Журналы аудита Copilot: объяснение

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

Изучите журналы аудита Copilot для взаимодействия пользователей в Microsoft 365 и Copilot Studio. Получайте данные аудита для соответствия требованиям через Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

Работу с журналами аудита Copilot можно выстроить так: сначала определите конкретный пользовательский сценарий, затем проверьте текущее состояние клиента, учетной записи, политики и службы, после чего примените точечное исправление. Назначьте понятную ответственность, опирайтесь на официальные рекомендации Microsoft, проверьте результат и фиксируйте повторяющиеся проблемы, чтобы они не затрагивали пользователей снова и снова.

Журналы аудита Copilot: практический чек-лист

1. Подтвердите затронутого пользователя, клиент и точный симптом.
2. Проверьте соответствующие параметры, политики, разрешения и работоспособность службы.
3. Примените и проверьте наименьшее подходящее исправление.
4. Соберите доказательства и эскалируйте повторяющиеся или более широкие проблемы.

Актуальные рекомендации смотрите в Microsoft Support и Microsoft Learn.

Последняя проверка: июль 2026 г.

Журналы аудита Copilot — это ваш план того, кто, что, когда и где делал в Microsoft 365 Copilot, GitHub Copilot и других подключенных службах ИИ. Они непрерывно фиксируют действия пользователей, изменения администраторов и системные события, становясь важной основой для безопасности, соответствия требованиям и устранения неполадок во всей экосистеме Microsoft.

В этом руководстве вы увидите, как работают журналы аудита, какие есть способы получать и анализировать данные и как они помогают держать среду под надежной защитой и в соответствии с нормативными требованиями. Работаете ли вы с глобальной ИТ-инфраструктурой предприятия или управляете небольшой командой безопасности, понимание структуры и использования журналов аудита необходимо для ответственного внедрения Copilot и постоянного управления.

Ожидайте прямых ответов и практических выводов, подобранных для тех, кто отвечает за управление Microsoft. Разберем главное о журналах аудита Copilot, чтобы ваша организация оставалась защищенной и соответствующей требованиям, независимо от того, насколько быстро развивается ИИ.

• Они фиксируют действия, специфичные для ИИ: журналы аудита Copilot записывают не только входы пользователей и доступ к файлам, но и отдельные взаимодействия с ИИ (отправленные запросы, возвращенные ответы модели, вызванные копилоты), обеспечивая видимость событий автоматизированной помощи.
• Различие содержимого и метаданных: некоторые журналы аудита Copilot сохраняют полный текст запросов и созданных ответов, а другие фиксируют только метаданные (тип действия, временные метки) — в зависимости от параметров клиента и средств контроля конфиденциальности.
• Детальный контекст инициатора: журналы могут связывать действия с инициирующим субъектом (пользователем, службой, делегированным приложением) и указывать, выполнено ли действие человеком или автоматизированным процессом Copilot.
• Готовность к интеграции с SIEM и аналитикой: журналы аудита Copilot можно экспортировать в структурированных форматах (например, JSON) и передавать в Microsoft Sentinel или сторонние SIEM для корреляции и сценариев обнаружения.
• Хранение и eDiscovery могут отличаться от стандартных журналов аудита: журналы Copilot могут иметь отдельные политики хранения и должны быть явно включены в юридические удержания, чтобы сохранить историю взаимодействий с ИИ для расследований и проверок соответствия.
• Потенциальный риск раскрытия конфиденциальных данных: поскольку запросы и ответы могут содержать персональные данные или интеллектуальную собственность, журналы аудита Copilot требуют тщательного управления доступом и параметров маскирования, чтобы ограничить круг лиц, которые могут читать полное содержимое.
• Возможно оповещение в реальном времени: администраторы могут настроить оповещения о событиях журнала аудита Copilot (например, массовом экспорте запросов или необычно частом использовании копилотов), чтобы быстро выявлять злоупотребления.
• Возможности неизменяемости и защиты от подмены зависят от конфигурации: в зависимости от хранилища и подписки журналы аудита Copilot можно направлять в неизменяемые хранилища, что повышает целостность для криминалистического анализа, но требует явной настройки.

