Microsoft Purview Audit (Premium) logging SHALL be enabled.

Por Que es Importante

Sin el registro de Microsoft Purview Audit (Premium), su organizacion carece de visibilidad detallada sobre las actividades de los usuarios en los servicios de Microsoft 365. Esta falta de datos de auditoria puede impedir que su equipo de seguridad detecte amenazas internas, cuentas comprometidas o accesos no autorizados a datos. Habilitar el registro Premium garantiza la captura de eventos criticos como el acceso al buzón y los cambios administrativos necesarios para la respuesta a incidentes.

Que Verifica Aether365

Aether365 verifica que el registro de Microsoft Purview Audit (Premium) este habilitado para su inquilino de Microsoft 365. Esta comprobacion aparece en el panel de Aether365 bajo la categoria de servicio microsoft-365.

Como Solucionarlo

1. Inicie sesion en el portal de cumplimiento de Microsoft Purview en https://compliance.microsoft.com.
2. Navegue a Auditoria y luego a Politicas de retencion de auditoria.
3. Seleccione la politica o haga clic en Nueva politica de retencion para crear una.
4. Establezca la duracion de retencion al valor maximo (10 anos) o a un valor que cumpla con sus requisitos de cumplimiento.
5. Guarde la politica. El registro de Audit (Premium) ahora esta habilitado para todos los usuarios de su organizacion.

Cumplimiento

• CISA MS.EXO.17.2: El registro de Microsoft Purview Audit (Premium) debe estar habilitado para todos los usuarios
• CIS Microsoft 365 Foundations Benchmark: Requisito de registro de Audit (Premium)

Recursos Relacionados

• Habilitar Audit (Premium) en Microsoft Purview
• Administrar politicas de retencion de registros de auditoria