Megosztás a következőn keresztül:


Microsoft 365-összekötő a Microsoft Sentinelhez

A Microsoft 365 (korábbi nevén Office 365) tevékenységnapló-összekötője betekintést nyújt a folyamatban lévő felhasználói tevékenységekbe. A műveletek részleteit, például a fájlletöltéseket, az elküldött hozzáférési kérelmeket, a csoportesemények módosításait, a set-postaláda és a műveleteket végrehajtó felhasználó adatait fogja megkapni. A Microsoft 365-naplók Microsoft Sentinelhez való csatlakoztatásával ezeket az adatokat irányítópultok megtekintésére, egyéni riasztások létrehozására és a vizsgálati folyamat javítására használhatja. További információt a Microsoft Sentinel dokumentációjában talál.

Összekötő attribútumai

Összekötő attribútum Leírás
Log Analytics-tábla(ok) OfficeActivity (SharePoint)
OfficeActivity (Exchange)
OfficeActivity (Teams)
Adatgyűjtési szabályok támogatása Jelenleg nem támogatott
Támogatja: Microsoft Corporation

Következő lépés

További információ: a kapcsolódó megoldás az Azure Marketplace-en.