Журналы аудита Copilot и их общие свойства

Прежде чем запускать отчеты или просматривать журналы, полезно понять, что именно фиксируют журналы аудита Copilot и почему эти детали важны. Журналы аудита Copilot регистрируют широкий спектр действий: от повседневных запросов пользователей до важных изменений конфигурации администраторами, что делает их мощным инструментом для анализа цифровой активности вашей организации.

Почему эти журналы так важны? Прежде всего, они служат основой прозрачности и контроля в средах, где используются сервисы Microsoft Copilot. Представьте их как записи с камер видеонаблюдения: каждая запись — это момент, к которому можно вернуться, изучить его и извлечь выводы, если позже возникнут вопросы (или проблемы). Это особенно важно для соблюдения нормативных требований, поскольку аудиторы часто хотят видеть доказательства того, кто и когда имел доступ к конфиденциальной информации.

В этом материале вы узнаете, как устроены эти журналы и какие данные делают их полезными для отслеживания активности, расследований и аудитов соответствия требованиям. Хотя каждый сервис с поддержкой Copilot по-своему формирует журналы, существуют общие поля и идентификаторы, которые упрощают анализ трендов и реагирование на инциденты. Мы также рассмотрим роль этих журналов в мониторинге, проверке событий безопасности и поддержке ваших политик управления.

Итак, если вам важно понимать, кто что делает в системе, чем на самом деле занимаются ваши ИИ-инструменты или просто хочется произвести впечатление на специалиста по соблюдению требований, всё начинается с основ журналов аудита Copilot. Далее вы подробно разберёте, что содержится в этих журналах и какие основные свойства вы найдёте в каждом из них.

Что такое журналы аудита Copilot

Журналы аудита Copilot — это официальные записи, которые фиксируют действия пользователей, администраторов и системы в сервисах Microsoft Copilot. В них попадает всё: от отправки запросов и обращений к данным до изменения конфигурации и управления разрешениями. Такие журналы работают как полный цифровой след, поддерживая прозрачность, управление рисками и требования соответствия во всей экосистеме Microsoft.

На практике журналы аудита Copilot позволяют ответить на такие вопросы, как «Какой пользователь запустил эту автоматизацию?» или «Менял ли администратор ключевые настройки безопасности?». Фиксируя действия, журналы обеспечивают прослеживаемость как для повседневной работы, так и для расследований инцидентов безопасности. Такой уровень контроля крайне важен в любой современной стратегии управления Copilot — он помогает убедиться, что вся активность ИИ и автоматизации проверяется, поддаётся аудиту и подчиняется надлежащим средствам контроля.

Используете ли вы Microsoft 365 Copilot, GitHub Copilot или внешние интеграции, журналы аудита помогают снизить неопределённость и сделать вашу среду безопаснее и соответствующей требованиям. Они позволяют командам расследовать проблемы, оптимизировать производительность и демонстрировать подотчётность как внутри организации, так и внешним аудиторам. Подробнее о том, как обеспечить безопасность Copilot, читайте в этом руководстве по управляемому ИИ в средах Microsoft.

Общие свойства в журналах аудита Copilot

• Идентификатор пользователя (User ID или UPN): Каждая запись журнала фиксирует личность пользователя или учётной записи службы, ответственной за действие, что позволяет установить ответственного.
• Метка времени: Каждое событие отмечено точной датой и временем, что поддерживает хронологию расследований и проверки соответствия требованиям.
• Название операции или тип активности: Это поле описывает конкретное действие, например «PromptIssued», «FileAccessed» или «RoleAssignmentChanged».
• Ресурс или цель: В журналах указано, какой файл, набор данных или объект системы был задействован, чтобы вы знали, где произошла активность.
• Статус или результат: Фиксируется итог действия, например «Success» или «Failed», что показывает, была ли операция выполнена так, как задумано.
• IP-адрес клиента / местоположение: Показывает источник действия — местоположение или устройство, что даёт контекст для анализа шаблонов доступа и выявления аномалий.
• Дополнительные метаданные: Многие журналы содержат дополнительные поля, такие как идентификаторы сеансов, идентификаторы корреляции и параметры запросов, для более глубокого расследования и сопоставления данных между системами.

