Alerts SHOULD be sent to a monitored address or incorporated into a security information and event management (SIEM) system.

Por Qué es importante

Sin una correcta redireccion de alertas, los eventos de seguridad críticos en su entorno de Microsoft 365 pueden pasar desapercibidos. Una cola de alertas sin supervisión implica que podría pasar por alto indicadores de compromiso, intentos de acceso no autorizados o infracciones de políticas, dejando a su organización vulnerable ante ataques prolongados.

Que verifica Aether365

Aether365 verifica que sus alertas de Microsoft 365 estén configuradas para reenviarse a una dirección de correo supervisada o a un sistema de Gestión de Información y Eventos de Seguridad (SIEM). Esta comprobación aparece en el panel de Aether365 bajo las comprobaciones del servicio microsoft-365.