Alerts SHOULD be sent to a monitored address or incorporated into a security information and event management (SIEM) system.

Hvorfor dette er viktig

Uten riktig varslingsruting kan kritiske sikkerhetshendelser i Microsoft 365-miljøet ditt forbli uoppdaget. En uovervåket varslingskø betyr at du kan gå glipp av indikatorer på kompromittering, uautoriserte påloggingsforsøk eller policybrudd, noe som gjør organisasjonen din sårbar for forlenget angrepstid.

Hva Aether365 sjekker

Aether365 verifiserer at Microsoft 365-varslene dine er konfigurert til å videresendes til en overvåket e-postadresse eller til et SIEM-system (Security Information and Event Management). Denne kontrollen vises i Aether365-dashbordet under microsoft-365-tjenestekontrollene.