Журнали аудиту Copilot: пояснення

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

Досліджуйте журнали аудиту Copilot для взаємодій користувачів у Microsoft 365 і Copilot Studio. Отримуйте доступ до даних аудиту для відповідності вимогам через Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

Журналами аудиту Copilot можна ефективно керувати, починаючи з конкретного сценарію користувача, перевіряючи поточний клієнт, обліковий запис, політику та стан служби, а потім застосовуючи цільове виправлення. Призначайте чітку відповідальність, спирайтеся на офіційні рекомендації Microsoft, перевіряйте результат і документуйте повторювані проблеми, щоб вони не впливали на користувачів знову і знову.

Журнали аудиту Copilot: практичний чек-лист

1. Підтвердіть постраждалого користувача, клієнт і точний симптом.
2. Перевірте відповідні параметри, політики, дозволи та стан служби.
3. Застосуйте найменше доцільне виправлення і перевірте його.
4. Зберіть докази та передайте повторювані або масштабніші проблеми далі.

Актуальні рекомендації дивіться в службі підтримки Microsoft і на Microsoft Learn.

Останній перегляд: липень 2026 року.

Журнали аудиту Copilot є вашим планом того, хто, що, коли і де робив у Microsoft 365 Copilot, GitHub Copilot та інших підключених сервісах ШІ. Вони фіксують безперервний запис дій користувачів, змін адміністраторів і системних подій, слугуючи важливою основою для безпеки, відповідності вимогам і усунення несправностей в екосистемі Microsoft.

У цьому посібнику ви дізнаєтеся, як працюють ці журнали аудиту, які є способи отримати доступ до даних і їх аналізувати, а також як вони допомагають тримати середовище захищеним і відповідним вимогам регуляторів. Незалежно від того, керуєте ви глобальною ІТ-інфраструктурою підприємства чи маленькою командою безпеки, розуміння структури та використання журналів аудиту є необхідним для відповідального впровадження Copilot і постійного управління.

Очікуйте прямих відповідей і практичних висновків, які підібрано для тих, хто відповідає за управління Microsoft. Розберемо, що найважливіше в журналах аудиту Copilot, щоб ваша організація залишалася захищеною і відповідала вимогам, незалежно від того, наскільки швидко розвивається ШІ.

• Вони фіксують дії, специфічні для ШІ: журнали аудиту Copilot записують не лише входи користувачів і доступ до файлів, а й окремі взаємодії з ШІ (надіслані запити, повернені відповіді моделі, викликані copilot), що забезпечує видимість подій автоматизованої допомоги.
• Розрізнення вмісту і метаданих: деякі журнали аудиту Copilot фіксують повний текст запитів і згенерованих відповідей, тоді як інші містять лише метадані (тип дії, мітки часу), залежно від параметрів клієнта та засобів контролю конфіденційності.
• Детальний контекст виконавця: журнали можуть пов’язувати дії з ініціюючим суб’єктом (користувачем, службою, делегованим застосунком) і вказувати, чи дію виконав людина або автоматизований процес copilot.
• Готовність до інтеграції з SIEM та аналітикою: журнали аудиту Copilot можна експортувати у структурованих форматах (наприклад, JSON) і передавати в Microsoft Sentinel або сторонні SIEM для кореляції та виявлення загроз.
• Зберігання та eDiscovery можуть відрізнятися від стандартних журналів аудиту: журнали Copilot можуть мати окремі політики збереження і мають бути явно включені до юридичних утримань, щоб зберегти історію взаємодій із ШІ для розслідувань і відповідності вимогам.
• Потенційний ризик витоку чутливих даних: оскільки запити та відповіді можуть містити персональні дані або інтелектуальну власність, журнали аудиту Copilot потребують ретельного контролю доступу і параметрів маскування, щоб обмежити коло осіб, які можуть читати повний вміст.
• Сповіщення в реальному часі можливі: адміністратори можуть налаштувати сповіщення про події журналів аудиту Copilot (наприклад, масовий експорт запитів або незвично часте використання copilot), щоб швидко виявляти зловживання.
• Функції незмінності та захисту від підробок різняться: залежно від сховища і передплати журнали аудиту Copilot можна направляти до незмінних сховищ, що підвищує цілісність для криміналістичного аналізу, але вимагає явного налаштування.

