कोपिलट ट्रैफ़िक को सुरक्षित बनाना

सारांश

उन संगठनों के लिए जिन्हें केवल Microsoft Copilot को Cato AI सुरक्षा के साथ सुरक्षित करने की आवश्यकता है, आप Cato क्लाइंट्स को केवल निरीक्षण के लिए Copilot ट्रैफ़िक को Cato को रूट करने के लिए स्प्लिट टनल नीति का उपयोग कर सकते हैं। यदि आपका सभी रिमोट उपयोगकर्ता ट्रैफ़िक Cato क्लाउड को रूटेड है, तो AI सुरक्षा नीतियाँ Copilot का निरीक्षण करती हैं, और इसके लिए आपको स्प्लिट टनल नियम की आवश्यकता नहीं है।

Microsoft Copilot को कई डोमेन्स पर वितरित करता है, और उनमें से कई Microsoft 365 सेवाओं के साथ साझा किए जाते हैं, इसलिए स्प्लिट टनल नियम में Microsoft Copilot ऐप का चयन करने से सभी Copilot ट्रैफ़िक Cato को रूट नहीं होता। इस लेख में कहा गया है कि कौन से डोमेन्स को स्प्लिट टनल नियम में जोड़ें ताकि आप जिस Copilot ट्रैफ़िक को सुरक्षित करना चाहते हैं वह Cato क्लाउड तक पहुँच सके, जहां AI सुरक्षा नीतियाँ इसका निरीक्षण करती हैं।

नोट: Copilot के लिए निर्देश सितंबर 2026 तक सटीक हैं। Microsoft दस्तावेज़ों में Copilot ट्रैफ़िक से संबंधित डोमेन्स की वर्तमान सूची देखें।

स्प्लिट टनल नीति के बारे में अधिक जानकारी के लिए, देखें Cato क्लाइंट के साथ रूटिंग (स्प्लिट टनल नीति) और स्प्लिट टनल नीति के लिए ट्रैफ़िक को शामिल करना और छोड़ना।

उपयोग मामला

कंपनी ABC अपने रिमोट उपयोगकर्ताओं के इंटरनेट ट्रैफ़िक को तीसरे पक्ष समाधान के साथ सुरक्षित करती है और Microsoft Copilot एंटरप्राइज़ के लिए AI उपयोग के निरीक्षण के लिए Cato AI सुरक्षा चाहती है। व्यवस्थापक एक स्प्लिट टनल नियम बनाता है जो निरीक्षण के लिए केवल Copilot एंटरप्राइज़ ट्रैफ़िक को AI सुरक्षा नीतियों द्वारा Cato पर रूट करता है। बाकी ट्रैफ़िक तीसरे पक्ष समाधान पर जारी रहता है।

आवश्यक चीजें

DNS रिले सक्रिय है
विंडोज क्लाइंट v6.4 और अधिक उपकरण पर स्थापित

Microsoft Copilot ट्रैफ़िक कैसे पहचाना जाता है

Microsoft Copilot को उसके स्वयं के समर्पित डोमेन्स का सेट नहीं देता। Copilot कई डोमेन्स पर वितरित किया जाता है, और उनमें से कई साझेदारी बैकएंड सेवाएं हैं जो अन्य Microsoft 365 अनुप्रयोगों का ट्रैफ़िक भी ले जाती हैं। एक डोमेन जो कई अनुप्रयोगों की सेवा करता है सभी को समान रूप से पहचानता है, इसलिए एक साझा डोमेन विशेष रूप से Copilot को इंगित नहीं कर सकता।

उदाहरण के लिए, substrate.office.com एक ही डोमेन्स पर Exchange ट्रैफ़िक और Copilot एंटरप्राइज़ ट्रैफ़िक ले जाता है। क्योंकि वह डोमेन Exchange को उतनी ही सटीकता से पहचानता है जितनी Copilot को, वह Microsoft Copilot ऐप का हिस्सा नहीं है। इसको ऐप में जोड़ने से Exchange ट्रैफ़िक Copilot के रूप में वर्गीकृत हो जाएगा।

