Skapa anpassade kvarhållningsprinciper för granskningsloggar för att kvarhålla granskningsposter baserat på var granskningsaktiviteten utförts, specifika granskningsaktiviteter eller vem som utför granskningsaktiviteten.
Behåll (Premium) Granskningsanvändares poster i granskningsloggar för Exchange, SharePoint, OneDrive och Microsoft Entra ID i ett år som standard och 180 dagar för övriga aktiviteter. Behåll poster i granskningsloggar i upp till 10 år med en tilläggslicens.
Stöd undersökningar genom att synliggöra händelser, till exempel när ett e-postmeddelanden öppnas, besvaras eller vidarebefordras, eller när en användare gör en sökning i Exchange Online och SharePoint Online.
Organisationer tilldelas initialt en baslinje på 2 000 begäranden till API:et för Office 365 Management Activity-API per minut, där den här gränsen ökar dynamiskt beroende på organisationens antal platser och deras licensprenumeration, vilket resulterar i ungefär dubbelt så mycket bandbredd som organisationer med Granskning (Standard).
Bild: Användarfokuserade händelser för undersökningar.
Granskning tillhandahåller viktiga händelsedata som hjälper dig att undersöka möjliga intrång och avgöra angreppets omfattning. Diagrammet beskriver de fem undersökningshändelserna som rör användare: användarhändelser, e-posthändelser, Microsoft Teams-händelser, filer och sökningar.
ABONNEMANG OCH PRISER
Flexibla prisalternativ
Microsoft Purview-sviten
114,70 kr
användare/månad, betalas årsvis
(Årsprenumeration som förnyas automatiskt)
Krävs: Microsoft 365 E3 eller Office 365 E3 och Enterprise Mobility + Security E3.
Den här produkten är inte tillgänglig på din marknad.
Omfattar Microsoft Purview-funktioner som kombinerar datasäkerhet och efterlevnad och hjälper din organisation att förhindra dataförlust och att hantera risker.
Få mer information om Microsoft Purview Granskning – tidigare Avancerad Granskning i Microsoft 365.
Nyheter
Senaste nytt om ändringar som kommer till Granskning
Läs mer om ändringarna som kommer till Granskning, till exempel längre standardinställning för kvarhållning och ytterligare händelser för granskningsloggning.
Följ Microsoft Security