Розуміння журналів аудиту Copilot і їхніх спільних властивостей

Перш ніж почати формувати звіти чи переглядати журнали, варто чітко уявляти, що саме фіксують журнали аудиту Copilot і чому ці деталі важливі. Журнали аудиту Copilot фіксують широкий спектр активностей: від щоденних запитів користувачів до критичних змін конфігурації адміністратора, що робить їх потужним інструментом огляду цифрової активності вашої організації.

Чому ці журнали так важливі? Насамперед вони є основою прозорості та контролю в середовищах, де використовуються служби Microsoft Copilot. Уявіть їх як записи з камер відеоспостереження: кожен запис — це момент, який можна переглянути, проаналізувати та з якого можна вивчити уроки, якщо пізніше виникнуть питання (або проблеми). Це особливо важливо для відповідності вимогам регуляторів, адже аудитори часто хочуть бачити докази того, хто і коли мав доступ до конфіденційної інформації.

Тут ви дізнаєтеся, як структуровані ці журнали та які дані роблять їх такими корисними для відстеження, розслідувань і аудитів відповідності. Хоча кожна служба з підтримкою Copilot по-своєму оформлює формати журналів, існують спільні поля та ідентифікатори, які спрощують аналіз тенденцій і реагування на інциденти. Ми також розглянемо, яку роль ці журнали відіграють у моніторингу, перевірці подій безпеки та підтримці ваших політик управління.

Тож якщо вам важливо розуміти, хто що шукає в системі, що насправді роблять ваші інструменти ШІ, або ви просто хочете справити враження на офіцера з відповідності, з основ журналів аудиту Copilot і варто починати. Далі ви детально розберете, що саме міститься в цих журналах і які основні властивості ви знайдете щоразу, коли їх відкриваєте.

Що таке журнали аудиту Copilot

Журнали аудиту Copilot — це офіційні записи, які фіксують дії користувачів, адміністраторів і системи в службах Microsoft Copilot. Вони охоплюють усе: від надсилання запитів і запитів на дані до змін конфігурації та керування дозволами. Ці журнали працюють як повний цифровий слід, підтримуючи прозорість, управління ризиками та потреби у відповідності в межах екосистеми Microsoft.

На практиці журнали аудиту Copilot дозволяють відповісти на запитання на кшталт «Який користувач запустив цю автоматизацію?» або «Чи змінював адміністратор ключові параметри безпеки?». Фіксуючи ці дії, журнали забезпечують відстежуваність як для щоденних операцій, так і для розслідувань безпеки. Такий рівень контролю є критично важливим у будь-якій сучасній стратегії управління Copilot — він допомагає гарантувати, що вся активність ШІ та автоматизації перевіряється, піддається аудиту і підпорядковується належним засобам контролю.

Незалежно від того, чи керуєте ви Microsoft 365 Copilot, GitHub Copilot чи зовнішніми інтеграціями, журнали аудиту допомагають зменшити невизначеність і зробити ваше середовище безпечнішим та відповідним вимогам. Вони дають командам змогу розслідувати проблеми, оптимізувати продуктивність і демонструвати підзвітність як всередині організації, так і перед зовнішніми аудиторами. Детальніше про безпечне використання Copilot читайте в цьому посібнику про керований ШІ в середовищах Microsoft.