Доступ к журналам аудита и управление ими на платформах Copilot

Практическая работа с журналами аудита так же важна, как и понимание их существования. Задача в мире Microsoft Copilot — убедиться, что вы действительно можете получить эти журналы быстро, безопасно и в формате, который подходит процессам вашей организации. Это справедливо, нужно ли вам разобрать подозрительное событие сегодня или построить автоматизированные конвейеры мониторинга на будущее.

Microsoft предоставляет несколько мощных вариантов доступа к журналам аудита Copilot, включая прямой доступ через порталы администрирования, инструменты запросов и программные интерфейсы, такие как API. Каждый метод имеет свои сильные стороны в зависимости от того, нужны ли вам быстрые сведения, масштабные выгрузки или автоматическая интеграция с другими системами мониторинга.

Централизация тоже важна. Интеграция с единым журналом аудита (Unified Audit Log) позволяет собирать действия из всего M365, Copilot и даже подключённых внешних приложений, что делает возможным мониторинг и соответствие требованиям на уровне нескольких платформ. ИT-команды могут централизованно контролировать работу, выполнять требования регуляторов и проводить расследования без необходимости собирать журналы из разных продуктов и панелей.

Далее вы найдёте практические пошаговые советы по получению данных журнала аудита из основных порталов и API, а также разбор того, как работает единое журналирование в реальных корпоративных средах Copilot. Тем, кто хочет погрузиться глубже, рекомендую ознакомиться с материалом об аудите в Microsoft Purview в этом подробном ресурсе. А если вас беспокоит утечка данных, связанная с ИИ, то вот более детальный разбор использования Microsoft Purview для управления и мониторинга Copilot.

Доступ к журналам аудита через порталы и API

• Центр администрирования Microsoft 365: перейдите в портал «Безопасность и соответствие» и используйте функцию поиска в журнале аудита, чтобы быстро получить действия пользователей и администраторов в службах с поддержкой Copilot.
• Портал Microsoft Purview: для более гибкой фильтрации, расширенного хранения и расследований используйте специализированные журналы аудита Microsoft Purview и инструменты расширенного анализа.
• API Office 365 Management Activity: программно извлекайте журналы аудита для автоматизации, интеграции с SIEM или собственных инструментов. Это идеально подходит для масштабных выгрузок или плановых выборок данных.
• Azure Monitor и Log Analytics: используйте эти платформы для сбора, запросов и визуализации данных журнала аудита Copilot с помощью KQL или PowerShell, что поддерживает более глубокий анализ тенденций и оповещения.
• Скрипты PowerShell: автоматизируйте получение журналов или формируйте точечные запросы с помощью PowerShell, что упрощает пакетную обработку и архивирование данных аудита по мере изменения требований.
• Для советов по управлению ИИ: организуйте сквозной контроль, интегрировав журналы аудита с панелями ответственного ИИ и процессами соответствия требованиям. Практические стратегии описаны в этом разборе о советах по управлению.

Централизованное журналирование с интеграцией Unified Audit Log

Журналы аудита Copilot полностью интегрированы в единый журнал аудита Microsoft (Unified Audit Log), который служит единым централизованным источником записей о действиях во всех службах Microsoft 365. Это означает, что вы можете запрашивать, фильтровать и анализировать не только отдельные события Copilot, но и их связь с другими службами, такими как Exchange, SharePoint, Teams и внешние коннекторы.

Единый подход упрощает соответствие требованиям и расследования, избавляя от необходимости открывать несколько панелей или выгружать данные из разных мест. Он позволяет ИТ-командам сопоставлять действия, выявлять угрозы, затрагивающие несколько служб, и выполнять требования аудита более эффективно. Подробности об использовании Microsoft Purview Audit для единого мониторинга см. в этом руководстве.

Единое журналирование повышает прозрачность и снижает операционные риски, особенно когда рабочие нагрузки на основе ИИ охватывают несколько служб в вашем клиенте Microsoft 365. Это основа корпоративного контроля, которая упрощает как реагирование на инциденты безопасности, так и регулярные проверки соответствия требованиям.

Анализ действий пользователей и администраторов в журналах аудита Copilot

Любые данные аудита бесполезны, если не знаешь, как их применить. Этот раздел посвящён тому, как разбираться в действиях пользователей и администраторов в журналах Copilot и превращать необработанные записи в практические выводы. Понимая, что является нормой, а что нет, вы сможете заметить риски на раннем этапе, повысить продуктивность пользователей и вовремя выявить необычные действия администраторов, пока они не переросли в более серьёзные проблемы.

