Exchange Online邮箱审核
电子邮件仍然是当今组织最依赖的通信方法之一，Exchange Online邮箱将组织中大约75％的知识产权存储在电子邮件中，是宝贵信息的宝库。
这就是为什么电子邮件和法规遵从性齐头并进不足为奇的原因，这凸显了密切注意谁在访问Exchange Online中的内容的重要性。此外，应将重点放在每个邮箱上，无论它属于谁。
如何审核Exchange Online邮箱
默认情况下，Microsoft 365邮箱审核是禁用的。除非手动启用邮箱审核，否则您将看不到任何Exchange Online邮箱审核日志。本机Microsoft 365门户也未提供任何条款来为Exchange Online邮箱批量启用邮箱审核，这意味着您必须分别为每个邮箱启用审核，除非您碰巧是PowerShell脚本编写专家。
但是，即使您精通PowerShell，如果组织中有大量邮箱，脚本编制也是一个耗时的过程。M365 Manager Plus消除了这些挑战，它使您只需单击几下即可启用对任意数量邮箱的审核，而无需PowerShell脚本。
使用M365 Manager Plus进行邮箱审核
M365 Manager Plus跟踪每个用户和管理员在其Exchange Online邮箱中的活动，并确保一切都不会被忽略。通过安排定期将审核报表以PDF，HTML，CSV或XLS格式发送到收件箱，可以自动化用户邮箱审核。
您可以使用M365 Manager Plus进行审核的某些Exchange Online邮箱方面包括：
- 邮箱活动： 获取有关在Exchange Online设置中进行的邮箱创建，删除，修改和配置更改的审核详细信息。
- 邮箱权限更改： 请密切注意 邮箱权限更改，因为它们可能表示入侵者向自己授予对具有较高权限的邮箱的完全访问权限，或者阻止了对邮箱的访问。
- 邮件传递状态：审核用户的邮箱并查看有关成功传递的消息，未传递的消息，尚未传递的消息等的信息。
- 恶意软件设置： 知道何时对反恶意软件，网络钓鱼，安全链接和其他安全策略进行了更改。
- 公用文件夹： 查看有关谁创建了哪个公用文件夹以及何时创建的详细信息。获取有关已启用电子邮件的公用文件夹的审核详细信息。
- 通讯组列表： 随时更新组织内的通讯组列表。跟踪通讯组列表的创建和删除，成员的添加和删除等等。
您可以使用M365 Manager Plus进行审核的用户和管理员活动是一个非常详尽的列表，并且这里并没有结束。尝试我们的 在线演示以查看可以使用M365 Manager Plus审核的操作的完整列表。
M365 Manager Plus优于Microsoft 365的优势。
- 长期历史数据存档： 使用Microsoft 365中的本机工具，可以限制检索历史数据的时间。M365 Manager Plus无限期存储审核数据以维护完整记录。
- 实时审核： M365 Manager Plus不会每次都为审核报表收集相关数据，而是实时更新审核报表。
- 基于配置文件的审核： M365 Manager Plus允许您创建自己的配置文件，以便仅查看需要查看的那些审核详细信息，而不是浏览整个审核报表列表以找到合适的报表（例如在Microsoft 365中）。
- 基于组的审核：在审核Azure Active Directory时，M365 Manager Plus允许您基于组成员身份为用户活动生成报表。本机Microsoft 365工具无法基于组成员身份进行审核。
- 高级筛选： 使用Microsoft 365的本机工具，您只能基于某些属性值筛选审核日志。使用M365 Manager Plus，您可以根据任何属性过滤审核日志，并根据需要执行多值搜索。
- 自定义视图： 尽管Microsoft 365不支持自定义视图，但使用M365 Manager Plus，您可以创建自己的自定义视图，以查看过滤后的数据，汇总数据或过滤后的汇总数据。[了解更多]
- 营业时间审核： Microsoft 365不支持受限的时间范围审核，但是M365 Manager Plus允许您根据营业时间或特定时间段检索审核详细信息。
- 即时告警：您可以在Microsoft 365邮箱中为关键活动创建告警，以实时检测未经授权的活动。
- 数据导出：在Microsoft 365中，您只能导出CSV格式的数据。但是在M365 Manager Plus中，您可以导出多种格式的审核数据，包括PDF，XLS，HTML或CSV。
其他审计服务
免费版