Спільні властивості журналів аудиту Copilot

• Ідентифікатор користувача (User ID або UPN): Кожен запис журналу фіксує ідентичність користувача або обліковго запису служби, відповідальних за дію, що дозволяє простежити відповідальність.
• Часова мітка: Кожна подія позначається точною датою і часом її виникнення, що підтримує хронологію розслідувань і перевірки відповідності.
• Назва операції або тип активності: Це поле деталізує конкретну дію, наприклад «PromptIssued», «FileAccessed» або «RoleAssignmentChanged».
• Ресурс або ціль: Журнали вказують, який файл, набір даних або системний об’єкт був задіяний, щоб ви знали, де відбулася активність.
• Статус або результат: Фіксується результат дії, наприклад «Success» або «Failed», що пояснює, чи була операція виконана так, як планувалося.
• IP-адреса клієнта / місцезнаходження: Це поле показує джерело дії — місцезнаходження або пристрій, що дає контекст для шаблонів доступу та виявлення аномалій.
• Додаткові метадані: Багато журналів містять додаткові поля, як-от ідентифікатори сеансів, ідентифікатори кореляції та параметри запитів, для глибшого розслідування і перехресного зіставлення даних між системами.

Доступ до журналів аудиту та керування ними в платформах Copilot

Практична робота з журналами аудиту так само важлива, як і розуміння того, що вони існують. Складність у світі Microsoft Copilot полягає в тому, щоб ви могли справді отримати ці журнали — швидко, безпечно і у спосіб, що вписується в робочі процеси вашої організації. Це стосується як випадку, коли треба терміново перевірити підозрілу подію, так і побудови автоматизованих конвеєрів моніторингу на майбутнє.

Microsoft пропонує кілька потужних способів доступу до журналів аудиту Copilot: прямий доступ через портали адміністрування, інструменти запитів і програмні інтерфейси, зокрема API. Кожен метод має свої переваги залежно від того, що вам потрібно: швидко отримати уявлення, виконати масштабний експорт чи автоматизувати інтеграцію з іншими системами моніторингу.

Централізація також має значення. Інтеграція з Unified Audit Log дає змогу зібрати активності з усіх сервісів M365, Copilot і навіть підключених зовнішніх застосунків, що робить можливим моніторинг і відповідність вимогам на рівні різних платформ. ІT-команди можуть централізовано контролювати процеси, задовольняти вимоги регуляторів і проводити криміналістичні розслідування без необхідності збирати журнали з різних продуктів чи панелей.

Далі ви знайдете практичні покрокові поради щодо отримання даних журналів аудиту з основних порталів і API, а також огляд того, як працює уніфікований журнал у реальних корпоративних середовищах Copilot. Тим, хто хоче зануритися глибше, рекомендую ознайомитися з докладним матеріалом про аудит у Microsoft Purview: цей комплексний ресурс. А якщо вас турбує витік даних, пов’язаний зі штучним інтелектом, ось детальніший розбір використання Microsoft Purview для управління Copilot і моніторингу.

Доступ до журналів аудиту через портали та API

• Microsoft 365 Admin Center: перейдіть на портал Security & Compliance і скористайтеся функцією пошуку в журналі аудиту, щоб швидко отримати активність користувачів і адміністраторів у сервісах, де ввімкнено Copilot.
• Microsoft Purview Portal: для розширеної фільтрації, довшого зберігання та криміналістичного пошуку використовуйте спеціалізовані журнали аудиту Microsoft Purview та інструменти розширеного розслідування.
• Office 365 Management Activity API: програмно отримуйте журнали аудиту для автоматизації, інтеграції з SIEM або власних інструментів. Це ідеально підходить для масштабних експортів або запланованих вивантажень даних.
• Azure Monitor and Log Analytics: використовуйте ці платформи для збору, запитів і візуалізації даних журналів аудиту Copilot за допомогою KQL або PowerShell, що забезпечує глибший аналіз трендів і сповіщення.
• PowerShell Scripts: автоматизуйте отримання журналів або формуйте цільові пошуки за допомогою PowerShell, що спрощує пакетну обробку та архівування даних аудиту у міру зміни вимог.
• Для рад з управління ШІ: створіть наскрізний нагляд, інтегрувавши журнали аудиту з панелями відповідального ШІ та робочими процесами відповідності. Практичні стратегії描述ено тут: цей огляд рад з управління.