Мониторинг активности пользователей особенно важен при работе с инструментами на основе ИИ. Внезапные всплески необычных запросов или массовые запросы данных могут быть признаком злоупотребления, а могут означать и просто то, что кто-то слишком активно осваивает инструмент. В любом случае ответы находятся в журналах аудита, если знать, на какие закономерности смотреть.

Отслеживание административных действий — изменений конфигурации, обновлений политик и назначения ролей — не менее важно, чем мониторинг конечных пользователей. Неудачное административное изменение или, наоборот, злонамеренное может распространиться дальше и создать уязвимости во всей экосистеме Copilot и Microsoft 365. Журналы аудита обеспечивают многоуровневую защиту, фиксируя события и помогая соблюдать политики и проводить расследования, если возникнут вопросы позже.

Далее вы узнаете, как выявлять значимые действия пользователей и подробно отслеживать административные операции. Практические советы по укреплению управления ИИ и предотвращению проблем с теневыми ИТ можно найти в руководстве по управлению Microsoft Teams, а также в материалах о безопасном управлении ИИ-агентами.

Отслеживание действий пользователей с помощью журналов аудита Copilot

• Отправка запросов: отслеживайте, какие именно запросы пользователи отправляют службам Copilot, что помогает понять намерения и выявлять подозрительные обращения.
• Запросы доступа к данным: отслеживайте, когда пользователи получают, экспортируют или открывают конфиденциальные файлы, что дает раннее предупреждение о возможных утечках данных или использовании теневых ИТ.
• Выполнение рабочих процессов: смотрите, как пользователи запускают автоматизированные рабочие процессы или ботов, что позволяет выявлять операционные тенденции и возможности для оптимизации.
• Обнаружение аномалий: используйте расширенные фильтры, чтобы находить необычное поведение, например входы в нерабочее время или массовые загрузки. Для более глубокого отслеживания активности пользователей изучите стратегии аудита Microsoft Purview, разработанные специально для сред с Copilot.

Мониторинг административных действий и изменений конфигурации

• Изменения политик: все обновления политик доступа, хранения данных и DLP фиксируются в журнале, что позволяет быстро определить, кто внес важные изменения в настройки соответствия требованиям.
• Назначение ролей: отслеживаются административные изменения прав пользователей и групп. Обращайте внимание на неожиданные назначения как на ранние признаки рисков повышения привилегий.
• Обновления конфигурации службы: когда параметры изменяются на уровне платформы или клиента, эти действия подробно записываются в журналах аудита, что полезно при расследовании сбоев службы или проблем с применением политик.
• Управление коннекторами и агентами: контролируйте добавление и удаление коннекторов Copilot, интеграций и ИИ-агентов, чтобы все изменения соответствовали рекомендациям по управлению.

Пробелы в аудите Copilot и обеспечение соответствия требованиям с Microsoft Purview

Ни одна система аудита не идеальна, особенно в современных средах, где ИИ развивается быстро, а автоматизация становится умнее. Понимание того, где журналы аудита Copilot могут что-то упустить (так называемые пробелы в охвате), критически важно для специалистов по безопасности и ИT-руководителей. Такие слепые зоны могут привести к рискам несоответствия требованиям, незамеченным утечкам данных или необъяснимым действиям пользователей.

Выявлять такие уязвимости важно не только в части того, что записывается в журнал, но и того, что остается без записи. Иногда новые функции Copilot выходят быстрее, чем аудит успевает за ними. А иногда сигналы аудита не содержат достаточной детализации для подробного судебного расследования. Своевременное выявление и устранение этих пробелов делает вашу среду устойчивой и готовой к проверке, если аудиторы придут с вопросами.

Что касается соответствия требованиям, Microsoft Purview — основное решение для объединения средств аудита и согласования политик с требованиями законодательства. Нужно ли подтвердить соответствие GDPR или защититься от внутренних угроз, Purview помогает поддерживать высочайший уровень подотчетности. Полезные советы по управлению агентами читайте в материале стратегии управления Copilot с Purview. А чтобы понять, как готовность к аудиту создается с нуля, посмотрите эффективное управление документами с Purview.

