Створюйте спеціальні політики збереження для контрольних журналів. Вони дають змогу зберігати записи аудиту для конкретних дій, що перевіряються, або служб, у яких вони відбуваються, а також для користувачів, які виконують ці дії.
Зберігайте записи контрольних журналів користувачів Аудиту (Premium) для Exchange, SharePoint та Ідентифікатора Microsoft Entra протягом одного року за замовчуванням, а всі інші ресурси – 180 днів. За наявності додаткової ліцензії можна зберігати записи контрольних журналів до 10 років.
Проводьте розслідування й отримуйте вичерпні відомості про час, коли було отримано доступ до повідомлень, коли на них дали відповідь і коли їх переслали. Крім того, це рішення надає інформацію про те, коли й що користувачі шукали в Exchange Online і SharePoint Online.
Базовий показник обробки запитів до API для збору даних про події в Office 365 – 2000 запитів на хвилину. Пізніше він може динамічно збільшуватися залежно від кількості робочих місць в організації та ліцензійної підписки. Це дає змогу вдвічі збільшити пропускну здатність порівняно з організаціями, які мають рішення "Аудит (Standard)".
Ілюстрація: події для розслідувань, пов’язані з діями користувача.
Рішення "Аудит" надає дані про важливі події, щоб ви могли розслідувати можливі порушення безпеки та визначати їх масштаб. На цій схемі показано п’ять видів подій для розслідувань, які пов’язані з діями користувача й охоплюють такі області: вхід до системи, електронна пошта, Microsoft Teams, файли та пошукові запити.
ПЛАНИ Й ЦІНИ
Гнучкі ціни
Пакет Microsoft Purview
USD$12.00
за користувача на місяць, щорічна оплата
(річна передплата з автоматичним поновленням)
Потрібні рішення: Microsoft 365 E3 або Office 365 E3 разом з Enterprise Mobility + Security E3.
До складу входять можливості Microsoft Purview, які забезпечують централізоване управління безпекою даних і відповідністю вимогам і допомагають організаціям запобігти втраті даних і керувати ризиками.
Підпишіться на новини про Захисний комплекс Microsoft