स्प्लिट टनल नीति पर प्रभाव यह है कि केवल Microsoft Copilot ऐप को गंतव्य के रूप में रखने वाला नियम Copilot Free और Personal ट्रैफ़िक को Cato में रूट करता है। Copilot एंटरप्राइज़ ट्रैफ़िक और ऑफिस अनुप्रयोगों के अंदर Copilot ट्रैफ़िक सुरंग को बायपास करता है और पूरी तरह से निरीक्षण नहीं किया जाता। इन तैनातियों को सुरक्षित करने के लिए, गंतव्यों के साथ-साथ साझा डोमेन्स को नियम में जोड़ें।

प्रत्येक Copilot तैनाती के लिए गंतव्य

पहचान करें कि आपकी संगठन कौन सी Copilot तैनातियों का उपयोग करता है, और उन तैनातियों के लिए गंतव्यों को नियम में जोड़ें। एक तैनाती जो आपकी संगठन उपयोग नहीं करता, उसके डोमेन्स की आवश्यकता नहीं हैं।

हर मामले में नियम के गंतव्य सम्मिलन में Microsoft Copilot ऐप को शामिल करें। Cato ऐप के पीछे के डोमेन्स को बनाए रखता है और जब आवेदन बदलता है तो उन्हें अपडेट करता है, जो आपके नियमबेस पर रखरखाव को कम करता है। वह डोमेन्स जो आप मैन्युअल रूप से जोड़ते हैं केवल वे साझा डोमेन होते हैं जिन्हें ऐप कवर नहीं कर सकता।

डोमेन्स को DNS सम्मिलन के तहत भी जोड़ें, क्योंकि ट्रैफ़िक को सही तरीके से रूट तभी किया जाता है जब डोमेन्स Cato के माध्यम से हल होते हैं। एक अनुप्रयोग को DNS सम्मिलन में नहीं चुना जा सकता, इसलिए प्रत्येक डोमेन व्यक्तिगत रूप से दर्ज करें।

Copilot Free and Personal

Copilot Free and Personal Copilot के उपभोक्ता संस्करण हैं जिन तक कर्मचारी व्यक्तिगत Microsoft अकाउंट से पहुँचते हैं। इस संस्करण के द्वारा उपयोग किए जाने वाले सभी डोमेन्स को Microsoft Copilot ऐप कवर करता है, इसलिए अतिरिक्त डोमेन्स की आवश्यकता नहीं।

गंतव्य सम्मिलन
- Microsoft Copilot ऐप
DNS सम्मिलन
- कोई परिवर्तन नहीं

Copilot Enterprise

Copilot Enterprise आपकी संगठन को लाइसेंस प्राप्त Microsoft 365 Copilot है और Copilot वेब ऐप के माध्यम से उपयोग की जाती है। यह substrate.office.com का उपयोग करता है, जो Microsoft Copilot ऐप कवर नहीं करता है, इसलिए उस डोमेन को नियम में जोड़ें।

गंतव्य सम्मिलन
- Microsoft Copilot ऐप
- substrate.office.com
DNS सम्मिलन
- copilot.cloud.microsoft
- copilot.cloud.microsoft.com
- copilot.com
- copilot.microsoft.com
- copilotstudio.microsoft.com
- copilotstudio.preview.microsoft.com
- sydney.bing.com
- substrate.office.com

Copilot कार्यालय अनुप्रयोगों में समाहित है

ऑफिस अनुप्रयोगों में समाहित Copilot वे विशेषताएँ हैं जिनके साथ उपयोगकर्ता Word, PowerPoint, और Outlook जैसे अनुप्रयोगों के अंदर काम करते हैं।

ये विशेषताएँ संवर्द्धन लूप डोमेन (augloop.office.com, augloop.svc.cloud.microsoft) के साथ ही substrate.office.com का उपयोग करती हैं।

गंतव्य सम्मिलन
- Microsoft Copilot ऐप
- substrate.office.com
- augloop.office.com
- augloop.svc.cloud.microsoft
DNS सम्मिलन
- copilot.cloud.microsoft
- copilot.cloud.microsoft.com
- copilot.com
- copilot.microsoft.com
- copilotstudio.microsoft.com
- copilotstudio.preview.microsoft.com
- sydney.bing.com
- substrate.office.com
- augloop.office.com
- augloop.svc.cloud.microsoft

