Los hackers acceden a los dispositivos endpoint buscando robar datos específicos de la empresa, datos personales de los empleados o cualquier otra información valiosa que pueda serles de utilidad. Para ayudarle a prevenir este tipo de ataques, hemos recopilado una lista de parámetros que pueden ayudarle a identificar logs inusuales, que a menudo son la primera señal de un ataque.
La actividad inusual de inicio de sesión es uno de los indicadores más claros de una violación de la seguridad, por lo que es importante auditar los logins de los usuarios, tanto desde dentro como desde fuera de su organización. Con una herramienta que monitoree los parámetros adecuados, la mayoría de las amenazas a la seguridad pueden identificarse antes de que los intrusos accedan a sus valiosos datos.
Los siguientes parámetros pueden añadir información contextual a su auditoría de logins y ayudarle a diferenciar entre la actividad regular de inicio de sesión del usuario y logins anómalos:
La auditoría de inicio de sesión de usuario con el centro de administración de Microsoft 365 tiene las siguientes limitaciones:
Con M365 Security Plus, en cambio, puede superar todas las limitaciones anteriores. Además de proporcionar todo lo que ofrece el centro de administración de Microsoft 365, M365 Security Plus también ofrece muchas otras funciones para ayudarle a proteger su organización.
M365 Security Plus proporciona información sobre todos los parámetros que acabamos de mencionar en un informe fácil de entender, lo que significa que no tendrá que rebuscar en los logs de auditoría del centro de administración de Microsoft 365. Además, M365 Security Plus almacena los logs de auditoría indefinidamente, por lo que no tiene que preocuparse por esa ventana de 180 días de Microsoft 365.
M365 Security Plus ofrece los siguientes informes de auditoría sobre los logins de los usuarios:
Estos informes pueden configurarse para que se generen automáticamente y se envíen a su bandeja de entrada a intervalos regulares; puede elegir entre los formatos PDF, HTML, XLSX o CSV.
Los inicios de sesión de los usuarios que se produzcan fuera del horario laboral deben auditarse tanto por motivos de seguridad como de cumplimiento de la normativa. Aunque Microsoft 365 puede registrar los inicios de sesión y otras actividades de los usuarios de forma nativa, no puede filtrar los datos de logs de auditoría necesarios para controlar si los empleados inician sesión en sus cuentas durante horas no laborables.
Con M365 Security Plus, una vez configurado el horario laboral, usted puede recuperar los datos de auditoría de los inicios de sesión de los usuarios en horario no laboral con un solo clic. También puede realizar un control de la actividad de los usuarios fuera del horario laboral para asegurarse de que los empleados no realicen actividades maliciosas.
¿Necesita algo más que una solución de seguridad de Microsoft 365?
¡Pruebe nuestra solución SIEM unificada, Log360!