تأمين حركة مرور Copilot

نظرة عامة

للمنظمات التي تحتاج إلى تأمين فقط Microsoft Copilot باستخدام أمان Cato AI، يمكنك استخدام سياسة النفق المقسم لتكوين عملاء Cato لتوجيه حركة المرور الخاصة بـ Copilot فقط إلى Cato للفحص. إذا كانت كل حركة المرور الخاصة بالمستخدمين عن بعد موجهة إلى سحابة Cato، سيقوم سياسات الأمان AI بفحص Copilot، ولن تحتاج إلى قاعدة النفق المقسم لذلك.

تقدم Microsoft Copilot عبر العديد من النطاقات، وبعضها مشترك مع خدمات أخرى لـ Microsoft 365، لذا فإن اختيار تطبيق Microsoft Copilot في قاعدة النفق المقسم لا يوجه كل حركة المرور الخاصة بـ Copilot إلى Cato. تصف هذه المقالة المجالات التي يجب إضافتها إلى قاعدة النفق المقسم بحيث تصل حركة مرور Copilot التي تريد تأمينها إلى سحابة Cato حيث تفحصها سياسات الأمان AI.

ملاحظة: التعليمات الخاصة بـ Copilot دقيقة اعتبارًا من سبتمبر 2026. انظر إلى وثائق Microsoft للحصول على قائمة النطاقات المحدثة التي تتعلق بحركة مرور Copilot.

للحصول على معلومات إضافية حول سياسة النفق المقسم، راجع التوجيه باستخدام عميل Cato (سياسة النفق المقسم) وتضمين واستبعاد حركة المرور لسياسة النفق المقسم.

حالة الاستخدام

تؤمن شركة ABC حركة المرور على الإنترنت لمستخدميها عن بعد بحل من طرف ثالث، وتريد أن تفحص أمان Cato AI استخدام الذكاء الاصطناعي لـ Microsoft Copilot Enterprise. ينشئ المسؤول قاعدة نفق مقسم توجه فقط حركة مرور Copilot Enterprise إلى Cato ليتم فحصهم بواسطة سياسات الأمان AI. تستمر بقية الحركة إلى الحل من الطرف الثالث.

المتطلبات السابقة

تم تمكين DNS Relay
تم تثبيت عميل Windows v6.4 وما أعلى على الجهاز

كيف يتم تحديد حركة مرور Microsoft Copilot

لا تمنح Microsoft Copilot مجموعة مخصصة من النطاقات الخاصة به. يتم تسليم Copilot عبر العديد من النطاقات، وبعضها خدمات خلفية مشتركة تحمل أيضًا حركة مرور تطبيقات Microsoft 365 الأخرى. النطاق الذي يخدم عدة تطبيقات يحدد الجميع بالتساوي، لذا لا يمكن للنطاق المشترك الإشارة إلى Copilot بشكل محدد.

على سبيل المثال، يحمل substrate.office.com حركة مرور Exchange وCopilot Enterprise على نفس النطاق. نظرًا لأن هذا النطاق يحدد Exchange بدقة كما يحدد Copilot، فإنه ليس جزءًا من تطبيق Microsoft Copilot. إضافته إلى التطبيق سيصنف حركة مرور Exchange كحركة مرور Copilot.

تأثير السياسة النفقية المقسمة أن قاعدة تحتوي فقط على تطبيق Microsoft Copilot كوجهة توجه حركة مرور Copilot Free وPersonal إلى Cato. تجاوز حركة مرور Copilot Enterprise وCopilot داخل تطبيقات Office النفق ولن يتم فحصها تمامًا. لتأمين تلك التوزيعات، أضف النطاقات المشتركة إلى القاعدة إلى جانب التطبيق.

الوجهات لكل توزيع لـ Copilot

حدد أي توزيعات لـ Copilot تستخدمها مؤسستك، وأضف الوجهات لتلك التوزيعات إلى القاعدة. التوزيعات التي لا تستخدمها مؤسستك لا تحتاج إلى نطاقاتها.

تضمين تطبيق Microsoft Copilot في Destination Inclusions للقاعدة في كل حالة. تدير Cato النطاقات وراء التطبيق وتحدثها عندما يتغير التطبيق، مما يقلل من الصيانة على قاعدة البيانات الخاصة بك. النطاقات التي تضيفها يدويًا هي فقط المشتركة التي لا يمكن للتطبيق تغطيتها.

أضف النطاقات تحت DNS Inclusions أيضًا، لأن الحركة تمر بشكل صحيح فقط عندما يتم حل النطاقات من خلال Cato. لا يمكن اختيار التطبيق ضمن DNS Inclusions، لذا قم بإدخال كل نطاق بشكل فردي.

Copilot Free وPersonal

Copilot Free وPersonal هو النسخة الاستهلاكية من Copilot التي يصل الموظفون إليها باستخدام حساب Microsoft الشخصي. تغطي تطبيق Microsoft Copilot جميع النطاقات التي تستخدمها هذه النسخة، لذا لا تحتاج إلى نطاقات إضافية.

