Microsoft Purview Audit (Premium) logging SHALL be enabled.

Zakaj je to pomembno

Brez beleženja Microsoft Purview Audit (Premium) vaša organizacija nima podrobnega vpogleda v dejavnosti uporabnikov v storitvah Microsoft 365. Ta manjkajoči podatki o reviziji lahko preprečijo vaši varnostni ekipi odkrivanje notranjih groženj, ogroženih računov ali nepooblaščenega dostopa do podatkov. Omogočanje Premium beleženja zagotavlja, da zajamete kritične dogodke, kot so dostop do nabiralnikov in administrativne spremembe, potrebne za odzivanje na incidente.

Kaj preverja Aether365

Aether365 preveri, ali je beleženje Microsoft Purview Audit (Premium) omogočeno za vašega najemnika Microsoft 365. To preverjanje je prikazano na vaši nadzorni plošči Aether365 v kategoriji storitev microsoft-365.

Kako odpraviti težavo

1. Prijavite se v skladnostni portal Microsoft Purview na naslovu https://compliance.microsoft.com.
2. Pojdite na Audit in nato Audit retention policies.
3. Izberite pravilnik ali kliknite New retention policy, da ustvarite novega.
4. Nastavite trajanje hrambe na največjo vrednost (10 let) ali vrednost, ki ustreza vašim zahtevam glede skladnosti.
5. Shranite pravilnik. Beleženje Audit (Premium) je zdaj omogočeno za vse uporabnike v vaši organizaciji.

Skladnost

• CISA MS.EXO.17.2: Beleženje Microsoft Purview Audit (Premium) mora biti omogočeno za vse uporabnike
• CIS Microsoft 365 Foundations Benchmark: zahteva za beleženje Audit (Premium)

Povezani viri

• Enable Audit (Premium) in Microsoft Purview
• Manage audit log retention policies