Централізоване журналювання з інтеграцією Unified Audit Log

Журнали аудиту Copilot повністю інтегровано з Unified Audit Log Microsoft, що створює єдине централізоване джерело всіх записів активності в сервісах Microsoft 365. Це означає, що ви можете шукати, фільтрувати й аналізувати не лише окремі події Copilot, а й те, як вони пов’язані з іншими сервісами, зокрема Exchange, SharePoint, Teams і зовнішніми конекторами.

Уніфікований підхід спрощує відповідність вимогам і криміналістичні дослідження, усуваючи потребу відвідувати кілька панелей або експортувати дані з різних місць. Він дає ІT-командам змогу співставляти активності, виявляти загрози, що охоплюють кілька сервісів, і ефективніше виконувати вимоги аудиту. Детальніше про використання Microsoft Purview Audit для уніфікованого моніторингу читайте в цьому посібнику.

Завдяки уніфікованому журналюванню ви підвищуєте прозорість і знижуєте операційні ризики, особливо коли робочі навантаження на основі ШІ охоплюють кілька сервісів у вашому клієнті M365. Це основа корпоративного рівня нагляду, що спрощує як реагування на інциденти безпеки, так і регулярні перевірки відповідності.

Аналіз активності користувачів і адміністраторів у журналах аудиту Copilot

Усі дані аудиту світу нічого не варті, якщо ви не знаєте, як їх використовувати. Цей наступний розділ присвячено тому, як осмислити активність користувачів і адміністраторів у журналах Copilot, перетворюючи необроблені записи на практичні висновки. Розуміючи, що є нормою, а що ні, ви зможете вчасно помітити ризики, підвищити продуктивність користувачів і виявити незвичні дії адміністраторів, поки вони не переросли в серйозніші проблеми.

Моніторинг активності користувачів особливо важливий для інструментів на основі ШІ. Раптові сплески незвичних запитів або масові запити даних можуть бути ознаками зловживання, а можуть означати й те, що людина просто надто агресивно вчиться працювати з інструментом. Так чи інакше, журнали аудиту містять відповіді, якщо знати, яких закономірностей шукати.

Щодо дій адміністраторів, відстеження змін конфігурації, оновлень політик і призначень ролей є не менш важливим, ніж моніторинг кінцевих користувачів. Невдала зміна, зроблена адміністратором, або зловмисна зміна може поширитися й створити вразливості в усій екосистемі Copilot і Microsoft 365. Журнали аудиту забезпечують багаторівневий запис, який підтримує виконання політик і розслідування, якщо виникнуть питання згодом.

Далі ви розберете, як визначати важливі дії користувачів і детально відстежувати дії адміністраторів. Щоб отримати практичні поради щодо зміцнення управління ШІ та уникнення проблем із тіньовими ІТ-рішеннями, ознайомтеся з посібником з управління Microsoft Teams і дивіться матеріали про безпечне управління агентами ШІ.

Відстеження активності користувачів через журнали аудиту Copilot

• Надсилання запитів: Відстежуйте, які саме запити користувачі надсилають до служб Copilot. Це допомагає зрозуміти наміри та виявляти підозрілі запити.
• Запити доступу до даних: Відстежуйте, коли користувачі отримують, експортують або відкривають чутливі файли. Це дає ранні сигнали про можливі витоки даних або тіньові ІТ-рішення.
• Виконання робочих процесів: Дивіться, як користувачі запускають автоматизовані робочі процеси або боти. Це виявляє операційні тенденції та потенційні можливості для оптимізації.
• Виявлення аномалій: Використовуйте розширені фільтри, щоб помічати незвичну поведінку, наприклад входи поза робочим часом або масові завантаження. Для глибшого відстеження активності користувачів ознайомтеся зі стратегіями аудиту Microsoft Purview, розробленими спеціально для середовищ на основі Copilot.