Далее разберём конкретные вопросы: как находить досадные пробелы в покрытии аудитом, какие уязвимости безопасности нужно устранить и как Microsoft Purview упрощает соблюдение требований в вашей экосистеме Copilot.

Выявление пробелов в аудите и уязвимостей безопасности

• Неполное журналирование событий: Не каждая служба Copilot журналирует все возможные действия. Некоторые запросы или действия агентов могут отсутствовать в журнале, из-за чего полная видимость становится непростой задачей.
• Ограниченная детализация: Некоторые журналы аудита могут фиксировать действия только на высоком уровне, не сохраняя подробностей, например точных входных данных или результата.
• Пробелы в интеграциях сторонних решений: Действия внешних коннекторов Copilot или пользовательских агентов не всегда попадают в единый журнал аудита, что создаёт риски теневого ИТ. Подробнее об этой растущей проблеме см. обзор управления ИИ от Foundry.
• Дрейф идентичности агентов: ИИ-агенты, работающие вне стандартного управления идентичностями, могут действовать автономно, и бывает трудно установить, кто из реальных владельцев или команд за ними стоит. Подробности см. в статье о проблемах управления ИИ-агентами.
• Устаревшее покрытие аудитом: По мере развития Copilot покрытие журнала аудита может отставать. Регулярно проверяйте обновления и настройки аудита, чтобы новые функции фиксировались с момента их использования.

Поддержание соответствия требованиям с Microsoft Purview

Microsoft Purview играет ключевую роль в том, чтобы организации могли выполнять требования соответствия для Copilot и всей среды Microsoft 365. Он централизует данные аудита, реализует предотвращение утечек данных (DLP) и применяет метки конфиденциальности как к традиционному, так и к созданному ИИ контенту, поддерживая надёжное управление журналами аудита и соответствие нормативным требованиям.

Ключевые возможности включают расширенные политики хранения, настраиваемые потоки данных аудита и продвинутые инструменты мониторинга, которые помогают поддерживать среду в готовности к аудиту. Интеграция с юридической службой, HR и командами безопасности гарантирует, что управление данными и планы реагирования на инциденты соответствуют как внутренним, так и внешним требованиям. Для более подробных рекомендаций изучите, как создать систему ECM, готовую к аудиту, или погрузитесь в политики Purview и управление данными для агентов Copilot.

Purview превращает соответствие требованиям в регулярную практику, а не в спешку в последний момент, чтобы вы могли развивать возможности ИИ, не теряя из виду хорошее управление и нормативные сроки.

Аудит действий Microsoft 365 Copilot и GitHub Copilot

Как в каждой семье свой подход к домашним делам, так и каждая платформа Copilot по-своему подходит к журналированию и аудиту действий. Работаете ли вы с Microsoft 365 Copilot, GitHub Copilot или оцениваете внешние ИИ-инструменты, важно понимать, где проходят границы и какие функции аудита доступны «из коробки», а где придётся поработать вручную.

Microsoft 365 Copilot использует зрелую экосистему аудита M365, глубоко интегрируясь с Purview и единым журналированием с первого дня. GitHub Copilot, в свою очередь, сосредоточен на отслеживании действий разработчиков, включая предложения кода, доступ к репозиториям и даже журналы биллинга для финансовых проверок. Сторонние ИИ-дополнения могут использовать собственные форматы аудита, и иногда для того, чтобы ничего не упустить, требуется пользовательская интеграция.

Сравнение возможностей аудита помогает выявлять пробелы, планировать мониторинг в разнородной среде и демонстрировать аудиторам серьёзный подход к прозрачности ИИ, какую бы разновидность Copilot вы ни внедряли. Для более продуманного внедрения Copilot рассмотрите построение управляемой стратегии работы с ИИ-контентом и уделите внимание управлению рисками производного контента.

В следующих разделах вы найдёте обзор встроенных инструментов аудита Microsoft 365 Copilot, затем рассмотрим GitHub Copilot и особенности журналирования внешних ИИ-решений в смешанных средах.

