Pular para o conteúdo

"IBM Transforming Eldercare with Artificial Intelligence, Robots and the Internet of Things" by IBM Research is licensed under CC BY-ND 2.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nd/2.0/.

governanca

Application Insights segmenta telemetria de IA em tabela dedicada para controle de acesso

Azure Monitor Application Insights cria tabela GenAIContent (AppGenAIContent) para isolar conteúdo sensível de IA, permitindo controle de acesso granular sobre dados de prompts e respostas. Facilita conformidade em ambientes multi-tenant sem bloquear observabilidade operacional.

20 de jul. de 2026 · Microsoft Azure

Azure Monitor Application Insights introduz tabela GenAIContent para proteger e isolar dados sensíveis de IA

O Azure Monitor Application Insights expandiu suas capacidades de observabilidade para Inteligência Artificial Generativa com a introdução da tabela dedicada `GenAIContent` (consultável no Log Analytics como `AppGenAIContent`). A nova estrutura foi projetada especificamente para capturar e isolar interações de IA, como prompts enviados por usuários, respostas geradas por modelos de linguagem (LLMs), argumentos de chamadas de ferramentas (*tool call arguments*) e definições de sistema.

Anteriormente, o registro de dados de conversas de IA costumava ser misturado a logs genéricos de aplicações ou requisições HTTP, o que dificultava o cumprimento de exigências de privacidade. Ao segregar esses dados em uma tabela exclusiva no Log Analytics, a Microsoft viabiliza a aplicação de políticas estritas de controle de acesso baseado em função (RBAC em nível de tabela) e regras de retenção diferenciadas, permitindo que times de engenharia mantenham a observabilidade operacional sem violar normas de conformidade de PII (dados pessoais) ou PHI (dados de saúde).

Principais Benefícios e Vantagens

Controle de Acesso Granular (Table-Level RBAC): Permite restringir quem pode visualizar o conteúdo bruto de interações com IA (prompts e respostas sensíveis) via RBAC, garantindo que engenheiros de DevOps acompanhem métricas e latência sem necessariamente ter acesso ao texto das conversas.
Isolamento de Dados Sensíveis: Protege a organização em cenários regulatórios complexos ao tratar dados de entrada e saída de modelos de IA com políticas de segurança independentes dos logs padrão da aplicação.
Conformidade para Ambientes Multi-Tenant: Facilita a gestão de governança e auditoria em plataformas compartilhadas, onde múltiplos clientes ou unidades de negócio consomem serviços de IA e exigem barreiras rígidas sobre o conteúdo de suas requisições.
Auditoria de Agents e Tool Calls: Registra não apenas texto puro, mas também os parâmetros e resultados de chamadas de ferramentas e funções executadas por agentes de IA, essencial para debugar comportamentos autônomos com segurança.
Alinhamento com OpenTelemetry: A tabela adota as convenções semânticas de IA Generativa do ecossistema OpenTelemetry (OTel), facilitando a padronização de logs de IA entre diferentes linguagens e frameworks.

O que isso muda no cliente

Times de Segurança da Informação, Governança de Dados e Platform Engineering devem revisar suas configurações de exportação de telemetria no Application Insights e ajustar as permissões de acesso ao Log Analytics nos próximos trimestres. A decisão crítica consiste em aplicar RBAC restrito especificamente sobre a tabela `AppGenAIContent`. O erro frequente que você deve evitar é conceder permissão geral de leitura ao workspace do Log Analytics para todos os desenvolvedores, o que exporia inadequadamente prompts e respostas com dados confidenciais ou sensíveis de clientes.

Fonte

Microsoft Learn - Azure Monitor Logs reference (AppGenAIContent): https://learn.microsoft.com/en-us/azure/azure-monitor/reference/tables/appgenaicontent
Microsoft Learn - Application Insights telemetry data model: https://learn.microsoft.com/en-us/azure/azure-monitor/app/data-model-complete
Microsoft Learn - Monitor AI Agents with Application Insights: https://learn.microsoft.com/en-us/azure/azure-monitor/app/agents-view
Ler na fonte: Microsoft Azure
Precisa disso rodando no seu ambiente?

A mldata aloca especialistas de dados e IA embarcados no seu time — selecionados, testados e com substituição em contrato.