Моніторинг дій адміністраторів і змін конфігурації

• Зміни політик: Усі оновлення політик доступу, збереження даних і DLP фіксуються в журналі. Це дозволяє швидко перевірити, хто вніс критичні зміни щодо відповідності вимогам.
• Призначення ролей: Відстежує зміни адміністраторів у привілеях користувачів або груп. Несподівані призначення варто розглядати як ранні ознаки ризику ескалації привілеїв.
• Оновлення конфігурації служб: Коли налаштування змінюються на рівні платформи або клієнта, ці дії детально фіксуються в журналах аудиту. Це корисно для розслідування збоїв служб або проблем із виконанням політик.
• Керування коннекторами та агентами: Стежте за додаванням і видаленням коннекторів Copilot, інтеграцій або агентів ШІ, щоб переконатися, що всі зміни відповідають правилам управління.

Прогалини в аудиті Copilot і забезпечення відповідності вимогам за допомогою Microsoft Purview

Жодна система аудиту не ідеальна, особливо в сучасних середовищах, де ШІ розвивається стрімко, а автоматизація стає розумнішою. Розуміння того, де журнали аудиту Copilot можуть щось пропустити (так звані прогалини в покритті), є критично важливим для фахівців із безпеки та ІТ-керівників. Ці сліпі зони можуть призвести до ризиків відповідності вимогам, непоміченого витоку даних або незрозумілих дій користувачів.

Важливо виявляти не лише те, що фіксується, а й те, що залишається поза увагою. Інколи нові функції Copilot запускаються швидше, ніж аудит встигає за ними. Або сигнали аудиту можуть не мати глибини, потрібної для детального криміналістичного розслідування. Своєчасне виявлення та усунення таких прогалин робить ваше середовище стійким і готовим до перевірки, якщо аудитори прийдуть із запитаннями.

Що стосується відповідності вимогам, Microsoft Purview є основним рішенням для об'єднання засобів контролю аудиту та узгодження політик із правовими вимогами. Чи потрібно довести відповідність GDPR, чи захиститися від інсайдерських загроз, Purview допомагає підтримувати найвищий стандарт підзвітності. Щоб дізнатися більше про просунуті поради з управління агентами, перегляньте стратегії управління Copilot через Purview. А щоб побачити, як готовність до аудиту будується з нуля, ознайомтеся з ефективним управлінням документами за допомогою Purview.

Далі розглянемо конкретні питання: як знайти ті прикрі прогалини в аудиті, які вразливості безпеки варто усунути та як Microsoft Purview спрощує дотримання вимог у вашій екосистемі Copilot.

Пошук прогалин в аудиті та вразливостей безпеки

• Неповне журналювання подій: Не кожна служба Copilot журналює всі можливі дії. Окремі запити або дії агентів можуть не відображатися в журналі, тож повна видимість — це непросте завдання.
• Обмежена деталізація: Деякі журнали аудиту можуть узагальнювати дії на високому рівні, не фіксуючи детальних відомостей, наприклад точного вхідного запиту чи результату.
• Прогалини в інтеграціях сторонніх сервісів: Дії зовнішніх конекторів Copilot або власних агентів не завжди охоплюються єдиним журналом аудиту, що створює ризики shadow IT. Щоб дізнатися більше про цю зростаючу проблему, перегляньте огляд управління ШІ від Foundry.
• Дрейф ідентичності агентів: Агенти ШІ, які працюють поза стандартним управлінням ідентичностями, можуть діяти автономно, і тоді важко простежити дії до реальних власників або команд. Докладніше читайте в цій статті про виклики управління агентами ШІ.
• Застаріле покриття аудиту: Оскільки Copilot розвивається, покриття журналом аудиту може відставати. Регулярно переглядайте оновлення та конфігурації аудиту, щоб нові функції журналювалися з моменту їх використання.

