Audit logs SHALL be maintained for at least the minimum duration dictated by OMB M-21-31 (Appendix C).

De ce este important

Jurnalele de audit oferă o evidență critică a activităților utilizatorilor și sistemelor din cadrul mediului dumneavoastră Microsoft 365. Fără păstrarea acestor jurnale pentru durata minimă solicitată de OMB M-21-31 (Anexa C), organizația dumneavoastră riscă să piardă vizibilitatea asupra incidentelor de securitate, să împiedice investigațiile criminalistice și să nu respecte cerințele federale de conformitate. Administratorii IT trebuie să impună o păstrare corespunzătoare a jurnalelor pentru a se asigura că pistele de audit rămân disponibile pe perioada obligatorie.

Ce verifică Aether365

Aether365 verifică dacă politicile de păstrare a jurnalelor de audit din organizația dumneavoastră Microsoft 365 sunt configurate să mențină jurnalele pentru cel puțin durata minimă specificată de OMB M-21-31 (Anexa C). Această verificare apare în tabloul de bord Aether365, în secțiunea de verificări microsoft-365.