Exchange Online审计

任何组织的Exchange Online环境都包含大量机密数据。随着黑客时刻准备着进行攻击，事情很快就会失控。出于安全性和合规性的目的，请务必通过审核和监视Exchange Online的各个方面保持警惕。即使在您看似受到良好保护和监视的Exchange Online基础结构中的最小违规行为，也可能严重损害组织的声誉。Microsoft 365具有所有出色的功能，在审核Exchange Online时仍有一些不足之处。

重新定义Exchange Online审核

使用M365 Manager Plus，借助此全面的Microsoft 365报表，管理，审核和告警工具，您可以全景查看Exchange Online环境中发生的一切，以帮助您做出明智的决策。不仅审核邮箱访问，还审核公用文件夹访问，联系人更改和权限更改。

使用M365 Manager Plus的Exchange Online审核功能可以查看：

• 管理员，委托，邮箱所有者和非所有者对邮箱属性的访问和更改。
• Exchange Online组中的用户和管理员活动，包括组委派，作为组发送的电子邮件等等。
• 与联系人和公用文件夹有关的活动。

审核Exchange Online的重要组件，包括：

为什么选择M365 Manager Plus？

灵活的日志存储

存储您的Exchange Online审核日志的时间尽可能长。HIPAA，SOX等大多数工业法规都要求组织存储日志数年以进行法医学分析。不这样做会招致重罚。尽管Microsoft 365在90天后会自动清除审核日志，但是使用M365 Manager Plus，您可以完全控制日志，并且可以将日志存储任意长的时间。是您在这里进行演出，而不是相反。

基于配置文件的审核

创建审核配置文件以体验轻松的审核。与Exchange Online不同，使用M365 Manager Plus，您不必每次都要查看审核日志时就指定标准（例如类别，时间范围，要审核的用户，用户活动等）的繁琐过程。 。例如，如果您要监视邮箱以供一组用户访问或由Exchange管理员执行的所有活动，则您要做的就是根据要求创建配置文件。然后，您可以随时访问配置文件并快速查看所需的数据。

尽力而为

借助全面而深入的报表，从Exchange Online审核中获取有价值的信息。使用M365 Manager Plus，您的所有审核日志均以清晰，摘要的报表形式显示。计划将报表直接发送到收件箱，或将它们导出为CSV，XLS，PDF和HTML等多种文件格式。自定义和合并审核报表以按您希望的方式生成数据。例如，在Microsoft 365中，管理员可以使用审核报表来监视对邮箱的所有访问，但不能监视有关访问邮箱的用户的特定详细信息。使用M365 Manager Plus，使用过滤器来跟踪审核报表中的特定属性，例如用户的IP地址。

审核组

审核Exchange Online组，并对所有组成员的行为有一个总体了解。Microsoft 365允许您审核用户，但不能审核单个组本身。无需单独输入组成员，而是在M365 Manager Plus中创建组审核配置文件以一次为整个组运行报表。