Дотримання вимог за допомогою Microsoft Purview

Microsoft Purview відіграє провідну роль у досягненні цілей відповідності для Copilot і ширших середовищ Microsoft 365. Він централізує дані аудиту, реалізує запобігання втратам даних (DLP) і застосовує мітки конфіденційності як до традиційного, так і до згенерованого ШІ вмісту, підтримуючи надійне управління журналами аудиту та відповідність регуляторним вимогам.

Ключові можливості включають розширені політики збереження, налаштовувані потоки даних аудиту та просунуті інструменти моніторингу, які забезпечують готовність середовища до аудиту. Інтеграція з командами юристів, HR і безпеки гарантує, що управління даними та плани реагування на інциденти відповідають внутрішнім і зовнішнім вимогам. Для детальніших рекомендацій дізнайтеся, як побудувати систему ECM, готову до аудиту, або зануртеся в політики Purview та управління даними для агентів Copilot.

Purview перетворює відповідність вимогам на звичну практику, а не на аврал в останню мить, тож ви можете зосередитися на розвитку можливостей ШІ, не втрачаючи з виду належне управління та регуляторні терміни.

Аудит активності Microsoft 365 Copilot і GitHub Copilot

Так само як у кожної родини є свій підхід до домашніх справ, кожна платформа Copilot по-своєму організовує журналювання та аудит активності. Незалежно від того, чи ви впровадили Microsoft 365 Copilot, GitHub Copilot чи оцінюєте зовнішні інструменти ШІ, важливо знати, де проходять межі, і які можливості аудиту ви отримуєте без додаткових зусиль, а де доведеться докласти чимало роботи.

Microsoft 365 Copilot використовує зрілу екосистему аудиту M365, глибоко інтегрується з Purview та єдиним журналюванням з першого дня. GitHub Copilot, натомість, орієнтований на відстеження дій розробників, зокрема пропозицій коду, доступу до репозиторіїв і навіть журналів білінгу для фінансових перевірок. Сторонні доповнення ШІ можуть мати власні формати аудиту, які інколи потребують власної інтеграції, щоб нічого не загубилося.

Порівняння можливостей аудиту допомагає виявляти прогалини, планувати моніторинг у кількох платформах і показати аудиторам, що ви серйозно ставитеся до прозорості ШІ, незалежно від того, яку версію Copilot ви впроваджуєте. Для ще ефективнішого впровадження Copilot розгляньте можливість побудови керованої стратегії вмісту ШІ та зосередьтеся на управлінні ризиками похідного вмісту.

У наступних розділах ви побачите огляд вбудованих інструментів аудиту Microsoft 365 Copilot, а потім розглянемо GitHub Copilot і особливості журналювання зовнішнього ШІ в змішаних середовищах.

Можливості аудиту в Microsoft 365 Copilot

• Єдине журналювання аудиту: Дії фіксуються разом з іншими службами M365, що забезпечує зручне зіставлення активності та звітність про відповідність вимогам.
• Журналювання запитів користувачів і результатів: Записуються як запити користувачів, так і контент, згенерований Copilot на основі ШІ. Це дає уявлення про використання та потенційні ризики для даних.
• Зміни адміністраторів і політик: Фіксуються всі адміністративні дії, зокрема зміни налаштувань і оновлення дозволів, для перевірок управління.
• Розширене збереження для преміум-клієнтів: Оновлені політики збереження дають змогу дотримуватися жорстких регуляторних строків або підтримувати глибокі криміналістичні розслідування.
• Інтеграція з центром навчання: Для відстеження впровадження користувачами та адміністраторами варто розглянути централізовано керований центр навчання Copilot, про який йдеться в цій рекомендованій стратегії.

