Microsoft 365

    最后更新于：

    在本页面

    概述

    Log360为Microsoft 365平台提供集中化可视化管理，涵盖用户活动、管理操作及安全事件。该平台整合来自Microsoft Entra ID、Exchange Online、SharePoint Online、M365通用服务（含Teams、OneDrive等）及Exchange MailTrace的审计日志，通过统一平台实现监控、分析与合规管理。

    组织可监控用户登录、邮箱访问、文件共享及协作等关键活动。 报表整合所有Microsoft 365数据源（包括Entra ID、Exchange Online、SharePoint、OneDrive和Microsoft Teams）的洞察，涵盖邮箱流量、垃圾邮件与恶意软件事件、非活跃用户、即将过期许可等。产品控制台还提供这些服务的合规性报表，助力组织满足HIPAA、SOX和PCI-DSS等监管标准。

    管理员可配置告警以接收重要活动通知，定义需监控异常行为的邮箱，并获取触发告警的具体操作详情。通过将报表、告警与管理整合为统一工作流，该产品助力组织维护安全、简化调查流程，确保整个 Microsoft 365 环境的合规性。

    核心功能

    • 追踪关键活动：全面掌握用户登录、邮箱访问、文件共享及跨Microsoft 365服务的协作行为，实时监控日常运营状况。
    • 检测可疑行为：识别异常模式，例如来自匿名IP地址的登录、角色变更或邮箱权限的未经授权修改。
    • 强化合规态势：安全保留审计日志并生成详细报表，助力满足IT法规与标准要求。
    • 加速事件分析：利用整合日志、报表和实时告警分析并响应事件。
    • 对象同步与过滤：通过对象过滤器同步Active Directory对象（如用户、组和服务主体）。同步数据将显示在事件工作台中发起操作的实体（用户或服务主体）详情，并用于规则模块的日志增强。

    另请参阅

    本文档阐述了通过产品控制台管理Microsoft 365租户的操作、报表与告警功能及其核心特性。有关租户设置与管理，请参阅以下文章：