Como administrador, a veces es difícil saber qué aspectos organizativos hay que controlar y cuáles son triviales. Seguro que alguna vez se ha preguntado: "¡¿Cómo se nos ha podido pasar eso?!". Pero no siempre es posible saber todo lo que ocurre en su organización, ya que las actividades de los usuarios suelen ser esporádicas.
Los informes de auditoría predefinidos de M365 Security Plus son muy detallados, lo que le permite realizar un control de todo lo que ocurre en su entorno de Microsoft 365. Audita todas y cada una de las actividades de los usuarios en su entorno de Microsoft 365 y presenta los logs de auditoría a través de informes para una rápida comprensión. Con los filtros avanzados basados en atributos, usted puede centrarse en detalles específicos para ver los datos que necesita.
M365 Security Plus proporciona informes de auditoría de usuarios de Microsoft 365 en las siguientes categorías:
Muchos empleados pueden entrar y salir de su organización en cualquier momento. Es importante realizar un control de cada nueva cuenta de usuario que se cree y elimine en su entorno Azure AD. Para satisfacer esta necesidad, M365 Security Plus ofrece:
Monitorear el comportamiento de inicio de sesión de los usuarios de Microsoft 365 puede ayudarle a identificar inicios de sesión no autorizados por parte de intrusos. Por ejemplo, varios intentos fallidos de inicio de sesión pueden indicar que un usuario no autorizado está intentando acceder a una cuenta.
Con M365 Security Plus, puede realizar auditorías de:
Las contraseñas son el punto de entrada para cualquier recurso valioso dentro de su organización. Como administrador, debe asegurarse de que los usuarios cambien sus contraseñas periódicamente para garantizar que sus cuentas no se vean comprometidas. Con M365 Security Plus, puede ver informes de auditoría sobre las siguientes acciones de usuario:
También puede obtener detalles sobre los usuarios de Microsoft 365 cuyas contraseñas han caducado, los usuarios cuyas contraseñas están a punto de caducar, el estado de la autenticación multifactor de los usuarios y mucho más con los informes de auditoría de Azure AD.
En las grandes organizaciones que realizan operaciones comerciales en todo el mundo, es una práctica común tener varios administradores en un dominio o región. Para evitar el caos, es necesario monitorear las actividades de los administradores. El monitoreo de las actividades administrativas también es obligatoria para cumplir varios requisitos de conformidad.
El informe de actividades de administración de Azure AD de M365 Security Plus le ayuda a averiguar quién realizó qué operación y cuándo. Este informe también proporciona detalles sobre el objeto de destino y el estado de la operación.
¿Necesita algo más que una solución de seguridad de Microsoft 365?
¡Pruebe nuestra solución SIEM unificada, Log360!