Opprett tilpassede overvåkingslogger og oppbevaringspolicyer for å oppbevare overvåkingsposter basert på tjenesten der de overvåkede aktivitetene forekommer, spesielle overvåkede aktiviteter eller brukeren som utfører en overvåket aktivitet.
Behold overvåkings-brukeres (Premium) overvåkingsloggposter for Exchange, SharePoint, OneDrive og Microsoft Entra ID i ett år som standard og 180 dager for alle andre aktiviteter. Behold overvåkingsloggposter i opptil ti år med en tilleggslisens.
Støtt undersøkelsene ved å gi innsyn i hendelser, som at e-postelementer har blitt åpnet, svart på og videresendt, eller når og hva en bruker har søkt etter i Exchange Online og SharePoint Online.
Organisasjoner får innledningsvis tildelt en grunnlinje på 2000 forespørsler til Office 365 Management Activity API per minutt. Denne grensen øker dynamisk avhengig av antallet lisenser i organisasjonen og lisensabonnementet. Dette resulterer i omtrent dobbelt så stor båndbredde som organisasjoner med Overvåking (Standard).
Figur: Brukerfokuserte hendelser som skal undersøkes.
Overvåking tilbyr viktige hendelsesdata som kan hjelpe deg med å undersøke mulige brudd og fastslå omfanget av bruddet. Dette diagrammet illustrerer de fem brukerfokuserte hendelsene som skal undersøkes, som omfatter brukerhendelser, e-posthendelser, Microsoft Teams-hendelser, filer og søk.
ABONNEMENTER OG PRISER
Fleksible prisalternativer
Microsoft Purview-serien
kr 122,00
bruker per måned, betales årlig
(årsabonnement – fornyes automatisk)
Krever: Microsoft 365 E3, eller Office 365 E3 og Enterprise Mobility + Security E3.
Følg Microsoft Sikkerhet