Возможности аудита в Microsoft 365 Copilot

• Единое журналирование аудита: Действия фиксируются наряду с другими службами M365, что обеспечивает удобную корреляцию активности и отчётность о соответствии требованиям.
• Логирование промптов пользователей и результатов: Регистрируются как промпты пользователей, так и контент, сгенерированный ИИ Copilot, что даёт представление о реальном использовании и потенциальных рисках для данных.
• Изменения администрирования и политик: Фиксируются все административные действия, например изменение настроек или обновление разрешений, что упрощает проверки управления.
• Расширенное хранение для премиум-клиентов: Обновлённые политики хранения помогают соблюдать жёсткие регуляторные сроки или поддерживать глубокие криминалистические расследования.
• Интеграция с центром обучения: Для отслеживания внедрения среди пользователей и администраторов имеет смысл рассмотреть централизованно управляемый хаб обучения Copilot, о котором рассказано в этой рекомендованной стратегии.

Аудит GitHub Copilot и внешних приложений с ИИ

• Логирование активности разработчиков: GitHub Copilot ведёт подробные записи о том, кто использовал функции ИИ, к каким репозиториям был доступ и какие предложения по коду были сгенерированы.
• Биллинг и финансовый аудит: Отслеживайте использование по пользователям или командам для внутреннего showback, соблюдения лицензионных условий и контроля затрат. Подробнее о вопросах подотчётности см. в этом разборе showback и управления.
• Журналы интеграции внешних ИИ-сервисов: Многие сторонние инструменты ведут собственное логирование. Убедитесь, что эти журналы проверяются или интегрированы с вашим центральным решением для аудита, чтобы сохранять видимость на всех платформах.
• Извлечение данных через API: Используйте API GitHub для получения журналов аудита и сопоставления действий разработчиков с системными событиями.
• Прозрачность при использовании пользовательских агентов: При работе с внешними ИИ-ассистентами или пользовательскими расширениями Copilot проверяйте сигналы аудита и убедитесь, что журналы можно сверить с вашей основной платформой соответствия требованиям.

журналы аудита для Copilot

В этом FAQ объясняется, как записываются, ищутся и хранятся журналы аудита Copilot, чтобы организации могли поддерживать безопасность и соответствие требованиям.

взаимодействие с Copilot и Copilot Studio

Рекомендации по взаимодействию с Copilot, использованию Microsoft Copilot Studio, а также по тому, как пользовательские взаимодействия фиксируются и анализируются для аудита и улучшения сервиса.

Дополнительные ресурсы

Ссылки и материалы Microsoft Learn, документация по Microsoft Purview data, по API управления и другие решения Purview для более глубокого расследования и технической поддержки.

Что такое журналы аудита Copilot и что в них фиксируется?

Журналы аудита Copilot — это записи об использовании Copilot и взаимодействиях пользователей со службами, связанными с Copilot. Как правило, они содержат метаданные о том, кто взаимодействовал с Copilot, временные метки, ответы Copilot, идентификаторы приложения и сеанса Copilot, а также подробные данные о взаимодействии, такие как промпты и ответы, если это разрешено политикой. Эти записи помогают организациям контролировать использование Copilot, расследовать инциденты и поддерживать необходимый уровень безопасности и соответствия требованиям.

Где хранятся журналы взаимодействия с Copilot и как получить доступ к журналу аудита?

Данные аудита Copilot поступают в систему аудита Microsoft Purview и единый аудит Microsoft 365 или в другие настроенные конечные точки логирования. Администраторы могут получить доступ к журналу аудита через портал соответствия требованиям Microsoft Purview, с помощью Office 365 Management API или через конечные точки Microsoft Graph и API управления для поиска по аудиту. Для поиска в журнале аудита используйте функции поиска Purview или единого поиска Microsoft 365 либо программные запросы к API управления, чтобы просмотреть записи аудита, связанные с работой Copilot.

Как долго хранятся журналы аудита Copilot и есть ли ограничение в 180 дней?

Срок хранения зависит от настроек организации и лицензирования: многие журналы аудита Microsoft 365 хранятся в течение стандартных периодов, а некоторые записи по умолчанию могут быть доступны 180 дней, если только их не продлили решения Purview или пользовательские политики хранения. Microsoft Purview и другие инструменты соответствия требованиям позволяют настроить более длительное хранение в соответствии с юридическими, электронно-discovery и внутренними требованиями.

