Audit logs SHALL be maintained for at least the minimum duration dictated by OMB M-21-31 (Appendix C).

Miért fontos ez?

A naplók kritikus fontosságú rekordot jelentenek a felhasználói és rendszertevékenységekről a Microsoft 365 környezetben. Ha ezeket a naplókat nem őrzi meg a szükséges minimális időtartamig az OMB M-21-31 (C melléklet) előírásai szerint, a szervezet elveszítheti a rálátást a biztonsági incidensekre, akadályozhatja a törvényszéki vizsgálatokat, és nem teljesítheti a szövetségi megfelelőségi követelményeket. Az informatikai rendszergazdáknak biztosítaniuk kell a megfelelő naplómegőrzést, hogy a naplózási lánc a kötelező időtartamra rendelkezésre álljon.

Mit ellenőriz az Aether365?

Az Aether365 ellenőrzi, hogy a Microsoft 365 szervezetben a naplómegőrzési szabályzatok úgy vannak-e beállítva, hogy a naplókat legalább az OMB M-21-31 (C melléklet) által meghatározott minimális időtartamig megőrizzék. Ez az ellenőrzés az Aether365 irányítópultján a microsoft-365 ellenőrzések szakasz alatt jelenik meg.