Аудит GitHub Copilot і зовнішніх застосунків ШІ

• Журналювання активності розробників: GitHub Copilot веде докладні записи про те, хто використовував функції ШІ, до яких репозиторіїв був доступ і які пропозиції коду були згенеровані.
• Виставлення рахунків і фінансовий аудит: Відстежуйте використання за користувачем або командою для внутрішнього розподілу витрат, відповідності ліцензій і контролю витрат. Щоб отримати уявлення про підзвітність, див. цей розбір showback і управління.
• Журнали інтеграції зовнішнього ШІ: Багато сторонніх інструментів ведуть власне журналювання. Переконайтеся, що їх переглядають або інтегрують із центральним рішенням для аудиту, щоб мати видимість на всіх платформах.
• Вилучення даних через API: Використовуйте API GitHub, щоб отримувати журнали аудиту й зіставляти активність розробників із активністю системи.
• Прозорість щодо власних агентів: Під час використання зовнішніх помічників ШІ або власних розширень Copilot перевіряйте їхні сигнали аудиту та переконайтеся, що журнали можна звірити з вашою основною платформою відповідності.

журнали аудиту для copilot

Ці поширені запитання пояснюють, як журнали аудиту для Copilot записуються, шукаються й зберігаються, щоб організації могли підтримувати безпеку та відповідність вимогам.

взаємодія з copilot і copilot studio

Настанови щодо взаємодії з Copilot, використання Microsoft Copilot Studio, а також того, як взаємодії користувачів фіксуються й аналізуються для аудиту та вдосконалення.

додаткові ресурси

Посилання на документацію Microsoft Learn, дані Microsoft Purview, документацію з API керування та інші рішення Purview для глибшого розслідування й технічної підтримки.

Що таке журнали аудиту copilot і що вони фіксують?

Журнали аудиту для Copilot — це записи використання Copilot і взаємодій користувачів із пов’язаними з Copilot службами. Зазвичай вони містять метадані про те, хто взаємодіяв із Copilot, позначки часу, відповіді Copilot, ідентифікатори застосунку Copilot і сеансу, а також докладні дані взаємодії, наприклад запити та відповіді, якщо це дозволяє політика. Ці записи допомагають організаціям відстежувати використання Copilot, розслідувати інциденти та підтримувати належний рівень безпеки й відповідності.

Де зберігаються журнали взаємодії copilot і як отримати доступ до журналу аудиту?

Дані аудиту Copilot передаються до аудиту Microsoft Purview і єдиного аудиту Microsoft 365 або до інших налаштованих кінцевих точок журналювання. Адміністратори можуть отримати доступ до журналу аудиту через портал відповідності Microsoft Purview, Office 365 Management API або за допомогою Microsoft Graph і кінцевих точок API керування для пошуку в аудиті. Щоб шукати в журналі аудиту, скористайтеся функціями пошуку Purview або єдиного пошуку Microsoft 365 чи програмними запитами до API керування, щоб переглянути записи аудиту, пов’язані з функціями Copilot.

Як довго зберігаються журнали аудиту copilot і чи є обмеження 180 днів?

Строк зберігання залежить від налаштувань організації та ліцензування: багато журналів аудиту Microsoft 365 зберігаються протягом стандартних періодів, а деякі записи аудиту можуть бути доступні за замовчуванням 180 днів, якщо їх не продовжено через рішення Purview або власні політики збереження. Microsoft Purview та інші інструменти відповідності дають змогу налаштувати довше зберігання відповідно до юридичних вимог, електронного пошуку (eDiscovery) або внутрішніх політик.

Чи можуть журнали аудиту copilot містити фактичні запити або відповіді користувачів і що щодо конфіденційності?

Чи містять записи аудиту фактичні запити та відповіді користувачів, залежить від конфігурації та налаштувань конфіденційності: одні записи фіксують детальні дані про взаємодію, а інші містять лише метадані. Організаціям варто переглянути політики безпеки даних і конфіденційності, належним чином налаштувати Copilot і Purview та застосовувати мінімізацію даних, щоб обмежити збережений вміст відповідно до вимог комплаєнсу та поточного стану безпеки даних.

