Mailbox auditing SHALL be enabled.

Warum dies wichtig ist

Wenn die Postfachüberwachung deaktiviert ist, verliert Ihre Organisation die Transparenz über Benutzeraktionen wie das Löschen von Nachrichten, Verschieben von Ordnern und Änderungen von Berechtigungen. Diese blinden Flecken erschweren die Erkennung kompromittierter Konten, interner Bedrohungen oder Compliance-Verstöße. Die Aktivierung der Postfachüberwachung schafft eine entscheidende forensische Spur für Sicherheitsermittlungen und behördliche Prüfungen.

Was Aether365 prüft

Aether365 überprüft, ob die Postfachüberwachung für alle Benutzerpostfächer in Ihrem Microsoft 365-Mandanten aktiviert ist. Diese Prüfung erscheint im Aether365-Dashboard im Bereich microsoft-365-checks.