Security logs SHALL be sent to the agency's security operations center for monitoring.

Kāpēc tas ir svarīgi

Drošības žurnāli ir primārais draudu atklāšanas un incidentu reaģēšanas avots. Bez šo žurnālu nosūtīšanas uz centralizētu drošības operāciju centru jūsu organizācija riskē palaist garām kritiskus drošības notikumus, kavēt reaģēšanas laikus un neizpildīt atbilstības prasības. Administratoriem šī kontrole jāprioritizē, lai saglabātu pārredzamību saistībā ar Azure AD aktivitātēm un aizsargātos pret neatklātiem uzbrukumiem.

Ko pārbauda Aether365

Šī pārbaude apstiprina, ka jūsu Azure AD diagnostikas iestatījumi ir konfigurēti, lai straumētu drošības žurnālus uz Log Analytics darbvietu vai SIEM jūsu drošības operāciju centrā. Tā parādās Aether365 panelī zem sadaļas entra-id kā daļa no CISA sistēmas.