Mailbox auditing SHALL be enabled.
Pourquoi c'est important
Lorsque l'audit des boîtes aux lettres est désactivé, votre organisation perd la visibilité sur les actions des utilisateurs telles que les suppressions de messages, les déplacements de dossiers et les modifications d'autorisations. Cette zone d'ombre rend difficile la détection des comptes compromis, des menaces internes ou des violations de conformité. Activer l'audit des boîtes aux lettres fournit une piste d'investigation essentielle pour les enquêtes de sécurité et les audits réglementaires.
Ce que vérifie Aether365
Aether365 vérifie que l'audit des boîtes aux lettres est activé pour toutes les boîtes aux lettres utilisateur dans votre locataire Microsoft 365. Cette vérification apparaît dans le tableau de bord Aether365 sous la section des vérifications microsoft-365.