Audit logs SHALL be maintained for at least the minimum duration dictated by OMB M-21-31 (Appendix C).

Warum dies wichtig ist

Auditprotokolle liefern eine kritische Aufzeichnung von Benutzer- und Systemaktivitäten in Ihrer Microsoft 365-Umgebung. Wenn Sie diese Protokolle nicht für die in OMB M-21-31 (Anhang C) geforderte Mindestdauer aufbewahren, riskiert Ihre Organisation den Verlust der Sichtbarkeit von Sicherheitsvorfällen, behindert forensische Untersuchungen und erfüllt die bundesstaatlichen Compliance-Anforderungen nicht. IT-Administratoren müssen eine ordnungsgemäße Protokollaufbewahrung durchsetzen, um sicherzustellen, dass Überwachungspfade für den vorgeschriebenen Zeitraum verfügbar bleiben.

Was Aether365 prüft

Aether365 überprüft, ob die Aufbewahrungsrichtlinien für Auditprotokolle in Ihrer Microsoft 365-Organisation so konfiguriert sind, dass Protokolle mindestens für die in OMB M-21-31 (Anhang C) angegebene Mindestdauer aufbewahrt werden. Diese Prüfung erscheint in Ihrem Aether365-Dashboard im Abschnitt „microsoft-365-Prüfungen“.