Як шукати в аудиті, щоб розслідувати конкретний інцидент, пов’язаний із Copilot?

Щоб провести розслідування, використовуйте портал відповідності Microsoft Purview або пошук в єдиному аудиті Microsoft 365, щоб відфільтрувати події, пов’язані з Copilot, зокрема взаємодії користувачів із Copilot, події застосунку Copilot або записи, створені агентами. Також можна виконувати запити через Microsoft Graph або API керування, щоб отримати структуровані результати, а потім співставити їх з іншими журналами, наприклад із чатами Teams, Microsoft Outlook або сповіщеннями Microsoft Defender, щоб дослідити інцидент.

Які досвіди Copilot включено до аудиту і чи охоплює це Copilot у Teams або Outlook?

Охоплення аудиту зазвичай поширюється на сценарії Copilot у Microsoft 365, зокрема Copilot у Teams, Copilot у застосунках Microsoft 365 та бізнес-інтеграції Copilot. Події з чатів Teams, Microsoft Outlook та інших пов’язаних служб можуть потрапляти до аудиту залежно від конфігурації. Перевірте документацію щодо конкретних областей журналювання та переконайтеся, що пов’язані робочі навантаження увімкнено для аудиту.

Як команди безпеки та комплаєнсу можуть використовувати журнали аудиту Copilot, щоб покращити стан безпеки?

Команди безпеки та комплаєнсу можуть використовувати журнали аудиту, щоб відстежувати незвичайні шаблони використання Copilot, виявляти несанкціонований доступ, виконувати eDiscovery і розслідування та передавати дані до управління станом безпеки даних або Microsoft Defender для збагачення. Журнали містять записи аудиту, які допомагають перевіряти політики безпеки, формувати докази для комплаєнсу та визначати оновлення безпеки для розгортань Copilot.

Які API та інструменти доступні для програмного доступу до даних аудиту Copilot?

Програмний доступ забезпечують Microsoft Graph, Office 365 Management API та API Purview. Ці API для керування дають змогу шукати в журналі аудиту, експортувати події та інтегрувати записи аудиту в SIEM або процеси управління. Документація Microsoft Learn і документація Purview містять приклади та довідку з API керування, які допоможуть почати роботу.

Як налаштувати eDiscovery і аудит Purview для підтримки юридичних запитів, пов’язаних із даними взаємодії з Copilot?

Увімкніть аудит у Microsoft Purview, налаштуйте мітки та політики збереження, щоб зберегти відповідні дані Microsoft 365, і скористайтеся порталом eDiscovery і комплаєнсу Purview, щоб встановлювати утримання, шукати та експортувати елементи. Переконайтеся, що виконано вимоги до схеми та стандарту аудиту, щоб процеси eDiscovery охоплювали взаємодії з Copilot, журнали чатів і пов’язані артефакти для юридичного або регуляторного перегляду.

Де знайти додаткові ресурси та допомогу щодо журналів аудиту Copilot і Copilot Studio?

Покрокові інструкції шукайте в Microsoft Learn, документації Microsoft Purview, посібниках із API керування та на сторінках технічної підтримки. Додаткові ресурси включають документацію Microsoft Copilot Studio, приклади інтеграції з Office 365 Management API та настанови щодо доступу до журналу аудиту і пошуку в аудиті для розслідувань в межах організації.

🎧 Вам також варто послухати

• Управління в Teams Admin Center

  Дізнайтеся про політики та вибір щодо впровадження, на яких базується надійний досвід роботи з Teams.

• Управління ідентифікацією в Microsoft Entra

  Розберіться в механізмах контролю ідентичності та відповідальності за них у Microsoft 365.

• Microsoft Purview – простими словами

  Ознайомтеся з контекстом аудиту, комплаєнсу та управління інформацією.