento do Office 365 ou usando os endpoints do Microsoft Graph e da API de gerenciamento para pesquisar a auditoria. Para pesquisar o log de auditoria, use os recursos de pesquisa do Purview ou da auditoria unificada do Microsoft 365, ou consultas programáticas na API de gerenciamento para visualizar as entradas de auditoria relacionadas às experiências do Copilot.

Por quanto tempo os logs de auditoria do copilot são retidos e existe um limite de 180 dias?

A retenção depende das configurações da organização e da licença: muitos logs de auditoria do Microsoft 365 são retidos pelos períodos de retenção padrão, e algumas entradas de auditoria podem ficar disponíveis por 180 dias por padrão, a menos que sejam estendidas por soluções do Purview ou por políticas de retenção personalizadas. O Microsoft Purview e outras ferramentas de conformidade permitem que as organizações configurem uma retenção mais longa para atender a requisitos legais, de descoberta eletrônica (eDiscovery) ou políticas internas.

Os logs de auditoria do copilot podem incluir os prompts ou respostas reais dos usuários, e como fica a privacidade?

Se os prompts reais dos usuários e as respostas são incluídos nos registros de auditoria depende da configuração e dos controles de privacidade; alguns registros de auditoria capturam dados detalhados de interação, enquanto outros incluem apenas metadados. As organizações devem revisar as políticas de segurança de dados e de privacidade, configurar adequadamente as definições do Copilot e do Purview e aplicar minimização de dados para limitar o conteúdo capturado, de acordo com os requisitos de conformidade e a postura de segurança de dados.

Como pesquiso na auditoria para investigar um incidente específico envolvendo o Copilot?

Para investigar, use o portal de conformidade do Microsoft Purview ou a pesquisa de auditoria unificada do Microsoft 365 para filtrar eventos relacionados ao Copilot, como interações dos usuários com o Copilot, eventos de aplicativos do Copilot ou registros de agentes criados. Você também pode consultar por meio do Microsoft Graph ou da API de gerenciamento para obter resultados estruturados e, em seguida, correlacionar com outros logs, como os do chat do Teams, do Microsoft Outlook ou alertas do Microsoft Defender, para ajudar na investigação do incidente.

Quais experiências do Copilot estão incluídas na auditoria e isso cobre o Copilot no Teams ou no Outlook?

A cobertura de auditoria normalmente abrange as experiências do Copilot no Microsoft 365, incluindo o Copilot no Teams, o Copilot nos aplicativos do Microsoft 365 e as integrações empresariais do Copilot. Eventos do chat do Teams, do Microsoft Outlook e de outros serviços conectados podem ser incluídos na auditoria, dependendo da configuração. Consulte a documentação para verificar os escopos de registro específicos e certifique-se de que as cargas de trabalho relacionadas estejam habilitadas para auditoria.

Como as equipes de segurança e conformidade podem usar os logs de auditoria do Copilot para melhorar a postura de segurança?

As equipes de segurança e conformidade podem usar os logs de auditoria para monitorar padrões de uso incomuns do Copilot, detectar acessos não autorizados, realizar eDiscovery e investigações e alimentar dados no gerenciamento da postura de segurança de dados ou no Microsoft Defender para enriquecimento. Os logs fornecem registros de auditoria que ajudam a validar políticas de segurança, produzir evidências para conformidade e orientar atualizações de segurança relacionadas às implantações do Copilot.

Quais APIs e ferramentas estão disponíveis para acesso programático aos dados de auditoria do Copilot?

O acesso programático está disponível por meio do Microsoft Graph, da API de Gerenciamento do Office 365 e das APIs do Purview. Essas APIs de gerenciamento permitem pesquisar o log de auditoria, exportar eventos e integrar registros de auditoria a SIEMs ou fluxos de trabalho de governança. A documentação do Microsoft Learn e a documentação do Purview contêm exemplos e referências das APIs de gerenciamento para ajudar você a começar.

Como configuro o eDiscovery e a Auditoria do Purview para dar suporte a solicitações legais envolvendo dados de interação do Copilot?

Ative a auditoria no Microsoft Purview, configure rótulos e políticas de retenção para preservar os dados relevantes do Microsoft 365 e use o portal de eDiscovery e conformidade do Purview para aplicar retenções, pesquisar e exportar itens. Garanta que os requisitos de esquema e de padrão de auditoria sejam atendidos, para que os processos de eDiscovery possam incluir interações com o Copilot, logs de chat e artefatos relacionados em uma análise jurídica ou regulatória.

Onde posso encontrar recursos e ajuda adicionais sobre logs de auditoria do Copilot e o Copilot Studio?

Consulte o Microsoft Learn, a documentação do Microsoft Purview, os guias de API de gerenciamento e as páginas de suporte técnico para obter instruções passo a passo. Outros recursos incluem a documentação do Microsoft Copilot Studio, exemplos de integração com a API de Gerenciamento do Office 365 e orientações sobre como acessar o log de auditoria e pesquisar na auditoria para investigações específicas da organização.

🎧 Você também deve ouvir

• Teams Admin Center Governance

  Conheça as políticas e as escolhas de adoção por trás de uma experiência confiável no Teams.

• Identity Governance in Microsoft Entra

  Entenda os controles de identidade e a propriedade no Microsoft 365.

• Microsoft Purview – Simply Explained

  Explore o contexto de auditoria, conformidade e governança da informação.