تضمين الوجهة
- تطبيق Microsoft Copilot
تضمين DNS
- لا تغييرات

Copilot Enterprise

Copilot Enterprise هو Microsoft 365 Copilot المرخص لمؤسستك والمستخدم من خلال تطبيق ويب Copilot. يستخدم substrate.office.com، الذي لا يغطيه تطبيق Microsoft Copilot، لذا أضف هذا النطاق إلى القاعدة.

تشمل وجهة التضمينات
- تطبيق Microsoft Copilot
- substrate.office.com
تضمين DNS
- copilot.cloud.microsoft
- copilot.cloud.microsoft.com
- copilot.com
- copilot.microsoft.com
- copilotstudio.microsoft.com
- copilotstudio.preview.microsoft.com
- sydney.bing.com
- substrate.office.com

Copilot Embedded في تطبيقات Office

Copilot المدمج في تطبيقات Office هو مجموعة ميزات Copilot التي يعمل المستخدمون بها داخل تطبيقات مثل Word وPowerPoint وOutlook.

تستخدم هذه الميزات نطاقات Augmentation Loop (augloop.office.com، augloop.svc.cloud.microsoft) بالإضافة إلى substrate.office.com.

تشمل وجهة التضمينات
- تطبيق Microsoft Copilot
- substrate.office.com
- augloop.office.com
- augloop.svc.cloud.microsoft
تضمين DNS
- copilot.cloud.microsoft
- copilot.cloud.microsoft.com
- copilot.com
- copilot.microsoft.com
- copilotstudio.microsoft.com
- copilotstudio.preview.microsoft.com
- sydney.bing.com
- substrate.office.com
- augloop.office.com
- augloop.svc.cloud.microsoft

تكوين قاعدة نفق مقسم لـ Copilot

قم بتكوين قاعدة توجه فقط الوجهات الخاصة بـ Copilot إلى Cato. تذهب كل حركة مرور أخرى من المستخدمين في نطاق القاعدة مباشرة إلى الإنترنت، بما في ذلك حركة المرور إلى خدمات Microsoft 365 التي لا يستخدمها Copilot.

لتكوين قاعدة نفق مقسم لـ Copilot:

من قائمة التنقل، انقر على الوصول > سياسة النفق المنقسم.
انقر فوق جديد > قاعدة جديدة وأدخل الاسم والوصف للقاعدة.
قم بتكوين الإعدادات لـ المستخدمين/المجموعات، شبكة المصدر، والبلدان لتحديد لأي مستخدمين تنطبق القاعدة.
في قسم المنصات، اختر Windows.
في قسم الإعدادات، تحت اختر وضع الاتصال، اختر كل المنافذ والبروتوكولات.
تحت اختر سياسة التوجيه، اختر توجيه المحدد فقط إلى كاتو.
أدخل Destination Inclusions وDNS Inclusions بناءً على توزيع Copilot الخاص بك (انظر أعلاه وجهات لكل نشر لـ Copilot).
انقر على حفظ، ثم انشر المراجعة السياسة. يتم توجيه حركة المرور الخاصة بـ Copilot المطابقة إلى سحابة Cato في المرة التالية التي يتصل فيها العميل.

قواعد نفق مقسم للمثال لـ Copilot

يوضح الجدول التالي التكوين لكل نشر لـ Copilot. تستخدم كل قاعدة جميع المنافذ ونظم التوجيه، سياسة التوجيه التوجيه فقط المحددة إلى Cato، وWindows كمنصة. استخدم الصف الذي يطابق توزيعك، أو اجمع الصفوف للتوزيعات التي تستخدمها مؤسستك.

اسم القاعدة	تضمين DNS	تضمين الوجهة
أمان الذكاء الاصطناعي Copilot Free	أي	مساعد Microsoft
أمان الذكاء الاصطناعي Copilot - المكتب	`copilot.cloud.microsoft`, `copilot.cloud.microsoft.com`, `copilot.com`, `copilot.microsoft.com`, `copilotstudio.microsoft.com`, `copilotstudio.preview.microsoft.com`, `sydney.bing.com`, `substrate.office.com`, `augloop.office.com`, `augloop.svc.cloud.microsoft`	Microsoft Copilot, `substrate.office.com`, `augloop.office.com`, `augloop.svc.cloud.microsoft`
أمان الذكاء الاصطناعي Copilot Enterprise	`copilot.cloud.microsoft`, `copilot.cloud.microsoft.com`, `copilot.com`, `copilot.microsoft.com`, `copilotstudio.microsoft.com`, `copilotstudio.preview.microsoft.com`, `sydney.bing.com`, `substrate.office.com`	Microsoft Copilot, `substrate.office.com`

قيود معروفة

إعادة تعيين نطاق مشترك من تطبيق آخر لـ Microsoft إلى Microsoft Copilot غير مدعوم. يجب إضافة النطاقات المشتركة إلى القواعد يدويًا حتى تفصل Microsoft خدمات Copilot عن خدمات Microsoft 365 الأخرى.