Настраивайте необходимые политики хранения для журналов аудита. Вы сможете сохранять записи для конкретных проверяемых действий или служб, в которых они происходят, а также для пользователей, выполняющих эти действия.
Храните записи журнала аудита пользователей Аудита преимум для Exchange, SharePoint, OneDrive и Microsoft Entra ID в течение одного года по умолчанию. Остальные действия хранятся в течение 180 дней. Храните записи журнала аудита до 10 лет благодаря лицензии на надстройки.
Проведению расследований помогут сведения о важных событиях. Вы сможете проследить, когда пользователи получали доступ к элементам почты, отвечали на сообщения или пересылали их. Также вы узнаете, когда и что они искали в Exchange Online и SharePoint Online.
Сначала организациям выделяется базовая квота в 2000 запросов к API действий управления Office 365 в минуту. Этот лимит будет динамически увеличиваться исходя из количества рабочих мест в организации и приобретенных лицензий. В результате пропускная способность будет примерно в два раза выше, чем у клиентов, которые используют Аудит стандарт.
Рисунок: пользовательские события для исследований.
Аудит предоставляет данные о важных событиях, чтобы вы могли исследовать возможные нарушения и определить масштабы компрометации. На этой схеме показаны пять видов событий для исследования, которые связаны с действиями пользователя: события входа в систему, события электронной почты, события Microsoft Teams, операции с файлами и поисковые запросы.
ПЛАНЫ И ЦЕНЫ
Гибкие варианты ценообразования
Microsoft Purview Suite
Этот продукт в настоящее время недоступен для вашей страны или региона.
(годовая подписка с автоматическим продлением)
Требуется: Microsoft 365 E3 или Office 365 E3 и Enterprise Mobility + Security E3.
Этот продукт в настоящее время недоступен для вашей страны или региона.
Включает возможности Microsoft Purview для унификации инструментов обеспечения безопасности и соответствия требованиям, которые помогают организациям предотвращать потерю данных и управлять рисками.
Возможности:
Защита от потери данных
Защита информации
Управление внутренними рисками
Аудит
Обнаружение электронных данных
Соответствие требованиям к обмену данными
Управление жизненным циклом данных
Диспетчер соответствия требованиям
Управление записями
Защита данных для Microsoft 365 Copilot
Ищете решения для малого бизнеса? Изучите Purview Suite для малого и среднего бизнеса.
Ресурсы
Дополнительные ресурсы
Ознакомьтесь с дополнительной информацией об Аудите Microsoft Purview. (Ранее этот функционал был доступен в рамках расширенного аудита в Microsoft 365).
Новости
Последние новости о предстоящих изменениях для Аудита
Узнайте больше о предстоящих изменениях для Аудита, включая более длительное хранение по умолчанию и дополнительные события ведения журнала аудита.
Следите за новостями Microsoft Security