Exchange Online es el servicio de correo electrónico y colaboración preferido por muchas organizaciones alrededor del mundo. Cada organización maneja miles de correos electrónicos por día; el correo electrónico es el medio más vulnerable a ataques contra la TI. Es prudente auditar cada actividad que tiene lugar en los buzones de su organización, incluyendo cambios en permisos, acciones delegadas y movimientos de buzones.
La herramienta nativa no ofrece una opción para programación de auditorías integral, por lo que se requiere una herramienta especializada para este fin. M365 Security Plus, una herramienta para auditorías, alertas y monitoreo de Microsoft 365, lo ayuda a crear sus propios perfiles de auditoría que se ejecutan automáticamente y envía notificaciones por correo electrónico a los interesados deseados en intervalos regulares.
¿Por qué M365 Security Plus?
Hay muchas razones por las que las organizaciones optan por M365 Security Plus sobre la herramienta nativa. Aquí explicamos algunas:
- En el portal de Microsoft 365, tiene que usar la herramienta de búsqueda integrada para filtrar los datos requeridos de un log de auditoría cada vez. Esto toma mucho tiempo, ya que todos los logs de auditorías se deben escudriñar en busca de los datos requeridos. M365 Security Plus proporciona datos de auditoría inmediatamente una vez se crea un perfil.
- En la herramienta nativa, el periodo de retención para almacenar datos de auditoría históricos es limitado; depende de la licencia adquirida y usada. M365 Security Plus le permite almacenar logs de auditoría por un periodo indefinido.
- En M365 Security Plus, usted puede recuperar datos de auditoría para un conjunto seleccionado de usuarios o para usuarios con base en la membresía de grupos, lo que no es posible en Microsoft 365.
- Los datos de auditoría se pueden también filtrar con base en el valor del atributo y las horas laborales en M365 Security Plus, mientras que esto no es una opción en el portal nativo.
- Mientras que Microsoft 365 no es compatible con vistas personalizadas, con M365 Security Plus usted puede crear vistas personalizadas para ver datos filtrados, datos resumidos o datos resumidos filtrados.
Para crear un perfil de auditoría para Exchange Online usando M365 Security Plus:
- Vaya a la pestaña Ajustes.
- Vaya a Configuración > Configuración de auditoría > Perfiles de auditoría.
- Haga clic en Añadir perfil en la esquina superior derecha.
- Ingrese un Nombre de perfil y Descripción adecuado.
- En Servicio de Microsoft 365, seleccione Exchange Online.
- Escoja una Categoría en el menú desplegable.
- Seleccione una o varias Acciones que desee auditar.
- En Configuración avanzada > Ajustes de filtro, seleccione la casilla Filtro de horas laborales.
- Haga clic en Añadir.
Para obtener más información sobre cómo M365 Security Plus ayuda a simplificar problemas en Microsoft 365, haga clic aquí.
