Alerts SHOULD be sent to a monitored address or incorporated into a security information and event management (SIEM) system.

Чому це важливо

Якщо маршрутизацію сповіщень не налаштовано належним чином, критичні події безпеки у вашому середовищі Microsoft 365 можуть залишитися непоміченими. Черга сповіщень без моніторингу означає, що ви можете пропустити індикатори компрометації, несанкціоновані спроби доступу або порушення політик, що робить вашу організацію вразливою до тривалих атак.

Що перевіряє Aether365

Aether365 перевіряє, чи налаштовано сповіщення Microsoft 365 на пересилання на адресу електронної пошти, яка відстежується, або в систему SIEM (Security Information and Event Management). Ця перевірка відображається в панелі керування Aether365 у розділі перевірок служб microsoft-365.