M365 Security Plus

  •  

    Аудит

  •  

    Мониторинг

  •  

    Поиск

  •  

    Делегирование

Аудит Exchange Online

Действия пользователей Exchange

Отслеживайте действия владельцев почтовых ящиков, пользователей, не являющихся владельцами, и делегатов, включая действия по входу в почтовые ящики, использование права "отправить как" и т. п.

Действия администраторов Exchange

Осуществляйте аудит действий администраторов, например создание и удаление почтовых ящиков, а также изменения разрешений почтовых ящиков, делегатов, размера и т. п.

Изменения разрешений почтовых ящиков

Получайте данные аудита об изменениях разрешений почтовых ящиков, включая информацию о том, кто и когда изменил определенное разрешение.

Изменения свойств почтового ящика

Проверяйте измененные атрибуты пользователя, например ФИО, номер телефона, кабинет, отдел и т. п.

Общедоступные папки

Просматривайте данные аудита по общедоступным папкам, которые были созданы, изменены или удалены. Проверяйте созданные, принятые и отклоненные запросы на синхронизацию и миграцию.

Обнаружение спама и вредоносного ПО

Получайте данные аудита по сообщениям, которые отмечены как спам, заблокированы на основании их содержания, отправлены заблокированными пользователями, отфильтрованы правилами передачи и т. п.

Аудит мобильных устройств

Получайте данные журнала аудита по конфигурациям мобильных устройств, включая данные о политиках мобильных устройств, изменениях уровней доступа и удаленных мобильных устройствах.

Действия календаря

Проверяйте настройки календаря почтового ящика для просмотра настроек текстовых сообщений по календарным событиям и т. п.

Действия OWA

Проверяйте политики почтовых ящиков OWA, конфигурации почтовых ящиков, календарные настройки OWA и т. п. с максимальной тщательностью.

Аудит Azure Active Directory

Действия по администрированию пользователей

Получайте данные аудита о создании, изменении и удалении пользователей в Azure AD.

Лицензионные действия

Внимательно отслеживайте вносимые в лицензии изменения в Azure AD для эффективного управления вашими лицензиями.

Действия по администрированию групп

Просматривайте данные аудита о созданных, измененных и удаленных группах пользователей. Будьте в курсе того, кто осуществляет изменения членства в группах.

Действия с паролями

Выполняйте аудит сброшенных или измененных паролей пользователей, измененных учетных данных и принудительно измененных паролей.

Действия по администрированию ролей

Отслеживайте, когда администраторы назначают пользователям роли администраторов, отменяют привилегии администраторов или изменяют контактную информацию организаций.

Действия по входу пользователей

Контролируйте действия по входу пользователей. Осуществляйте аудит удачных и неудачных попыток входа пользователей, изучая данные об используемом ими приложении, IP-адреcе клиента и т. п.

Действия по администрированию приложений

Осуществляйте аудит действий по администрированию приложений, в том числе когда администратор добавляет или удаляет учетные данные субъекта-службы, запись делегирования или субъект-службу.

Изменения свойств пользователей

Осуществляйте аудит изменений отображаемого имени, изменений контактной информации и изменений других атрибутов пользователей.

Изменения свойств групп

Осуществляйте аудит изменений имен групп, адресов электронной почты и других атрибутов групп.

Аудит OneDrive для бизнеса

Действия с файлами и папками

Осуществляйте аудит созданных, измененных, удаленных, переименованных, копированных или восстановленных файлов для внимательного контроля изменений файлов и папок.

Действия общего доступа

Просматривайте данные аудита о приглашениях к совместному использованию, ссылки для общего доступа в организации, анонимные ссылки, запросы на доступ, а также общие файлы, папки и веб-сайты.

Действия синхронизации

Просматривайте, какие файлы отправляются и загружаются в OneDrive для бизнеса и каким устройствам разрешено или запрещено выполнять синхронизацию.

Аудит действий Sway

Включение или отключение Sway

Получайте данные аудита о пользователях, которые включили или отключили Sway, и времени совершения таких операций.

Действия в Sway

Отслеживайте созданные, удаленные и просмотренные презентации Sway.

Действия общего доступа к Sway

Просматривайте презентации Sway со включенной/отключенной функцией предоставления внешнего доступа и дублирования.

Аудит Power BI

Информационные панели Power BI

Получайте данные аудита в режиме реального времени об информационных панелях, которые пользователи создали, просмотрели, изменили, удалили, распечатали или которыми поделились.

Отчеты Power BI

Используйте подробные данные аудита для отслеживания отчетов Power BI, которые пользователи создали, изменили, удалили, экспортировали, распечатали или загрузили.

Действия администраторов

Осуществляйте аудит пробных подписок, созданных и удаленных групп Power BI, просмотренных метрик использования, созданных и удаленных пакетов содержимого организации и прочих действий в портале администрирования.

Аудит Microsoft Teams

События команд

Отслеживайте активность пользователей и тенденции посредством аудита создания команд и каналов. Планируйте соответствующие отчеты об аудите и настраивайте их автоматическую отправку вам по электронной почте.

Входы пользователей

Контролируйте действия по входу пользователей для обнаружения принудительных входов — распространенного признака злонамеренной активности, чтобы обеспечить соблюдение вашей организацией различных отраслевых предписаний.

Изменения настроек

Определяйте, было ли ваше рабочее место скомпрометировано, отслеживая изменения настроек организации, команды и канала. Формируйте отчеты об аудите, чтобы выявить изменения, инициаторов изменений и время осуществления таких изменений.

Управление соответствием требованиям

eDiscovery

Осуществляйте аудит администраторов и членов eDiscovery, просмотренных и удаленных дел eDiscovery, правил удержания дел и т. п.

EOP DLP

Просматривайте данные аудита о созданных, удаленных и измененных правилах и политиках защиты от потери данных, а также перечень типов извлеченной конфиденциальной информации.

Пользователи и группы EOP

Изучайте, кто просматривал и извлекал перечень объектов пользователей, объектов групп и объектов получателей.

Подробнее