Auditoría de las actividades de los usuarios durante horas no laborales

La herramienta de auditoría nativa de Microsoft 365 no muestra ninguna disparidad al buscar logs de auditorías. Busca logs de auditoría a toda hora, como lo hace M365 Security Plus. Pero la ventaja de usar M365 Security Plus es que ofrece una opción separada para distinguir entre las actividades que tienen lugar dentro y fuera de las horas laborales de su organización. La mayoría de los ataques internos pueden rastrearse a un cambio o una actividad que se dio pasadas las horas laborales usuales. Por tanto, tener un método enfocado en monitorear dichos incidentes lo ayuda a proteger su organización efectivamente.

El proceso es simple y consta de dos pasos:

1. Configurar las horas laborales
2. Buscar los logs de auditorías requeridos

1. Configurar las horas laborales

En M365 Security Plus, usted puede configurar las horas laborales de su organización así:

1. En la sección Auditoría y monitoreo, vaya a la pestaña Ajustes.
2. Vaya a Configuración > Otras configuraciones > Horas laborales.
3. Marque la casilla junto a Configurar horas laborales.
4. Escoja las horas y días laborales en el menú desplegable.
5. Haga clic en Guardar.

2. Buscar los logs de auditorías requeridos

Primero, cree un perfil de alertas según sus requisitos:

1. Vaya a la pestaña Ajustes.
2. Vaya a Configuración > Configuración de auditoría > Perfiles de auditoría.
3. Haga clic en la opción Añadir perfil ubicado en la esquina superior derecha.
4. Suministre un Nombre y Descripción adecuados para la auditoría.
5. Escoja un Servicio de Microsoft 365 y Categoría desde los menús desplegables.
6. Seleccione una o varias Acciones que desee auditar.
7. En Configuración avanzada > Ajustes de filtro, marque la casilla Filtro de horas laborales.
8. Haga clic en Añadir.

Luego de crear el perfil de auditoría:

1. Vaya a la pestaña Auditoría.
2. Seleccione el perfil que creó en el panel izquierdo.
3. Escoja el informe del cual desea ver los datos.
4. En el menú desplegable Horas laborales, escoja Horas no laborales.
5. El informe se actualizará automáticamente y mostrará los datos de auditoría registrados durante horas no laborales.

Puede exportar el informe a formato PDF, CSV, HTML o CSV usando la opción Exportar como que se encuentra en la esquina superior derecha o puede enviarlo por correo electrónico directamente desde M365 Security Plus al escoger Más > Enviar correo en la esquina superior derecha.