Могут ли журналы аудита Copilot содержать реальные промпты или ответы пользователей и как обстоит дело с конфиденциальностью?

Включены ли в записи аудита фактические запросы и ответы пользователей, зависит от конфигурации и настроек конфиденциальности: одни записи аудита содержат подробные данные о взаимодействии, другие только метаданные. Организациям следует изучить политики безопасности данных и конфиденциальности, правильно настроить параметры Copilot и Purview и применять минимизацию данных, чтобы ограничить сохраняемое содержимое в соответствии с требованиями соответствия и текущим состоянием безопасности данных.

Как выполнить поиск в аудите, чтобы расследовать конкретный инцидент, связанный с Copilot?

Для расследования используйте портал соответствия Microsoft Purview или поиск в едином аудите Microsoft 365, чтобы отфильтровать события, связанные с Copilot, например взаимодействия пользователей с Copilot, события приложения Copilot или записи, созданные агентами. Также можно выполнить запросы через Microsoft Graph или Management API, чтобы получить структурированные результаты, а затем сопоставить их с другими журналами, такими как чаты Teams, Microsoft Outlook или оповещения Microsoft Defender, чтобы помочь в расследовании инцидента.

Какие сценарии Copilot входят в аудит и распространяется ли он на Copilot в Teams или Outlook?

Аудит, как правило, охватывает сценарии Copilot в Microsoft 365, включая Copilot в Teams, Copilot в приложениях Microsoft 365 и интеграции Copilot для бизнеса. События из чатов Teams, Microsoft Outlook и других подключенных сервисов могут включаться в аудит в зависимости от конфигурации. Актуальные области журналирования описаны в документации; убедитесь, что соответствующие рабочие нагрузки включены для аудита.

Как службы безопасности и соответствия требованиям могут использовать журналы аудита Copilot для повышения уровня безопасности?

Службы безопасности и соответствия требованиям могут использовать журналы аудита, чтобы отслеживать необычные шаблоны использования Copilot, выявлять несанкционированный доступ, проводить eDiscovery и расследования, а также передавать данные в решения для управления состоянием безопасности данных или в Microsoft Defender для обогащения информации. Журналы содержат записи аудита, которые помогают проверять политики безопасности, собирать доказательства для соответствия требованиям и вносить изменения в меры безопасности при развертывании Copilot.

Какие API и инструменты доступны для программного доступа к данным аудита Copilot?

Программный доступ обеспечивается через Microsoft Graph, Office 365 Management API и API Purview. Эти API управления позволяют выполнять поиск в журнале аудита, экспортировать события и интегрировать записи аудита в SIEM или процессы управления. Примеры и справочные материалы по API управления приведены в Microsoft Learn и документации Purview.

Как настроить eDiscovery и аудит Purview для выполнения юридических запросов, связанных с данными взаимодействия с Copilot?

Включите аудит в Microsoft Purview, настройте метки и политики хранения для сохранения соответствующих данных Microsoft 365, а затем используйте портал eDiscovery и соответствия требованиям Purview для размещения блокировок, поиска и экспорта элементов. Убедитесь, что требования к схеме и стандартам аудита выполнены, чтобы процессы eDiscovery могли включать взаимодействия с Copilot, журналы чатов и связанные артефакты для юридической или нормативной проверки.

Где найти дополнительные ресурсы и справку по журналам аудита Copilot и Copilot Studio?

Пошаговые инструкции можно найти в Microsoft Learn, документации Microsoft Purview, руководствах по Management API и на страницах технической поддержки. Дополнительные ресурсы включают документацию по Microsoft Copilot Studio, примеры интеграции с Office 365 Management API и рекомендации по доступу к журналу аудита и поиску в аудите для расследований в рамках организации.

🎧 Вам также стоит послушать

• Управление в Teams Admin Center

  Узнайте о политиках и решениях по внедрению, которые обеспечивают надежную работу Teams.

• Управление идентификацией в Microsoft Entra

  Изучите средства управления идентификацией и владением в Microsoft 365.

• Microsoft Purview – простым языком

  Разберитесь в контексте аудита, соответствия требованиям и управления информацией.