Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Copilotの監査ログはどこまでみれるのか

 Copilotの監査ログはどこまでみれるのか

2026/5/16 Copilotの監査ログはどこまでみれるのか
https://nandemo.connpass.com/event/391424

Avatar for ponponmikan

ponponmikan

May 16, 2026

More Decks by ponponmikan

Other Decks in Business

Transcript

  1. • 普 段 は 人 事 • P u r

    v i e w 初 心 者 • 秘 密 度 ラ ベ ル ? 使 わ ん • 監 査 ? 知 ら ん @ponponmikankan 未経験でもとれた!!! (おすすめしません)
  2. Copilotの利用ログに関わる主なメニュー4つ 01 見 つける DSPM (Data Security Posture Management) 組織全体の

    AI 利用や過 剰共有・危険な利用を 可視化する。 02 足 あとを 追う Audit 誰が・いつ・どこで・ 何に触れたかという利 用証跡を確認する。 03 中 身を調 べる eDiscovery 実際のプロンプトと応 答を検索し、必要なら 削除する。 04 残 す / 消 す Data Lifecycle Management Copilot とのやり取りを 何日・何年残し、いつ 削除するか決める。
  3. 01 DSPM DSPM は組織全体の "AI 利用の健康診断"。 01 VISIBILITY AI 利用状況を可視化

    02 OVERSHARING 過剰共有リスクの把握 03 SENSITIVE DATA 機密データ参照の確認 04 RISKY USAGE 危険な AI 利用の検出 DSPM は「企業全体の AI 利用に対するフロントドア」。 事件が起きてから探すだけでなく、起きる前に危なそうな状態を見つける ために使う。
  4. 02 Audit Audit は"足あと" を見る場所。 会話の中身ではない。 監 査 レ コ

    ー ド に 含 ま れ る 情 報 01 誰が 02 いつ 03 どの Copilot / AI アプリで 04 どのアプリ上で 05 どのリソースを参照したか 06 秘密度ラベル付きか 07 Web 検索の有無 08 プラグイン利用の有無 Audit は 会話の全文を眺める場所ではなく、 調査の入口。 「このユーザーがこの時間帯に Copilot を使っていた」 「 このファイルが参照された可能性がある」 まずは、そういった足あとを確認する。
  5. { "AISystemPlugin": [ { "Id": "BingWebSearch", "Name": "BuiltIn" } ],

    "AccessedResources": [ { "Action": "Read", "PolicyDetails": "", "SiteUrl": "https://docs.snowflake.com/en/user-guide/cortex-code/cortex-code", "XPIADetected": false }, { "Action": "Read", "PolicyDetails": "", "SiteUrl": "https://dev.to/tsubasa_tech/building-a-flow-diagram-auto-generation-app-with-streamlit-in-snowflake-sis-and-cortex-ai-3p0i", "XPIADetected": false }, { "Action": "Read", "PolicyDetails": "", "SiteUrl": "https://www.snowflake.com/en/developers/guides/build-ai-apps-with-streamlit-and-snowflake-cortex/", "XPIADetected": false } ], "AppHost": "Office", "Contexts": [], "LicenseType": "Premium", "MessageIds": [], "Messages": [ { "Id": "1778608217363", "JailbreakDetected": false, "isPrompt": true }, { "Id": "1778608217656", "JailbreakDetected": false, "isPrompt": false }, { "Id": "1778608217942", "JailbreakDetected": false, "isPrompt": false } ], "ModelTransparencyDetails": [ { "ModelProviderName": "OpenAI" } ], "ThreadId": "19:[email protected]" CopilotがアクセスしたURL 会話の中身は見えない
  6. { "AISystemPlugin": [], "AccessedResources": [], "AppHost": "PowerPoint", "Contexts": [ {

    "Id": "https://XXX/Documents/離職率分析1.pptx", "Type": "" } ], "MessageIds": [], "Messages": [ { "Id": "1778629668840", "JailbreakDetected": false, "isPrompt": true }, { "Id": "1778629668979", "JailbreakDetected": false, "isPrompt": false } ], "ModelTransparencyDetails": [], "SensitivityLabelId": "defa4170-0d19-0005-0001-bc88714345d2", "ThreadId": "19:[email protected]" } 添付したドキュメントのソース 秘密度ラベル
  7. 03 eDiscovery プロンプトと応答そのものを 調べるのはeDiscovery。 できること 01 AI アプリケーションデータを検索・削除できる 02 ユーザープロンプト・Microsoft

    Copilot の応答が対象 03 機密情報・不適切なコンテンツの検出と削除 04 AI 経由のデータ流出イベントへの対応 05 権限管理とケース管理が前提 AUDIT ではできないこと 実際に 「何を聞いたのか」 「どんな 応答が返ったのか」 を確認したい場合 は、 eDiscovery の管理された調査プ ロセスを使う。
  8. AI のプロンプトと応答は ユーザーのメールボックスに保存される。 AI データの種類ごとに割り当てられる ItemClassを指定して検索する。 A I デ ー

    タ の 種 類 I T E M C L A S S Microsoft 365 Copilot 主要な Copilot 体験全般 IPM.SkypeTeams.Message.Copilot.* Microsoft 365 Copilot Chat 旧: BizChat / Bing の Copilot IPM.SkypeTeams.Message.Copilot.BizChat Copilot Memory パーソナル化・記憶情報 IPM.Contact Copilot の中身を確認したい時は、通常の画面ではなく eDiscovery の管理された調査プロセスで検索する。
  9. 04 Data Lifecycle Management Copilot とのやり取りも、 "残す/消す"の対象になる。 + 保 持

    ・ 削 除 の 対 象 に な る ユーザープロンプト 入力テキスト AI 応答 テキスト / リンク / 参照するファイル ユーザーが削除しても ポリシーの設定次第では 実は裏で長期間保持できる