Audit logs SHALL be maintained for at least the minimum duration dictated by OMB M-21-31 (Appendix C).

Dlaczego to jest ważne

Dzienniki audytu stanowią krytyczny zapis działań użytkowników i systemów w środowisku Microsoft 365. Bez przechowywania tych dzienników przez minimalny czas wymagany przez OMB M-21-31 (Załącznik C), organizacja ryzykuje utratę widoczności incydentów bezpieczeństwa, co utrudnia dochodzenia kryminalistyczne i uniemożliwia spełnienie federalnych wymogów zgodności. Administratorzy IT muszą egzekwować odpowiednie okresy przechowywania dzienników, aby zapewnić dostępność śladów audytu przez wymagany okres.

Co sprawdza Aether365

Aether365 weryfikuje, czy zasady przechowywania dzienników audytu w organizacji Microsoft 365 są skonfigurowane tak, aby przechowywać dzienniki przez co najmniej minimalny czas określony w OMB M-21-31 (Załącznik C). Ta kontrola pojawia się na pulpicie nawigacyjnym Aether365 w sekcji microsoft-365 checks.