Copilot के लिए स्प्लिट टनल नियम कॉन्फ़िगर करना

Cato के लिए केवल Copilot गंतव्यों को रूट करने वाला नियम कॉन्फ़िगर करें। नियम के स्कोप में उपयोगकर्ताओं से सभी अन्य ट्रैफ़िक सीधे इंटरनेट पर जाता है, जिसमें Microsoft 365 सेवाओं को ट्रैफ़िक भी शामिल होता है जिनका Copilot उपयोग नहीं करता।

Copilot के लिए स्प्लिट टनल नियम कॉन्फ़िगर करने के लिए:

नेविगेशन मेन्यू से, क्लिक करें पहुँच > स्प्लिट टनल नीति।
नया > नया नियम पर क्लिक करें और नियम के लिए नाम और विवरण दर्ज करें।
उपयोगकर्ताओं/समूहों, स्रोत नेटवर्क, और देशों के लिए सेटिंग्स कॉन्फ़िगर करें ताकि यह परिभाषित किया जा सके कि नियम किस उपयोगकर्ताओं पर लागू होता है।
प्लेटफॉर्म्स अनुभाग में, विंडोज चुनें।
कॉन्फ़िगरेशन अनुभाग में, कनेक्शन मोड चयन करें के अंतर्गत सभी पोर्ट्स एवं प्रोटोकॉल चुनें
रूटिंग नीति चुनें के अंतर्गत, केवल चयनित को Cato की तरफ़ रूट करें चुनें
अपने Copilot तैनाती के आधार पर गंतव्य सम्मिलन और DNS सम्मिलन दर्ज करें (ऊपर देखें प्रत्येक Copilot तैनाती के लिए गंतव्य)।
सहेजें पर क्लिक करें, और फिर नीति संशोधन प्रकाशित करें। मिलान Copilot ट्रैफ़िक अगली बार जब क्लाइंट कनेक्ट करता है, पर Cato क्लाउड में रूट किया जाता है।

Copilot के लिए नमूना स्प्लिट टनल नियम

निम्नलिखित तालिका प्रत्येक Copilot तैनाती के लिए कॉन्फ़िगरेशन दिखाती है। प्रत्येक नियम सभी पोर्ट्स & प्रोटोकॉल्स, केवल चुने हुए को Cato में रूट करें रूटिंग नीति, और प्लेटफॉर्म के रूप में विंडोज का उपयोग करता है। उस पंक्ति का उपयोग करें जो आपकी तैनाती से मेल खाती है, या अपनी संगठन द्वारा उपयोग की गई तैनातियों के लिए पंक्तियों को मिलाएं।

नियम का नाम	DNS सम्मिलन	गंतव्य सम्मिलन
AI सुरक्षा Copilot Free	कोई भी	Microsoft Copilot
AI Sec Copilot - Office	`copilot.cloud.microsoft`, `copilot.cloud.microsoft.com`, `copilot.com`, `copilot.microsoft.com`, `copilotstudio.microsoft.com`, `copilotstudio.preview.microsoft.com`, `sydney.bing.com`, `substrate.office.com`, `augloop.office.com`, `augloop.svc.cloud.microsoft`	Microsoft Copilot, `substrate.office.com`, `augloop.office.com`, `augloop.svc.cloud.microsoft`
AI Sec Copilot Enterprise	`copilot.cloud.microsoft`, `copilot.cloud.microsoft.com`, `copilot.com`, `copilot.microsoft.com`, `copilotstudio.microsoft.com`, `copilotstudio.preview.microsoft.com`, `sydney.bing.com`, `substrate.office.com`	Microsoft Copilot, `substrate.office.com`

ज्ञात कमिया

Microsoft Copilot में को साझा किया गया डोमेन को किसी अन्य Microsoft अनुप्रयोग से पुनर्निर्देशित करना समर्थित नहीं है। साझा किए गए डोमेन्स को नियमों में मैन्युअल रूप से जोड़ा जाना चाहिए जब तक कि Microsoft Copilot सेवाओं को अन्य Microsoft 365 सेवाओं से अलग नहीं करता।