Alerts SHOULD be sent to a monitored address or incorporated into a security information and event management (SIEM) system.

De ce este important

Fără o rutare corectă a alertelor, evenimentele critice de securitate din mediul Microsoft 365 pot rămâne neobservate. O coadă de alerte nemonitorizată înseamnă că s-ar putea să ratați indicatori de compromitere, tentative de acces neautorizat sau încălcări ale politicilor, lăsând organizația dvs. vulnerabilă la perioade extinse de atac.

Ce verifică Aether365

Aether365 verifică dacă alertele Microsoft 365 sunt configurate să fie redirecționate către o adresă de e-mail monitorizată sau către un sistem Security Information and Event Management (SIEM). Această verificare apare în tabloul de bord Aether365 la secțiunea verificări de servicii microsoft-365.